고도몰에서 제작한 쇼핑몰 웹 솔루션에서 SQL 인젝션 취약점이 발견되었다. 해당 제품 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. e나무 독립형 시즌 4 이하 버전을 사용하는 이용자는 즉시 업데이트를 적용해야 한다. 고도몰 홈페이지 로그인 후 “마이고도->쇼핑몰 관리” 메뉴에서 패치&업그레이드 게시판을 클릭하고 “PC&Mobile 쇼핑몰 파라미터 유효성 검증” 보안 패치 게시 글을 확인후 업데이트를 적용하면 된다. 해당 취약점을 방치할 경우 회원정보 유출로 이어질 수 있어 심각한 피해가 발생할 수 있다. ★정보보안 대...

러시아 범죄 조직이 감염 된 RTF 문서를 이용해 32개의 Raiffeisen Romania 은행 ATM에서 380만 슬로프(약 11억 3천만원)를 훔쳐가는 사고가 발생했다. 해외 언론은 “Raiffeisen 은행은 하룻밤 사이 루마니아 내의 모든 ATM을 통제할 수 없었다. 불가능해 보이지만, 루마니아 전역의 ATM들은 러시아 해커 그룹들이 통제했다. 이는 루마니아 역사상 가장 큰 현금 도난 사건이며 당국은 이에 대해 아무런 말이 없었다”고 밝혔다. 범인들을 조사한 조직 범죄 대테러 사무국은 해당 범죄 조직의 리더를 체포했다...

해외 보안 연구원들이 기업들의 서버를 취약한 멤캐시드(Memcached) 서버를 이용한 대규모 DDoS 공격으로부터 보호할 수 있도록 도와주는 킬 스위치를 발견했다. 최근 실행 된 전례없는 증폭율 5만의 대규모 멤캐시드 반사 DDoS 공격은 역대 최대 규모의 DDoS 공격들 중 하나로 기록 되었다. 최근 멤캐시드 증폭 공격용 PoC 익스플로잇 코드를 공개해, 해킹 초보들도 쉽게 대규모 사이버 공격을 실행할 수 있게 되어 각별한 주의가 요구된다. 이러한 여러 번의 경고에도 불구하고 아직까지 인터넷에서 접근할 수 있는 UDP 지원...

파워쉘로 제작된 오픈소스형 악성코드 공격 프레임워크 ‘엠파이어’를 이용한 APT 타깃 공격이 증가하고 있다. 기관 및 조직 보안 담당자들의 주의가 필요한 상황이다. '엠파이어(Empire)'는 키로거를 비롯해 계정 정보를 탈취하는 '미미카츠(Mimikatz)' 등 다양한 공격 모듈을 포함하고 있다. 또한 암호화된 통신을 사용하며 파일을 생성하지 않는 '파일리스(Fileless)' 형태로 공격을 수행할 수 있다. 공격자들은 이를 이용해 주요 기관 및 조직을 대상으로 APT 타깃 공격을 수행하는데 적극 활용하고 있다. 주로 문서 ...

멤캐시드(Memcached) 증폭 공격용 PoC 익스플로잇 코드 2개가 온라인에 공개 되었다. 이번에 공개된 익스플로잇을 이용하면 해킹 초보들도 쉽게 UDP reflection을 사용해 대규모 DDoS 공격을 실행할 수 있게 된다. 첫번째 DDoS 툴은 C 프로그래밍 언어로 작성 되었으며, 미리 컴파일 된 취약한 멤캐시드 서버 목록을 사용한다. 또한 이 툴의 설명에는 인터넷에 노출 된 멤캐시드 서버에 취약한 서버 약 1만7천대의 목록이 포함 되어 있다. 두 번째 멤캐시드 DDoS 공격 툴은 파이썬으로 작성 되었으며, 쇼단 검색...

수 십만대의 이메일 서버에 영향을 미치는 치명적인 취약점이 발견되었다. 이 취약점은 인터넷 이메일 서버의 절반 이상에 영향을 미치며, 패치는 이미 공개 된 상태이지만 적용하는데 몇 주, 또는 몇 달 이상이 소요 될 것으로 보여 각별한 주의가 요구된다. 이 취약점은 이메일을 송신자로부터 수신자에게 전달해주는 이메일 서버에서 실행 되는 소프트웨어(MTA-mail transfer agent)인 Exim에 존재한다. 2017년 3월 실시 된 설문 조사에 따르면, 모든 인터넷 이메일 서버의 56%가 Exim을 사용하고 있는 것으로 나타...

안드로이드 기기를 대상으로 하는 가상화폐 사기 앱에 이용자들의 각별한 주의가 요구된다. 가상화폐의 가격 상승으로 가상화폐를 이용한 새로운 방법의 사기 행위가 기승을 부리고 있다. 이러한 가상화폐 관련 사기는 PC 에만 국한되지 않으며, 다양한 종류의 앱으로 위장한 가상화폐 관련 악성코드가 안드로이드 기기에서도 발견되어 사용자의 각별한 주의가 필요하다. 먼저, 가상화폐 환전 앱을 이용한 사기는 대부분의 거래소가 모바일 환전 앱을 제공하지 않기 때문에 공격자에게 매우 매력적인 사기 수단이 될 수 있다. 일반적으로 이러한 위조된 앱...

최근 한국어로 번역된 것으로 보이는 전신 송금 확인 메일이 국내에 유입된 정황이 확인되었다. 메일 이용시 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 전신 송금을 확인하라는 내용으로 첨부된 파일의 실행을 유도한다. 악성 메일에 첨부된 파일 '주문.rar'에는 'purchase order.exe' 실행 파일이 있다. 'purchase order.exe' 파일은 %APPDATA% 경로에 'tmp.exe' 파일을 드롭 및 실행한다. 드롭되어 실행되는 'tmp.exe' 파일은 프로세스 인젝션 이후, 정보 탈취 기능을 수행한다....

Pivotal(피보탈)의 스프링 데이터 REST 프로젝트에서 패치가 필요한 심각한 취약점이 발견됐다. 이용자들은 즉시 최신 버전으로 업데이트해야 안전할 수 있다. Pivotal의 Spring 프레임워크는 웹 애플리케이션을 구축할 때 널리 사용되는 플랫폼으로 Spring 데이터 REST는 개발자가 자바 애플리케이션을 빌드할 때 기본 데이터 저장소에 RESTful API를 제공하는 추가 구성 요소 모음이다. 이러한 인터페이스들이 널리 사용되고 있다. 해당 원격 코드 실행 취약점(CVE-2017-8046)은 Semmle의 보안 연구...

소닉월(지사장 허남주)은 2017년 보안 산업 및 사이버 위협을 분석한 ‘2018 사이버 위협 보고서’를 발표했다. 이 보고서는 사이버 보안 전문가와 전세계 사이버 범죄자로 인해 만들어진 변화를 가공, 비교 및 대조한 데이터를 기반으로 작성됐다. 보고서에 따르면, 2017년에는 전년 대비 18.4% 증가한 93억 2,000만 건의 멀웨어 공격이 발생했고 12,500건 이상의 정보보안 취약점 표준(CVE)이 발견됐다. 랜섬웨어 공격은 2016년 6억 3,800만건에서 2017년 1억 8,400만 건으로 급감했으나 변종 랜섬웨어는...

새롭게 발견 된 안드로이드 악성코드 '레드드랍(RedDrop)'이 감염 된 기기로부터 데이터를 훔치고 주변의 오디오를 녹음하는 악성기능을 하는 것으로 조사됐다. 한편 감염 된 기기에서 훔친 모든 데이터는 원격 파일 저장 시스템으로 업로드 된다. 이 악성 코드는 이미지 에디터, 계산기, 언어 학습 앱, 우주 탐험 앱 등 무해해 보이는 안드로이드앱들 53개에서 발견되었다. 이 어플리케이션들은 예상한 대로 동작하며 RedDrop 악성코드는 백그라운드에서 실행 된다. 일단 감염 된 앱이 설치 되면, 서로 다른 C&C 서버에서 최소 7...

최근 멤캐시드(Memcached) 서버를 이용한 DDoS 공격이 급격히 증가하고 있다. 얼마전 깃허브(github)가 받은 대규모 1.3테라 이상의 디도스 공격 역시 멤캐시드를 이용한 DDoS 공격이었다. 기업 보안 담당자들은 적절한 멤캐시드 설정으로 공격자에 의해 악의적으로 이용되지 않도록 주의해야 한다. '멤캐시드'란 메모리를 사용해 캐시서비스를 제공해 주는 데몬으로 기업에서 대역폭을 효과적으로 사용하기 위해 구축하게 해준다. 멤캐시드 반사 공격은 공용 네트워크 상에 공개되어 있는 대량의 멤캐시드 서버(분산식 캐시 시스템)...

깃허브(Github)를 타깃으로 순간 트래픽이 1.35테라bps에 달하는 DDoS 공격이 발생했다. 이는 지금까지 발생했던 DDoS 공격들 중에서 가장 큰 규모의 DDoS 공격으로 조사됐다. 지난 2월 28일 오후 12시 15분 대규모 디도스 공격이 시작되면서, 깃허브는 공격을 저지하려 노력했지만 간헐적으로 사이트가 끈기는 현상이 발생했다. 10분 내, 깃허브는 DDoS 보안장비업체인 아카마이에 도움 요청을 했으며, 8분 뒤 공격자는 공격을 철회했다. 이번 공격으로 사이버 공격 규모가 점점 커지고 있다는 것을 알 수 있다. 작...

사서함 업그레이드로 위장한 피싱 메일이 국내에 지속적으로 유포되고 있어 이용자들의 각별한 주의가 요구된다. 이번에 발견된 피싱 메일은 사서함 할당량 초과로 인해 사서함을 업그레이드해야 한다는 내용으로 링크 클릭을 유도하고 있다. 메일 본문에 '업그레이드하려면 여기를 클릭하십시오'를 클릭하게 될 경우 계정 비밀번호 입력을 유도하는 사이트로 연결한다. 만약 이용자가 비밀 번호를 입력하고 '지금 업그레이드' 버튼을 누를 경우 페이지에서 '기다려주십시오' 등의 문구가 보인다. 하지만 이는 이용자를 안심시키기 위한 것으로 분석되며 실제...

최근 랜섬웨어 개발자들이 제대로 테스트하지 않고 버그가 포함 된 상태인 랜섬웨어를 배포하고 있어 랜섬머니를 전달해도 복호화가 불가능한 상황인 것으로 드러났다. 램섬웨어 감염에 각별한 주의가 요구된다. 최근 보안 연구원들이 발견한 새로운 랜섬웨어인 '타나토스(Thanatos)'도 같은 경우인 것으로 밝혀졌다. Thanatos 랜섬웨어가 PC를 감염시키면 암호화 된 각 파일 마다 새로운 키를 사용한다. 하지만 문제는 이 키들이 어디에도 저장되지 않는 다는 점이다. 이는 사용자가 랜섬머니를 지불 하더라도 랜섬웨어 개발자들은 사실상 ...

북한 정부가 지원하는 해킹그룹으로 알려진 APT37 그룹이 한국을 타깃으로 CVE-2018-4878 취약점을 사용했다는 사실이 밝혀진 이후, 보안 전문가들은 2월 6일 어도비에서 해당 취약점에 대한 패치를 배포했다. 그러나 보안업체 모피섹(Morphisec)에 의하면 같은 취약점이 다른 공격자들에 의해 또 사용되었다는 사실이 발견됐다. Morphisec은 2월 22일에 이 캠페인을 찾았고, 공격자는 APT37 그룹이 사용한 것과 유사한 익스플로잇 버전을 사용하고 있었다. 해당 캠페인은 CVE-2018-4878 취약점을 익스플로...

이스라엘에 본사를 둔 셀레브라이트(Cellebrite)는 최신 아이폰, 아이패드, 아이패드 미니, 아이패드 프로 및 아이팟 터치를 포함한 iOS 11 지원장치의 보안을 우회할 수 있음을 발표했다. 셀레브라이트는 지난 몇개월 동안 iOS11의 보안을 우회할 수 있는 기술을 개발했으며, 전 세계의 집행기관 및 민간 법의학 회사에 광고하고 있다고 한다. 경찰 수사관 커뮤니티의 별도 소식통은 셀레브라이트가 아이폰8의 잠금을 해제할 수 있다고 전했고, 가장 최근 모델인 아이폰X에서도 가능하다고 믿어진다고 알렸다. 애플은 이에 대해 특별...

IoT 기기를 프록시 서버로 변환시키는 새로운 미라이 변종이 등장했으며, OMG로 명명되었다. 이 변종은 기존 미라이 코드에 포함되어 있는 일부 구성을 추가 또는 삭제했지만, 공격, 킬러, 스캐너 모듈 등 기존의 미라이 모듈을 그대로 사용하고 있다. 해외 연구원들은 "OMG 봇넷은 기존의 미라이 악성코드와 동일한 공격 작업을 수행할 수 있다. 예를 들어 열린 포트를 확인해 텔넷, ssh, http와 관련된 프로세스 및 다른 봇들과 관련된 프로세스를 중단시킬 수 있다. 또는 텔넷 무작위 대입 공격, 디도스 공격 등도 수행할 수 ...

최근 해외 사용자 PC에서 가상 화폐 지갑 정보와 다양한 브라우저 로그인 정보를 유출하는 악성코드가 유포되고 있어 국내 이용자들도 각별한 주의가 요구된다. 이 악성코드는 사용자 PC에 있는 비트코인을 포함 라이트코인, 이더리움, 모네로, 스팀 등 총 9종의 가상화폐를 확인한다. 이는 국내에서도 인기있는 지갑 정보와 사용자 정보 탈취를 목적으로 추정된다. 가상 화폐 지갑 정보 외에 사용자의 브라우저를 확인해 시스템 상에 저장된 로그인 아이디〮패스워드 정보와 쿠키 정보도 탈취한다. 이렇게 유출된 정보는 추후 또 다른 보안 위협에 ...

피해자의 컴퓨터에 모네로(Monero) 코인 채굴기를 설치하기 위해 오라클의 웹로직(WebLogic) 어플리케이션 서버 취약점을 이용하는 악성 캠페인이 최소 4개의 감염 전술을 이용해 사실상 모든 산업분야에 걸쳐 전 세계적으로 퍼지고 있음이 나타났다. 파이어아이 연구원라케쉬 샤마(Sakesh Sharma), 악힐 레디(Akhil Reddy), 킴벌리 구디(Kimberly Goody)가 작성한 2월 15일 블로그 게시물에 따르면 해당 캠페인은 이미 미국, 호주, 홍콩, 인도, 말레이시아, 영국, 스페인에서 활동했던 것으로 드러났...