ESET 연구원들이 중동지역을 대상으로 하는 사이버 공격을 조사하던 중 기술적으로 흥미로운 다운로더를 발견했다. 많은 비 전통적 기술 중 하나가 눈에 띄었는데 이 맬웨어는 “Default Print Monitor”라는 이름으로 새로운 로컬 포트 모니터를 등록한다.이 다운로더는 DePriMon으로 명명되었는데 복잡성과 모듈식 아키텍쳐로 인해 ESET 연구원은 이를 프레임워크로 간주한다.ESET 원격 분석 결과 DePriMon 맬웨어는 2017년 3월부터 활성화되어 중부 유럽에 위치한 민간기업과 중동 지역 수십 대의 컴퓨터에서 탐지되었

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드

한국인터넷진흥원(KISA, 원장 김석환)은 증가하는 사이버위협에 효과적으로 공동 대응하기 위해 싱가포르 사이버보안청(CSA)과 사이버보안 협력을 위한 업무협약을 23일(토) 청와대에서 체결했다고 밝혔다.이번 협약은 11월 25~26일 부산에서 개최되는 ‘한·아세안특별정상회담’을 계기로 추진됐다.싱가포르 CSA는 싱가포르 총리실 소속으로 사이버보안 전략, 침해사고 대응(SingCERT), 기반시설 보호 등을 담당하고 있으며, 지난 10월 동남아시아국가연합(ASEAN, 이하 ‘아세안’) 간 역내 사이버 안보 논의 및 역량 강화를 위한

윈도우 디펜더와 보안기능 작동을 멈추게 하는 랜섬웨어가 발견됐다. 각별한 주의가 요구된다. 해외 피해 사례도 올라오고 있다.Clop 랜섬웨어가 피해자의 데이터를 암호화하기 위해서 윈도우 디펜더 및 마이크로소프트 시큐리티 에센셜, Malwarebytes의 백신을 비활성화하려 시도하는 것으로 나타났다.Clop은 CryptoMix 랜섬웨어의 변종이다. Clop 확장자를 사용하며 랜섬노트의 이름은 ClopReadMe.txt이며 "Dont Worry C|0P"이라는 메시지를 포함하고 있다. 이러한 이유로 이는 Clop 랜섬웨어로 명명되었다.

구글이 버그바운티 비용으로 약 17억원 이상을 지불하겠다고 밝혔다.구글은 안드로이드 운영체제에서 새로운 ‘타이탄 M 보안칩’을 손상시킬 수 있는 버그를 발견하고 보고한다면 최대 150만 달러(약 17억 6천700만원)의 버그바운티를 지불하겠다고 발표했다.작년에 공개된 타이탄 M칩은 현재 구글 픽셀 3 및 픽셀 4기기 에 모두 포함된 별도의 칩으로 검증된 부팅, 온디바이스 디스크 암호화, 잠금 화면 보호, 안전한 거래 등과 같은 민감한 데이터 및 프로세스 처리 전용으로 사용된다.구글은 만약 연구원들이 타이탄 M에 의해 보호되는 데이터

고려대학교 정보보호대학원(원장 이상진 교수)이 11월 21일 스테프 블로크(Stef Blok) 네덜란드 외무부 장관을 초청해 “사이버공간을 보호하기 위한 노력: 네덜란드의 입장(Securing Cyberspace : Perspectives of Netherlands)” 주제로 강연회를 개최했다고 밝혔다.주한 네덜란드 대사관과 공동으로 주관한 이번 행사에는 정진택 고려대학교 총장, 요안느 도너왈드(Joanne Doornewaard) 주한 네덜란드 대사, 김건 외교부 국제안보 대사, 최성주 전 국제안보 대사, 임종인 전 대통령안보특별보

스미싱을 통한 악성 앱의 종류가 점점 더 다양해지고 있다. 이번에 발견된 악성 앱은 택배 앱으로 속이고 있으며 기기 정보와 문자 정보를 탈취한 후 아이콘을 숨겨 사용자가 알아차리기 어렵게 하고 원격 명령을 통해서 감염 기기로 문자 전송도 가능하다.또한 몇몇 앱들을 감시하는데 그 중 국내 은행 앱이 있으면 추가 다운로드한 악성 앱으로 바꿔치기하고 모바일 백신이 존재하면 백신 앱의 삭제를 유도한다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 “이 악성 앱으로부터 피해를 최소화하기 위해서는 백신 앱을 통한 주기적인 검사가 중요하다

클라우드와 데브옵스(DevOps) 환경의 인기가 높아짐에 따라 비즈니스 민첩성이 향상되고 있지만, 일반 기업에서 제조업체에 이르기까지 서드파티(third-party) 위험에 노출될 확률이 큰 것으로 나타났다.트렌드마이크로(지사장 김진광)가 ‘2020 보안 예측 보고서’를 발간하면서, 조직들은 클라우드와 공급망으로부터 점점 더 큰 위협에 직면할 것이라고 전망을 내놨다.서드파티 업체를 통한 클라우드 공격, 기존 보안 방식으로는 대응 어려워트렌드마이크로 2020 보안 예측 보고서에 따르면, 점점 더 많은 기업과 생산 체계가 클라우드 환경

개인정보보호표준포럼(의장 염흥열, 순천향대 교수)은 오는 11월 20일(수), 코엑스에서 ‘개인정보보호표준포럼 국제워크숍 2019’을 개최한다고 밝혔다.이번 워크숍은 ‘5G 시대의 보안과 프라이버시’라는 주제로 20일 오후 1시부터 삼성동 코엑스 403호실에서 진행된다. 4차 산업혁명 시대에서 5G 보안과 프라이버시의 중요성이 강조되고 있다.최근 가장 이슈가 되고 있는 5G 시대의 보안과 프라이버시를 다루는 이번 워크숍에서는 일본 전문가(Shinsaku Kiyomoto 박사, KDDI)를 초빙해 5G 시대 및 그 이후를 대비한 공급

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 한국전력공사(사장 김종갑), 한국정보보호학회(회장 이경현)와 함께 ‘K-사이버 시큐리티 챌린지 2019’ 본선 대회를 오는 11월 21일(목)부터 11월 22일(금)까지 잠실 SKY31컨벤션에서 개최한다고 밝혔다.이번 대회는 ▲인공지능(AI) ▲에너지·자동차 등 융합보안 ▲빅데이터 ▲서비스 취약점 ▲개인정보 비식별 등 5개 분야 9개 트랙의 국내 최대 규모 사이버 보안 경연대회이며, 지난 10월 4일부터 11월 8일까지 개최된 트랙별 예선 대회에는 총 25

“내 생일이 패스워드라니!”갑부의 상속녀를 경호하는 보디가드의 애환을 담은 영화 ‘CLOSE’에서 나오는 패스워드 입력창은 낯익다. 막대한 재산을 물려받은 외동딸은 부도덕한 경쟁사 그리고 친해질 수 없는 새엄마와의 경영권 분쟁으로 위험에 빠져든다. 요새와 같은 첨단 안전가옥에 몸을 숨긴 그녀는 스마트기기로 경비시스템를 제어한다. 그러한 보안망을 뚫은 청부업자의 침입으로 위기의 순간 방호시스템을 가동하지만 패스워드를 요구한다. 절체절명의 긴박한 상황이지만 패스워드는 다행히 쉽게 풀린다. 생년월일 6자리, 새엄마가 자신의 생일을 암호로

외신에 따르면, 맥아피 다수 제품에서 권한 상승 취약점이 발견됐다고 밝혔다. 한편 유사한 취약점이 트렌드마이크로, 체크포인트, 빗디팬더, AVG, 어베스트 등 다수의 보안제품에서도 발견됐다고 전했다.세이프브리치 연구원들은 지난 8월 이 취약점을 맥아피 측에 제보했으며, 맥아피는 11월 12일 해당 취약점을 수정하는 패치를 발표했다. 한편 이 취약점이 실제 공격에 활용된 사례는 없는 것으로 조사됐다.이 업체 연구원들은 맥아피 안티바이러스에서 관리자 권한을 가진 공격자가 권한을 상승시켜 시스템 권한으로 코드를 실행하도록 허용하는 취약점

이란과 연결된 APT 그룹 APT33이 여러 계층의 난독화를 사용해 타깃형 악성코드 공격과 관련된 12개 라이브 C2 서버를 운영하고 있다. 대상 악성 프로그램 캠페인은 중동, 미국 및 아시아 조직을 대상으로 한다.APT33 그룹은 2016년 중반 이후, 최소 2013년부터 석유 화학 생산과 관련된 항공 산업 및 에너지 회사를 타깃으로 해왔다. 대부분 타깃은 중동, 미국, 한국 및 유럽이고, 이들은 대상 네트워크 내 지속성을 얻기 위해 최대 12대의 감염 컴퓨터로 구성된 작은 봇넷을 사용하고 있다.이 기본적인 멀웨어는 다운로드 및

한국인터넷진흥원(KISA, 원장 김석환)은 KB금융지주(회장 윤종규)와 함께 ‘금융문자 분석 경진대회’를 2019년 11월 21일(목)부터 2020년 1월 12일(일)까지 개최한다고 밝혔다.이번 ‘금융문자 분석 경진대회’는 신규 서비스 창출을 위한 스팸 빅데이터 개방 첫 사례로, KISA가 보유한 불법 대출 등의 금융 관련 스팸 빅데이터를 활용하여 금융사기 예방을 위한 기술(대출사기문자 판별 알고리즘)을 개발하기 위해 마련됐다.경진대회는 11월 21일부터 1월 12일까지 50여일간 온라인으로 진행되며, 대회 기간 중 제출한 데이터의

소포스(한국지사장 배수한)는 오늘 빠르게 진화하는 사이버 위협 환경에 대한 통찰력을 제공하는 ‘2020 위협 보고서(2020 Threat Report)’를 발표했다.소포스 연구소에서 작성된 이번 보고서는 지난 12개월 동안의 사이버 위협 동향 및 변화를 살펴보고, 2020년 사이버 보안 업계에 충격을 몰고 올 트렌드를 분석했다.소포스 2020 보안 위협 보고서는 연구자들이 찾아낸, 작년 한 해 동안 특히 발전한 6개 분야에 초점을 맞추고 있다.향후 2020년과 그 이후까지 사이버위협 분야에 막대한 충격을 줄 것으로 예상되는 문제들은

공정거래위원회 공문으로 위장해 랜섬웨어 악성코드를 유포하려는 시도가 계속 이어지고 있다. 각별한 주의가 요구된다.이번에 발견된 악성 메일은 '전자상거래 위반행위 조사통지서'를 위장하고 있으며, 메일 본문에는 실제로 공정거래위원회가 발송한 것처럼 위장된 내용이 포함되어 있다.해당 악성 메일에 첨부되어 있는 압축파일 안에는 한글파일(.hwp)을 위장한 실행파일(.exe) 두 개가 포함되어 있다.사용자가 만약 첨부되어 있는 압축파일 내 파일을 실행하면 Nemty 랜섬웨어에 감염될 수 있다.★정보보안 대표 미디어 데일리시큐!★

금융보안원(원장 김영기)과 한국지역정보개발원(원장 지대범)은 12일(화) 금융부문과 지자체부문의 정보공유분석센터 간 사이버 보안강화를 목적으로 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약에서 다루는 주요 협력 분야는 주요 사이버 위협정보 공유, 침해대응 및 모의훈련, 취약점 평가와 관련된 기술협력 등이며 지속적으로 교류 및 협력 분야를 확대해 나갈 예정이다.김영기 금융보안원장은 “사이버위협은 특정 영역에 국한되지 않고 이루어지며, 광범위하게 영향을 끼치는 만큼 상호 정보공유 및 기관 간 협력이 매우 중요하다”라며 “향후 금융

한국인터넷진흥원(KISA, 원장 김석환)은 서울중앙지방법원의 연계 조정기관으로 KISA가 지정되었다고 13일(수) 밝혔다.서울중앙지법이 추진하고 있는 ‘법원 연계형 조정’은 법원에 계류 중인 조정사건 일부를 외부 조정기관에 배정하여 당사자 사이의 조정을 시행하고 조정이 성립하지 않을 경우 법원이 재판절차를 진행하는 제도로 소송에 비해 간편, 신속,저렴한 절차로서 자율적으로 원만하게 분쟁을 해결할 수 있는 장점이 있다.서울중앙지법은 다양한 전문 분쟁조정기관에 의한 사건별 맞춤형 조정 실시를 위해 외부 연계 조정기관을 전문성, 위원의

북한 사이버공격 조직으로 추정되는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황이 포착됐다. 또한 북한 이탈주민 후원 모금 서비스로 위장한 사이트를 개설해 악성앱(APK)을 유포한 사실도 발견됐다.해당 웹사이트는 워드프레스 기반으로 제작되었고, 도메인은 지난 8월 23일 생성되어 10월 22일 업데이트된 것으로 조사됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 지난 9월 11일부터 표시된 스냅샷을 타임라인으로 확인해 보면 타이틀에 북한 이탈주민 모금운동 사이트로 소개한

아카마이코리아(대표 이경준)가 ‘아카마이 2019 인터넷 현황 보고서: 보안 피싱’을 발표했다.보고서는 사이버 범죄자가 서비스형 피싱(PaaS)과 같은 엔터프라이즈 기반 개발 및 배포 전략을 통해 세계 최대 기술 브랜드를 이용하고 있다고 밝혔다. 이 중 42.63%의 도메인이 마이크로소프트, 페이팔, DHL, 드롭박스를 표적으로 삼는 것으로 확인됐다.피싱은 더 이상 이메일 기반 위협에만 머무르지 않고 소셜 미디어와 모바일 디바이스로 확장돼 전 산업에 영향을 미치는 광범위한 문제를 일으킨다. 피싱 공격은 다양한 기법으로 끊임없이 변화