한국인터넷진흥원(KISA, 원장 김석환)과 한국정보보호학회(회장 홍만표)는 R&D 데이터셋을 활용해 정보보호기술 성능 등을 경연하는 2018년 ‘정보보호 R&D 데이터 챌린지’ 대회 설명회를 오는 27일(금) 삼성동 유리앤호텔에서 개최한다고 밝혔다. 올해로 제2회를 맞이하는 ‘정보보호 R&D 데이터 챌린지’는 ‘R&D 데이터를 활용한 사이버보안 난제 해결’이라는 주제로 개최된다. 참가자들은 ▲KISA, 안랩, 이스트시큐리티, 하우리, 세인트시큐리티에서 공동 구축한 5만 개의 정상-악성코드 ▲취약점이 포함된 바이너리 ▲한국정보보...

하우리(대표 김희천)는 최신 웹브라우저 취약점을 이용해 ‘뉴트리노’ 원격제어봇 악성코드가 국내에 유포되고 있어 국내 인터넷 이용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 “뉴트리노(Neutrino)” 원격제어봇은 악성코드 유포 도구인 “그랜드소프트(GrandSoft)” 익스플로잇킷을 이용해 최신 웹브라우저 취약점인 “CVE-2018-8174” 취약점으로 7월 15일 경부터 국내에 유포되기 시작한 정황이 포착되었다. 보안에 취약한 일반 사용자들은 특정 웹사이트에 접속하는 것만으로도 해당 악성코드에 감염될 수 있다. 악성코드...

지니언스(대표이사 이동범)가 이상 행위 분석 기반 엔드포인트 보안 기업 레드스톤소프트(대표이사 권진욱)를 인수했다고 16일 밝혔다. 지니언스가 레드스톤소프트 보유지분 100%를 인수하는 방식으로 인수금액은 총 26억 5천만원 규모다. 레드스톤소프트는 2017년 1월 안랩, 하우리, 삼성SDS 출신의 보안솔루션 전문가 그룹이 창업한 회사로 드라이버 개발자, 악성코드 분석가 등 엔드포인트 보안 분야 핵심 개발인력으로 구성되어 있다. 또한 다양한 산업용 커넥티드 기기의 정보 및 행위를 실시간으로 수집하고, 다중개체 행위 분석을 통해...

하우리(대표 김희천)는 랜섬웨어와 다양한 취약점 공격에 대하여 효율적인 보안관리가 가능한 기업용 중앙관리솔루션인 ‘하우리 스마트센서 매니저(HAURI Smart Sensor Manager 1.0)’를 출시했다고 28일 밝혔다. '하우리 스마트센서 매니저'는 행위기반기술로 신/변종 랜섬웨어 및 APT, 제로데이(Zero day) 공격, 어플리케이션 취약점 공격 등을 실시간으로 탐지/차단하는 ‘하우리 스마트센서’ 제품을 중앙에서 관리할 수 있는 기업용 통합관리솔루션이다. 편리한 웹 기반의 대시보드(콘솔)를 통해 기업 내 모든 사용...

하우리(대표 김희천)는 최근 최신 취약점을 이용해 ‘갠드크랩’ 랜섬웨어가 국내에 유포되고 있어 국내 인터넷 이용자들의 주의가 필요하다고 밝혔다. 기존에 이메일을 통해 활발히 유포 중이던 “갠드크랩(GandCrab)” 랜섬웨어가 악성코드 유포 도구인 “그랜드소프트(GrandSoft)” 익스플로잇킷을 이용해 6월 14일부터 국내 웹을 통해 유포 중인 정황이 하우리 보안위협 관제 서비스에 포착됐다. 보안에 취약한 일반 사용자들은 특정 웹사이트에 접속하는 것만으로도 랜섬웨어에 감염될 수 있다. 현재 ‘그랜드소프트’ 익스플로잇킷이 사용...

하우리(대표 김희천)는 자사의 판매법인 하우리 티에스시스템즈가 티시스(대표 최창성)와 전략적 사업 제휴를 맺고 ‘레드아울(Redowl)’ 서버보안솔루션의 총판 계약을 체결했다고 15일 밝혔다. 레드아울(Redowl) 제품은 기업 내 주요 운용 서버에 대한 해킹 및 내부정보 유출 등의 보안 사고를 방지하기 위해 운영체제 레벨에서 강력한 보안 기능을 제공하는 Secure OS 솔루션으로, 현재 국내뿐 아니라 해외 대기업 및 관공서 등에 도입되어 운영되고 있다. 한편 이번 계약을 통해 국내 총판을 담당하게 된 티시스는 태광그룹 내 ...

하우리(대표 김희천)는 최근 유명 해외 배송업체를 사칭해 통관 세금을 납부하라는 이메일 악성코드가 유포되고 있어 해외 배송 구매자들의 주의가 필요하다고 밝혔다. 해당 이메일은 “수입세금 납부마감 안내”라는 제목과 “세금 납부서”라는 첨부파일로 발송된다. 본문은 한국어로 기한 내에 통관 세금을 납부해야 한다고 안내하며 첨부 파일을 확인하도록 유도한다. 첨부 파일은 매크로가 포함된 엑셀 파일로 실행 시 악성코드를 다운로드 하여 실행한 PC를 감염시킨다. 악성코드가 실행되면 사용자 PC에 설치된 FTP 관련 소프트웨어의 계정 정보(...

하우리(대표 김희천)는 최근 국내 대기업 및 중소기업의 임직원에 대한 이메일 서명을 도용하거나 위장해 이메일 하단에 서명을 첨부하고 악성코드와 함께 유포하는 이메일 공격 사례가 발견되고 있어 사용자들의 주의가 필요하다고 밝혔다. 해당 이메일은 주로 “주문서”, “발주서”, “견적서”, “결제요청” 등과 같은 제목과 첨부파일로 발송된다. 본문에는 한국어 또는 영문으로 관련된 내용이 작성되어 있으며 특히 하단에는 국내 기업의 정보가 포함된 이메일 서명이 덧붙여 있다. 압축된 첨부파일에는 주로 문서로 위장한 실행파일이 포함되어 있으...

하우리(대표 김희천)는 지난 2월에 수주한 ‘2018 ~ 19년 국방부 바이러스 방역체계 내부망 구축사업'의 바이로봇 제품 설치 검수가 성공적으로 완료되었다고 18일 밝혔다. 이번 사업은 전국 각 부대에 배치된 26만여 대의 PC 및 서버 장비에 백신을 설치하는 대규모 프로젝트로서 하우리는 지난 2월 9일에 계약을 체결하고 성능과 보안성이 강화된 바이로봇 신제품으로 설치를 진행해 왔다. 특히, 이번 사업은 국방부의 사업자 선정이 약 1년 이상 늦어지면서 주어진 설치 기간이 50여 일로 짧아졌지만 하우리는 사전에 철저한 구축 계...

하우리(대표 김희천)는 최근 국내 웹 서버를 통해 사탄 랜섬웨어가 유포된 정황이 발견되어 국내 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 “사탄(Satan)” 랜섬웨어는 2.1 버전으로 한국어 지원이 추가되며 기존에 국내에 유포되었던 랜섬웨어보다 버전업이 되었다. 사탄 랜섬웨어는 누구나 손쉽게 랜섬웨어를 제작 및 유포할 수 있도록 해주는 “서비스형 랜섬웨어(RaaS)”이다. 이번에 유포된 랜섬웨어는 한국을 주요 타깃으로 겨냥해 제작된 것으로 추정된다. 과거 2017년 11월에 국내에 유포되었던 사탄 랜섬웨어와 동일한 ...

최근 전세계를 대상으로 이력서 파일로 위장해 유포중인 ‘시그마’ 랜섬웨어가 발견되고 있다. 기업 인사 담당자들의 각별한 주의가 필요하다. 하우리에 따르면 "시그마(Sigma) 랜섬웨어는 다양한 채용공고에 대한 입사 지원 형태로 랜섬웨어가 포함된 이력서 워드 문서 파일을 첨부하여 이메일을 통해 발송된다"며 "이메일의 지원 문구 및 지원자의 이름은 각기 다른 다양한 유형으로 발송된다. 현재 해당 랜섬웨어 이메일은 전세계를 대상으로 광범위하게 유포되고 있다"고 설명했다. 특히 이력서 워드 문서는 수신자가 파일에 대한 신뢰감을 가질 ...

웹사이트 이용자 계정정보를 탈취하는 악성코드가 국내에 유포되고 있다. 국내 사용자들의 각별한 주의가 필요한 상황이다. 확인 결과, 현재 국내에 유포되고 있는 ‘헤르메스’ 랜섬웨어와 함께 유포되었으며 최신 플래시 취약점 등을 이용해 '선다운(Sundown)' 익스플로잇 킷을 통해 유포되었다. 웹 서핑 도중 사용자 모르게 은밀히 감염되고 있어 더욱 위험하다. 웹을 통해 최초 감염된 악성코드는 '윈도우 탐색기(explore.exe)'에 특정 코드를 삽입해 동작시킨다. 가상머신을 탐지해 악성코드 분석 시스템이나 분석가들일 경우에는 동...

하우리(대표 김희천)는 전년도 일본 수출 실적이 400만불을 돌파했다고 13일 밝혔다. 이 실적은 주력 제품인 ‘레드아울(서버보안)’ 외 ‘모바일 보안제품과 산업기기 보안제품’으로 판매제품을 다각화하고 일본 업계의 요구사항을 반영해 현지화 맞춤 전략으로 제품을 개발한 결과이다. 서버보안제품인 레드아울은 외부 해킹이나 내부정보유출로부터 시스템 정보를 보호하는 보안솔루션으로, 일본 시장 진출 초기에 까다로운 제품 검증 테스트와 장기간의 심사 과정을 통과하며 제품의 우수성을 인정받았다. 이후, 일본 내 금융상품거래법(J-SOX) 시...

하우리(대표 김희천)는 최근 “헤르메스(HERMES)” 랜섬웨어가 최신 플래시 취약점을 이용하여 유포되고 있어 국내 피해자가 크게 증가함에 따라 사용자들의 주의가 필요하다고 밝혔다. 하우리 인텔리전스 위협 탐지 시스템(Radar)에 따르면 3월 8일 오전부터 ‘헤르메스’ 랜섬웨어 2.1 버전이 최신 플래시 취약점인 “CVE-2018-4878”으로 국내에 유포되기 시작했다. 기존 “선다운(Sundown)” 익스플로잇 킷에 해당 취약점이 적용되며 국내의 피해자들이 크게 증가하고 있다. 특히 “CVE-2018-4878” 취약점은 최...

파워쉘로 제작된 오픈소스형 악성코드 공격 프레임워크 ‘엠파이어’를 이용한 APT 타깃 공격이 증가하고 있다. 기관 및 조직 보안 담당자들의 주의가 필요한 상황이다. '엠파이어(Empire)'는 키로거를 비롯해 계정 정보를 탈취하는 '미미카츠(Mimikatz)' 등 다양한 공격 모듈을 포함하고 있다. 또한 암호화된 통신을 사용하며 파일을 생성하지 않는 '파일리스(Fileless)' 형태로 공격을 수행할 수 있다. 공격자들은 이를 이용해 주요 기관 및 조직을 대상으로 APT 타깃 공격을 수행하는데 적극 활용하고 있다. 주로 문서 ...

하우리(대표 김희천)는 최근 ‘윈도우 인스톨러’ 형식의 악성코드를 유포하는 사례가 크게 증가하고 있어 사용자들의 주의가 필요하다고 밝혔다. “윈도우 인스톨러(Windows Installer)”는 마이크로소프트 윈도우 운영체제에서 사용하는 표준 설치 패키지로 “MSI(Microsoft Installer)”를 확장자로 사용한다. 파일 내부에 데이터베이스 테이블로 구성된 설치 지침들과 실행할 응용 프로그램 파일을 포함하고 있다. 공격자들은 이를 이용하여 ‘윈도우 인스톨러’에 악성코드를 포함시키는 방법으로 기존의 보안 제품들을 우회하...

하우리(대표 김희천)는 국방부 '2018년 바이러스 방역체계 구축사업'의 계약을 체결했다고 12일 밝혔다. 이번 국방부 백신 사업은 내-외부망으로 각각 분리되어 사업 공고가 진행되었으며, 하우리는 내부망 백신 사업에 입찰하여 28억 3천여 원으로 계약을 체결했다. 북한 해킹 이슈로 인해 더욱 더 까다로워진 사업 조건과 엄격해진 제품평가 기준에 맞추어 하우리는 성능을 향상시키고 보안성을 강화한 바이로봇 신제품으로 사업에 참여했고, 바이로봇 신제품은 국방부가 제시한 모든 BMT 평가 항목에서 우수한 성적을 받아 사업자에 선정됐다....

하우리(대표 김희천)도 25일 한국인터넷진흥원(이하 KISA, 원장 김석환)과 소프트웨어 보안취약점 신고포상제(이하 신고포상제) 운영에 대한 협약을 체결했다. 국내 기업중 12번째 참여기업이 된 것이다. 현재 KISA 취약점 신고포상제에 참여하고 있는 기업은 2014년 ‘한글과컴퓨터’가 처음 공동운영사로 참여했고 15년에는 ‘네이버’ 16년엔 ‘카카오’ ‘네오위즈게임즈’가 참여했다. 이후 2017년에 참가한 기업은 보안기업으로 ‘이스트시큐리티’, ‘이니텍’, ‘잉카인터넷’, ‘지니언스’, ‘안랩’ 등이며 일반 기업으로는 ‘LG...

하우리(대표 김희천)는 안티 랜섬웨어 솔루션인 ‘하우리 스마트센서(HAURI Smart Sensor)’를 출시했다고 17일 밝혔다. '하우리 스마트센서'는 사용자의 중요한 데이터를 실시간으로 보호하기 위하여 개발된 솔루션이다. 랜섬웨어 및 다양한 취약점 공격에 대한 사전 탐지, 차단이 가능하며 파일백업기능과 폴더보호기능을 탑재하여 데이터까지 안전하게 보호할 수 있는 스마트한 보안 제품이다. 특히, 알려지지 않은 신-변종 랜섬웨어의 파일 암호화 시도 시 행위기반 방식으로 악성행위를 탐지하여 사전 차단이 가능하며, 사용자가 선택한...

하우리(대표 김희천)는 최근 “헤르메스(HERMES)” 랜섬웨어가 국내 웹을 통해 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 ‘헤르메스’ 랜섬웨어는 2.1 버전으로 기존에 국내에 유포되고 있던 ‘매트릭스’ 랜섬웨어의 후속 랜섬웨어로 공격자에 의해 선택된 것으로 추정된다. “선다운(Sundown)” 익스플로잇 킷을 통해서 유포되고 있기 때문에 웹 서핑 도중 사용자 모르게 은밀하게 감염된다. ‘헤르메스’ 랜섬웨어는 파일을 암호화한 후 “볼륨 쉐도우 복사본(Volume Shadow Copy)”을 삭제해 윈도우...