2018년은 어떤 사이버 공격들이 주를 이룰까. 한국인터넷진흥원(KISA. 원장 김석환)은 8일 ‘사이버 위협 인텔리전스 네트워크 2018년 7대 사이버 공격 전망’을 내놨다. 이날 주요 사이버 위협 전망을 발표한 곳은 KISA를 비롯해 안랩, 하우리, 이스트시큐리티, 잉카인터넷, 빛스캔, NSHC 등이다. KISA는 2015년부터 매년 인텔리전스 네트워크 7개 보안기업 간 협업을 통해 ‘7대 사이버 공격 전망’을 발표해 오고 있다. 2018년에는 △지능형 공격과 결합한 랜섬웨어 공격 진화 △가상화폐 관련 서비스와 금전이익을 ...

최근 NAS(네트워크 결합 스토리지) 장비를 대상으로 전파 중인 랜섬웨어가 발견되어 국내 사용자들의 각별한 주의가 필요하다. 이번에 전파 중인 랜섬웨어는 ‘스토리지크립트(StorageCrypt)’라고 명명된 랜섬웨어로 리눅스 ‘삼바(SAMBA)’ 취약점인 ‘삼바크라이(SambaCry, CVE-2017-7494)’를 통해 NAS 장비에 침투한다. ‘삼바’는 파일 공유 서비스로 최근 ‘워너크라이’ 랜섬웨어 사태를 야기했던 장본인이기도 하며, 윈도우와 리눅스를 혼용으로 사용하는 환경에서 많이 사용된다. 이번 ‘삼바크라이’는 리눅스 ...

하우리(대표 김희천)는 최근 스팸 봇넷을 통해 무작위로 불특정 다수에게 랜섬웨어가 포함된 이메일이 유포 중이라며 국내 PC 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 랜섬웨어는 “글로브임포스터(GlobeImposter)”의 최신 변종 랜섬웨어로, 11월 중순 무렵부터 유포되기 시작해 지금까지 활발히 유포 중이다. 기존에 록키(Locky), 재프(Jaff) 등의 랜섬웨어 유포에 활용된 “네커스(Necurs)” 봇넷을 이용하여 유포되고 있다. 네커스 봇넷은 주로 악성파일이 첨부된 스팸메일을 불특정 다수에게 발송하여 전파하...

최근 졸업 및 취업시즌을 맞아 '입사 지원, 중고 물품 구매, 택배 배송' 등의 내용으로 가상화폐를 채굴하는 악성코드가 유포되고 있어 사용자들의 각별한 주의가 요구된다. 유포중인 악성코드는 실제 기업의 인사담당자에게 이력서로 위장한 메일을 보내거나 현재 중고 물품을 파는 판매자에게 구매 의사가 있다는 내용으로 수신인 맞춤형으로 메일을 발송하고 있는 것으로 확인됐다. 메일에 첨부된 압축파일(egg)은 실행 파일과 바로가기 파일로 구성되어 있다. 해당 악성 파일들은 작년 연말부터 올해 상반기까지 “2016년도 연말정산, 사내내부지...

한국인터넷진흥원(KISA)과 한국정보보호학회(회장 이동훈)는 사이버보안 R&D 연구에 활용된 데이터셋을 이용해 개발한 정보보호기술 등을 경연하는 ‘정보보호 R&D 데이터 챌린지’ 대회를 열고 신청접수를 이 달 29일(목)까지 한다고 밝혔다. 올해 처음 열리는 이번 대회는 악성코드 선제대응 기술, 악성코드 탐지, 모바일 악성앱 탐지, 차량 이상 징후 탐지 등 4개 분야로 나눠 진행된다. 활용되는 데이터셋은 KISA, 안랩, 하우리, 세인트시큐리티가 공동 구축한 악성코드 데이터셋과 고려대학교의 모바일 악성앱 데이터셋, 차량 이상징...

최근 한글 문서에서 ‘자료연결’ 기능을 악용한 국내 표적 공격이 포착돼 한글 사용자들의 각별한 주의가 요구된다. 하우리에 따르면, 이번 표적 공격에 사용된 악성 한글(HWP) 문서 파일은 ‘자료연결’ 기능 중 ‘외부 어플리케이션 문서’에 모든 파일이 지정 가능한 점과 OLE 개체삽입 시 개체가 임시폴더에 생성되는 점을 악용했다고 전했다. 하우리 분석을 살펴보면, 공격자는 한글의 OLE 개체삽입 기능을 사용해 문서에 악성 스크립트(VBScript)를 삽입했다. 이후 “자료연결” 대상에 해당 스크립트의 경로를(임시폴더) 상대 경로...

행정안전부(장관 김부겸)는 어제 2일 서울 용산구 백범 김구기념관에서 ‘제3회 지자체 정보보호 발전방향 연찬회’를 개최하고, 산·학·연 보안전문가와 지자체 정보보호 및 주요정보통신기반시설 담당자 300여명을 대상으로 4차 산업혁명 시대에 지자체의 사이버 보안위협과 인공지능을 활용한 사이버공격 대응방안을 논의했다. 이번 연찬회에서는 북한의 6차 핵실험, 사드배치 등으로 갈수록 고도화, 지능화되는 북한 등의 사이버 공격에 대한 선제적인 대응을 위해‘17년도 지자체 정보보호 사업 추진현황을 검토해 개선사항을 도출하는 등 지자체 정보...

최근 가상화폐 붐에 편승해 피해자들의 PC 자원을 이용해 가상화폐를 채굴하는 악성코드가 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다. 하우리 측에 따르면, 이번에 발견된 가상화폐 채굴 악성코드는 정상적인 유틸리티 프로그램으로 위장해 유포 중이며 정상적인 설치 과정을 거쳐서 설치되기 때문에 피해자의 의심을 줄일 수 있다. 해당 악성코드는 파일 공유 사이트나 토렌트 등에서 유포 중이라고 전했다. 악성코드 설치 파일을 통해 설치가 완료되면 프로그램이 자동으로 실행되며 시작 프로그램에 등록해 지속적으로 실행될 수 있도록 설...

하우리(대표 김희천)는 최근 워드문서 DDE 취약점을 이용한 국내 표적 공격이 발견되고 있어 사용자들의 주의가 요구된다고 밝혔다. 이번 표적 공격에 사용된 악성 워드문서는 “연구용역”, “부품구매” 등과 관련된 내용으로 이메일을 통해 유포됐다. 수신자가 해당 문서를 실행할 경우 “DDE(Dynamic Data Exchange)” 취약점이 발생한다. 해당 취약점은 두 번의 메시지 창을 띄우며, 사용자가 확인 버튼을 누를 경우 악성 파워쉘 스크립트가 동작하도록 설계됐다. 동작한 악성 파워쉘 스크립트는 국내 소재 인재서비스 전문기업...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 하우리 최상명 실장과 순천향대 이세빈씨는 ‘North Korea’s Surveillance-Defector & Tablet’을 주제로 강연을 진행했다. 이번 발표는 북한 정부가 북한 주민 및 탈북자들을 감시하고 통제하기 위해 사용하는 기술들을 연구한 결과를 공개했다. 우선 북한에서 2015년에 출시된 ‘묘향’이라는 태블릿을 ...

오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최될 ‘K-ISI 2017’은 국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 예정이다. 20일(내일)까지 참관객 등록 마감이다. 이번에 국내 최초로 공개되는 주요 사이버위협 발표내용은 아래와 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] North...

오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최될 ‘K-ISI 2017’은 국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 예정이다. 20일(내일)까지 참관객 등록 마감이다. 이번에 국내 최초로 공개되는 주요 사이버위협 발표내용은 아래와 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] North...

국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최된다. 해킹과 보안에 관심있는 분들이라면 누구나 참석 가능하다. 이번에 국내 최초로 공개되는 주요 리서치 내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] Nort...

순천향대(총장 서교일)는 14일 오전 대학본관 1층 스마트홀에서 '제15회 청소년정보보호페스티벌 해킹방어대회 시상식' 개최에 이어서 전국 중∙고등학생들이 참가하는 ‘청소년 보안캠프’를 열었다고 밝혔다. 오전 11시에 열린 시상식에서는 최우수상인 행정자치부장관상은 임준오(선린인터넷고 3학년) 군이 차지했으며, 우수상인 순천향대학교 총장상과 한국인터넷진흥원장상에는 이태양(한국디지털미디어고 3학년), 장혁(서일고 1학년) 군에게 돌아갔다. 이외 6명에게는 장려상이 수여됐다. 앞서 이번 대회는 전국의 중∙고등학생 70여명이 참가한 가...

국내 최초 공개되는 사이버 위협 정보 인텔리전스 컨퍼런스 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관에서 개최된다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 국내 최초로 공개되는 주요 발표내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔...

코리아 베스트 오브 더 베스트 시큐리티 포럼(K-BoB Security Forum, 이하 포럼)이 9월 6일(수) 오후 2시, 한국과학기술회관 중회의실2에서 “랜섬웨어, 중소기업/소상공인은 어떻게 대처해야하나?”라는 주제로 정책토론회를 개최했다. 이번 토론회는 포럼의 권은희 공동대표가 주관하고, 한국통신인터넷기술, 중소기업중앙회, 한국정보보호산업협회, SK텔레콤이 후원했다. 최근 숙박 스타트업이 운영하는 ‘여기어때’, 비트코인 거래소 ‘야피존’, 소셜커머스 업체 ‘위메프’ 그리고 웹호스팅 벤처기업 ‘인터넷나야나’까지 벤처나 중...

최근 ‘공주(Princess)’ 랜섬웨어가 ‘테러(Terror)’ 익스플로잇킷을 통해 유포되고 있어 사용자들의 각별한 주의가 요구된다. 현재 유포 중인 ‘공주’ 랜섬웨어는 한국어를 포함한 12개 언어를 지원하며 감염 시 중요 파일들을 암호화하고 임의의 확장자로 변경한다. 국내에서는 작년 9월경에 처음 등장했고 그 뒤로는 좀처럼 발견되지 않던 랜섬웨어였지만, 최근 ‘테러’ 익스플로잇킷을 통해 다시 유포되고 있는 것으로 확인되었다. ‘익스플로잇킷(EK, Exploit Kit)’이란, 악성코드를 유포하기 위해 사용하는 공격 도구로써...

국내 북한관련 인사를 타깃으로 사용자 정보와 중요자료를 탈취하는 악성코드가 유포중인 정황이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 악성코드는 모 대학의 정치학 교수를 겨냥해 이메일을 통해 악성 한글 문서의 다운로드 링크가 포함된 형태로 유포되었다. 특히 이번 공격은 “문재인 정부의 탈핵선언을 비판한다.hwp” 라는 첨부파일을 포함한 이메일을 정치학과 교수에게 전송하는 등 정확한 타깃이 정해진 표적형 공격이다. 수신자와 관련된 내용을 포함해 사용자로 하여금 아무 의심 없이 첨부 파일을 실행하도록 설계되어있다. 또한 이...

최근 “입사지원” 메일로 위장한 악성코드의 유포 정황이 발견되어 국내 기업들의 각별한 주의가 필요한 상황이다. 이번에 발견된 악성코드는 유창한 한국어로 작성된 입사지원 내용과 악성 첨부파일을 포함해 메일로 발송되었다. 첨부파일은 “지원합니다.egg”으로 압축되어 있으며, “문의사항.lnk”, “신분증사본.jpg.lnk” 바로가기 파일을 통해 악성코드가 실행된다. 해당 악성코드는 국내 무료 압축 유틸리티인 ‘반디집(Bandizip)’ 파일명과 아이콘으로 위장하고 있으며 숨김 속성을 가지고 있다. 이 악성코드는 사용자의 키보드 입...

한국 정부, 금융, 기업 등을 타깃으로 한 사이버위협을 분석한 내용을 공개하는 최고의 자리가 마련됐다. 데일리시큐는 오는 9월 21일 한국과학기술회관 대회의실에서 제3회 대한민국 정보보호 인텔리전스(K-ISI 2017) 컨퍼런스를 개최한다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 공개될 주요 인텔리전스 정보는 △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(KISA 이재광 ...