미국 및 국내 항공, 국방, 제조 분야를 공격하는 폼북(FormBook) 멀웨어가 발견됐다. 공격자들은 다운로드 링크가 걸린 PDF 문서, 악성 매크로가 포함된 DOC 및 XLS 파일, 악성 실행 파일을 포함한 압축 파일 등을 통해 폼북 멀웨어를 확산시키고 있는 것으로 조사돼 관련 기관의 각별한 주의가 요구된다. 파이어아이(지사장 전수홍) 측에 따르면 “이번에 발견 된 폼북 멀웨어는 다양한 프로세스에 침투되어 키스트로크 로깅을 위해 펑션 후크(function hook)를 설치하고 클립보드 콘텐츠를 탈취하며 HTTP 세션에서 데...

미국의 보안 업체 프루프포인트(Proofpoint)의 보안 연구진은 코브코어G(KovCoreG)라는 대규모 멀버타이징 그룹을 발견했으며 이들은 코브터 멀웨어(Kovter Malware)를 퍼뜨리기 위해 사용자들이 인터넷 브라우저 및 플래시 업데이트를 하도록 속였다. 성인 웹사이트의 광고 엔진인 트래픽 정키(Traffic Junky)가 해커에 의해 사용됐고 해커는 이 매체를 통해 피해자를 멀웨어에 감염시켰다고 연구진은 말했다. 해당 악성 코드는 구글 크롬 및 모질라 파이어폭스 브라우저에서 브라우저 업데이트로 가장했고 인터넷 익스...

아시아 태평양 지역의 대부분의 비즈니스에서 보안 침해는 이제 흔한 사건이 됐다. 그런데 이 지역 회사 임원 중 44%는 회사의 사이버 보안을 최우선 순위로 생각하지 않는다는 조사 결과가 나왔다. 보안 업체 포티넷(Fortinet)의 온라인 설문조사에 따르면 아시아 태평양 지역 기업 중 86%가 지난 2년 이내에 보안 침해를 겪은 경험이 있고 48%는 랜섬웨어나 멀웨어 공격을 받았다. 침해 건수에 비추어 볼 때 조사 대상자의 약 절반에 이르는 회사의 이사회 구성원들이 요점을 파악하지 못하고 있으며 상황의 심각성을 느끼지 못한다는...

애플 맥에서의 사전 부팅 소프트웨어가 구형이기 때문에 결과적으로 멀웨어 공격의 위험이 존재한다는 새로운 연구 결과가 나왔다. Duo Security가 발표한 7만3천개의 맥을 분석한 결과, 오래된 펌웨어로 인해 사용자가 모르는 사이 정교한 멀웨어 기반 공격에 노출되었다는 사실이 밝혀졌다. 평균적으로, 분석된 엔터프라이즈 환경에서 사용된 실제 7만3천여 대 맥 중 4.2%가 하드웨어 모델, OS 버전, 그리고 EFI(Extensible Firmware Interface) 버전에 기반해 본래 실행해야 하는 것과는 다른 EFI 버전...

리눅스 기반의 IoT 기기들을 감염시키는 미라이(Mirai)와 같은 봇넷들은 지속적으로 증가하고 있으며 주로 DDoS 공격을 실행하기 위해 설계 되었지만, 해외 보안연구원들은 범죄자들이 이 봇넷을 대량 스팸 메일을 보내는데 사용하고 있는 것을 발견했다. 연구원들은 사이버 범죄자들이 그들의 온라인 익명성을 보장하는데 사용한 Linux.ProxyM이라 명명 된 리눅스 악성코드가 최근 수익을 올리기 위해 대량 이메일 발송 기능을 추가하는 업데이트를 했다고 밝혔다. Linux.ProxyM 리눅스 악성코드는 올해 2월 처음 발견 되었으...

안드로이드 뱅킹 트로이 목마가 게임 어플리케이션으로 위장한 채 구글 플레이 스토어로 다시 침입했다. 구글 서비스의 일부로 가장해 민감한 개인 정보를 도용하기 위해서다. 올해 초 공개된 악성 코드인 뱅크봇(Bankbot)은 주얼스(Jewels)라는 게임 앱과 결합된 형태로 구글 플레이 스토어에 다시 등장했다. 이 게임 앱을 다운로드하면 사용자의 스마트폰에 신용카드 정보를 훔치는 멀웨어가 설치된다. 게임 앱을 실행하고 20분 후에 구글 서비스라는 팝업이 표시돼 사용자가 확인을 누르도록 유도한다. 그러면 사용자는 안드로이드 권한 메...

한글 HWP 문서 사용자 대상 멀웨어 공격을 발견됐다. 한글 문서는 주로 한국 정부기관에서 많이 사용하고있어 공공기관 이용자들의 각별한 주의가 요구된다. 포티넷코리아(지사장 조현제)는 27일 자사 보안연구소 포티가드랩에서 이번 공격을 발견했다고 밝히고 다음과 같이 설명했다. 이번 공격은 이미 알려진 CVE-2015-2545 Encapsulated PostScript(EPS) 취약성을 사용하는 한글 워드 프로세서 문서였고 한국어 사용자를 스피어 피싱 대상으로 삼았다. 악성 문서 내용은 한국의 원전 및 노동 정책 등의 정치적 이슈...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 금융보안원 침해위협분석팀 곽경주 과장은 Landscape of a rising threat in Financial Sector’를 주제로 발표를 진행했다. 이번 발표에서 그는 “최근 금융권은 많은 공격을 받고 있다. 이는 공격 그룹들이 외화벌이에 집중하고 있기 때문”이라며 최근 공격에 사용된 악성코드와 TTP(Tactics ...

“전세계적으로 비효과적인 사용자의 사이버 보안 건강 관리(cybersecurity hygiene)와 위험도 높은 애플리케이션 사용이 웜과 유사한 파괴적인 공격을 급속도로 확산시킬 수 있다. 또 공격자들은 침입 방법을 개발하는데 드는 시간을 줄이는 대신, 자동화된 인텐트 기반의 툴을 활용해 비즈니스 연속성을 저해하는데 주력하고 있다.” 포티넷코리아(지사장 조현제)는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 2분기 글로벌 위협 전망 보고서’를 발표했다. 포티넷 CISO(정보보호최고책임자) 필 쿼드(Phil ...

2년에 한 번씩 발행되는 제 22회 마이크로소프트 아시아 태평양 보안 인텔리전스 보고서(SIR)는 멀웨어나 소프트웨어 보안 공격에 가장 취약한 13개국을 발표했다. SIR은 아시아 태평양 지역의 신흥 시장이 특히 취약하다고 밝혔다. 방글라데시가 26.6%의 응답률로 1위에 올랐다. 필리핀은 2017년 3월 조사 결과 19.2%로 8위였다. 필리핀에서는 특히 우회 다운로드 사이트가 멀웨어 확산에 큰 역할을 한 것으로 보인다. 우회 다운로드 사이트트 이용하는 사람은 자신도 모르게 피해자가 된다. 실제 처럼 보이는 가짜 혹은 멀웨어...

구글의 정보 보안 및 개인 정보 보호 책임자이자 보안 부서 창립 멤버인 헤더 애드킨스는 사이버 공격으로부터 안전한 사람은 아무도 없으며, 심지어 인공 지능도 도움이 되지 않는다고 주장했다. 애드킨스는 구글 보안 담당으로 15년 동안 일한 경험을 바탕으로, 소셜 미디어에 개인 정보나 민감한 정보를 게재하지 말고, 더 나아가서는 아예 인터넷 상에 개인 정보를 올리지 말라고 조언했다. 샌프란시스코의 한 기술 컨퍼런스에서 애드킨스는 "나는 심지어 남편이 나에게 보낸 연애 시절 이메일도 모두 삭제했다. 네트워크 공격은 누구에게나, 어디...

마이크로소프트는 이번 패치과정에서 오피스에서 존재하는 심각한 보안 취약점을 패치했다. 이 취약점은 러시아어를 사용하는 사용자들을 대상으로 감청을 시도하는 툴을 유포하는데 사용되었다. 파이어아이(FireEye)의 연구원들은 지난 화요일 블로그를 통해 악의적인 RTF파일(서식이 있는 텍스트 문서 파일)이 일단 열리면 악성코드가 주입되고 실행되는 제로데이가 사용된 공격을 발견했다고 밝혔다. 취약점은 PrintClientProxy 메쏘드 내의 WSDL파서 모듈에 존재하며 파싱과정에서 임의코드 삽입이 가능하다. 이 취약점이 이용된 Пр...

인섹시큐리티(대표 김종광)는 오늘, 팔로알토 네트웍스(지사장 최원식)의 지능형 차세대 엔드포인트 보안 솔루션인 ‘트랩스 4.0’을 활용한 기업 고객들을 대상으로 ‘엔드포인트 기기 보안 진단 서비스’를 실시한다고 밝혔다. 인섹시큐리티는 보안 전문 회사로서의 다년간의 경험 및 노하우를 기반으로, 실질적인 엔드포인트 기기들의 통합 보안 환경 구축에 나서고 있는 기업 및 기관들의 요구에 맞춰 문제점을 진단하고 효과적인 대책을 마련하기 위한 컨설팅 서비스를 제공할 계획이다. 팔로알토 네트웍스의 지능형 차세대 엔드포인트 보안 솔루션 ‘트...

익세이프카피 트로이 목마(Xafecopy Trojan) 형태의 새로운 악성 코드가 등장해 사이버 공간을 위협하고 있다. 이 악성 코드는 피해자의 스마트폰을 감염시켜 돈을 훔칠 수 있다. 카스퍼스키랩의 전문가들은 WAP 결제를 대상으로 하는 모바일 멀웨어를 발견했고 이 멀웨어가 사용자는 모르는 사이에 모바일 계정에서 돈을 훔칠 수 있다고 말했다. 익세이프카피 트로이 목마는 일반적으로 배터리 마스터와 같은 인기있는 유틸리티 응용 프로그램에 숨어 있으며 메모리 정리 및 배터리 방전 탐지 앱과 비슷한 활동을 수행하며 의심을 피한다. ...

윈도우 커널버그로 인해 해커가 윈도우 API를 사용해 보안제품을 속여 악의적인 행동을 수행할 수 있음이 밝혀졌다. 이 취약점은 윈도우 커널에 모듈이 로드되었을 때 알려주는 역할을 하는 PsSetLoadImageNotifyRoutine라는 저수준 인터페이스에 존재한다. 공격자는 이 취약점을 이용하여 로드된 모듈의 이름을 위조할 수 있고, 타사 보안제품을 우회할 수 있으며, 경고없는 악의적인 행동을 수행할 수 있다. PsSetLoadImageNotifyRoutine는 원래 윈도우2000에 도입되어 보안 제품을 구동하는 드라이버와 ...

라임라이트 네트웍스(지사장 박대성)가 8일 기자간담회를 열고 자사 서비스 소개와 함께인터넷 네트워크 환경 변화에 맞춘 CDN 도입이 필요함을 강조했다. 이 자리에서 라임라이트 네트웍스 윤석인 기술이사는 “라임라이트 네트웍스는 전세계에서 가장 강력한 콘텐츠 전송 네트워크를 구축하고 있다. 이를 기반으로 온라인 콘텐츠 증가와 다양한 모바일 디바이스의 등장, 클라우드 서비스 확산 등과 같은 IT트랜드에 발맞춰 웹 애플리케이션과 고품질의 비디오, 음악, 게임, 소셜 미디어, SW 다운로드 등을 안정적이면서도 빠른 속도로 끊김 없이 이...

2017년 상반기 전체 기업 조직의 23.5%가 러프테드(RoughTed) 멀버타이징 공격의 영향을 받았으며, 19.7%는 파이어볼(Fireball) 멀웨어의 공격에 의해 피해를 입은 것으로 드러났다. 또한 미주, 유럽, 중동 및 아프리카(이하 EMEA)에서 랜섬웨어의 공격 횟수가 작년 같은 시기에 탐지된 것에 비해 거의 두 배 증가된 것으로 밝혀졌다. 체크포인트는 이번에 발표된 새로운 온라인 리서치 플랫폼의 출시와 더불어 ‘체크포인트 사이버 공격 동향’ 연중 보고서에서 이와 같이 밝혔다. 이번 보고서는 2017년 1월부터 6...

인섹시큐리티(대표 김종광)는 오늘, 조시큐리티(JoeSecurity)의 이메일 및 첨부파일 악성여부 정밀 분석 솔루션인 ‘조샌드박스 메일(Joe Sandbox Mail)’을 국내에 공급할 계획이라고 밝혔다. 조샌드박스는 윈도우, 맥 OS X, 안드로이드, iOS 등의 다양한 운영체제에서 악성코드로 의심되는 실행파일들을 직접 실행시켜 동작행위를 상세하게 분석하여 악성코드 여부를 판별하는 악성코드 전문 분석 샌드박스다. 이번에 출시된 조샌드박스 메일은 이메일과 첨부파일에 대해 악성여부를 검사할 수 있는 강력한 이메일 클라이언트 보...

제 12회 국제 해킹 보안 컨퍼런스 POC2017이 오는 11월 9~10일 양일간 서울 양재동 The-K 호텔에서 개최된다. POC2017은 국내∙외 유명 해커들의 최신 해킹기술 발표 및 시연과 더불어 제로데이(0-day) 취약점 공개, 폰페스트(PwnFest), 벨루미나(Belluminar), 여성해킹대회, KIDs CTF 등 각종 흥미로운 이벤트들이 진행될 예정이다. ◇POC2017에서만 공개되는 최신 해킹 보안 연구내용들 POC2017 전체 발표자 17명 중 현재 10명이 확정되었고, 이중 5명의 주제와 상세 내용이 공개...

새로운 랜섬웨어가 스코틀랜드 남부 래넉셔의 국민 건강 서비스(NHS) 컴퓨터 시스템에 출현했다. 영국 현지 시각으로 지난 25일 NHS 래넉셔 지부 시스템이 랜섬웨어에 감염됐다. 이로 인해 환자의 예약을 미뤄야 했다고 기술 전문 매체 테크 리퍼블릭이 보도했다. 이번 사이버 공격은새로운 유형의 비트페이머 랜섬웨어(Bitpaymer ransomware)로 확인됐다. 테크 리퍼블릭에 따르면 해당 랜섬웨어는 피해자의 개인 기밀 데이터에 접근한 후 몸값을 지불하지 않으면 정보를 유출하겠다고 위협하고 있다. 해커는 보건 기관에 50비트코...