[제공=스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

안랩(대표 강석균)이 ‘코로나19 보호장비 판매 제안’을 위장한 이메일로 악성코드 유포를 시도한 사례를 발견해 사용자의 주의를 당부했다.이번 사례에서 공격자는 실제로 존재하는 해외 기업을 사칭해 방호복과 마스크, 비접촉식 체온계를 판매한다는 내용의 영문 메일을 유포했다. 악성메일 본문에는 ‘원하는 물품을 빠르게 공급할 수 있다’며 ‘자세한 내용은 첨부파일에서 확인이 가능하다’는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 첨부된 악성 문서파일(.doc)을 내려받아 실행하면 ‘내용을 보기 위해 콘텐츠 사용’ 버튼을 클릭하라는

“제품을 안전(secure)하게 잘 만든다.”함은 쉽게 해킹 당하지 않도록 제품을 만든다는 것이요, 그것은 곧 취약점(vulnerability)이 없는 제품을 만든다는 뜻일 겁니다.취약점에는 이미 ‘알려진 취약점(known vulnerability)’과 ‘알려지지 않은 취약점(unknown vulnerability 또는 zero-day vulnerability)’ 크게 두 종류가 있습니다. 아직 알려지지 않은 취약점, 즉 모르는 취약점에 대해서는 어쩔 수 없다 하더라도 이미 알려진 취약점들이 방치되는 것은 곤란하며, 이는 제품 개발

행정안전부(장관 진영)와 한국인터넷진흥원(원장 김석환) 은 ‘제7회 소프트웨어 개발보안 경진대회’에서 수상한 12팀을 공개했다.소프트웨어 경진대회는 미래 소프트웨어 개발인력으로 활약할 대학생들에게 안전한 소프트웨어 개발방법(Secure Coding)을 널리 알리고 우수인력을 발굴하기 위해 매년 개최되고 있으며, 올해로 7회째를 맞이했다.시큐어 코딩이란 해킹사고의 주요 원인인 보안약점이 없도록 SW를 개발하는 방법이다.이번 대회는 7~8월 중 기획서 심사를 거쳐 엄선된 26개팀이 서울에 모여 ‘대한민국 안전을 책임지는 서비스’를 주제

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)과 함께 인공지능(AI), 빅데이터 등을 활용해 지능형 보안기술을 개발하고 성능을 경쟁하는 ’케이(K)-사이버 시큐리티 챌린지 2020’을 코로나19 상황을 감안해 온라인상에서 개최한다고 밝혔다.코로나19로 인해 비대면 기술이 우리 생활에 빠르게 확산됨에 따라, 기존 보안기술의 한계를 극복하고, 인공지능‧빅데이터 등을 활용해 보안기술을 고도화하는 등 코로나 이후 시대의 보안 강화를 위한 준비가 시급한 시점이다.이에 따라, 올해 ‘

모질라 재단은 파이어폭스와 썬더버드 보안 취약점 13개를 해결한 보안 업데이트를 발표했다. 사용 기업들은 신속히 업데이트해야 한다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약해 해결방안에 따라 최신버전으로 업데이트 해야 한다.이번에 패치된 취약점은 Firefox와 Thunderbird에서 다운그레이드 공격이 가능해 시스템 권한으로 임의코드실행이 가능한 취약점(CVE-2020-15663) 등 10개다.또 파이어폭스 ESR에서 Use After Free로 인해 발생하는 임의코드실행 취약점(CVE-2020-15669) 등 3개다.

중국 블랙마켓에 한국 개인정보 판매가 심각한 상황이다. 국내에서 데이터 경제시대 개인정보보호의 중요성을 강조하며 보호에 힘쓰고 있지만, 실상은 중국에서 무더기로 한국인 개인정보가 여전히 암암리에 판매되고 있다는 것이다.지난주 데일리시큐는 중국 블랙마켓 인텔리전스 전문기업 씨엔시큐리티(대표 류승우)와 공동 조사를 진행해 ‘[단독-중국 블랙마켓①] 국내 이커머스 기업 판매자 계정정보까지 거래중…실상 공개’라는 제하의 기사로 실상을 공개했다.(관련기사: 클릭 )1차 기사에는 국내 유명 이커머스 기업인 11번가와 위메프 그리고 온라인 거래

금융보안원(원장 김영기)은 8월 28일 2020년 상반기 금융권 버그바운티(Bug Bounty) 실시 결과에 따른 포상을 실시했다.금융권 버그바운티(Bug Bounty)는 금융권에서 사용 중인 소프트웨어를 대상으로 신규 보안취약점을 신고하면 평가를 통해 포상금을 지급하는 보안취약점 신고 포상제도다.올해 상반기 총 20건의 금융권 사용 소프트웨어(Non-ActiveX) 취약점을 신고·접수 받아 공격 난이도, 발굴 난이도, 취약점 영향도 등의 기준에 따라 내∙외부 평가위원의 평가를 거쳐 11건에 대해 최대 430만원의 포상금을 지급하고

미국 법무부가 북한 관련 APT 그룹이 해킹 캠페인을 수행해 얻은 수익 자금을 보유하고 있는 것으로 보이는 280개 비트코인 및 이더리움 계정에 대한 통제권을 얻기 위해 민사 몰수 소송을 제기했다고 외신들이 전했다.이 소송은 2019년 7월 1일과 9월 25일 발생한 두 개 공격을 보고한다. 미 법무부는 이 두 번의 공격에서 도난당한 자금과 2018년에 다른 거래소에서 도난당한 2억 5천만 달러가 같은 중국 장외거래 거래자들에게 세탁되었다고 밝혔다.북한 해커는 첫번째 공격을 수행해 Proton, PlayGame, IHT Real E

코로나19 재확산으로 인해 다시 재택근무를 시행하는 기업이 늘어났다.대기업은 대부분 VDI(Virtual Desktop Infrastructure, 데스크톱가상화) 인프라가 구축되어 있다. 사무실로 출근하지 않아도 원격에서 VDI를 통해 사내 네트워크에 접속해 그룹웨어, 메일확인 등 일상적인 업무를 수행할 수 있다. VDI로 접속하면 윈도우 화면정보만 전송되기 때문에 재택근무 PC로 파일이 업로드/다운로드 되지 않는다. 정보유출이나 악성코드 유입 위험으로부터 안전하다.그러나 VDI 라이선스는 매우 고가이다. 투자비용이 만만치 않고,

비밀번호 기반 온라인 인증이 야기하는 문제점을 해결하고자 전 세계 250여개 기업과 공공기관이 함께하는 글로벌 기술표준화 비영리 단체 FIDO 얼라이언스는 2020년 9월 9일부터 이틀간 서울 버추얼 세미나를 개최한다고 발표했다.공중보건 안전을 고려하여 버추얼 형태로 진행되는 이번 세미나에는 △삼성전자, △SK텔레콤, △한국정보통신기술협회(TTA), △삼성SDS, △트러스트키, △에어큐브, △옥타코 등을 대표하는 발표자들이 케이스 스터디를 발표하고, 2020년 FIDO 해커톤 톱 5 수상 팀 △모세의 기적, △지켜줘 홈즈, △닥터

엘론 머스크가 러시아 해커들이 테슬라 내부 직원을 타깃으로 심각한 해킹 공격을 시도했다는 것을 인정했다.미국 수사기관은 네바다에 위치한 한 회사 직원에게 백만 달러의 댓가로 회사 네트워크에 멀웨어를 설치하도록 포섭하기 위해 미국에 들어온 러시아인을 체포해 기소했다.여러 매체들은 테슬라를 표적으로 했을 가능성이 높다고 추측했다. 한편 테슬라사는 공식 인정은 하지 않고 있지만 CEO 엘론 머스크는 30일 트윗을 통해 해킹 계획이 테슬라를 표적으로 삼았다고 공식적으로 전했다.러시아 해커는 4년 전 테슬라 직원과 만난 후 왓츠앱을 통해 연

개인정보보호위원회(위원장 윤종인)와 행정안전부는 개인정보처리자의 법 준수 현황, 개인정보 관리실태 등을 파악하기 위해 2019년 개인정보보호 실태를 조사하고 최근 개인정보보호 연차 보고서를 발표했다.조사 대상은 일반국민 2천500명, 공공기관 1천500개, 민간기업 2천개 등의 개인정보처리자이며 실태조사는 2019년 8월부터 10월까지 진행된 결과다.개인정보보호위원회 보고서에 따르면, 정보주체의 대부분(84.7%)은 개인정보보호의 중요성을 충분히 인식하고 있었다. 그러나 출처가 불분명한 자료·이메일을 열람하지 않거나(47.0%),

시스코는 자사 제품에서 발생하는 심각한 보안취약점을 해결한 보안 업데이트를 지난 26일 발표했다. 낮은 버전을 사용 중인 시스템 사용 기관은 해결 방안에 따라 신속히 업데이트를 진행해야 한다.이번 취약점은, Cisco NX-OS Software의 데이터 매니지먼트 엔진에서 입력값 검증이 미흡해 조작된 메시지를 수신받는 경우 관리자 권한으로 임의코드실행이 가능한 취약점(CVE-2020-3415)이다.또 시스코 넥서스 3000와 9000 시리즈 스위치에서 특정 명령어에 대한 로직 에러로 인해 발생하는 권한상승 취약점(CVE-2020-3

최근 정보 탈취 목적의 신종 악성코드인 아누비스(Anubis)가 발견돼 각별한 주의가 요구된다. 이 악성코드는 실제 공격을 통해 배포되고 있으며 감염된 시스템에서 정보 탈취를 시도한 것으로 분석됐다.MS에 따르면, 신종 아누비스 악성코드는 Loki 악성코드를 사용하며 시스템 정보, 자격 증명, 신용카드 정보, 가상화폐 지갑 등을 타깃으로 제작되었으며 지난 6월부터 사이버 범죄 포럼에 등장해 활동을 시작했다.신종 아누비스는 윈도우 시스템만을 노리며, 마이크로소프트는 이를 PWS:MSIL/Anubis.G!MTB로 탐지하고 있다.윈도우

계정사기 공격은 정상적인 사용자의 계정을 탈취해 재사용함으로써 불법적인 접근을 하는 것이며, 이를 통해 계정사용자나 접근 시스템에 피해를 주게 됩니다. 금전적인 이득을 목적으로 한 고객 계정 사기는 은행권만의 문제가 아니며, 현재는 게임, 리테일, 식당, 여행사, 호텔, 공공기관, 헬스케어, 학교 등 고객 서비스와 관련된 거의 모든 영역에서 골칫거리가 되고 있습니다.계정사기는 다음과 같이 4가지 단계로 공격이 이루어 집니다.1. 인증정보 확보일반적으로 사용자는 여러 사이트에 동일한 계정과 동일한 패스워드를 사용하는 점을 이용해 훔친

금융보안원(원장 김영기)은 금융보안 분야 미래인재 조기 발굴·양성을 위해 전국 29개 대학교 정보보호 유관학과 재학생 및 금융IT·보안에 관심이 있는 대학(원)생 80여명을 대상으로 8월 24일부터 28일까지 2020 대학생 금융보안캠프를 개최했다.올해는 코로나19 사태 장기화로 인해 참가자 모두의 안전과 건강을 위해 행사를 온라인으로 개최됐다.금융보안원 관계자는 “이번 금융보안캠프는 ▲세미나 ▲현장 탐험 ▲취업 멘토링 등 온라인 강연에 참가하는 대학생들의 사전 질의내용을 반영하는 등 금융보안 분야에 적성과 재능이 있는 미래인재 발

중국 블랙마켓에 한국 이커머스를 비롯한 각종 사이트의 계정DB 판매가 다시 급증하고 있다. 데일리시큐는 중국 블랙마켓 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)와 공동 조사를 통해 올해 초부터 8월까지 중국 블랙마켓에서 판매되고 있는 한국 사이트 DB 거래 현황을 조사해 왔다. 심각한 수준이다.씨엔시큐리티 관계자에 따르면 “최근 1, 2년간 중국 블랙마켓에 한국 사이트 관련 계정DB 및 해킹정보 판매는 그 전에 비해 다소 소강상태였다. 그러다 올해들어 한국 사이트 정보 판매량이 크게 늘고 있다. 중국 블랙마켓 해커들과 거래상들이

라자루스(Lazarus) 그룹이 다시 한번 암호 화폐 기업을 공격 타깃으로 하고 있다. 과련 기업의 인력 부분을 악용해 암호 화폐 조직에 대한 표적 공격을 시작하고 있는 것으로 파악됐다.지난 화요일 에프시큐어 보안 연구원은 암호 화폐 조직이 영국과 미국을 포함한 최소 14개 국가의 기업을 대상으로 한 글로벌 캠페인의 최근 희생자 중 하나라고 말했다.라자루스는 북한과 관련되어 있을 것이라고 생각되는 APT 그룹이다. 핵 문제, 인권 문제 등으로 인해 북한에게 부가된 경제 제재로 인해 이 그룹은 지난 3년 동안 암호 화폐 기업을 돈벌이

아파치 재단이 공격자가 잠재적으로 악용 가능한, 웹 서버 소프트웨어에 영향을 미치는 세가지 결함을 해결하기 위해 2.4.46 버전을 출시했다. 공격자는 특정 조건에서 임의 코드를 실행하거나 서버를 충돌시켜 DoS 조건을 유발할 수 있다.구글 프로젝트 제로 연구원은 CVE-2020-9490, CVE-2020-11984, CVE-2020-11993으로 추적되는 3가지 취약점을 보고했다.구글의 분석에 따르면 “아파치의 mod_http2 모듈은 단일 HTTP/2 연결을 통해 이미 푸시된 모든 리소스를 추적하는 푸시 다이어리 기능을 지원한다