국내 북한관련 인사를 타깃으로 사용자 정보와 중요자료를 탈취하는 악성코드가 유포중인 정황이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 악성코드는 모 대학의 정치학 교수를 겨냥해 이메일을 통해 악성 한글 문서의 다운로드 링크가 포함된 형태로 유포되었다. 특히 이번 공격은 “문재인 정부의 탈핵선언을 비판한다.hwp” 라는 첨부파일을 포함한 이메일을 정치학과 교수에게 전송하는 등 정확한 타깃이 정해진 표적형 공격이다. 수신자와 관련된 내용을 포함해 사용자로 하여금 아무 의심 없이 첨부 파일을 실행하도록 설계되어있다. 또한 이...

최근 “입사지원” 메일로 위장한 악성코드의 유포 정황이 발견되어 국내 기업들의 각별한 주의가 필요한 상황이다. 이번에 발견된 악성코드는 유창한 한국어로 작성된 입사지원 내용과 악성 첨부파일을 포함해 메일로 발송되었다. 첨부파일은 “지원합니다.egg”으로 압축되어 있으며, “문의사항.lnk”, “신분증사본.jpg.lnk” 바로가기 파일을 통해 악성코드가 실행된다. 해당 악성코드는 국내 무료 압축 유틸리티인 ‘반디집(Bandizip)’ 파일명과 아이콘으로 위장하고 있으며 숨김 속성을 가지고 있다. 이 악성코드는 사용자의 키보드 입...

한국 정부, 금융, 기업 등을 타깃으로 한 사이버위협을 분석한 내용을 공개하는 최고의 자리가 마련됐다. 데일리시큐는 오는 9월 21일 한국과학기술회관 대회의실에서 제3회 대한민국 정보보호 인텔리전스(K-ISI 2017) 컨퍼런스를 개최한다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 공개될 주요 인텔리전스 정보는 △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(KISA 이재광 ...

반복되는 사이버 위협에 대응하기 위해서 필수적인 것은 바로 위협의 실체를 알고 공유, 대응하는 것이다. 한국 정부와 금융, 기업을 위협하는 사이버 공격자들의 동향을 파악하고 이들이 주로 사용하는 공격방법이 무엇인지 알고 대응하는 것은 정보보호에서 중요한 부분이다. 이에 데일리시큐는 오는 9월 21일 한국과학기술회관 대회의실에서 제3회 대한민국 정보보호 인텔리전스(K-ISI 2017) 컨퍼런스를 개최한다. 이번 K-ISI 2017 컨퍼런스는 올해 3회째로 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그...

국내 최고의 정보보호 인텔리전스 정보 공유 컨퍼런스 K-ISI 2017이 오는 9월 21일 한국과학기술회관 지하1층 대회의실에서 개최된다. 데일리시큐가 주최하는 이번 K-ISI 2017 컨퍼런스는 올해 3회째로 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참관이 가능하다. 창궐하는 랜섬웨어 공격과 지능화된 APT 공격, 북한의 대남 사이버 위협, 글로벌 사이버 범죄자들의 최신 정보, 국내 사이버공격 사건사고 분석 정보를 공유하는 이번 K-ISI 2017에서는 국...

2014년 국회사무처 소관 사단법인으로 설립된 K-BoB Security Forum이 오는 9월 6일 오후 14시 한국과학기술회관 중회의실2에서 “랜섬웨어, 중소기업/소상공인은 어떻게 대처해야하나?”라는 주제로 정보보호 대책방향 토론회를 개최할 예정이다. 최근 숙박 스타트업이 운영하는 ‘여기어때’, 비트코인 거래소 ‘야피존’, 소셜커머스 업체 ‘위메프’ 그리고 웹호스팅 벤처기업 ‘인터넷나야나’까지 벤처나 영세 중소기업 등이 랜섬웨어 등에 의한 사이버 공격으로 각종 피해를 당하고 있다. 그러나 많은 중소기업이나 소상공인, 자영업...

하우리(대표 김희천)는 최근 수신자의 비트코인 지갑 주소를 해커의 지갑 주소로 바꿔치기 하여 비트코인을 탈취하는 악성코드가 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 현재 비트코인 탈취 악성코드는 주로 인터넷의 자료실 등을 통해 비트코인 마이너(채굴기), 비트코인 시세 알리미 등의 비트코인과 관련된 프로그램으로 위장해 유포되고 있다. 이번에 발견된 악성코드는 비트코인 거래 사용자들을 대상으로 한다. 거래 사용자 PC의 메모리에 상주하며 사용자가 상대방에게 비트코인을 송금하는 과정에서 동작한다. 송금하기 위해 수신자의 ...

하우리(대표 김희천)는 최근 “매트릭스(Matrix)” 랜섬웨어가 웹을 통해 국내에 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 현재 매트릭스 랜섬웨어는 악성코드 유포 공격도구인 “선다운(Sundown)” 익스플로잇킷을 통해 국내에 유포 중이다. 하우리 관제 서비스를 통해 국내에 유포되고 있는 정황이 확인됐으며, 실제로 국내 다수의 사용자들이 해당 랜섬웨어에 감염되는 등 피해가 확산되고 있다. 매트릭스 랜섬웨어는 감염된 PC 사용자의 아이피가 아동 음란물 사이트 등에 접속해 미국 연방법을 위반했기 때문에 모든 중요 파일...

하우리(대표 김희천)는 한국인터넷진흥원(KISA)과 미래창조과학부에서 주최한 '2017년 상반기 민간분야 사이버위기 대응 모의훈련'에서 우수기업으로 선정(총 5개 기업 선정)됐다고 23일 밝혔다. 이 훈련은 민간분야 사이버위기 상황 발생 시, 민간기업 및 유관기관 간에 대응체계를 점검하고 대응역량을 향상시키고자 매년 정기적으로 실시되고 있는 실전형 모의대응훈련이다. 지난 5월에 실시된 이번 훈련에는 총 38개 기업에서 약 9,850여 명이 참여했으며 최근 주요 침해사고 유형인 "DDoS 공격(IoT), APT 공격(정보유출),...

(ISC)²가 제11회 연례 아시아 태평양 정보보안 리더십 공로(Asia-Pacific Information Security Leadership Achievements (ISLA®) 프로그램 수상자를 오늘 발표했다. 한국 정보보호 전문가 5명도 수상자에 포함됐다. (ISC)²는 2017년 7월 3-4일 쉐라톤 홍콩 호텔에서 열리는 (ISC)2 Security Congress APAC 컨퍼런스와 함께 3일 저녁 예정된 갈라 디너 및 시상식에서 24명의 수상자와, 6개의 우수 인력 프로젝트 및 커뮤니티 서비스 스타상을 수상할 예정...

웹호스팅 업체 인터넷나야나(황칠홍 대표)가 에레버스(Erebus) 랜섬웨어 몸 값으로 13억원(397.6 비트코인)을 해커에게 지급하고 서버 153대에 대한 복호화키를 받기로 합의했다고 14일 공지했다. 한화 13억원은 랜섬웨어가 해커들의 주요 돈벌이 수단이 되면서 가장 큰 규모의 몸 값지불 금액을 기록하게 됐다. 에레버스 랜섬웨어 제작자가 중국이나 북한의 해커라는 추정도 나오고 있지만 아직 확실한 내용은 밝혀지지 않았고 이들이 어떻게 인터넷나야나 내부 리눅스 서버에 랜섬웨어를 유포했는지 명확한 침투경로도 나오지 않았다. 현재...

웹호스팅 업체 ‘인터넷나야나’가 지난 10일 오전 랜섬웨어에 감염돼 이 업체가 관리하는 국내 기업, 대학, 단체 등의 웹사이트와 리눅스 서버 300여 대 가운데 153개가 감염돼 5천여 개 사이트의 파일들이 암호화돼 큰 피해가 예상된다. 미래창조과학부는 12일 “워너크라이 랜섬웨어와는 달리 이번 에레버스(Erebus) 랜섬웨어는 특정 업체를 타깃으로 한 공격으로 추정된다. 인터넷나야나는 현재 서버를 복구 중이며 KISA에서도 필요한 조치를 지원하고 있다”고 설명했다. 인터넷나야나 측은 11일 공지사항을 통해 다음과 같이 공지했...

최근 스팸 메일을 통해 ‘재프(jaff) 랜섬웨어’가 무작위로 유포되고 있어 PC 이용자들의 주의가 요구된다고 밝혔다. 하우리 측은 “이번에 발견된 재프 랜섬웨어는 네커스(Necurs) 봇넷을 이용해 급속도로 확산 중이다. 네커스 봇넷은 금융정보 탈취 악성코드인 드리덱스(Dridex)와 록키(Locky) 랜섬웨어 유포에 활용되었던 스팸 봇넷”이라며 “공격자는 이러한 스팸 봇넷을 활용해 재프 랜섬웨어를 이메일을 통해 불특정 다수에게 무작위로 유포하고 있다”고 설명했다. 피해자가 스팸 메일에 첨부된 PDF 문서파일을 실행할 경우 ...

전 세계적으로 보고되고 있는 윈도 취약점을 악용한 랜섬웨어 공격 피해를 예방하기 위해 국내 이용자들도 최신 보안 업데이트가 필요한 상황이다. 이에 한국인터넷진흥원은 윈도우 SMB의 취약점을 악용한 WannaCry 랜섬웨어의 확산에 따라 피해 예방을 위한 사용자의 적극적인 대처를 당부했다. ‘워나크라이(WannaCry)’ 랜섬웨어는 윈도 운영체제 SMBv2 원격코드실행 취약점*에 대한 패치를 적용하지 않아 보안이 취약한 PC로 전파되며, PC 내 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파...

하우리(대표 김희천)는 최근 유출된 미국 NSA의 윈도우 취약점 공격도구를 활용해 윈도우 서버를 공격해 서버 내 파일들을 암호화하는 랜섬웨어가 등장해 서버 관리자들의 주의가 필요하다고 밝혔다. 최근 ‘쉐도우브로커’라는 해커조직은 미국 정보기관인 NSA를 해킹해서 사이버무기로 사용하고 있던 윈도우 서버 취약점 공격도구를 유출시키고 이를 공개했다. 해당 취약점은 약 120초 만에 윈도우 서버를 장악할 수 있으며 현재 일반에 공개되며 많은 사이버 범죄자들에 악용되기 시작했다. 특히 이번 랜섬웨어는 해당 취약점을 사용해 윈도우 서버 ...

하우리(대표 김희천)는 최근 국내를 타깃으로 하는 새로운 랜섬웨어인 ‘워너크립터(WannaCryptor)’ 랜섬웨어가 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 이번에 발견된 ‘워너크립터’ 랜섬웨어는 감염 시 사용자 PC의 주요 파일들을 암호화하고 “.WCRY”로 확장자를 변경한다. 현재 확인된 해당 랜섬웨어가 타깃으로 하는 확장자는 총 177여 개로 그 중 “.HWP(한글 문서 파일)” 확장자도 감염대상에 포함돼 국내를 타깃으로 한 것으로 보인다. ‘워너크립터’ 랜섬웨어는 사용자의 주요 파일을 모두 감염시킨 후 감염...

하우리(대표 김희천)는 지난 달 3월, 국내 웹사이트를 통해 유포된 랜섬웨어가 730건으로 국내에 랜섬웨어가 유입된 이래 역대 최대치를 기록했다고 밝혔다. 랜섬웨어는 사용자의 시스템 내 데이터를 사용할 수 없도록 복잡한 알고리즘으로 암호화해 이를 인질로 금전을 요구하는 악성코드로서 데이터를 사용할 수 없는 큰 피해를 유발한다. 주로 랜섬웨어는 웹 서핑 도중 사용자 모르게 감염되거나 이메일의 첨부파일을 열람하는 과정에서 감염된다. 국내 웹사이트 해킹을 통한 랜섬웨어의 유포가 본격적으로 시작된 2015년 2월, 13건을 기점으로 ...

하우리(대표 김희천)는 이력서 파일로 위장한 악성코드가 유포돼 국내 기업들의 각별한 주의가 필요하다고 밝혔다. 금번에 발견된 이력서 파일은 국내 대표 채용사이트에서 발송된 메일인 것처럼 위장하였으며 금융권 입사지원에 대한 내용이 포함돼 있다. 이력서 파일은 채용 사이트로 연결되는 것처럼 링크를 통해 다운로드 된다. 다운로드된 “문○○이력서” 파일을 실행할 경우 정상 워드문서로 작성된 이력서 파일을 실행해 정상인 것처럼 위장하지만 백그라운드로 악성코드가 동작한다. 악성코드는 사용자 시스템에 설치된 브라우저 종류에 따라 접속한 사...

하우리(대표 김희천)는 최근 파워쉘을 이용해 감염시키는 진화된 “록키(Locky)” 랜섬웨어 변종이 발견돼 PC 이용자들의 각별한 주의가 요구된다고 밝혔다. 파워쉘(PowerShell)은 시스템 관리용으로 특별히 설계된 작업 기반 명령줄 쉘 및 스크립트 언어이다. 파워쉘은 주로 윈도우 운영 체제 및 응용 프로그램의 관리를 쉽게 제어하고 자동화하는 데 사용된다. 하지만 최근 이러한 기능이 랜섬웨어를 유포하는 데 악용되고 있다. 이번에 확인된 ‘록키’ 랜섬웨어는 이메일을 통해 메모장으로 위장한 “윈도우 바로가기(.LNK)” 파일 ...

하우리(대표 김희천)는 ‘근로계약서’ 주제의 한글 문서 악성코드가 국내에 유포돼 사용자들의 주의가 필요하다고 20일 밝혔다. 이번에 발견된 한글 문서 악성코드는 ‘근로계약서를 보내드립니다’라는 이메일 제목으로 전달됐다. 이메일에는 “근 로 계 약 서.hwp”와 “실행예산변경.hwp” 파일명의 한글 문서 파일이 첨부파일로 첨부돼 있으며, 해당 문서를 열람할 경우 정보탈취 악성코드에 감염되어 PC 내의 정보들이 외부로 전송되는 기능이 포함돼 있다. 유포된 한글 문서는 취약점을 이용해 정상 프로그램인 “네트워크 셸(netsh.exe...