하우리(대표 김희천)는 최근 “매트릭스(Matrix)” 랜섬웨어가 웹을 통해 국내에 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 현재 매트릭스 랜섬웨어는 악성코드 유포 공격도구인 “선다운(Sundown)” 익스플로잇킷을 통해 국내에 유포 중이다. 하우리 관제 서비스를 통해 국내에 유포되고 있는 정황이 확인됐으며, 실제로 국내 다수의 사용자들이 해당 랜섬웨어에 감염되는 등 피해가 확산되고 있다. 매트릭스 랜섬웨어는 감염된 PC 사용자의 아이피가 아동 음란물 사이트 등에 접속해 미국 연방법을 위반했기 때문에 모든 중요 파일...

하우리(대표 김희천)는 한국인터넷진흥원(KISA)과 미래창조과학부에서 주최한 '2017년 상반기 민간분야 사이버위기 대응 모의훈련'에서 우수기업으로 선정(총 5개 기업 선정)됐다고 23일 밝혔다. 이 훈련은 민간분야 사이버위기 상황 발생 시, 민간기업 및 유관기관 간에 대응체계를 점검하고 대응역량을 향상시키고자 매년 정기적으로 실시되고 있는 실전형 모의대응훈련이다. 지난 5월에 실시된 이번 훈련에는 총 38개 기업에서 약 9,850여 명이 참여했으며 최근 주요 침해사고 유형인 "DDoS 공격(IoT), APT 공격(정보유출),...

(ISC)²가 제11회 연례 아시아 태평양 정보보안 리더십 공로(Asia-Pacific Information Security Leadership Achievements (ISLA®) 프로그램 수상자를 오늘 발표했다. 한국 정보보호 전문가 5명도 수상자에 포함됐다. (ISC)²는 2017년 7월 3-4일 쉐라톤 홍콩 호텔에서 열리는 (ISC)2 Security Congress APAC 컨퍼런스와 함께 3일 저녁 예정된 갈라 디너 및 시상식에서 24명의 수상자와, 6개의 우수 인력 프로젝트 및 커뮤니티 서비스 스타상을 수상할 예정...

웹호스팅 업체 인터넷나야나(황칠홍 대표)가 에레버스(Erebus) 랜섬웨어 몸 값으로 13억원(397.6 비트코인)을 해커에게 지급하고 서버 153대에 대한 복호화키를 받기로 합의했다고 14일 공지했다. 한화 13억원은 랜섬웨어가 해커들의 주요 돈벌이 수단이 되면서 가장 큰 규모의 몸 값지불 금액을 기록하게 됐다. 에레버스 랜섬웨어 제작자가 중국이나 북한의 해커라는 추정도 나오고 있지만 아직 확실한 내용은 밝혀지지 않았고 이들이 어떻게 인터넷나야나 내부 리눅스 서버에 랜섬웨어를 유포했는지 명확한 침투경로도 나오지 않았다. 현재...

웹호스팅 업체 ‘인터넷나야나’가 지난 10일 오전 랜섬웨어에 감염돼 이 업체가 관리하는 국내 기업, 대학, 단체 등의 웹사이트와 리눅스 서버 300여 대 가운데 153개가 감염돼 5천여 개 사이트의 파일들이 암호화돼 큰 피해가 예상된다. 미래창조과학부는 12일 “워너크라이 랜섬웨어와는 달리 이번 에레버스(Erebus) 랜섬웨어는 특정 업체를 타깃으로 한 공격으로 추정된다. 인터넷나야나는 현재 서버를 복구 중이며 KISA에서도 필요한 조치를 지원하고 있다”고 설명했다. 인터넷나야나 측은 11일 공지사항을 통해 다음과 같이 공지했...

최근 스팸 메일을 통해 ‘재프(jaff) 랜섬웨어’가 무작위로 유포되고 있어 PC 이용자들의 주의가 요구된다고 밝혔다. 하우리 측은 “이번에 발견된 재프 랜섬웨어는 네커스(Necurs) 봇넷을 이용해 급속도로 확산 중이다. 네커스 봇넷은 금융정보 탈취 악성코드인 드리덱스(Dridex)와 록키(Locky) 랜섬웨어 유포에 활용되었던 스팸 봇넷”이라며 “공격자는 이러한 스팸 봇넷을 활용해 재프 랜섬웨어를 이메일을 통해 불특정 다수에게 무작위로 유포하고 있다”고 설명했다. 피해자가 스팸 메일에 첨부된 PDF 문서파일을 실행할 경우 ...

전 세계적으로 보고되고 있는 윈도 취약점을 악용한 랜섬웨어 공격 피해를 예방하기 위해 국내 이용자들도 최신 보안 업데이트가 필요한 상황이다. 이에 한국인터넷진흥원은 윈도우 SMB의 취약점을 악용한 WannaCry 랜섬웨어의 확산에 따라 피해 예방을 위한 사용자의 적극적인 대처를 당부했다. ‘워나크라이(WannaCry)’ 랜섬웨어는 윈도 운영체제 SMBv2 원격코드실행 취약점*에 대한 패치를 적용하지 않아 보안이 취약한 PC로 전파되며, PC 내 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파...

하우리(대표 김희천)는 최근 유출된 미국 NSA의 윈도우 취약점 공격도구를 활용해 윈도우 서버를 공격해 서버 내 파일들을 암호화하는 랜섬웨어가 등장해 서버 관리자들의 주의가 필요하다고 밝혔다. 최근 ‘쉐도우브로커’라는 해커조직은 미국 정보기관인 NSA를 해킹해서 사이버무기로 사용하고 있던 윈도우 서버 취약점 공격도구를 유출시키고 이를 공개했다. 해당 취약점은 약 120초 만에 윈도우 서버를 장악할 수 있으며 현재 일반에 공개되며 많은 사이버 범죄자들에 악용되기 시작했다. 특히 이번 랜섬웨어는 해당 취약점을 사용해 윈도우 서버 ...

하우리(대표 김희천)는 최근 국내를 타깃으로 하는 새로운 랜섬웨어인 ‘워너크립터(WannaCryptor)’ 랜섬웨어가 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 이번에 발견된 ‘워너크립터’ 랜섬웨어는 감염 시 사용자 PC의 주요 파일들을 암호화하고 “.WCRY”로 확장자를 변경한다. 현재 확인된 해당 랜섬웨어가 타깃으로 하는 확장자는 총 177여 개로 그 중 “.HWP(한글 문서 파일)” 확장자도 감염대상에 포함돼 국내를 타깃으로 한 것으로 보인다. ‘워너크립터’ 랜섬웨어는 사용자의 주요 파일을 모두 감염시킨 후 감염...

하우리(대표 김희천)는 지난 달 3월, 국내 웹사이트를 통해 유포된 랜섬웨어가 730건으로 국내에 랜섬웨어가 유입된 이래 역대 최대치를 기록했다고 밝혔다. 랜섬웨어는 사용자의 시스템 내 데이터를 사용할 수 없도록 복잡한 알고리즘으로 암호화해 이를 인질로 금전을 요구하는 악성코드로서 데이터를 사용할 수 없는 큰 피해를 유발한다. 주로 랜섬웨어는 웹 서핑 도중 사용자 모르게 감염되거나 이메일의 첨부파일을 열람하는 과정에서 감염된다. 국내 웹사이트 해킹을 통한 랜섬웨어의 유포가 본격적으로 시작된 2015년 2월, 13건을 기점으로 ...

하우리(대표 김희천)는 이력서 파일로 위장한 악성코드가 유포돼 국내 기업들의 각별한 주의가 필요하다고 밝혔다. 금번에 발견된 이력서 파일은 국내 대표 채용사이트에서 발송된 메일인 것처럼 위장하였으며 금융권 입사지원에 대한 내용이 포함돼 있다. 이력서 파일은 채용 사이트로 연결되는 것처럼 링크를 통해 다운로드 된다. 다운로드된 “문○○이력서” 파일을 실행할 경우 정상 워드문서로 작성된 이력서 파일을 실행해 정상인 것처럼 위장하지만 백그라운드로 악성코드가 동작한다. 악성코드는 사용자 시스템에 설치된 브라우저 종류에 따라 접속한 사...

하우리(대표 김희천)는 최근 파워쉘을 이용해 감염시키는 진화된 “록키(Locky)” 랜섬웨어 변종이 발견돼 PC 이용자들의 각별한 주의가 요구된다고 밝혔다. 파워쉘(PowerShell)은 시스템 관리용으로 특별히 설계된 작업 기반 명령줄 쉘 및 스크립트 언어이다. 파워쉘은 주로 윈도우 운영 체제 및 응용 프로그램의 관리를 쉽게 제어하고 자동화하는 데 사용된다. 하지만 최근 이러한 기능이 랜섬웨어를 유포하는 데 악용되고 있다. 이번에 확인된 ‘록키’ 랜섬웨어는 이메일을 통해 메모장으로 위장한 “윈도우 바로가기(.LNK)” 파일 ...

하우리(대표 김희천)는 ‘근로계약서’ 주제의 한글 문서 악성코드가 국내에 유포돼 사용자들의 주의가 필요하다고 20일 밝혔다. 이번에 발견된 한글 문서 악성코드는 ‘근로계약서를 보내드립니다’라는 이메일 제목으로 전달됐다. 이메일에는 “근 로 계 약 서.hwp”와 “실행예산변경.hwp” 파일명의 한글 문서 파일이 첨부파일로 첨부돼 있으며, 해당 문서를 열람할 경우 정보탈취 악성코드에 감염되어 PC 내의 정보들이 외부로 전송되는 기능이 포함돼 있다. 유포된 한글 문서는 취약점을 이용해 정상 프로그램인 “네트워크 셸(netsh.exe...

하우리(대표 김희천)는 최근 한국을 노린 “리벤지(Revenge)” 랜섬웨어가 웹을 통해 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다. ‘리벤지’ 랜섬웨어는 웹 브라우저 및 웹 브라우저 플러그인의 취약점을 공격하는 “리그(RIG)” 익스플로잇킷을 이용해 웹을 통해 유포되고 있다. 따라서 사용자들이 웹 서핑을 하는 도중에 자신도 모르게 감염돼 파일들을 암호화한다. 해당 랜섬웨어에 감염되면, 주요 파일들을 암호화하고 특정 규칙의 파일명으로 변경한다. 또한 확장자도 “.REVENGE”라는 확장자명으로 변경한다. 국내에서 많이 ...

최근 원격제어 프로그램인 ‘나노코어(NanoCore)’를 기반으로 제작된 악성코드가 국내에 다수 유포되고 있어 사용자들의 주의가 필요하다. 국내에 유포 중인 나노코어 기반 악성코드는 주로 게임 관련 프로그램 등의 정상 프로그램으로 위장해 유포되고 있다. 하우리(대표 김희천) 측은 “해당 악성코드에 감염될 경우 원격제어 기능을 사용해 사용자 PC로부터 다양한 정보를 탈취할 수 있다”며 “키보드를 통해 입력한 모든 정보에서부터 웹캠과 마이크를 통한 사용자 모습과 음성 정보 등도 탈취가 가능하다”고 주의를 당부했다. 원래 ‘나노코어...

하우리(대표 김희천)는 최근 미국의 제45대 대통령인 도널드 트럼프를 주제로 한 랜섬웨어가 발견돼 사용자들의 주의가 요구된다고 밝혔다. 트럼프를 주제로 한 랜섬웨어인 “트럼프락커(TrumpLocker)”는 이메일을 통해 압축 파일 형태로 전파된다. 압축 파일을 해제하면 안에 PDF 문서로 위장한 실행파일이 존재하며, 이를 클릭할 경우 감염된다. 기존에 국내 맞춤형으로 유포되고 있는 “비너스락커(VenusLocker)” 랜섬웨어와 동일한 소스코드를 기반으로 제작됐다. 이번에 발견된 “트럼프락커” 랜섬웨어는 먼저 “볼륨 쉐도우 복...

하우리(대표 김희천)는 최근 세이지 랜섬웨어가 한국어를 지원하는 등, 국내 맞춤형으로 진화하여 웹을 통해 국내에 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. “세이지(Sage)” 랜섬웨어는 전세계를 대상으로 활발히 유포되고 있는 랜섬웨어이며, 최근 2.2 버전으로 업데이트되면서 “파일 복구 지침” 안내문에 한국어를 추가하고 본격적인 국내 맞춤형 랜섬웨어로 진화했다. 하우리 관제 서비스에서 분석한 바로는 세이지 랜섬웨어가 악성코드 유포 공격도구인 “선다운(Sundown)” 익스플로잇킷을 통해 현재 국내에 유포 중인 정황이...

하우리(대표 김희천)는 최근 복구 비용으로 10만원을 요구하는 에레보스 랜섬웨어가 발견돼 PC 사용자들의 주의가 요구된다고 밝혔다. “에레보스(Erebus)” 랜섬웨어는 윈도우 이벤트 뷰어를 이용한 “사용자 계정 제어(UAC) 보안 기능” 우회 기법을 활용해 PC에서 상승된 권한으로 실행된다. 레지스트리를 수정해 “.msc”확장명에 대한 연결을 하이재킹하고, 이를 통해 상승모드에서 실행된 이벤트뷰어의 권한을 따라 실행되게 된다. 랜섬웨어는 추적을 어렵게 하기 위해 스스로 ‘익명(Tor) 브라우저 클라이언트’를 다운받아 네트워크...

하우리(대표 김희천)는 최근 메일로 유포되는 세이지 랜섬웨어에 의한 피해가 증가하고 있어 사용자들의 주의가 요구된다고 밝혔다. “세이지(Sage)” 랜섬웨어는 주로 이메일에 첨부된 워드 문서 파일을 통해 유포된다. 사용자가 워드 문서를 열람할 경우, 워드 문서 파일에 포함된 매크로 기능을 악용해 사용자의 PC에 랜섬웨어를 다운로드하고 실행하여 감염시킨다. 해당 랜섬웨어에 감염되면 PC의 주요 문서들을 암호화하고 “.sage” 확장자를 추가한다. 랜섬웨어의 암호화 작업이 완료되면, 바탕화면 배경 이미지를 변경해 복호화를 위한 안...

하우리(대표 김희천)는 최근 보안 채팅 프로그램으로 위장해 공인인증서를 탈취하고 금전을 요구하는 랜섬웨어가 유포돼 사용자들의 주의가 요구된다고 밝혔다. 이번에 발견된 랜섬웨어는 보안 채팅 프로그램으로 위장해 유포됐다. 사용자가 보안 채팅 프로그램을 실행할 경우, PC에 있는 각종 정보들을 수집한다. 수집하는 정보 중에는 웹 브라우저 히스토리 정보가 포함돼 있어 사용자의 웹 서핑 활동 내역을 감시할 수 있다. 또한 공인인증서를 비롯해 사용자 PC에 위치한 각종 인증서 파일들을 수집한다. 이렇게 수집한 정보들은 압축을 하며 최종적...