한국인터넷진흥원(KISA)과 한국정보보호학회(회장 이동훈)는 사이버보안 R&D 연구에 활용된 데이터셋을 이용해 개발한 정보보호기술 등을 경연하는 ‘정보보호 R&D 데이터 챌린지’ 대회를 열고 신청접수를 이 달 29일(목)까지 한다고 밝혔다. 올해 처음 열리는 이번 대회는 악성코드 선제대응 기술, 악성코드 탐지, 모바일 악성앱 탐지, 차량 이상 징후 탐지 등 4개 분야로 나눠 진행된다. 활용되는 데이터셋은 KISA, 안랩, 하우리, 세인트시큐리티가 공동 구축한 악성코드 데이터셋과 고려대학교의 모바일 악성앱 데이터셋, 차량 이상징...

최근 한글 문서에서 ‘자료연결’ 기능을 악용한 국내 표적 공격이 포착돼 한글 사용자들의 각별한 주의가 요구된다. 하우리에 따르면, 이번 표적 공격에 사용된 악성 한글(HWP) 문서 파일은 ‘자료연결’ 기능 중 ‘외부 어플리케이션 문서’에 모든 파일이 지정 가능한 점과 OLE 개체삽입 시 개체가 임시폴더에 생성되는 점을 악용했다고 전했다. 하우리 분석을 살펴보면, 공격자는 한글의 OLE 개체삽입 기능을 사용해 문서에 악성 스크립트(VBScript)를 삽입했다. 이후 “자료연결” 대상에 해당 스크립트의 경로를(임시폴더) 상대 경로...

행정안전부(장관 김부겸)는 어제 2일 서울 용산구 백범 김구기념관에서 ‘제3회 지자체 정보보호 발전방향 연찬회’를 개최하고, 산·학·연 보안전문가와 지자체 정보보호 및 주요정보통신기반시설 담당자 300여명을 대상으로 4차 산업혁명 시대에 지자체의 사이버 보안위협과 인공지능을 활용한 사이버공격 대응방안을 논의했다. 이번 연찬회에서는 북한의 6차 핵실험, 사드배치 등으로 갈수록 고도화, 지능화되는 북한 등의 사이버 공격에 대한 선제적인 대응을 위해‘17년도 지자체 정보보호 사업 추진현황을 검토해 개선사항을 도출하는 등 지자체 정보...

최근 가상화폐 붐에 편승해 피해자들의 PC 자원을 이용해 가상화폐를 채굴하는 악성코드가 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다. 하우리 측에 따르면, 이번에 발견된 가상화폐 채굴 악성코드는 정상적인 유틸리티 프로그램으로 위장해 유포 중이며 정상적인 설치 과정을 거쳐서 설치되기 때문에 피해자의 의심을 줄일 수 있다. 해당 악성코드는 파일 공유 사이트나 토렌트 등에서 유포 중이라고 전했다. 악성코드 설치 파일을 통해 설치가 완료되면 프로그램이 자동으로 실행되며 시작 프로그램에 등록해 지속적으로 실행될 수 있도록 설...

하우리(대표 김희천)는 최근 워드문서 DDE 취약점을 이용한 국내 표적 공격이 발견되고 있어 사용자들의 주의가 요구된다고 밝혔다. 이번 표적 공격에 사용된 악성 워드문서는 “연구용역”, “부품구매” 등과 관련된 내용으로 이메일을 통해 유포됐다. 수신자가 해당 문서를 실행할 경우 “DDE(Dynamic Data Exchange)” 취약점이 발생한다. 해당 취약점은 두 번의 메시지 창을 띄우며, 사용자가 확인 버튼을 누를 경우 악성 파워쉘 스크립트가 동작하도록 설계됐다. 동작한 악성 파워쉘 스크립트는 국내 소재 인재서비스 전문기업...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 하우리 최상명 실장과 순천향대 이세빈씨는 ‘North Korea’s Surveillance-Defector & Tablet’을 주제로 강연을 진행했다. 이번 발표는 북한 정부가 북한 주민 및 탈북자들을 감시하고 통제하기 위해 사용하는 기술들을 연구한 결과를 공개했다. 우선 북한에서 2015년에 출시된 ‘묘향’이라는 태블릿을 ...

오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최될 ‘K-ISI 2017’은 국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 예정이다. 20일(내일)까지 참관객 등록 마감이다. 이번에 국내 최초로 공개되는 주요 사이버위협 발표내용은 아래와 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] North...

오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최될 ‘K-ISI 2017’은 국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 예정이다. 20일(내일)까지 참관객 등록 마감이다. 이번에 국내 최초로 공개되는 주요 사이버위협 발표내용은 아래와 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] North...

국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최된다. 해킹과 보안에 관심있는 분들이라면 누구나 참석 가능하다. 이번에 국내 최초로 공개되는 주요 리서치 내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] Nort...

순천향대(총장 서교일)는 14일 오전 대학본관 1층 스마트홀에서 '제15회 청소년정보보호페스티벌 해킹방어대회 시상식' 개최에 이어서 전국 중∙고등학생들이 참가하는 ‘청소년 보안캠프’를 열었다고 밝혔다. 오전 11시에 열린 시상식에서는 최우수상인 행정자치부장관상은 임준오(선린인터넷고 3학년) 군이 차지했으며, 우수상인 순천향대학교 총장상과 한국인터넷진흥원장상에는 이태양(한국디지털미디어고 3학년), 장혁(서일고 1학년) 군에게 돌아갔다. 이외 6명에게는 장려상이 수여됐다. 앞서 이번 대회는 전국의 중∙고등학생 70여명이 참가한 가...

국내 최초 공개되는 사이버 위협 정보 인텔리전스 컨퍼런스 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관에서 개최된다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 국내 최초로 공개되는 주요 발표내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔...

코리아 베스트 오브 더 베스트 시큐리티 포럼(K-BoB Security Forum, 이하 포럼)이 9월 6일(수) 오후 2시, 한국과학기술회관 중회의실2에서 “랜섬웨어, 중소기업/소상공인은 어떻게 대처해야하나?”라는 주제로 정책토론회를 개최했다. 이번 토론회는 포럼의 권은희 공동대표가 주관하고, 한국통신인터넷기술, 중소기업중앙회, 한국정보보호산업협회, SK텔레콤이 후원했다. 최근 숙박 스타트업이 운영하는 ‘여기어때’, 비트코인 거래소 ‘야피존’, 소셜커머스 업체 ‘위메프’ 그리고 웹호스팅 벤처기업 ‘인터넷나야나’까지 벤처나 중...

최근 ‘공주(Princess)’ 랜섬웨어가 ‘테러(Terror)’ 익스플로잇킷을 통해 유포되고 있어 사용자들의 각별한 주의가 요구된다. 현재 유포 중인 ‘공주’ 랜섬웨어는 한국어를 포함한 12개 언어를 지원하며 감염 시 중요 파일들을 암호화하고 임의의 확장자로 변경한다. 국내에서는 작년 9월경에 처음 등장했고 그 뒤로는 좀처럼 발견되지 않던 랜섬웨어였지만, 최근 ‘테러’ 익스플로잇킷을 통해 다시 유포되고 있는 것으로 확인되었다. ‘익스플로잇킷(EK, Exploit Kit)’이란, 악성코드를 유포하기 위해 사용하는 공격 도구로써...

국내 북한관련 인사를 타깃으로 사용자 정보와 중요자료를 탈취하는 악성코드가 유포중인 정황이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 악성코드는 모 대학의 정치학 교수를 겨냥해 이메일을 통해 악성 한글 문서의 다운로드 링크가 포함된 형태로 유포되었다. 특히 이번 공격은 “문재인 정부의 탈핵선언을 비판한다.hwp” 라는 첨부파일을 포함한 이메일을 정치학과 교수에게 전송하는 등 정확한 타깃이 정해진 표적형 공격이다. 수신자와 관련된 내용을 포함해 사용자로 하여금 아무 의심 없이 첨부 파일을 실행하도록 설계되어있다. 또한 이...

최근 “입사지원” 메일로 위장한 악성코드의 유포 정황이 발견되어 국내 기업들의 각별한 주의가 필요한 상황이다. 이번에 발견된 악성코드는 유창한 한국어로 작성된 입사지원 내용과 악성 첨부파일을 포함해 메일로 발송되었다. 첨부파일은 “지원합니다.egg”으로 압축되어 있으며, “문의사항.lnk”, “신분증사본.jpg.lnk” 바로가기 파일을 통해 악성코드가 실행된다. 해당 악성코드는 국내 무료 압축 유틸리티인 ‘반디집(Bandizip)’ 파일명과 아이콘으로 위장하고 있으며 숨김 속성을 가지고 있다. 이 악성코드는 사용자의 키보드 입...

한국 정부, 금융, 기업 등을 타깃으로 한 사이버위협을 분석한 내용을 공개하는 최고의 자리가 마련됐다. 데일리시큐는 오는 9월 21일 한국과학기술회관 대회의실에서 제3회 대한민국 정보보호 인텔리전스(K-ISI 2017) 컨퍼런스를 개최한다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 공개될 주요 인텔리전스 정보는 △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(KISA 이재광 ...

반복되는 사이버 위협에 대응하기 위해서 필수적인 것은 바로 위협의 실체를 알고 공유, 대응하는 것이다. 한국 정부와 금융, 기업을 위협하는 사이버 공격자들의 동향을 파악하고 이들이 주로 사용하는 공격방법이 무엇인지 알고 대응하는 것은 정보보호에서 중요한 부분이다. 이에 데일리시큐는 오는 9월 21일 한국과학기술회관 대회의실에서 제3회 대한민국 정보보호 인텔리전스(K-ISI 2017) 컨퍼런스를 개최한다. 이번 K-ISI 2017 컨퍼런스는 올해 3회째로 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그...

국내 최고의 정보보호 인텔리전스 정보 공유 컨퍼런스 K-ISI 2017이 오는 9월 21일 한국과학기술회관 지하1층 대회의실에서 개최된다. 데일리시큐가 주최하는 이번 K-ISI 2017 컨퍼런스는 올해 3회째로 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참관이 가능하다. 창궐하는 랜섬웨어 공격과 지능화된 APT 공격, 북한의 대남 사이버 위협, 글로벌 사이버 범죄자들의 최신 정보, 국내 사이버공격 사건사고 분석 정보를 공유하는 이번 K-ISI 2017에서는 국...

2014년 국회사무처 소관 사단법인으로 설립된 K-BoB Security Forum이 오는 9월 6일 오후 14시 한국과학기술회관 중회의실2에서 “랜섬웨어, 중소기업/소상공인은 어떻게 대처해야하나?”라는 주제로 정보보호 대책방향 토론회를 개최할 예정이다. 최근 숙박 스타트업이 운영하는 ‘여기어때’, 비트코인 거래소 ‘야피존’, 소셜커머스 업체 ‘위메프’ 그리고 웹호스팅 벤처기업 ‘인터넷나야나’까지 벤처나 영세 중소기업 등이 랜섬웨어 등에 의한 사이버 공격으로 각종 피해를 당하고 있다. 그러나 많은 중소기업이나 소상공인, 자영업...

하우리(대표 김희천)는 최근 수신자의 비트코인 지갑 주소를 해커의 지갑 주소로 바꿔치기 하여 비트코인을 탈취하는 악성코드가 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 현재 비트코인 탈취 악성코드는 주로 인터넷의 자료실 등을 통해 비트코인 마이너(채굴기), 비트코인 시세 알리미 등의 비트코인과 관련된 프로그램으로 위장해 유포되고 있다. 이번에 발견된 악성코드는 비트코인 거래 사용자들을 대상으로 한다. 거래 사용자 PC의 메모리에 상주하며 사용자가 상대방에게 비트코인을 송금하는 과정에서 동작한다. 송금하기 위해 수신자의 ...