최근 주요 암호화폐 가격이 상승하면서, 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드가 발견됐다. 암호화폐 거래자들과 관계사들의 각별한 주의가 요구된다.안랩 분석에 따르면, 공격자는 먼저 보안이 취약한 일부 웹사이트를 침해한 이후, 악성코드 유포도구인 ‘익스플로잇 킷’을 이용해 악성코드를 유포했다. 만약 사용자가 OS(운영체제)나 웹브라우저 등의 최신 보안패치가 적용되지 않은 PC로 해당 웹사이트에 접속하면, 익스플로잇 킷이 접속한 PC 내의 취약점을 분석한 이후 악성코드가 설치된다.PC 감염 이후 악성코

해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을

보안회사 Volexity는 중국의 위구르족을 감시하는데 사용된 새로운 iOS 익스플로잇을 발견했다고 밝혔다.인솜니아(Insomnia)라고 명명된 이 익스플로잇은 iOS 버전 12.3, 12.3.1, 12.3.2에서 작동한다. 애플은 2019년 7월 12.4의 출시와 함께 이 취약점을 패치했다.Volexity는 2020년 1월에서 3월 사이에 인솜니아 익스플로잇이 실제로 사용되었다고 말했다.이 악용은 여러 위구르 관련 웹사이트를 방문하는 iOS 사용자의 장치에 로드되어 있었다. 피해자가 사이트에 엑세스하면 인솜니아 익스플로잇이 장치에

취약점 시장에서 실제로 줌 제로데이 취약점이 거래되고 있는 것이 확인됐다.악의적 해커가 원격화상회의 프로그램 줌(Zoom) 윈도우 클라이언트에 영향을 주는 원격 코드 실행 제로데이 취약점 익스플로잇을 판매하고 있다. 이 제로데이 익스플로잇은 50만 달러이며, 해커들은 Zoom macOS 클라이언트 결함에 대한 또 다른 익스플로잇 코드를 제공하고 있다.마더보드 보도에 따르면 “공격자는 해당 취약점을 통해 사용자를 해킹하고 전화를 감시할 수 있다. 이 두 결함은 제로데이이고, 이런 류의 해킹 시장에 대해 잘 알고 있는 소식통에 따르면

팔로알토 네트웍스(지사장 이희만)는 안전한 원격근무 환경을 조성하려는 기업들을 대상으로 별도 설치비 없이 자사의 클라우드 접근 제어 솔루션 '프리즈마 액세스’ 구축을 지원한다고 밝혔다. '프리즈마 액세스'를 이미 사용 중인 기업에는 원격근무 수요 증가에 따른 확장 용량을 90일간 추가 비용 없이 지원한다.원격 근무 환경을 통해 비즈니스 연속성을 유지하기 위해서는 사용자 위치에 상관없이 클라우드, 데이터센터를 통해 모든 애플리케이션(앱)에 빠르게 접속할 수 있도록 해야 한다. 포인트 제품으로 구성된 전통적인 보안 체계에서는 이 경우

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

마이크로소프트의 SMB(Server Message Block) 프로토콜의 새로운 "웜 가능" 취약점에 대한 자세한 내용이 오늘 진행된 마이크로소프트 정기 패치 튜스데이 업데이트에서 실수로 온라인에 유출되었다.CVE-2020-0796으로 추적된 보안 결함은 이번 3월 패치 튜스데이 업데이트에 포함되지 않으며 언제제 패치될 것인지 불분명하다.기술적인 세부 정보는 공개되지 않았지만 버그를 설명하는 간단한 요약이 시스코탈로스(Cisco Talos)와 포티넷(Fortinet) 웹사이트에 게시되었다.포티넷에 따르면 이 버그는 마이크로소프트 S

안랩(대표 권치중)은 최근 불법 영화 다운로드 사이트에서 ‘매그니베르(Magniber)’ 랜섬웨어를 유포하는 사례를 발견했다고 밝혔다.공격자는 멀버타이징(Malvertising) 기법을 사용해 해당 랜섬웨어를 유포했다. ‘코로나19’ 확산으로 집에 머물며 영화를 즐기려는 사용자를 노린 것으로 추정된다.공격과정을 살펴보면, 먼저 사용자가 특정 영화 불법다운로드 사이트에 접속해 영화를 고른 뒤 ‘영화 다운로드’ 버튼을 클릭하면 영화 다운로드용 웹페이지로 이동한다. 공격자는 이 다운로드용 웹페이지에 악성 광고를 게시했다. 악성 광고가 게

(데일리시큐=미국 샌프란시스코 RSAC 2020 현장) 올해 RSAC 2020은 핵심 테마를 ‘인적요소(Human Element)’ 즉 ‘우리(보안전문가, 사용자 등)’로 잡고 ‘사람’에게 집중했다.여기서 ‘우리’는 데이터와 정보의 위협에 노출된 개인과 조직, 정부, 선거조작 등 인간 사회의 모든 측면에서 ‘보호’를 담당하고 있는 자들이다. 특히 ‘우리’는 개인정보보호, 윤리, 유용성, 책임에 대해 어려운 결정을 내리는 사람들이다.“사이버보안의 근본은 사람을 보호하는 것”RSA 로힛 가이(Rohit Ghai) 회장은 25일 키노트

멘로시큐리티는 오늘, 멀웨어에 대한 100% 보호를 보증하는 ‘멀웨어 보호 보증’ 프로그램을 진행한다고 밝혔다.랜섬웨어를 비롯한 멀웨어 제거 기술을 보유한 멘로시큐리티는 멀웨어 공격이 자사의 웹 격리 기술 ‘아이솔레이션 코어’ 기반 보안 플랫폼을 뚫고 감염을 일으키는 경우 고객에게 최대 100만 달러(한화 약 11억 2천만원)를 지급한다고 밝혔다.멘로시큐리티의 ‘아이솔레이션 코어’ 기반으로 구축된 ‘글로벌 클라우드 프록시 플랫폼’은 엔터프라이즈 네트워크와 퍼블릭 웹을 분리하여 사용자들이 안전하고 짧은 지연 속도 상에서 인터넷과 Sa

비욘드시큐리티(지사장 신경아)는 오늘, 글로벌 보안 연구 기업인 SSD 시큐어디스클로저가 주최하는 글로벌 오펜시브(사이버 공격기술) 보안 컨퍼런스인 ‘타이푼콘 2020’을 오는 2020년 6월 15일(월)부터 19일(금)까지 코트야드메리어트 서울 남대문에서 개최한다고 밝혔다.SSD 시큐어디스클로저(이하 SSD)는 비욘드시큐리티와 협력하여 네트워크, 소프트웨어, 웹 애플리케이션의 보안 취약점을 테스트하고 방어하는 솔루션을 개발하는 글로벌 보안 기업으로, ‘Typhooncon’은 지난 2018년에 홍콩에서 처음 개최된 이후, 2019년

어도비가 12일 광범위하게 배포된 5개 소프트웨어에 대한 보안 업데이트를 발표한지 몇시간 후, 마이크로소프트가 2020년 2월 패치 튜스데이에 총 99개 새로운 취약점에 대한 패치를 발표했다.권고에 따르면, 이번 달 패치한 총 이슈 중 12개는 심각도 높음, 나머지 87개는 중요함으로 표시되었다. 배포 시 공개된 것으로 알려진 버그 5개 중 4개는 심각도 중요, 나머지 한개(CVE-2020-0674)는 심각도 높음이었다. 마이크로소프트는 지난달 권고를 발표하면서 IE 브라우저에 존재하는 이 제로데이 취약점에 대해 경고했다.이 취약점

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2020이 지난 5일 한국과학기술회관 대회의실에서 250여 명의 공공, 금융, 기업 정보보안 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 에이아이스페라(AI Spera) 강병탁 대표(고려대 교수)는 ‘사례 중심으로 살펴보는 CTI 기반의 침해위협 정보 분석’을 주제로 강연을 진행했다.강병탁 대표는 우선 ‘CTI(Cyber Threat Intelligence)’ 개념에 대해, ‘CTI’는 보안위협과 공격자 및 공격수단, 악성코드 및 취약점 등을 취합한 데이터셋을 가

구글 보안 연구원들은 지난주 그들은 구글 크롬의 패치갭을 33일에서 15일로 단축했다고 알렸다.패치갭이란 오픈 소스 라이브러리에서 보안 버그가 수정한 후 소프트웨어에 수정 내용이 반영될 때까지 걸리는 시간을 의미한다.많은 앱이 오픈 소스인 환경에서 패치갭은 주요 보안 위험으로 간주된다.그 이유는 오픈 소스 라이브러리에서 보안 버그가 수정되면 해당 버그에 대한 세부 정보가 오픈소스 프로젝트의 특징상 공개되기 때문이다.해커들은 이러한 보안 결함에 대한 세부 정보를 사용하여 소프트웨어 제조업체가 패치를 릴리즈할 수 있기 전에 취약한 구성

퀄리스(Qualys) 보안 전문가가 OpenSMTPD에서 CVE-2020-7247로 추적된 결함을 발견했다.OpenSMTPD는 RFC 5321에 의해 정의된 서버 측 SMTP 프로토콜의 오픈소스이고, 일부 추가적인 표준 확장도 포함한다. OpenSMTPD는 FreeBSD, NetBSD, 데비안, 페도라 및 Alpine Linux를 포함한 많은 리눅스 배포판에 있다.CVE-2020-7247 취약점은 원격 공격자가 OpenSMTPD 클라이언트를 사용하는 서버에서 루트 권한으로 임의 코드를 실행하기 위해 악용할 수 있는 로컬 권한 상승

시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로

비욘드 시큐리티(지사장 신경아)는 오늘, 글로벌 보안 연구 기업인 SSD 시큐어 디스클로저가 주최하는 글로벌 오펜시브(사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(Typhooncon) 2020’을 오는 2020년 6월 15일(월)부터 19일(금)까지 5일간 코트야드 메리어트 서울 남대문에서 개최한다고 밝혔다.‘SSD 시큐어 디스클로저(이하 SSD)’는 비욘드 시큐리티와 협력해 네트워크, 소프트웨어, 웹 애플리케이션의 보안 취약점을 테스트하고 방어하는 솔루션을 개발하는 글로벌 보안 기업으로, ‘Typhooncon’은 지난 2018년

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 중소기업을 위한 새로운 1500 시리즈 보안 게이트웨이를 출시했다고 밝혔다.이번에 출시된 새로운 중소기업용 1550 게이트웨이와 1590 게이트웨이 어플라이언스에는 최첨단 5세대 사이버 공격에 대한 보호의 새로운 기준이 탑재돼 있다.2019년 버라이즌 데이터 유출 조사 보고서에 따르면, 전체 유출 피해자 중 43%는 중-소규모 기업이었으며, 중소기업을 대상으로 시도된 해커들의 공격 시도 중 63%는 직접적인 피해로 이어졌다. 포네몬 연구소 보고서에 따르면 중소기업에 대한 사이버 공

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드