하우리(대표 김희천)는 최근 수신자의 비트코인 지갑 주소를 해커의 지갑 주소로 바꿔치기 하여 비트코인을 탈취하는 악성코드가 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 현재 비트코인 탈취 악성코드는 주로 인터넷의 자료실 등을 통해 비트코인 마이너(채굴기), 비트코인 시세 알리미 등의 비트코인과 관련된 프로그램으로 위장해 유포되고 있다. 이번에 발견된 악성코드는 비트코인 거래 사용자들을 대상으로 한다. 거래 사용자 PC의 메모리에 상주하며 사용자가 상대방에게 비트코인을 송금하는 과정에서 동작한다. 송금하기 위해 수신자의 ...

지난 5월 12일, NSA에서 유출 된 워너크라이(WannaCry)취약점 공격프로그램을 이용한 사이버 공격 사건이 전세계에 영향을 끼쳤다. 영국, 러시아, 유럽전역 및 중국내 다수 기업의 내부망과 정부기관의 네트워크가 협박을 당해 고액의 몸값을 지불해야만 문서를 복호화할 수 있었다. 한국도 큰 피해는 없었지만 상당한 긴장감을 조성했다. 중국 해킹∙보안정보 전문기업 씨엔시큐리티(대표 류승우) 외신 정보에 따르면 최근, 중국 저장성 진화시 공안국 진동 지국에서는 컴퓨터 시스템 취약점을 이용해 바이러스를 유포시켜 불법 이익을 얻은 ...

한국인 개발자가 제작한 것으로 추정되는 ‘직소(JigSaw) 랜섬웨어 변종’이 발견되었다. 랜섬웨어에 대한 각별한 주의가 필요하다. 직소 랜섬웨어는 전 세계적으로 잘 알려진 공포 영화 ‘쏘우(Saw)’에 등장했던 광대 마스크 ‘빌리 더 퍼펫’ 이미지를 보여주고, 일정 시간이 지날 때마다 암호화된 일부 파일을 삭제해 사용자가 비트코인을 지불하도록 공포감을 조성하는 특징을 가지고 있다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)가 발견한 이번 랜섬웨어 변종은 광대 마스크 이미지 노출을 제외한 대부분의 특성이 기존 직소 랜섬웨어...

시만텍이 지난 12일 지금까지 알려진 맬웨어 중 두 번째로 널리 퍼진 맥(애플의 운영체제) 맬웨어는 DevilRobber라는 암호화폐 굴착기이며, 특히 지난 달에 엄청난 유포를 보였다고 발표했다. DevilRobber는 지난 5월에 전체 맥 맬웨어 비중의 2.4%만 차지했지만, 지난 달에는 DNS 변환기인 RSPlug 다음으로 가장 많이 유포된 맥 맬웨어 순위에서 2위를 차지하면서 전체 비중의 21.6%에 달했다. 이 맬웨어는 DevilRobber (Intego 및 F-Secure), Miner-D (Sophos) 및 OSX....

암호화된 전자화폐 비트코인이 전세계적으로 거래되면서 오늘날 수천 개의 전자화폐가 전 세계의 사람들에 의해 일상적인 금전거래상에서 사용중이다. 비트코인 외에도 이더리움과 라이트코인과 같이 종류가 다른 전자화폐도 있다. 전자화폐가 도입된 이후 몇몇 재정전문가들이 전자화폐 제도에 대해 설명하려 하였지만, 정확히 어떻게 전자화폐 제도가 작동되는지에 대해서는 아무도 뚜렷한 답변을 내놓지 못했다. 그러나 '3Blue1Brown'이라는 유튜버가 한 영상을 올렸는데, 해당 영상에는 전자화폐 제도에 대한 친절한 설명을 담고 있어 비트코인 제도...

현대비에스앤씨(현대BS&C, 대표이사 이휴원)의 정대선 사장이 주도하는 ‘현대페이’ 서비스가 2017년 하반기 출시될 예정이라고 밝혔다. 현대비에스앤씨의 정대선 사장은 지난 6월 핀테크 전문기업 현대페이 법인을 설립한바 있으며, 현대페이 핀테크 사업을 위해 블록체인 기술을 보유하고 있는 더블체인과 플랫폼 개발 및 운영 등의 사업제휴를 지난해 12월 체결했다. 현재 현대비에스앤씨의 현대페이 론칭을 위해 메인 파트너사인 더블체인이 현대비에스앤씨 사옥에 입주한 상태이며, 이것으로 양사는 플랫폼 개발 및 운영 효율성을 극대화에 박차를...

전 세계 IT 시스템을 혼란에 빠뜨린 페트야 해커들이 바이러스로 인한 피해를 없애주는 대신 새로운 몸값을 요구하기 시작했다. 멀웨어 페트야는 악성 코드를 내부 네트워크를 통해 확산한 후 컴퓨터에 액세스할 수 없게 만들고 파일을 저장할 위치를 찾는 데 사용된 운영 체제의 일부를 뒤섞어 놓았다. 그러나 공격을 받은 대부분의 회사는 처음에 몸값을 지불하지 않았다. 공격자가 연락을 취하기 위해 제시한 이메일 주소가 독일 운영자에 의해 차단됐기 때문이다. 딥페이스트에 게재된 게시물에서 해커들은 최근 공격에 의해 영향을 받은 “모든 하드...

사이버 공격이 단순히 컴퓨터 안의 픽셀 몇 개를 공격하는 것이라고 생각한다면 오산이다. 사이버 공격은 사적인 이메일을 훔치고 개인 신분을 유출하고 은행 계좌에서 돈을 빼가는 등 피해자의 인생에 큰 혼란을 야기할 수 있다. 이것은 시작일뿐이다. 사이버 공격은 사람들에게 실질적으로 해를 끼치는 위협이다. 최근 페트야라고 불리는 악성 코드가 항공사, 석유 회사, 컨테이너 선박, 발전소, 은행, 항구, 및 정부 부처를 관리하는 컴퓨터 시스템을 공격했다. 이 멀웨어는 세계 최악의 방사능 사고가 일어났던 체르노빌에도 영향을 미쳤다. 체르...

현대BS&C(현대비에스앤씨)의 정대선 사장이 주도하는 ‘현대페이’ 서비스가 2017년 하반기 출시될 예정이다. 이를 위해 현대BS&C는 지난 6월 핀테크 전문기업 현대페이 법인을 설립한바 있다. 현대BS&C의 정대선 사장은 현대페이 핀테크 사업을 위해 블록체인 기술을 보유하고 있는 더블체인과 플랫폼 개발 및 운영 등의 사업제휴를 지난해 12월 체결한바 있다. 현대페이에 적용되는 핵심기술인 블록체인은 최근 비트코인, 이더리움 등 가상화폐에 적용되는 기술로 대중에게 잘 알려져 있으며, 4차 산업혁명의 근간을 이룰 기술로 평가되고 ...

최근 바이러스 감염자의 파일을 암호화하고 인질로 삼아 거액의 액수를 요구하는 악성 코드가 전 세계에 퍼졌다. 관리들과 연구자들은 이 악성코드와 관련된 해커들이 북한의 소행일 가능성에 대해 언급했다. 전부터 전 세계의 수 많은 범죄 조직은 악성코드를 범죄 수법으로 사용해 왔기에, 랜섬웨어를 확산시킨 해커들은 범죄 조직의 일원이라는 의견이 거론되곤 했다. 이 의견은 북한 정부가 악성 코드를 배포 했다는 의견과는 다른 입장이며, 당국자들은 북한의 소행일 가능성을 간과 할 수 없다고 말했다. 이 사이버 공격에 사용된 코드는 국제적으로...

은행, 보험 회사, 실리콘 밸리 기업, 각국 정부, 건강 관리 단체에서 블록체인 기술의 잠재력을 모색중이다. 이 기술은 비트코인 가상 화폐의 기초가 되는 안전한 공개 장부 시스템이다. 많은 사람들은 이 기술로 이해 관계자 사이에서 돈, 정보 및 기타 익명의 물품을 신뢰 하에 거래할 수 있는 잠재력을 가지고 있다고 생각한다. 기술 전문가들은 개인, 기업 및 국가 간의 상거래에 혁명을 일으킬 가능성이 있다고 생각하고 있다. 비트코인 기술은 공개 프로그램으로 등장했지만, 블록체인의 경제적 잠재력은 훨씬 크기 때문에 그들은 특허 등록...

월드핀테크협회가 2017년 5월에 UIA(UNION OF INTERNATIONAL ASSOCIATIONS) 국제기구로의 등록승인이 완료되었다. 이에 월드핀테크협회는 앞으로 UIA기준에 부합하는 국제회의, 행사를 진행하게 될 경우 많은 지원혜택을 받을 수 있게 되었다. 제1회 월드핀테크포럼에 이어 제2회 월드핀테크포럼은 오는 7월 20일-21일, 차의과학대학교 대강당에서 개최될 예정이며 블록체인의 비즈니스와 테크놀로지에 대해서 심도있는 논의의 장을 마련할 예정이다. 이번 포럼에서는 작년 1회 때에도 방문했던 블록체인의 전문가인 ...

웹호스팅 업체 인터넷나야나(황칠홍 대표)가 에레버스(Erebus) 랜섬웨어 몸 값으로 13억원(397.6 비트코인)을 해커에게 지급하고 서버 153대에 대한 복호화키를 받기로 합의했다고 14일 공지했다. 한화 13억원은 랜섬웨어가 해커들의 주요 돈벌이 수단이 되면서 가장 큰 규모의 몸 값지불 금액을 기록하게 됐다. 에레버스 랜섬웨어 제작자가 중국이나 북한의 해커라는 추정도 나오고 있지만 아직 확실한 내용은 밝혀지지 않았고 이들이 어떻게 인터넷나야나 내부 리눅스 서버에 랜섬웨어를 유포했는지 명확한 침투경로도 나오지 않았다. 현재...

지난 해 국내에 등장했던 ‘직소(JigSaw) 랜섬웨어’가 해외에서 다시 유포되고 있다며 사용자 주의를 당부했다. 이번에 유포된 직소 랜섬웨어는 유명 유틸리티 프로그램인 어도비 플래시(Adobe Flash)의 업데이트 파일로 위장했다. 지난 해 국내에 등장했던 ‘직소 랜섬웨어’가 웹 브라우저 ‘파이어폭스(Firefox)’ 설치 파일로 위장해 유포된 것과 다른 점이다. 해당 악성 파일은 파일명이 ‘Setup.exe’로 되어 있어 사용자가 정상 파일로 생각하기 쉽다. 하지만 정상 파일과는 아이콘 모양이 달라 주의가 필요하다. 또,...

한국인터넷진흥원(KISA, 원장 백기승)은 블록체인 산업 활성화 및 생태계 조성에 관한 ‘신정부 정책방안 제언’을 논의하는 ‘제2회 블록체인 테크비즈 컨퍼런스’를 14일(수) 원에서 개최했다. 한국인터넷진흥원은 비트코인 등 가상화폐 거래 관리 기술로 시작된 블록체인이 사회 각 부분의 안전과 신뢰구현, 당사자 간 직접거래(P2P)를 통한 프로세스 개선․시스템 혁신을 주도할 것으로 기대됨에 따라 지난 3월 블록체인 오픈포럼을 창립한 바 있다. ‘블록체인 기반의 투명•신뢰사회 구현’을 주제로 한 이번 행사는 블록체인 중장기 발전계획...

신종 ‘모바일 랜섬웨어’가 중국에서 발견되었다고 8일 밝히며, 국내 사용자의 주의가 필요하다고 당부했다. 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 새롭게 발견된 모바일 랜섬웨어는 지난 5월 전 세계를 공포로 몰아넣었던 워너크라이(WannaCry) 랜섬웨어의 비트코인 결제 요구 화면을 스마트폰에서 동일하게 보여주는 것으로 확인되었다. 이번 랜섬웨어는 현재 千变语音(음성변경), 千变语音秀(음성변화 쇼), 主流影视大全(주요 영화 및 TV) 등 다양한 어플리케이션(이하 앱)으로 위장해 중국 사용자를 대상으로 확산되고 있다. ...

경찰청 사이버수사과는 오늘 지난 3월 6일부터 17일 발생한 중국인 해커를 통해 ‘여기어때’ 전산망에 침입해 이용자 91만 명의 숙박예약정보를 포함 총 99만 명의 개인정보 341만 건을 유출한 뒤, 6억 원을 주지 않으면 유출된 정보를 언론사 등에 알리겠다고 협박한 피의자 일당 총 5명 중 4명(한국인3, 중국인1)을 검거하고 해외 체류 중인 해킹알선 및 공갈 피의자를 추적중에 있다고 밝혔다. ◇여기어때 해킹 사건 전말 이번 사건을 종합해 보면, 피의자 A와 B는 IT업종에 종사하며 알게 된 사이로 B와 C는 사회생활을 하며...

미래창조과학부(장관 최양희)는 23일 어제, 중회의실에서 랜섬웨어 2차 공격 예방을 위한 관계기관 대책회의를 개최했다. 이번회의는 정보보호정책관(주재), 한국인터넷진흥원, 금융보안원, 충남대, 서울과학기술대, 침해사고대응팀협의회, 통신3社, 백신3社, 삼성, 한국마이크로소프트, 구글, 이노티움, 코인플러그 등이 참석했다. 이 자리는 전 세계 피해를 유발한 워너크라이 랜섬웨어에 대한 다양한 변종 악성코드에 대비하고, 공격을 주도했다고 주장한 해커그룹의 모바일기기, 윈도우10 등 취약점을 이용한 신종해킹 도구 공개 등 추가적인 공...

지난 5월 12일(금) 사상 최대 규모의 랜섬웨어 ‘워너크라이(WannaCry)’가 전 세계를 강타하며 기업과 정부 기관의 컴퓨터가 감염돼 심각한 피해가 발생했다. 워너크라이 랜섬웨어는 암호화된 파일을 푸는 대가로 300달러(약 34만원) 상당의 비트코인을 요구하고, 사흘 내 지불하지 않으면 요구액을 600달러(약 68만원)로 올린다. 일각에서는 이번 랜섬웨어 공격을 두고 가상화폐 중 하나인 비트코인이 원인이라고 지적했다. 비트코인의 ‘익명성’이 해커들의 돈벌이 수단으로 이용돼 사상 최악의 랜섬웨어를 키웠다는 것이 그 이유다....

페이게이트가 비트코인 거래에 대한 자금 세탁 방지 체계와 관련된 두 건의 특허를 출원, 이를 바탕으로 연내 클린 비트코인 거래 시스템 ‘비코다오’를 출시한다고 밝혔다. 핀테크 오픈플랫폼 기반인 ‘세이퍼트’에 설치, 출시되는 ‘비코다오’는 불법자금 유통을 방지하거나 차단 기능이 탑재된 비트코인 실명 거래 시스템으로 비트코인이 근본적으로 범죄에 사용될 수 없도록 고안됐다. 페이게이트는 블록체인 어드레스 내에 블랙리스트 데이터베이스를 구축하고 이를 세이퍼트 기반 비트코인 거래 시스템 서비스로 론칭할 계획이다. 출시 국가로는 먼저 한...