브레인즈스퀘어의 IT 인프라 통합 모니터링 시스템 ‘Zenius’에서 보안취약점 2건이 발견돼 이용기업들은 신속한 보안 업데이트를 적용해야 안전할 수 있다.이번 취약점은 Zenius v6.1 관리자 페이지에서 인증 없이 관리 페이지에 접속 가능한 인증 우회 취약점과 관리자 페이지에서 확장자 점검 기능을 우회해 임의 파일 업로드 및 실행 가능한 취약점이다.이용 기관은 최신 버전인 ‘Zenius 6.1_200121Q’로 업데이트 진행을 해야 안전할 수 있다.★정보보안 대표 미디어 데일리시큐!★

신종 코로나바이러스(코로나 19)에 대한 공포감이 확산되면서 이런 대중의 심리를 악용한 악성코드 유포가 계속되고 있어 각별한 주의가 요구된다.최근 "corona virus" 키워드를 활용한 파일명의 윈도우와 안드로이드 악성코드들이 대량으로 유포 중인 것으로 확인됐다.공격자들은 이메일 첨부파일을 통해 악성코드를 유포 중이며, 이들이 유포한 악성코드들의 명칭에는 공통적으로 ‘coronavirus’(코로나바이러스)라는 키워드가 포함되어 있는 것이 특징이다. 다음은 최근 발견된 악성코드 파일명들이다.△new infected CORONAVI

최근 신종 코로나 바이러스 이슈를 악용한 각종 피싱 이메일이 전세계적으로 유포되고 있는 가운데, 지난 2월 6일 국내에도 새로운 해킹 이메일이 유입되고 있는 것으로 확인됐다.우선 해외 사례로 지난 2월 3일 미국, 영국, 일본 등에서 신종 코로나 바이러스 관련 피싱 공격이 발견된 바 있었다.이들은 주로 CDC(Centers for Disease Control and prevention) 혹은 바이러스 연구학자를 사칭해, 피싱 이메일 대상 지역의 새로운 감염 사례에 대해 경고하고 '안전조치'를 제공하는 형태로 첨부파일 혹은 링크 등을

공격자들이 현재 진행 중인 캠페인에 사용되고 있는 악성코드 유형 7개를 저장하기 위해 비트벅켓(Bitbucket) 코드 호스팅 서비스를 악용하고 있다고 보안기업 사이버리즌 연구원들이 밝혔다. 전문가들에 따르면, 이 악성코드는 이미 전 세계 기업 컴퓨터 50만대 이상을 감염시켰다.사이버리즌 연구원에 따르면, “이 공격자들은 데이터 스틸러, 가상 화폐 마이너, 랜섬웨어 등을 모두 활용해 피해자를 다방면으로 공격한다”며 “이 캠페인에서 관찰된 페이로드가 코드 저장 플랫폼인 비트벅켓의 계정 다수에서 발견되어 공격자가 배포 인프라로써 이를

2월 6일, 북한 정부 후원 해킹조직으로 추정되는 김수키 공격그룹이 특정 교육원 관계자의 실제 주민등록등본 PDF 스캔파일처럼 위장해 APT(지능형지속위협) 공격을 진행하는 정황이 포착됐다.이스트시큐리티 ESRC에 따르면, 이번 공격은 지난 2019년 12월 4일 공개된 '김수키 조직, 청와대 녹지원/상춘재 행사 견적서 사칭 APT 공격' 사례의 3번째 변종으로 확인되었다고 전했다.블루 에스티메이트 캠페인이 지속되고 있는 가운데, 2020년 2월 6일 제작된 변종은 실제 온라인에서 발급된 특정인의 주민등록등본 화면을 보여주고 있다.

사이버 보안 회사 아미스(Armis)의 보안 연구원들은 오늘날 널리 사용되고 있는 시스코 디스커버리 프로토콜(Cisco Discovery Protocol)에서 발생하는 5가지 취약점에 대한 세부 정보를 공개하며 CDPwn으로 명명했다.이는 시스코 장치가 멀티 캐스트 메시지(로컬 네트워크 내부에 배포됨)를 통해 서로 정보를 공유할 수 있도록 하는 시스코 프로토콜인 CDP에 영향을 미친다.CDP 프로토콜은 대부분의 시스코 제품에서 구현되며 90년대 중반부터 사용되고 있다. 인터넷에 노출되지 않고 로컬 네트워크에서만 작동하기 때문에 잘

한국인터넷진흥원(KISA, 원장 김석환)은 KISA를 사칭해 스마트폰 악성앱을 유포하는 스미싱 문자에 대한 이용자의 주의를 당부했다.해당 스미싱 문자는 ‘[KISA 보안공지] 중요공지사항’ URL 형태로 유포되고 있으며, 스미싱 문자 내 인터넷 주소(URL)를 클릭하면 크롬 브라우저 업데이트를 권고하는 내용으로 악성앱 설치를 유도한다.현재 KISA는 이용자 피해확산 방지를 위해 국외 소재의 악성앱 유포지 및 정보 유출지를 긴급 차단 조치 완료했다.그러나 악성앱 유포지는 지속적으로 변경될 수 있고, 악성앱을 설치할 경우 공인인증서·수

특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 이모텟(이하 Emotet) 악성코드가 대량으로 유포되고 있어 주의가 필요하다.보안 전문 기업 이스트시큐리티(대표 정상원)은 2019년 4분기 꾸준히 유포가 진행됐던 Emotet 악성코드가, 휴식기를 가진 후 지난 1월 14일부터 또다시 본격적으로 유포되고 있다고 22일 밝혔다.Emotet 악성코드는 주로 이메일을 통해 유포되며, 자가 복제, 사용자 정보 탈취 및 다운로드 등 다양한 악성 행위를 수행한다.이번에 발견된 Emot

해외 모 해커가 51만5000 여 개의 서버, 홈라우터, IoT 스마트 기기의 텔넷 자격증명 정보를 공개해 충격을 주고 있다.여기에는 각 기기의 IP 주소와 텔넷 서비스에 대한 사용자 이름, 암호가 포함되어 있었다.이 목록은 텔넷 포트가 노출되어 있는 기기들을 전체 인터넷을 스캔해 찾아낸 후 찾아낸 기기에 공장-설정 기본 사용자 이름과 암호, 쉽게 추측되는 암호 조합을 시도해 만들어진 것이다.'봇 목록(bot lists)'라고 부르는 이러한 형식의 목록은 IoT 봇넷 작업의 일반적인 구성요소이다. 해커는 인터넷을 검색하여 봇 목록을

대표적인 APT(지능형 지속위협) 공격 조직 중 하나인 ‘코니(Konni)’의 스피어 피싱(Spear Phishing) 공격 시도가 2020년 들어 새롭게 포착돼 각별한 주의가 필요한 상황이다.새롭게 발견된 APT 공격은 이메일에 악성 DOC 문서 파일을 첨부하는 방식을 사용한 것으로 추정되며, 스피어 피싱에 활용된 악성 문서 2종은 1월 14일과 15일에 작성된 최신 위협 사례로 분석되었다.공격에 활용된 악성 DOC 문서 파일 2종은 파일을 저장한 사람의 이름이 ‘Georgy Toloraya’로 동일하며, 내부 코드 페이지가 한국

골프 인구가 늘어나면서 골프장 회원가입 수도 크게 늘고 있다. 그린피 1만원 할인을 받기 위해 대부분 골퍼들은 자신의 개인정보를 입력하고 회원가입을 하게 된다.골프장은 회원 개인정보를 활용해 SMS나 이메일 등으로 홍보내용을 전달하고 다양한 마케팅 목적으로 활용하고 있다. 하지만 골퍼들이 골프장에 제공한 개인정보가 제대로 보호받고 있는 것일까.얼마전 모의해킹 컨설팅 전문기업 타이거팀 황석훈 대표는 모 골프장을 방문하기 위해서 인터넷 회원 가입을 하다 예상치 못한 에러가 발생했고, 이를 통해서 보안문제점을 발견했다고 데일리시큐에 제보

최근 국내외 산업 인프라 분야 제조업체 등 기업을 대상으로 하는 해킹 공격이 지속되고 있어 각별한 주의가 요구된다.공격자는 가짜 PDF 문서(실행 파일)가 첨부된 스피어 피싱 이메일을 통해 내부망에 침투해 기밀 정보를 유출할 목적으로 공격을 실행하고 있다.첨부파일 실행 시, 브라우저 및 이메일 계정정보, 문서, 이미지 등 대상으로 수집 후 외부 유출을 시도하는 것이다.이를 통해 영업 비밀 및 지적 재산 도용, 향후 공격에 대한 사이버 정찰 수행 및 랜섬웨어 공격으로 산업 제어 시스템 손상 등 피해 발생이 우려되는 상황이다.KISA는

시트릭스 제품에서 발생하는 취약점에 대한 각별한 주의가 요구된다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 시트릭스 제품을 사용하는 이용자들은 해결 방안을 참고해 보안조치해야 한다.이번 취약점은 시트릭스 ADC와 게이트웨이에서 공격자가 인증을 우회해 임의코드를 실행할 수 있는 취약점(CVE-2019-19781)이다.영향을 받는 버전 및 제품은 △Citrix ADC/Gateway version 13.0 버전 △Citrix ADC/NetScaler Gateway 12.1 버전 △Citrix ADC/NetScaler Gat

최근 유명 포털사이트의 ‘보안 프로그램 다운로드’ 고객 안내 페이지를 위장해 악성코드를 유포하는 사례를 발견되고 있다.먼저 공격자는 유명 포털사이트의 ‘보안 프로그램 다운로드’ 고객 안내 페이지를 가장한 피싱 페이지를 만들었다. 사용자가 해당 피싱 페이지에 접속할 때 접속 기기 환경에 맞는 웹 페이지가 나타나도록 교묘하게 제작한 것이 특징이다. 이와 함께 보안 프로그램 설치파일을 위장한 악성코드도 접속 기기에 따라 PC에서 다운로드시 압축파일(.zip)을, 스마트폰에서 다운로드시 앱 설치파일(.apk)을 내려 받도록 설계했다.가짜

계정정보를 탈취하는 피싱 메일이 유포중에 있어 사용자들의 각별한 주의가 필요하다.피싱 메일은 계약 제안 메일을 위장하고 있으며 해당 메일에는 동일한 htm 파일 2개가 첨부되어 있다.첨부되어있는 htm 파일을 클릭하면 네이버 화면을 위장한 피싱 페이지가 뜨게 된다.만약 해당 페이지를 진짜 네이버페이지로 오인하여 자신의 계정정보를 입력해 로그인 버튼을 누르면, 입력한 정보들은 공격자 서버로 전송한다.사용자 계정정보를 수집 후, 사용자를 실제 네이버 로그인 사이트로 리다이렉트 시켜 사용자들의 의심을 피하려 시도한다.이렇게 탈취한 계정정

비너스락커 조직의 국내 랜섬웨어 유포가 계속해서 이루어지고 있는 것으로 조사됐다. 각별한 주의가 요구된다.지난 4일에도 비너스락커 조직은 ‘구직의뢰’ 내용으로 Nemty 랜섬웨어 2.2를 유포한 바 있으며 그 후 현재까지도 Nemty 랜섬웨어는 꾸준히 유포중에 있는 것이 확인됐다. 여전히 피싱 메일은 ‘구직 의뢰’내용으로 위장해서 유포되고 있는 것이다.비너스락커 조직이 최근 유포하는 피싱 메일의 특징은 이메일 제목에 이름을 넣는다는 점이다. 실제로 구직 이메일의 경우 구직자의 이름을 제목에 넣는 경우가 많기 때문에 기업 사용자들의

50만대에 달하는 스탄틴코(Stantinko) 봇넷을 운영하는 범죄자들이 암호화폐 모네로(Monero) 채굴 모듈을 그들이 제어하는 컴퓨터에 배포하고 있는 정황이 포착됐다.최소 2012년부터 활동하며 약 50만대의 컴퓨터를 제어하는 Stantinko 봇넷 운영자들은 주로 러시아, 우크라이나, 벨로루시 및 카자흐스탄의 사용자를 표적으로 삼고 있다. 그러나 이제 그들은 이를 새로운 비즈니스 모델로 확장하고 있어 각별한 주의가 필요하다.이번 연구를 수행한 이셋(ESET) 맬웨어 분석가는 “수년 간 클릭 사기, 광고 삽입, 소셜 네트워크

지난 11월 20일부터 26일까지 불특정다수 기업을 상대로 구매주문, 명세서, 견적서 등 다양한 제목으로 위장한 피싱 메일이 대량으로 유포되고 있어 기업 임직원들의 각별한 주의가 요구되는 상황이다.이 피싱 메일들은 별다른 내용을 포함하고 있지 않으며, htm 파일이 첨부되어 있는 이메일을 사용자에게 발송된다.사용자가 첨부되어 있는 htm 파일을 클릭하면, 네이버 로그인 화면을 위장한 페이지가 뜬다.만약 해당 로그인창을 진짜 네이버 로그인창으로 착각해 계정정보를 입력할 경우, 입력한 계정정보는 모두 공격자의 서버로 전송된다. 전송 후

ESET 연구원들이 중동지역을 대상으로 하는 사이버 공격을 조사하던 중 기술적으로 흥미로운 다운로더를 발견했다. 많은 비 전통적 기술 중 하나가 눈에 띄었는데 이 맬웨어는 “Default Print Monitor”라는 이름으로 새로운 로컬 포트 모니터를 등록한다.이 다운로더는 DePriMon으로 명명되었는데 복잡성과 모듈식 아키텍쳐로 인해 ESET 연구원은 이를 프레임워크로 간주한다.ESET 원격 분석 결과 DePriMon 맬웨어는 2017년 3월부터 활성화되어 중부 유럽에 위치한 민간기업과 중동 지역 수십 대의 컴퓨터에서 탐지되었

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드