최근 복합기를 인터넷에 연결해 사용하는 사례가 증가함에 따라 정보노출 등의 위험이 높아지고 있어, 복합기를 사용중인 이용자의 보안 강화가 필요하다.입력값에 대한 검증이 미흡해 원격에서 조작된 파일을 해당 장비로 전송하는 경우, 스택 또는 스태틱 버퍼오버플로우로 발생하는 원격코드 실행 취약점(CVE-2018-5924, 5925) 등에 주의해야 한다.이번 취약점에 영향을 받는 제품은 △PageWide Pro 제품군 △HP DesignJet 제품군 △HP Officejet, HP Deskjet and HP Envy 제품군 등이다.해당 제

사이버범죄 포럼에 FONIX 서비스형 랜섬웨어 운영자들이 자신들이 개발한 랜섬웨어에 대해 소개하고 있는 것이 포착됐다.센티널원 보안연구가들은 이에 대해 FONIX 랜섬웨어에 대해 각별한 주의를 기울여야 한다고 경고하고 있다.FONIX 랜섬웨어는 파일을 암호화하는데 4가지 방법을 사용하고 있다. 그리고 제휴 파트너사에 피해자가 이메일을 통해 연락할 수 있고 이후 파트너사가 랜섬웨어 운영자에게 복호화 툴이나 키를 요청해서 전달하게 된다. 피해자들이 전달한 랜섬머니는 파트너사가 25%를 FONIX 랜섬웨어 운영자에게 전해주고 나머지는 파

자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 이용해 원격코드실행 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트를 해야 안전할 수 있다.이번 취약점은 다음과 같다.-Cisco Webex Teams client에서 DLL 하이재킹으로 인해 발생하는 임의코드 실행 취약점(CVE-2020-3535)-Cisco Identity Services Engine(ISE)의 웹 인터페이스에서 접근통제(RBAC)가 미흡하여 보안기능을 우회할 수 있는 취약점(CVE-2020-34

팔로알토네트웍스 유닛42 연구원들에 따르면, 'TeamTNT' 해킹그룹이 크립토마이닝 웜 악성코드의 성능을 강화해 공격을 하고 있다며 각별한 주의를 당부했다.공격자들은 악성코드에 비밀번호 탈취 및 네트워크 스캔 기능을 추가해 다른 취약한 기기로 더욱 쉽게 확산되도록 한 것으로 조사됐다.또 해킹된 기기에서 무단으로 모네로를 채굴하기 위해 Docker 인스턴스를 노리는 것으로 알려져 있고, 더불어 사용자의 자격 증명 또한 수집하도록 업그레이드되었다.또한 유닛42 연구원들은, 이번에는 mimipy(윈도우, 리눅스, macOS 지원) 및

안티바이러스 제품에서 발생하는 보안 취약점을 악용해 권한상승 등 사이버공격 피해를 입을 수 있어 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.최근 공개된 글로벌 안티바이러스 보안 취약점 내용은 다음과 같다.-Kaspersky(카스퍼스키) VPN Secure Connection의 설치 엔진(installer)과 Virus Removal Tool (KVRT)에서 발생하는 임의파일 삭제 취약점(CVE-2020-25043, 25044)-Kaspersky Security Center와 Web Console에서 설치 엔진(instal

사이버 보안 기업 스틸리언(대표 박찬암)은 보안 인재 멘토링 프로그램 'Stealien Security Leader'(이하 ‘SSL’) 1기 참가자를 최종 선정했다고 6일 밝혔다.‘SSL’은 향후 정보보호 분야를 선도할 보안 꿈나무를 발굴·지원하는 프로그램이다. 올해 처음으로 도입한 이 프로그램은 학생부터 직장인까지 총 100팀 이상이 지원했다. 이후 약 2주에 걸친 SSL 멘토단의 서류심사와 심층면접을 통해 16명이 최종 선정되었다. 고등학생을 포함한 합격자들은 올해 말까지 모바일 및 상용 프로그램 취약점 분석 등 다양한 주제에

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 5일 공지했다. 공격자는 해당 취약점을 이용해 원격코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Cisco Small Business RV340 Series Routers의 웹 인터페이스에서 입력값 검증이 미흡해 발생하는 명령어 삽입 및 원격코드실행 취약점(CVE-2020-3451, 3453).-Cisco IOS XE Software에서 권한검증이 미흡하여 발생하는 인증

과학기술정보통신부(장관 최기영), 보건복지부(장관 박능후), 교육부(부총리겸 교육부장관 유은혜), 고용노동부(장관 이재갑), 중소벤처기업부(장관 박영선)는 4차 추가경정예산 관련 통신비, 고용지원금 지원 등을 사칭한 스미싱이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도하여 금융정보ㆍ개인정보 등을 탈취하는 수법이다.코로나19 관련 긴급재난

삼바(Samba) 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전 사용자는 권한상승 공격에 취약할 수 있으므로, 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Samba AD(Active Directory) DC(Domain Controller)에서 Netlogon 프로토콜의 취약한 암호화 운영모드 사용으로 발생하는 권한상승 취약점(CVE-2020-1472)이다.업데이트 페이지를 참고해 최신 버전으로 업데이트를 수행해야 하며, 임시 대응 방안으로는 “smb.conf 파일에서 'server sch

모질라 재단은 파이어폭스(Firefox)에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약하므로 해결 방안에 따라 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 파이어폭스와 ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2020-15673) 등 4개, 그리고 파이어폭스에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2020-15674) 등 2개다.★정보보안 대표 미디어 데일리시큐!★

정부가 소상공인 등 코로나 2차 재난지원금 대상자에게 문자메시지 안내를 보낼 것을 예고한 가운데, ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지가 발견됐다.안랩(대표 강석균)이 최근 국가기관을 사칭해 ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지 유포 사례를 발견해 사용자의 주의를 당부했다.공격자는 ‘(국세청) 2차 재난지원금 신속지급 즉시확인’이라는 내용에 악성 URL을 포함해 스미싱 문자메시지를 발송했다.사용자가 무심코 해당 문자메시지 내 URL을 실행하면 특정 카카오톡 친구추가 채널로 연결된다. 현재 해당 채널은

마이크로소프트사는 윈도우에서 발생하는 취약점 주의 권고를 발표했다. 8월 정기 보안업데이트에 포함되었으나, 해당 취약점을 악용한 공격 코드가 공개되어 이용자들의 각별한 주의와 적극적인 업데이트가 필요하기 때문이다.윈도우 서버의 Netlogon에서 취약한 암호화 운영모드를 사용해 발생하는 권한상승 취약점(CVE-2020-1472)이다. Netlogon은 도메인 내의 사용자 및 서비스를 인증하는 윈도우 서버 인증 프로토콜이다.윈도우 서버 사용 기관은 신속히 최신 버전으로 업데이트를 적용해야 안전할 수 있다.★정보보안 대표 미디어 데일리

코로나19 상황이 장기화하면서 업무처리 방식, 거래형태 등 생활환경 전반이 비대면으로 전환하면서, 사이버범죄에 노출될 위험도 증가하고 있다.특히, 추석연휴를 앞두고 다양한 추석 선물을 준비하는 과정에서 고가의 상품을 저렴하게 구매하고자 하는 심리를 이용하여 직거래 사기, 쇼핑몰 사기 등 다양한 사이버사기 피해가 증가할 것으로 예상한다.또한, 추석선물 택배배송, 2차 재난지원금 지급 등 추석명절 전후로 예상되는 쟁점을 악용한 문자 결제사기(스미싱) 범죄도 증가할 것으로 예상한다.경찰청(사이버안전국)은 추석 명절을 앞두고 증가가 예상되

방송통신위원회(위원장 한상혁), 과학기술정보통신부(장관 최기영), 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 경찰청(청장 김창룡)은 추석 연휴를 앞두고 추석택배 배송 확인, 코로나19 관련 긴급재난지원 및 결재 등을 사칭한 스미싱*이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도하여 금융정보·개인정보 등을 탈취하는 수법이다.

시스템 해킹 및 가상화폐 채굴 악성코드를 설치하기 특정 해커 그룹이 MSSQL 서버에 브루트포싱 공격을 실행했다며 중국의 정보보안 기업 텐센트시큐리티가 밝혔다. 공격에 사용된 악성코드 이름은 ‘MrbMiner’로 불린다.이 MrbMiner 변종 악성코드는 C2 서버에서 리눅스 서버 및 ARM 기반 시스템을 공격하도록 설계된 것으로 조사됐다.텐센트 측은 이 해커 팀은 지난 몇 달 동안 활동해 왔으며 크립토마이너를 설치하기 위해 마이크로소프트 SQL 서버(MSSQL)을 해킹했다고 전했다.이어, 해커는 SQL 서버의 취약한 비밀번호를 뚫

최근 LG전자와 SK하이닉스 등 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속적으로 발생하고 있다. 각 기업의 철저한 보안 점검 및 대비가 필요한 시점이다.주요 사고 사례를 원인을 살펴보면 다음과 같다.서버 보안 설정이 미흡해 랜섬웨어 감염 및 주요 자료가 유출된 사례다. 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속이 가능했다.또 내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리 및 보안 업데이트를 미적용하거나 보안지원이 종료되거나 보안 업데이트가 적용되지 않은 운영체제 및

마이크로소프트(MS)가 9월 9일 총 12종의 보안업데이트를 공개했다. 긴급(Critical)이 9종, 중요(Important)가 3종이다. 사용자들은 신속한 업데이트를 적용해야 안전할 수 있다.보안취약점 상세 내용은 다음과 같다.1. Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, v1607, Edge 보안 업데이트-공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점2. Windows Server 2019, Windows Server 2016,

모질라 재단은 파이어폭스와 썬더버드 보안 취약점 13개를 해결한 보안 업데이트를 발표했다. 사용 기업들은 신속히 업데이트해야 한다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약해 해결방안에 따라 최신버전으로 업데이트 해야 한다.이번에 패치된 취약점은 Firefox와 Thunderbird에서 다운그레이드 공격이 가능해 시스템 권한으로 임의코드실행이 가능한 취약점(CVE-2020-15663) 등 10개다.또 파이어폭스 ESR에서 Use After Free로 인해 발생하는 임의코드실행 취약점(CVE-2020-15669) 등 3개다.

시스코는 자사 제품에서 발생하는 심각한 보안취약점을 해결한 보안 업데이트를 지난 26일 발표했다. 낮은 버전을 사용 중인 시스템 사용 기관은 해결 방안에 따라 신속히 업데이트를 진행해야 한다.이번 취약점은, Cisco NX-OS Software의 데이터 매니지먼트 엔진에서 입력값 검증이 미흡해 조작된 메시지를 수신받는 경우 관리자 권한으로 임의코드실행이 가능한 취약점(CVE-2020-3415)이다.또 시스코 넥서스 3000와 9000 시리즈 스위치에서 특정 명령어에 대한 로직 에러로 인해 발생하는 권한상승 취약점(CVE-2020-3

최근 정보 탈취 목적의 신종 악성코드인 아누비스(Anubis)가 발견돼 각별한 주의가 요구된다. 이 악성코드는 실제 공격을 통해 배포되고 있으며 감염된 시스템에서 정보 탈취를 시도한 것으로 분석됐다.MS에 따르면, 신종 아누비스 악성코드는 Loki 악성코드를 사용하며 시스템 정보, 자격 증명, 신용카드 정보, 가상화폐 지갑 등을 타깃으로 제작되었으며 지난 6월부터 사이버 범죄 포럼에 등장해 활동을 시작했다.신종 아누비스는 윈도우 시스템만을 노리며, 마이크로소프트는 이를 PWS:MSIL/Anubis.G!MTB로 탐지하고 있다.윈도우