최근 부동산 투자 관련 문서 파일을 사칭해 유포되는 악성코드가 발견돼 각별한 주의가요구되는 상황이다.먼저 공격자는 ‘※(창고허득)경기 이천 율면 월포리.9980평.급18억.토목완.hwp’라는 제목으로 메일을 유포하고, 메일 제목과 동일한 이름의 악성 문서 파일(hwp)을 첨부했다. 공격자는 사용자의 의심을 피하기 위해 악성 파일 외에 다른 제목의 정상 문서와 이미지 파일을 함께 첨부했다.사용자가 첨부된 여러 개의 파일 중 악성코드를 포함한 파일을 실행하면 문서 파일 내에 포함된 악성코드가 실행된다. 만약 사용자가 최신 보안패치를 하

최근 주요 암호화폐 가격이 상승하면서, 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드가 발견됐다. 암호화폐 거래자들과 관계사들의 각별한 주의가 요구된다.안랩 분석에 따르면, 공격자는 먼저 보안이 취약한 일부 웹사이트를 침해한 이후, 악성코드 유포도구인 ‘익스플로잇 킷’을 이용해 악성코드를 유포했다. 만약 사용자가 OS(운영체제)나 웹브라우저 등의 최신 보안패치가 적용되지 않은 PC로 해당 웹사이트에 접속하면, 익스플로잇 킷이 접속한 PC 내의 취약점을 분석한 이후 악성코드가 설치된다.PC 감염 이후 악성코

코로나19로 소상공인과 자영업자들이 어려움을 겪는 가운데, 공정위의 전자상거래 위반 통지를 사칭한 악성코드 유포사례가 발견됐다.안랩(대표 강석균)이 최근 공정거래위원회를 사칭한 메일로 감염PC의 정보를 유출하는 ‘비다르(Vidar) 악성코드’ 유포 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘김OO 사무관’이라는 가짜 발신자 이름으로 ‘[공정거래위원회]전자상거래 위반행위 조사통지서’라는 제목의 메일을 무작위로 발송했다. 본문에는 “귀하에 대해 ‘부당 전자상거래 신고’가 제기되어 조사를 실시할 예정”이라며, “첨부한 서류에

‘코로나19’ 이후 기업들이 온라인 기반 상시 채용을 확대하고 있는 가운데, 가짜 이력서 이메일을 이용한 악성코드 유포 사례가 잇달아 발견되고 있다.안랩(대표 강석균)은 최근 가짜 이력서 파일을 첨부한 이메일로 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.이번 사례는 한 개의 악성코드만 유포하던 기존 사례와 달리 한 개의 이력서 사칭 메일에 정보탈취와 랜섬웨어, 두 가지 악성코드를 동시에 포함시킨 것이 특징이다. 공격자가 첨부한 ‘이력서’라는 제목의 압축파일을 실행하면 ‘이력서_200506(

이스트시큐리티(대표 정상원)는 SK인포섹(대표 이용환)과 엔터프라이즈(기업)용 알약 백신 총판 계약을 체결했다고 7일 밝혔다.총판 계약은 이스트시큐리티 김준섭 부사장, SK인포섹 정재용 영업혁신본부장 등 양사의 관계자가 참석한 가운데, 서울시 서초동 이스트시큐리티 본점 사옥에서 체결되었다.이번 계약을 통해 SK인포섹은 향후 이스트시큐리티의 대표 보안 제품인 알약 백신 솔루션을 엔터프라이즈 시장에 공급하며, 사업적 시너지를 낼 수 있을 것으로 보인다.또한 이스트시큐리티는 SK인포섹의 전문적인 보안 솔루션 사업 노하우와 영업력에 힘입어

한시큐리티(대표 정재우)는 누리랩(대표 최원혁)과 정보보호 제품 개발 및 유통을 위한 전략적 업무협약(MoU)을 지난 4월 1일 체결했다고 밝혔다.이번 협약을 통해 양사는 정보보호 제품 개발·연구 및 유통 사업과 AI 신·변종 악성코드 분석 대응 및 포렌식 등을 포함한 정보보호 분야 사업의 협업을 이어나갈 계획이다.한시큐리티는 2010년에 설립되어 IT, 정보보호 전문가로 구성된 정보보호 컨설팅, 악성메일 훈련(GS인증 1등급), 정보보호 교육 서비스를 제공해왔다. 최근 4차 산업혁명에 맞춰 IoT, 클라우드, 포렌식 등 보안 기술

코로나19가 우리 사회에 많은 변화를 촉발시키고 있다. IT와 정보보호 분야에서도 코로나19의 영향력은 상당하다. 디지털 트렌스포메이션의 가속화, 클라우드로의 전환, 업무 환경의 변화 그리고 새로운 사이버 공격 포인트 생성 등. 데일리시큐는 포스트 코로나 시대를 어떻게 대비해야 하는지 국내 크고 작은 정보보안 기업 대표들의 다양한 의견들을 들어봤다.◇이동범 KISIA 회장(지니언스 대표)제로 트러스트 네트워크 보안 시대…언택트 환경에서 보안 산업 ‘재조명’아이러니 하게도 코로나19 사태는 재택근무, 원격교육을 촉발시켰으며 디지털 트

굿어스(대표 유규상)는 위협 탐지 및 대응력을 강화한 차세대 보안 서비스인 MDR(Managed Detection and Response) 서비스를 시작한다고 오늘 밝혔다.MDR은 보안 솔루션과 매니지드 서비스가 결합된 보안모델이다. 굿어스가 새롭게 선보인 MDR은 VMware의 카본블랙 솔루션을 활용한 클라우드 기반 보안 서비스이다.굿어스의 MDR서비스는 사전에 위협을 탐지하고 차단하는 것은 물론, 상세 분석을 통해 근원을 찾고 대응과 예방 서비스까지 한 번에 제공한다. 따라서 신종 위협에 대응하고 분석할 인력이 부족한 기업도 효

코로나19 여파로 인한 온라인 개학. 하지만 사이버 공격자들은 이를 악용해 금전적 이익을 취하려 하고 있다. 최근 원격수업 관련 파일 다운로드를 위장한 피싱 사이트에서 블루크랩(BlueCrab) 랜섬웨어(이하,블루크랩 랜섬웨어)를 유포하는 사례가 발견돼 사용자들의 각별한 주의가 요구된다.공격자는 먼저 보안이 취약한 웹서버를 해킹해 자신이 만든 원격수업 관련 프로그램/파일 다운로드 위장 피싱 웹 페이지를 업로드했다. 이후 사용자가 원격 수업에 필요한 프로그램이나 파일을 찾기 위해 ‘구글 클래스룸(원격 수업 프로그램)’, ‘웹캠 드라이

엑소스피어랩스가 중소기업 PC보안을 위한 올인원보안서비스 ‘엑소 올디펜더’를 출시했다고 밝혔다.중견기업과 대기업 수요 중심인 기존 보안솔루션들은 정밀한 보안을 위해 전문가수준의 기능을 제공하고 가격 또한 높은 책정되어 있어 중소기업의 경우 상대적으로 선택의 폭이 좁았다.엑소 올디펜더는 이와 같은 환경적 요소때문에 보안조치를 미룰 수밖에 없었던 중소기업을 위해 기획된 PC보안서비스다. 사이버 공격방어, 내부정보보호, 데이터유실에 대한 보안 대책을 하나의 서비스로 완성할 수 있다.엑소 올디펜더는 중앙관리기능이 무료로 제공되며 라이선스

최근 성착취 영상이 사회적 이슈가 되고 있는 가운데 음란물 접속이력 노출을 빌미로 한 협박 이메일이 유포되고 있다.안랩(대표 강석균)은 사용자의 계정 비밀번호를 언급하며 ‘당신의 음란물 이용 사실을 퍼뜨리겠다’고 협박해 비트코인을 요구하는 협박형 스팸 메일을 발견해 사용자의 주의를 당부했다.이번에 발견된 협박 메일의 경우, 공격자는 기존 유출된 것으로 추정되는 사용자의 계정 비밀번호를 메일 제목과 본문에 포함시켜 더욱 공포감을 키웠다. 이는 올해 초 발견된 단순 협박 메시지 첨부 방식이나, 라틴어 특수문자를 이용해 이메일 보안 솔루

이스트시큐리티(대표 정상원)는 최근 ‘저금리 대출’을 미끼로 금융기관을 사칭하는 카카오톡 스미싱 공격이 발견되어, 사용자의 각별한 주의가 요구된다고 14일 밝혔다.이 공격은 먼저 사용자에게 저금리 대출 상품을 소개하는 내용의 문자 메시지를 발송한 후, 사용자가 전화상담을 진행하면 악성 앱을 내려 받도록 유도하는 카카오톡 메시지를 보내는 형태로 이루어진다.기존 스미싱 공격과 달리, 사용자가 처음 수신하는 문자 메시지에는 악성 앱의 다운로드 링크가 포함되어 있지 않다.사용자가 문자 메시지를 받고 일정 기간이 지난 후 전화 상담이 진행되

랜섬웨어 공격이 올해도 기승을 부리고 있다. 보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 1분기 총 18만5천105건의 랜섬웨어 공격을 차단했다고 7일 밝혔다.통계에 따르면 2020년 1분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 18만5105건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2057건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과

최근 유명 포털의 온라인 카페에서 특정 연예인의 음란 동영상 게시물로 위장해 개인정보 탈취를 노리는 피싱 사례가 발견됐다. 각별한 주의가 요구된다.먼저 공격자는 사전 탈취한 국내 유명포털 계정정보로 다양한 온라인 카페에 연예인 음란 동영상을 위장한 게시글을 작성했다. 공격자는 특히 제목에 “○○○(실명)&□□□(실명) 부적절한 관계”, “○○○(실명)이 이럴수가.. 완전 망신” 등 유명 연예인의 실명을 언급하고, 본문에는 자극적인 이미지를 포함해(보충자료 참고) 사용자의 호기심을 자극했다.사용자가 본문의 이미지를 클릭하면, 공격자가

최근 ‘상여금 수령을 위해 개별 신청하라’는 내용의 ‘상여금 발급 청구서’로 위장한 악성 문서파일 유포사례가 발견돼 사용자들의 각별한 주의가 요구된다.이번 공격은 견적서나 이력서 등 특정 부서만 관심을 가질 수 있는 기존 공격과 달리, 직장인이라면 누구나 관심을 가질만한 상여금 신청 내용을 사칭한 것이 특징이다.공격자는 먼저 ‘직원활동상여금발급청구서.doc’라는 제목의 악성 문서파일을 메일 첨부파일로 유포했다. 또한, 해당 악성 문서파일에 ‘(신청서) 확인 후 보너스는 자동으로 귀하의 급여계좌로 입금된다’는 내용을 포함시켜 사용자의

코로나19와 함께 우리 사회에 충격을 주고 있는 'n번방 사건'과 관련 스미싱(Smishing) 공격이 확인되고 있다. 각별한 주의가 요구된다.'n번방 사건'은 2018년 하반기부터 2020년 3월까지 텔레그램 및 기타 메신저 앱을 이용해 벌어진 사악한 디지털 성범죄 사건이며, 피해자 중 미성년자가 대거 포함되어 있어 국민들에게 충격을 안겨주고 있다.사이버 공격자들은 이번 'n번방 사건’에 쏠리는 대중의 관심을 이용해 스미싱 공격에 활용하고 있다. 3월 29일 오후부터 유포되기 시작했다.공격자는 이슈가 되고 있는 n번방 관련 회원의

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

안랩(대표 권치중)은 최근 채용시즌을 노려 이력서를 위장한 이메일 첨부파일로 유포되는 ‘NEMTY 랜섬웨어(이하 넴티 랜섬웨어)’를 발견해 사용자의 주의를 당부했다.공격자는 메일 본문에는 ‘공고를 본 지는 조금 되었지만 지원한다’며 ‘이력서와 포트폴리오를 같이 보낸다’는 자연스러운 한글 메시지를 포함했다. 이는 메일 수신자의 의심을 피하고 모집기간이 아닌 기업의 담당자도 악성 첨부파일을 열어보도록 유도하기 위한 것으로 추정된다.첨부파일로는 특정인의 이름을 제목으로 한 압축파일(.tgz)을 첨부했다. 내려받은 압축파일의 압축을 해제하

한국인터넷진흥원(KISA, 원장 김석환)은 코로나19 확산에 따른 사회적 관심과 불안감을 악용한 랜섬웨어가 유포될 가능성이 높아 국민 및 기업의 철저한 대비를 당부한다고 2020. 3. 18.(수) 밝혔다.최근 마스크 무료 배포, 감염자 동선 확인 등 가짜 문자메시지를 악용한 스미싱 공격이 지속적으로 발생하고 있으며, 2017년 전 세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취약한 PC를 감염시킬 수 있는 취약점에 대한 보안 업데이트가 긴급 발표*되는(3.13) 등 코로나19 이슈를 악용한

코로나19(COVID-19) 사태로 많은 기업들이 재택 및 원격근무를 시행하고 있다. 전통적인 업무 환경의 대대적인 변화가 이루어지고 있는 시점이다. 이에 따라 재택근무 시 보안상태를 유지하면서 업무할 수 있는 환경 마련이 화두가 되고 있다.정보보안 전문기업 지니언스(대표이사 이동범)는 재택근무 환경에서 사용자와 보안관리자에게 필요한 정보보안 가이드라인 10선을 발표했다. 이기종 단말, 그리고 다양한 통신방법으로 업무가 수행되어야 하는 시점에서 사용자와 관리자의 대응 방법을 일목요연하게 제시했다. 내용은 다음과 같다.◇사용자와 보안