안랩(대표 권치중)이 12월 5일(수) 전국경제인연합회회관 컨퍼런스센터에서 한국침해사고대응팀협의회 주최로 열린 ‘제22회 해킹방지워크샵’에 참가해 랜섬웨어 대응에 대한 주제발표를 진행했다고 밝혔다. CONCERT회원과 기업 정보보호 담당자 및 관계 전문가 1천여 명이 참석한 이번 행사에서 안랩 분석팀 양하영 팀장은 ‘국내 사용자를 타겟하여 유포되는 랜섬웨어’를 주제로 발표했다. 양하영 팀장은 이번 발표에서 올 한해 국내에서 많은 피해를 일으킨 ‘매그니베르(Magniber)’와 ‘갠드크랩(GandCrab)’ 랜섬웨어의 분석결과와...

지난 주부터 비너스락커(VenusLocker) 랜섬웨어 조직이 다시 활동을 본격화하고 있다. 이들은 최근에 RaaS(Ransomware-as-a-Service) 기반의 러시아 서비스형 갠드크랩(GandCrab) 랜섬웨어를 한국에 집중 유포시키고 있는 것이 확인됐다. 각별한 주의가 필요하다. '11월 15일에는 장윤성 입사지원서를 위장'해 DOC 워드 문서의 매크로 기능을 이용해 유포한 바 있고, '19일에는 박혜윤 이력서 내용과 이메일 본문에 악성 EXE 파일 링크'로 유포했다. MS워드 매크로 기법과 악성 EXE 파일의 직접...

11월 15일 오후부터 ‘갠드크랩(GandCrab) 랜섬웨어 5.0.4’ 버전이 국내 사용자를 대상으로 급속히 확산되고 있는 정황이 포착됐다. 각별한 주의가 필요하다. 갠드크랩 랜섬웨어는 최근 국내에서 가장 활발하게 유포되고 있는 랜섬웨어 종류 중 하나로, 이번에 발견된 5.0.4 버전은 기업에서 가장 많이 사용하는 문서 작성 프로그램인 MS워드의 매크로 기능을 악용해 공격을 시도한다. MS 워드에서 제공하는 매크로 기능은 문서 작성 중 반복적인 동작이 필요한 경우, 사전에 기록된 명령을 자동으로 실행해 문서 편집의 효율성을 ...

외장하드 드라이브는 이동식 하드디스크로 가장 많이 사용하고 있는 저장장치 기기이다. 현재 개인, 단체, 기업에서 문서(한글, 엑셀 파일 등)과 사진, 동영상 등의 데이터베이스(DB)를 저장하거나 옮기기 위해 많이 사용하고 있는데 외부 충격이나 실수 또는 시스템 오류 등에 의해 삭제가 되거나 인식불가 현상이 발생하는 경우가 있다. 이 때 필요한 것이 바로 데이터복구 또는 데이터복원이다. 데이터복구 전문업체 '예스컴'에 따르면 "현재 복구에 대한 상담이 가장 많이 이루어지는 저장장치는 외장하드이다. 대부분 충격에 의한 인식 안될 ...

데이터복구 전문업체 예스컴에서는 가장 많은 상담과 접수가 이루어지고 있는 외장하드복구 공임 비용에 대해 11월말까지 최대 30%까지 추가 할인을 적용한다고 밝혔다. 추가 할인 적용 대상은 실수로 파일(한글문서, 엑셀파일, 사진, 동영상 등)을 삭제하거나 빠른 포맷, 파티션삭제와 같은 논리복구부터 충격, 화재, 침수와 같은 고장으로 인한 외장하드 인식 안 될 때, 하드디스크에서 소리가 나는 등의 물리복구까지 다양한 증상에 대한 외장하드 복원이 해당한다. 데이터복구 전문업체 예스컴 관계자는 "상담과 접수 중 외장하드 인식불가가 가...

안랩(대표 권치중)은 23일(화) 고객사 보안 담당자를 초청해 기술 보안 세미나 ‘안랩 테크 서밋 2018’을 개최했다고 밝혔다. ‘안랩 테크 서밋 2018’ 행사는 고객사에 최신 보안 위협 동향과 대응 전략을 소개하고, 안랩 솔루션의 운용 노하우를 제공해 고객의 기술 역량을 증대하기 위해 마련됐다. 이 날 키노트에서는 안랩 ASEC대응팀 박태환 팀장이 과거부터 현재까지 이어진 주요 보안 위협의 특징과 2019년 보안 위협 전망 및 대응 방안에 대해 소개했다. 이어 제품기획팀 김창희 팀장은 보안 패러다임의 변화를 설명하며, 클...

체크멀(대표 김정훈)은 최신 보안 업데이트가 적용되지 않은 PC가 웹 사이트 방문 시 감염될 수 있는 Minotaur 랜섬웨어가 등장했다고 16일 밝혔다. Minotaur 랜섬웨어는 갠드크랩 랜섬웨어 유포에 활용된 폴아웃 익스플로잇 키트를 통해 감염된다. ​폴아웃 익스플로잇 키트는 대표적으로 CVE-2018-8174(VBScript 엔진 원격 코드 실행) 취약점을 통해 인터넷 익스플로러 사용자가 웹 사이트를 방문할 경우 코드 실행이 가능하다. 파일 암호화 대상은 지정되어 있지 않고 autoexec.bat, config.sys,...

지난 10월 3일 워싱턴에서 열린 사이버 디펜스서밋 2018에서 발표된 자료에 따르면 북한의 사이버 공격 능력이 이미 세계를 위협하는 수준이며, 인터넷에 연결되지 않아도 자료를 빼 낼 수 있는 기술력을 가지고 있다고 밝히고 있다. 북해커조직 ATP38은 글로벌화 전략을 구사하며 금융, 전자, 항공, 의료 등 전방위로 침투하여 각 분야의 정보를 빼내려 시도하고 있다. 자유한국당 김성태의원(정책위 부의장)은 “현재 북한 및 해외에서 한국을 겨냥한 해킹을 시도하는 건수만 해도 하루 평균 150만 건에 달한다. 북한은 ‘사이버전 교전...

출장 컴퓨터수리업체 예스컴에서는 윈도우설치, 컴퓨터, 노트북포맷, 메인보드수리, 그래픽카드 등 여러 가지 고장증상에 대해 공임비용 할인이벤트를 10월말까지 진행한다고 밝혔다. 타 업체 대비 증상에 따라 10~30% 할인된 가격으로 정비를 받을 수 있으며, 수리기사 방문은 물론 PC에 관련된 모든 AS가 할인대상이다. 문의가 많은 증상으로는 컴퓨터 전원이 안 켜져요, 화면이 안 나와요, 노트북 전원불량, 갑자기 멈춤, 부팅이 안 될 때, 전원 안 켜짐, 비프음 소리 등이 있는데 이를 일시적인 수리로 해결을 하게 된다면 계속 같은...

포티넷코리아(조원균 대표)가 글로벌 위협 전망 및 시급한 보안 과제를 짚어보고, 기업들이 보안 운영을 자동화하고 점차 확장되고 있는 디지털 공격 면을 지능적으로 보호할 수 있는 방안을 제시했다. 한국을 방한한 포티넷 글로벌 보안 전략가인 데릭 맨키(Derek Manky)는 “사이버 공격자들의 공세가 더욱 강화되고 있으며, 점점 더 많은 공격자들이 그들의 툴 세트를 자동화하고, 잘 알려진 익스플로잇의 변종을 만들어내고 있다. 또한, 그들은 희생양을 찾기 위해 다수를 공략하는 접근보다는 보다 정확하게 타깃을 선별하고 있다. 기업들...

체크멀(대표 김정훈)이 해외 IP에서만 감염되는 갠드크랩 랜섬웨어 v5.0.2 버전이 확인됐다고 11일 밝혔다. 갠드크랩 랜섬웨어는 메일 첨부파일 또는 인터넷 검색을 통해 다운로드한 파일로 감염되는 것이 대표적이며, Fileless 방식으로 윈도우 파워셸 기능을 통해 감염시키는 방식도 있다. 윈도우 파워셸 기능으로 동작하는 것으로 확인된 이 랜섬웨어는 powershell.exe 파일을 실행해 특정 URL 주소에서 갠드크랩 랜섬웨어 코드가 포함된 파일을 다운로드 한다. 해외 IP 대역에서는 파일이 다운로드 되어 문서 및 사진 등...

이스트시큐리티(대표 정상원)는 2018년 3분기 알약을 통해 총 33만 2236건의 랜섬웨어 공격이 차단되었다고 11일 밝혔다. 이번 통계는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격수를 기준으로 집계되었다. 통계에 따르면 이번 3분기에는 알약을 통해 차단된 랜섬웨어 공격이 총 33만 2236건에 달했으며 이를 월간, 일간 기준으로 환산 시 월평균 11만 745건, 일평균 3,692건의 랜섬웨어 공격이 발생한 것으로 확인되었다. 특히 이번 통계는 일반 사용자를 대상으로 하는 공개용 알약에서 랜섬웨어...

최근 스마트폰 사용인구가 늘어나면서 침수, 파손 등의 사례가 많아지고 있다. 부품 고장으로 인한 문제의 경우에는 A/S센터를 방문해서 해결이 가능하지만 핸드폰에 저장된 사진, 동영상 등 데이터는 전문업체를 통해 복구·복원 작업을 해야 한다. 스마트폰 데이터복구 전문업체 ‘이든데이터’에서는 “실수로 떨어트리거나 물에 빠뜨려 고장난 스마트폰에서 사진, 동영상, 문자메세지, 통화내역, 카톡 대화방 복구 등 다양한 항목에 대한 데이터복구 및 복원을 신청하시는 분들이 많다. 조금이라도 복구성공율을 높이기 위해서는 절대 전원을 켜보는 행...

체크멀(대표 김정훈)은 wermgr.exe 시스템 파일을 이용해 파일 암호화가 진행되는 갠드크랩 랜섬웨어 v5.0.1 버전이 확인됐다고 2일 밝혔다. 갠드크랩 랜섬웨어는 버전 업데이트 후 새로운 파일 확장명과 결제 안내 파일을 사용하는 형태로 수정됐으며, wermgr.exe 시스템 파일을 이용한다. 대표적인 유포 방식은 구글 검색을 통해 소프트웨어 다운로드 파일로 위장한 .js 스크립트 파일을 이용하는 것과 일치한다. 그 외에도 취약점 및 메일 첨부파일을 통한 윈도우 파워셸 방식으로 감염된다. 사용자가 인터넷 검색으로 다운로드...

올해 8월 말, 한국, 일본, 중동, 남유럽, 아태 지역 사용자를 공격하는 멀버타이징(Malvertising) 캠페인에 사용되는 새로운 익스플로잇 키트가 발견됐다. 일명 ‘폴아웃(Fallout) 익스플로잇 키트’는 지난 8월 24일 ‘finalcountdown[.]gq’라는 도메인에서 처음으로 발견되었으며 8월 29일 도쿄의 한 연구원이 해당 캠페인을 확인한 후 ‘폴아웃’으로 명명했다. 파이어아이 측은 이번 연구를 통해 해당 캠페인과 연관된 도메인, 지역 및 페이로드(payload)가 더 있다는 사실을 확인했다. 일본 사용자를...

윈도우 파워셸(Windows PowerShell) 기능으로 유포되는 갠드크랩 랜섬웨어가 확인됐다. 입사지원서 또는 저작권 관련 위장 메일로 유포되던 갠드크랩 랜섬웨어가 다양한 방식으로 감염을 유발하고 있는데 최근 흔히 접할 수 없는 윈도우 파워셸 기능을 이용해 유포되고 있어 각별한 주의가 요구된다. 윈도우 파워셸은 명령 프롬프트(Command Prompt)의 확장형으로 다양한 명령어 입력을 통해 기능을 구현할 수 있으며, 기본적으로 윈도우 운영 체제에 내장된 명령어 처리 프로그램이다. 파워셸은 윈도우 관리 도구에 대한 접근이 ...

시스템 파일 패치를 통한 갠드크랩 랜섬웨어가 탐지됐다. 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈)은 "갠드크랩 랜섬웨어는 올해 인터넷 사용자들에게 가장 큰 피해를 끼친 랜섬웨어 중 하나로, 최근에는 rundll32.exe 시스템 파일을 악성 파일로 변경하여 직접 파일 암호화를 진행한 사례가 발견되었다"고 주의를 당부했다. rundll32.exe 시스템 파일을 악성 파일로 변경한 후 자동으로 시스템을 강제 종료하고 윈도우 시작 시 자동 실행되도록 시작 프로그램에 등록한다. 변경된 rundll32.exe...

안랩(대표 권치중)은 2018년 상반기 주요 보안 위협을 분석해 ‘상반기 보안 위협 Top 5’를 발표했다. 2018년 상반기에는 ◇크립토재킹 공격 대상 확대 ◇랜섬웨어 공격 방식 고도화 ◇지속되는 지능형 위협 공격 ◇취약점을 이용한 공격 지속 ◇특수 이벤트 악용한 사이버 공격 등이 주를 이뤘다. ‘2018년 상반기 보안 위협 Top 5’ 상세내용은 다음과 같다. ▲‘크립토재킹(Cryptojacking)’ 공격 대상 확대 지난 연말부터 등장한 채굴 악성코드 크립토재킹이 올해 들어 지속적으로 증가하며 공격 대상도 확대됐다. 20...

국내에 입사 지원서로 위장한 악성 메일로 갠드크랩(GandCrab) 랜섬웨어가 지속적으로 유포되고 있어 기업들의 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 지난 4월에 발견된 입사지원서 위장 악성 메일과 유사한 내용인 경력직 입사 지원 내용이 담겨 있으며, 이력서로 위장한 악성 파일 실행을 유도한다. 메일에 첨부된 egg 확장자의 압축 파일에는 지원서, 이력서, 기타자격증 이름의 바로가기 파일(lnk)과 GandCrab 랜섬웨어 'unclej.exe' 악성 PE 파일이 있다. 이용자가 지원서, 이력서, 기타자격증 중 ...

지난 5월, 국내 사용자들이 피해를 봤던 갠드크랩(GandCrab)이 업그레이드되어 다시 유포되기 시작했다. 랜섬웨어는 데이터를 암호화하고 이를 인질로 하여 금액을 요구하는 악성프로그램으로 불특정 다수에게 배포되어 일반 사용자들도 피해를 입을 수 있으며 엑셀, 한글 등의 문서 파일에도 암호화가 걸려 업무를 보는 직장인들에게 지장을 주는 경우도 있어 특히 주의가 필요하다 이에 한 전문가는 5월달 이후로 잠잠했던 갠드크랩이 GandCrab v4.0으로 업그레이드 되어서 배포되고 있는데 유포 방식은 거의 비슷하나 확실히 달라진 모습...