데일리시큐 주최 2015년 모바일 정보보호 컨퍼런스 MISCON 2015가 지난 2월 12일 한국과학기술회관 대회의실에서 정보보호 실무자 300여 명이 모인 가운데 성황리에 개최됐다. 이 자리에서 파이어아이 김현준 상무는 ‘모바일 기기를 통한 지능형 위협 방어 전략’을 주제로 발표를 진행했다. 김현준 상무(사진)는 “APT 공격과 같은 정교한 표적 공격은 이제 모바일을 위협하고 있다. 실제 2009년부터 모바일 공격은 크게 증가 하고 있으며 최근에는 안드로이드 뿐만 아니라 상대적으로 보안상 안전 하다고 믿어 왔던 iOS에 대한 공격

제우스 변형 악성코드가 캐나다 은행을 공격하고 있다. 이 악성코드는 에어 캐나다 영수증이라고 하며 익스플로잇 키트 및 이메일을 통해 전파하고 있다. 일단 악성코드가 컴퓨터를 감염시키면, 가짜 웹 페이지를 삽입해 계좌 접근 정보, 결제 카드 번호 및 운전면허증 및 사회보장번호를 훔친다. -www.scmagazine.com/zeus-variant-targeting-banks/ [외신. 2015. 1. 29. SANS Korea / www.itlkorea.kr]

한국인터넷진흥원(KISA, 원장 백기승)은 최근 자바 프로그램을 실행하기 위해 필요한 Java SE 소프트웨어에서 취약점이 발견되어 이용자들에게 보안 업데이트를 반드시 적용해야 한다고 당부했다. 특히 오라클(Oracle)에서 공개한 169개의 보안 업데이트 중 Java SE 관련한 14개의 취약점이 원격에서 악의적인 명령을 실행시킬 수 있는 위험도가 높은 취약점으로 확인되었다. 해당 취약점을 악용할 경우 홈페이지 접속을 유도하여 악성코드 감염, 시스템 관리자 권한 탈취 등 다양한 형태의 공격이 발생할 수 있다. 기존에도 자바(Jav

안랩(대표 권치중)이 2015년 예상되는 보안 위협 트렌드의 키워드로 ‘Black SHEEP(블랙쉽, 골칫덩어리를 의미)’을 제시했다. ‘Black SHEEP’은 ‘조직 내 문제, 골칫덩어리’라는 뜻의 단어로, 안랩은 평소에는 편리하게 이용하는 기술이나 환경이, 순식간에 조직과 개인의 보안을 위협하는 ‘골칫덩어리(Balck sheep)’로 돌변할 수 있는 최근의 보안 위협 트렌드를 반영해 ‘2015 보안위협 트렌드 키워드’로 선정했다고 밝혔다. ‘SHEEP’은 ▶모바일 결제 및 인터넷 뱅킹에서 강력한 보안위협 등장(Stronger

한국수력원자력(이하 한수원) 사이버공격으로 그렇지 않아도 얼어 붙어 있는 한국의 정치, 사회, 경제가 더욱 차갑게 느껴지는 2014년 겨울이다. 한수원을 공격한 자칭 원전반대그룹 ‘Who am I’는 궁극적으로 원전반대가 목적이 아니었다. 한국 사회를 혼란에 빠트리는데 있었던 것으로 요약된다. 실제로 원전가동 중단이 목적이었다면 자신들의 공격을 외부에 알리지 않고 공격을 감행했을 것이란 의견이 지배적이다. 이번 한수원 공격을 주도한 ‘Who am I’ 집단이 과연 ‘북한’인지에 관심이 쏠리고 있는 가운데 “명백한 북한의 소행”이라고

가짜 인터넷뱅킹 사이트로 유도해 사용자의 개인정보를 빼내는 새로운 파밍 악성코드가 지속적으로 발견되고 있어 주의가 요구된다. 트렌드마이크로는 국내 인터넷뱅킹 사용자를 공격 대상으로 하는 중국발 추정의 새로운 악성코드가 11월 중순 이후 지속적으로 보고되고 있어 사용자의 각별한 주의가 필요하다고 당부했다. 이 악성코드에 감염될 경우 인터넷뱅킹 사이트 접속시 자동으로 가짜 피싱 사이트로 연결되며, 연결된 가짜 사이트에는 ‘보안취약 고객 보안설정’을 위한 정보 입력을 요구하는 페이지가 나타난다. 사용자가 이를 정상적인 사이트라고 믿고 정

오는 12월 16일 한국인터넷진흥원 주관 ‘차세대 방화벽 성능시험 기술 공유’ 세미나가 개최된다. 이번 세미나는 국내외 차세대 방화벽 시장 현황과 도입 및 활용사례와 함께 차세대 방화벽의 성능 시험 방법에 대한 연구 결과를 공유하기 위한 자리로 마련됐다. 차세대 방화벽 개발업체 및 해당 장비를 실제로 이용하고 있는 기관의 담당자 등 정보보호 제품 성능 시험에 관심있는 관계자라면 참여가 가능하다. 이날 주요 발표로는 차세대 방화벽 시장현황, 차세대 방화벽 도입 사례, 차세대 방화벽 개념 정의, 차세대 방화벽 기능시험, 차세대 방화벽

컴퓨팅 플랫폼이 모바일 컴퓨팅으로 진화하고 모바일 단말기가 급속하게 증가하면서 글로벌 앱 경제는 소비자, 직원 또는 파트너에게 기존 또는 새로운 기능을 제공하는 시장 간 혁신에 박차를 가하고 있다. 더불어 응용 프로그램 계층은 이제 해킹과 크래킹의 무결성을 유지하기 위해 공격에 대한 높은 수준의 보안을 요구하고 있다. 손장군 엔시큐어 이사는 “애플리케이션 취약점은 소스코드 수정으로 해결되지만 무결성 위협은 소스코드 수정으로 해결이 안된다”고 강조하고 “공격자는 앱을 공격하기 위해 그들의 디바이스를 루팅하거나 상당수 디바이스는 소유자

해커 툴의 개발 비용과 이를 통한 수익을 비교한 조사 결과를 발표하고, 사이버범죄가 공격 비용 대비 무려 20배 이상에 달하는 수익을 얻을 수 있다는 조사결과가 나왔다. 비용대비 효과가 크다는 것이다. 예를 들어 피싱 페이지 제작과 가짜 사이트로의 연결을 유도하는 대량 스팸 메일 발송에는 평균 150 달러의 비용이 소요된다. 만일 100명의 피해자들을 확보한다면, 해커들은 그들의 민감한 데이터를 판매함으로써 1만 달러를 벌 수 있다. ▲해커 툴에 따른 비용 및 수익 결과 비교. 카스퍼스키랩 제공 모바일 랜섬웨어인 블로커(blocke

“무료 백신과 유료 백신은 기능면에서 많은 차이가 있습니다. 국내 무료 백신의 트렌드는 막을 수 없지만 그래도 여전히 유료 백신의 수요는 꾸준합니다. 카스퍼스키랩은 마케팅 중심의 회사가 아니라 기술 중심의 회사입니다. 앞으로도 유료 백신을 찾는 고객들을 위해 계속 성능 강화에 매진해 나갈 것입니다.” 카스퍼스키랩코리아 이창훈 지사장의 말이다. 카스퍼스키랩은 25일 기자간담회를 열고 사생활 보호와 악성코드의 사전 방역 기능을 보다 강화하고 다양한 OS 환경에 대응하는 멀티플랫폼용 제품 등 3종의 가정 및 개인 사용자를 위한 제품을 출

하우리(대표 김희천)는 자사의 통합보안 제품인 ‘바이로봇 7.0' 제품이 IT보안인증사무국으로부터 CC인증을 획득했다고 19일 발표했다. 바이로봇 7.0 제품은 '바이로봇 인터넷시큐리티 2011' 차기 버전으로 개발된 신제품이며, 고도화ㆍ다변화되는 최신 보안 위협 요소들에 대해 사전/사후 방역대응이 가능한 차세대 통합보안 솔루션이다. 회사 관계자는 “바이로봇 7.0 제품 주요 특징으로는 익스플로잇 공격 차단 기능(APT Shield) 탑재로 액티브한 악성코드 패턴 없이 즉시 사전 방역이 가능하며, 자체보호 2.

사이버 범죄자들이 전세계적으로 유망한 공격 대상을 모색함에 따라 표적 공격이 더 많은 국가에서 널리 발생할 것이라는 조사결과가 나왔다. 트렌드마이크로 2015년 보안예측 보고서에 따르면, 사이버 범죄자들이 미국에서 표적 공격을 통해 주목할 만한 위협 행위를 전개한 이후로 2015년에는 표적 공격 캠페인이 지속적으로 증가할 것이라고 내다봤다. 또 이 회사 위협 연구진은 최근에 확인된 것처럼 말레이시아나 인도네시아와 같이 공격이 자주 발생하지 않았던 국가의 조직들에 대한 공격도 볼 수 있게 될 것이라고 예측했다. 트렌드마이크로의 CTO

ESET 한국 법인 노드32코리아는 개인용 신제품인 ESET Smart Security 8과 ESET NOD32 Antivirus 8을 공식 출시했다고 밝혔다. ESET의 최신 제품군은 ‘봇넷 보호’ 및 ‘향상된 익스플로잇(Exploit) 블로커’가 탑재되어 익스플로잇으로부터 보호해주며 취약점 보호, 안티-피싱, 청소년 보호, 소셜 미디어 검사, 노트북 도난 방지를 위한 개인정보보호 등 다양한 보안 기능을 제공한다. 회사 측은 “이번 신제품에 탑재된 ‘봇넷 보호’와 ‘향상된 Exploit 블로커’ 기능은 갈수록 늘어나는 exploi

최근 국내에 악성코드를 유포하는 범죄집단이 감염 성공률이 매우 높은 최신 플래시 취약점을 이용해 악성코드를 유포하고 있어 사용자들의 보안업데이트 적용이 시급하다. 하우리 관계자는 “이번에 사용된 플래시 취약점은 올 10월 중순에 공개된 최신 플래시 취약점(CVE-2014-0569)으로 해외에서는 이미 많은 해커들이 악성코드를 유포하는 데 사용하고 있다”며 “국내에서도 범죄 집단이 사용하는 악성코드 유포 서비스인 스윗 오렌지 익스플로잇 킷에 해당 취약점이 탑재되어 국내 30개 이상의 웹사이트를 통해 악성코드가 유포되고 있다”고 주의를

최근 한번에 서로 다른 종류의 악성코드 4~6 종류를 동시에 감염시키는 ‘매그니튜드(Magnitude) 익스플로잇 킷’이 국내에서도 발견되고 있어 각별한 주의가 요구된다. 하우리에 따르면, 매그니튜드 익스플로잇 킷은 최근 해외에서 PHP.net과 야후 광고 등을 통해 악성코드 유포에 사용되며 유명세를 탄 익스플로잇 킷으로 언더그라운드 시장에서 비즈니스 모델을 통해 운영되는 범죄자들의 악성코드 유포 서비스에서 사용되는 감염 도구라고 설명한다. 이들은 악성코드를 유포하고자 하는 범죄자들로부터 다수의 악성코드를 위탁받아 악성코드 풀을 운

독립적 테스트 기관인 NSS랩(NSS Labs), 포티게이트-1500D와 포티게이트-3600C의 안정성·신뢰성·정책 집행·위협 탐지에 대해 추천 등급을 부여했다. 포티넷 코리아(지사장 조현제)는 NSS랩이 최근 실시한 실 트래픽 기반의 비교 분석 테스트에서 자사의 차세대 방화벽 솔루션이 보호 대상 요구 성능당 최저 가격으로 구매 가능함과 동시에 성능 부문의 최고 가치를 증명했다고 밝혔다. 포티넷의 포티게이트-1500D와 포티게이트-3600C는 NSS랩의 테스트 결과 모든 업계 표준을 상회하며 ‘추천 솔루션’으로 선정됐다. 포티넷의

최근 ‘낚시꾼(Angler) 익스플로잇 킷’을 이용한 악성코드 유포 방식이 국내에서도 발견되고 있어 사용자들의 각별한 주의가 필요한 상황이다. 이번 악성코드는 하우리에서 운영중인 APT Shield Radar를 통해 국내 유입이 확인되었다. APT Shield Radar는 국내외 약 500 만개 도메인을 대상으로 취약점을 이용해 유포되는 악성코드를 조기에 탐지하는 관제 시스템이다. ‘익스플로잇 킷’은 악성코드를 감염시키기 위해 공격자가 사용하는 공격 도구로 다수의 취약점을 이용해 사용자 PC에 악성코드를 감염시킬 수 있는 공격 코드

국내 PC사용자를 대상으로 새로운 공격 도구인 리그킷(RIG Exploit Kit)을 사용해 악성코드가 처음으로 유포되기 시작해 이용자들의 각별한 주의가 요구된다. 악성코드 공격자들을 지속적으로 추적해 오고 있는 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 “현재 중국이 진원지로 추정되는 이들 조직은 2011년부터 최근까지 지속적으로 국내 인터넷 뱅킹을 위한 파밍 공격용 악성코드를 유포해 왔었다”며 “국내 사용자를 공격하는 이 조직은 대표적인 웹 악성코드 유포방식인 드라이브 바이 다운로드(Drive by Download)

지난 주말 8월 15일~17일을 이용해 인기 액션 RPG 온라인 게임 던전앤파이터 홈페이지 접속자를 표적으로 한 온라인 게임핵 악성코드 유포가 있어 사이트 이용자들은 각별한 주의를 기울여야 한다. 던전앤파이터 측은 홈페이지 공지사항란을 통해 “최근 피싱 클라이언트를 이용한 해킹 시도와 어도비 플래시 플레이어(Adobe Flash Player)의 취약점 관련 악성코드 감염 사례가 확인되었다”며 주의를 당부했다. 악성코드 감염으로, 피싱 클라이언트가 실행되었을 경우 이때 입력하는 OTP 인증번호를 탈취하려는 시도로, 게임 실행 후 OT

안드로이드 기기를 대상으로 한 콜러 ‘폴리스’(Koler ‘police’) 모바일 랜섬웨어 악성 공격의 숨겨진 부분을 추가로 발견됐다. 이는 몇몇의 브라우저 기반 랜섬웨어 및 PC 사용자를 노린 익스플로잇 킷(exploit kit)을 포함하고 있다고 카스퍼스키랩(지사장 이창훈) 측이 밝혔다. 지난 7월 23일부터 이번 공격의 모바일 구성요소는 차단됐으며, 명령 및 제어 서버를 통해 모바일 피해자에게 ‘악성 코드 삭제’ 명령을 전송하기 시작하면서 효과적으로 악성 애플리케이션이 제거되고 있다. 그러나 PC 사용자를 대상으로 한 나머지