지난주에 비해 국내 악성코드 유포지 수치가 대폭 증가된 형태를 보이고 있다. 공격자들이 활발하게 악성코드 유포를 시도하고 있으며 지난주까지 사용되었던 악성링크도 대거 재활용되고 있는 상황이다. 또 백신이 탐지하지 못하는 신규 악성코드도 증가하고 있어 공공기관과 기업들은 각별한 주의가 필요하다. 한국의 악성코드 유포 현황에 가장 정확하게 분석하고 있는 빛스캔(대표 문일준)은 이번주 주간 동향 보고서에서 “지난주까지 확연하게 증가추세를 보였던 Java Applet 취약성(CVE 2012-0507, 2011-3544)은 계속 진행 되고

국내 실제 악성코드 유포 현황과 백신이 탐지하지 못하는 알려지지 않은 위협들에 대한 자세한 정보들을 주간, 월간 단위로 제공하고 있는 빛스캔(대표 문일준)은 5월 1주차 인터넷 위협 분석 보고서에서 일부 민감한 내용을 제외하고 현재 우리나라의 악성코드 유포 실태에 대해 리포트하고 있다. 이 보고서는 악성코드 감염에 의한 기업과 공공기관의 보안위협을 미리 차단하는데 여러모로 도움이 될 것으로 보인다. 전상훈 빛스캔 기술이사는 “Mass SQL Injection과 같이 대규모로 발생하는 공격들은 아마 이 정보제공에서 최초 공개가 될 수

2012년 1월부터 빛스캔(bitscan.co.kr 대표 문일준)에서는 KAIST 사이버보안연구센터와 공동으로 웹 서비스상에서의 악성링크 판별과 사용자 PC에 설치되는 최종 악성코드에 대해서 분석을 진행해 오고 있다. 공동 분석을 진행 중 2012년 들어 악성코드 유포 행위가 가장 극심했던 2월 11일 새벽에 공격자가 생성한 흔적(로그)을 발견하게 되었고, 이 로그에는 유포 시간대에 접속한 모든 사용자에 대한 기록들이 저장이 되어 있었다. 로그를 분석한 결과 국내에서 몇 년 전부터 꾸준하게 발생되어 오고 있는 웹서비스를 통한 악성코

정보보안 전문기업 빛스캔(대표 문일준 www.bitscan.co.kr)이 오는 3월부터 온라인 위협 인텔리전스 리포트(Online Threats Intelligence Report, 이하 위협 리포트)를 정부와 기업을 대상으로 서비스할 예정이다. 이 리포트는 빛스캔 분석엔진을 통해 드러난 악성코드 유포지 정보를 기반으로 KAIST 사이버보안연구센터 연구원들이 심층분석한 내용들로 구성된다. 문일준 빛스캔 대표는 “이 리포트는 실제공격에 대한 분석리포트라는 점에서 국내에서는 처음 시도되는 서비스다. 로그분석이 아닌 실제 침해사고 증거

성탄절 연휴 동안 악성코드 유포자들은 바쁜 이틀을 보냈다. 국내 주요 사이트 150여 곳 이상을 대상으로 신규 및 변종 악성코드를 유포하는 링크를 걸어놓고 사이트 방문시 마다 자동으로 감염 되도록 하여 대규모 악성코드 살포가 시도했다. 150여 곳은 누적된 결과가 아니라 24일~25일 단 이틀간 한국에서 발견된 유포사이트를 악성코드 경로별로 개별 집계한 일부 수치란 점에서 충격이다. 더 충격적인 것은 악성코드 유포지 중 이용자가 많은 사이트를 대상으로 이들은 평균 3~4시간 간격으로 악성코드 유포 링크를 변경시키며 국내 사이트를 자

국내 신생 보안 벤처기업 빛스캔(대표 문일준 scan.bitscan.co.kr)이 웹취약성 진단 서비스 모델로 일본 기업과 연간 60억원 이상의 계약을 체결하는 쾌거를 이루어냈다. 뿐만 아니라 웹취약성 진단 기술력에서 구글과 IBM, HP보다 성능과 속도 면에서 강력한 기술적 우위를 점하는 것으로 밝혀져 일본 시장을 필두로 향후 세계 시장 진출에도 박차를 가할 것으로 기대된다. 16일 그랜드 앰버서드 서울에서 빛스캔은 자사의 웹취약성 진단 서비스 웹세니타이저(WebSanitizer)를 일본 IWI(대표 아다찌) 그룹과 연간 60억원

지난 11월 4일 러시아 쪽 웹사이트를 시작으로 Mass SQL Injection 공격이 진행되고 있으며, 국내에서는 11월 11일부터 본격적으로 진행되고 있다. 웹사이트의 데이터베이스에 삽입되는 문자열은 “statsmy.xxx/xx.php”(이하 statsmy) 형태로 가짜 백신의 특징이기도 하다. 기존의 리자문(lizamoon)과 같은 가짜 백신을 배포하는 행태는 하루 이틀 사이에 수백·수천개의 웹사이트를 감염시키는데 반해 이번에 발생한 “statsmy”는 공격이 짧은 시간 내에 동시다발적으로 발생하는 것이 아니라, 최초 출현

국내 웹사이트 관리자들이 가장 어려워하고 있는 점은 바로 보안관리 부분이다. 특히 오는 9월 30일 전면 시행되는 개인정보보호법에는 기업들이 고객의 개인정보를 철저히 관리하고 만약 관리하지 못해 정보유출 사고가 발생하면 벌금과 형사처벌까지 가해질 수 있는 상황이다. 문일준 빛스캔(scan.bitscan.co.kr) 대표는 “강화된 개인정보보호법에 대응하기 위해서는 기업들의 웹취약점 관리가 가장 중요하다”며 “사이버 범죄자들이 정보를 빼내가기 위해 국내 웹 사이트를 대상으로 주로 공격하는 패턴은 SQL Injection 취약점과 XS

최근 주말마다 P2P 사이트나 언론 사이트, 커뮤니티 사이트 등에는 사이버 범죄자들이 심어 놓은 악성코드가 활개를 치고 있다. 범죄자들은 이렇게 유포된 악성코드를 통해 정보유출도 시도하고 좀비 PC도 만들어 DDoS 공격에도 사용하고 있다. 하지만 사이트 담당자들은 특별한 대책도 새우지 못하고 그냥 당하고만 있는 실정이다. (사진출처. www.flickr.com / by protohiro) 특히 가장 많은 비중을 차지하고 있는 SQL Injection 취약점과 XSS(Cross-site Scripting) 공격들에대한 방어는 거의

폭우로 전국이 난리났던 지난 26일, 네이트 측에 따르면 중국발 IP의 감염으로 인한 해킹, 추가적인 피해로는 3,500만명의 개인정보가 모두 누출되었다는 발표가 있었다.(사진출처. www.flickr.com / by ToastyKen) 자세한 사항은 네이트 측 내부 또는 수사기관만 알 수 있겠지만, 사과문을 통해서 다음과 같이 공격을 추측할 수 있다. 1) 공격자는 방문자가 많은 일반 웹사이트를 해킹하고 그 웹사이트의 컨텐츠 내에 악성코드를 내려받을 수 있게 하는 악성 ULR을 삽입한다. 참고로, 악성 URL에는 사용자 PC의 브

몇 년 전부터 꾸준히 악성코드를 배포하는 방식으로 널리 애용된 방법이 바로 정상적인 웹사이트에 악성코드를 유포하는 링크를 삽입하는 것으로 웹사이트를 방문한 이용자는 자신도 모르는 사이에 악성코드가 다운로드되어 감염되게 된다. 이러한 목표를 달성하기 위해 사용되는 1차적 공격 방식은 Mass SQL Injection, ARP Spoofing 그리고 실제 서버 해킹 등을 들 수 있다. 2차 공격 즉, 악성코드를 유포하는 링크에는 윈도우, IE 취약점, 자바 취약점, 아크로뱃 리더/아도브 플래시의 취약점을 이용하는 공격 코드가 포함되어

최근 Mass SQL 인젝션 취약점과 같은 웹 취약점을 노린 공격이 증가하고 있지만, 국내외 안티바이러스(백신)뿐만 아니라 보안 업체의 대응이 늦어 피해가 확산되고 있으며, 앞으로 대규모 사고가 발생할 가능성이 꾸준히 제기되고 있다. 하루에 약 25만명 이상 방문하는 아파트 커뮤니티 사이트인 XX홈아파트에서는 거의 매주 새로운 악성코드가 삽입되고 있다. 얼마전에는 vcvsta.com/ur.php라는 문자열이 해당 웹서버의 데이터베이스에 삽입되어 유포되고 있으며, 최종적으로는 악성코드를 PC에 다운로드하여 설치(감염)시키는 방식으로