안랩(대표 권치중)은 23일(화) 고객사 보안 담당자를 초청해 기술 보안 세미나 ‘안랩 테크 서밋 2018’을 개최했다고 밝혔다. ‘안랩 테크 서밋 2018’ 행사는 고객사에 최신 보안 위협 동향과 대응 전략을 소개하고, 안랩 솔루션의 운용 노하우를 제공해 고객의 기술 역량을 증대하기 위해 마련됐다. 이 날 키노트에서는 안랩 ASEC대응팀 박태환 팀장이 과거부터 현재까지 이어진 주요 보안 위협의 특징과 2019년 보안 위협 전망 및 대응 방안에 대해 소개했다. 이어 제품기획팀 김창희 팀장은 보안 패러다임의 변화를 설명하며, 클...

체크멀(대표 김정훈)은 최신 보안 업데이트가 적용되지 않은 PC가 웹 사이트 방문 시 감염될 수 있는 Minotaur 랜섬웨어가 등장했다고 16일 밝혔다. Minotaur 랜섬웨어는 갠드크랩 랜섬웨어 유포에 활용된 폴아웃 익스플로잇 키트를 통해 감염된다. ​폴아웃 익스플로잇 키트는 대표적으로 CVE-2018-8174(VBScript 엔진 원격 코드 실행) 취약점을 통해 인터넷 익스플로러 사용자가 웹 사이트를 방문할 경우 코드 실행이 가능하다. 파일 암호화 대상은 지정되어 있지 않고 autoexec.bat, config.sys,...

지난 10월 3일 워싱턴에서 열린 사이버 디펜스서밋 2018에서 발표된 자료에 따르면 북한의 사이버 공격 능력이 이미 세계를 위협하는 수준이며, 인터넷에 연결되지 않아도 자료를 빼 낼 수 있는 기술력을 가지고 있다고 밝히고 있다. 북해커조직 ATP38은 글로벌화 전략을 구사하며 금융, 전자, 항공, 의료 등 전방위로 침투하여 각 분야의 정보를 빼내려 시도하고 있다. 자유한국당 김성태의원(정책위 부의장)은 “현재 북한 및 해외에서 한국을 겨냥한 해킹을 시도하는 건수만 해도 하루 평균 150만 건에 달한다. 북한은 ‘사이버전 교전...

출장 컴퓨터수리업체 예스컴에서는 윈도우설치, 컴퓨터, 노트북포맷, 메인보드수리, 그래픽카드 등 여러 가지 고장증상에 대해 공임비용 할인이벤트를 10월말까지 진행한다고 밝혔다. 타 업체 대비 증상에 따라 10~30% 할인된 가격으로 정비를 받을 수 있으며, 수리기사 방문은 물론 PC에 관련된 모든 AS가 할인대상이다. 문의가 많은 증상으로는 컴퓨터 전원이 안 켜져요, 화면이 안 나와요, 노트북 전원불량, 갑자기 멈춤, 부팅이 안 될 때, 전원 안 켜짐, 비프음 소리 등이 있는데 이를 일시적인 수리로 해결을 하게 된다면 계속 같은...

포티넷코리아(조원균 대표)가 글로벌 위협 전망 및 시급한 보안 과제를 짚어보고, 기업들이 보안 운영을 자동화하고 점차 확장되고 있는 디지털 공격 면을 지능적으로 보호할 수 있는 방안을 제시했다. 한국을 방한한 포티넷 글로벌 보안 전략가인 데릭 맨키(Derek Manky)는 “사이버 공격자들의 공세가 더욱 강화되고 있으며, 점점 더 많은 공격자들이 그들의 툴 세트를 자동화하고, 잘 알려진 익스플로잇의 변종을 만들어내고 있다. 또한, 그들은 희생양을 찾기 위해 다수를 공략하는 접근보다는 보다 정확하게 타깃을 선별하고 있다. 기업들...

체크멀(대표 김정훈)이 해외 IP에서만 감염되는 갠드크랩 랜섬웨어 v5.0.2 버전이 확인됐다고 11일 밝혔다. 갠드크랩 랜섬웨어는 메일 첨부파일 또는 인터넷 검색을 통해 다운로드한 파일로 감염되는 것이 대표적이며, Fileless 방식으로 윈도우 파워셸 기능을 통해 감염시키는 방식도 있다. 윈도우 파워셸 기능으로 동작하는 것으로 확인된 이 랜섬웨어는 powershell.exe 파일을 실행해 특정 URL 주소에서 갠드크랩 랜섬웨어 코드가 포함된 파일을 다운로드 한다. 해외 IP 대역에서는 파일이 다운로드 되어 문서 및 사진 등...

이스트시큐리티(대표 정상원)는 2018년 3분기 알약을 통해 총 33만 2236건의 랜섬웨어 공격이 차단되었다고 11일 밝혔다. 이번 통계는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격수를 기준으로 집계되었다. 통계에 따르면 이번 3분기에는 알약을 통해 차단된 랜섬웨어 공격이 총 33만 2236건에 달했으며 이를 월간, 일간 기준으로 환산 시 월평균 11만 745건, 일평균 3,692건의 랜섬웨어 공격이 발생한 것으로 확인되었다. 특히 이번 통계는 일반 사용자를 대상으로 하는 공개용 알약에서 랜섬웨어...

최근 스마트폰 사용인구가 늘어나면서 침수, 파손 등의 사례가 많아지고 있다. 부품 고장으로 인한 문제의 경우에는 A/S센터를 방문해서 해결이 가능하지만 핸드폰에 저장된 사진, 동영상 등 데이터는 전문업체를 통해 복구·복원 작업을 해야 한다. 스마트폰 데이터복구 전문업체 ‘이든데이터’에서는 “실수로 떨어트리거나 물에 빠뜨려 고장난 스마트폰에서 사진, 동영상, 문자메세지, 통화내역, 카톡 대화방 복구 등 다양한 항목에 대한 데이터복구 및 복원을 신청하시는 분들이 많다. 조금이라도 복구성공율을 높이기 위해서는 절대 전원을 켜보는 행...

체크멀(대표 김정훈)은 wermgr.exe 시스템 파일을 이용해 파일 암호화가 진행되는 갠드크랩 랜섬웨어 v5.0.1 버전이 확인됐다고 2일 밝혔다. 갠드크랩 랜섬웨어는 버전 업데이트 후 새로운 파일 확장명과 결제 안내 파일을 사용하는 형태로 수정됐으며, wermgr.exe 시스템 파일을 이용한다. 대표적인 유포 방식은 구글 검색을 통해 소프트웨어 다운로드 파일로 위장한 .js 스크립트 파일을 이용하는 것과 일치한다. 그 외에도 취약점 및 메일 첨부파일을 통한 윈도우 파워셸 방식으로 감염된다. 사용자가 인터넷 검색으로 다운로드...

올해 8월 말, 한국, 일본, 중동, 남유럽, 아태 지역 사용자를 공격하는 멀버타이징(Malvertising) 캠페인에 사용되는 새로운 익스플로잇 키트가 발견됐다. 일명 ‘폴아웃(Fallout) 익스플로잇 키트’는 지난 8월 24일 ‘finalcountdown[.]gq’라는 도메인에서 처음으로 발견되었으며 8월 29일 도쿄의 한 연구원이 해당 캠페인을 확인한 후 ‘폴아웃’으로 명명했다. 파이어아이 측은 이번 연구를 통해 해당 캠페인과 연관된 도메인, 지역 및 페이로드(payload)가 더 있다는 사실을 확인했다. 일본 사용자를...

윈도우 파워셸(Windows PowerShell) 기능으로 유포되는 갠드크랩 랜섬웨어가 확인됐다. 입사지원서 또는 저작권 관련 위장 메일로 유포되던 갠드크랩 랜섬웨어가 다양한 방식으로 감염을 유발하고 있는데 최근 흔히 접할 수 없는 윈도우 파워셸 기능을 이용해 유포되고 있어 각별한 주의가 요구된다. 윈도우 파워셸은 명령 프롬프트(Command Prompt)의 확장형으로 다양한 명령어 입력을 통해 기능을 구현할 수 있으며, 기본적으로 윈도우 운영 체제에 내장된 명령어 처리 프로그램이다. 파워셸은 윈도우 관리 도구에 대한 접근이 ...

시스템 파일 패치를 통한 갠드크랩 랜섬웨어가 탐지됐다. 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈)은 "갠드크랩 랜섬웨어는 올해 인터넷 사용자들에게 가장 큰 피해를 끼친 랜섬웨어 중 하나로, 최근에는 rundll32.exe 시스템 파일을 악성 파일로 변경하여 직접 파일 암호화를 진행한 사례가 발견되었다"고 주의를 당부했다. rundll32.exe 시스템 파일을 악성 파일로 변경한 후 자동으로 시스템을 강제 종료하고 윈도우 시작 시 자동 실행되도록 시작 프로그램에 등록한다. 변경된 rundll32.exe...

안랩(대표 권치중)은 2018년 상반기 주요 보안 위협을 분석해 ‘상반기 보안 위협 Top 5’를 발표했다. 2018년 상반기에는 ◇크립토재킹 공격 대상 확대 ◇랜섬웨어 공격 방식 고도화 ◇지속되는 지능형 위협 공격 ◇취약점을 이용한 공격 지속 ◇특수 이벤트 악용한 사이버 공격 등이 주를 이뤘다. ‘2018년 상반기 보안 위협 Top 5’ 상세내용은 다음과 같다. ▲‘크립토재킹(Cryptojacking)’ 공격 대상 확대 지난 연말부터 등장한 채굴 악성코드 크립토재킹이 올해 들어 지속적으로 증가하며 공격 대상도 확대됐다. 20...

국내에 입사 지원서로 위장한 악성 메일로 갠드크랩(GandCrab) 랜섬웨어가 지속적으로 유포되고 있어 기업들의 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 지난 4월에 발견된 입사지원서 위장 악성 메일과 유사한 내용인 경력직 입사 지원 내용이 담겨 있으며, 이력서로 위장한 악성 파일 실행을 유도한다. 메일에 첨부된 egg 확장자의 압축 파일에는 지원서, 이력서, 기타자격증 이름의 바로가기 파일(lnk)과 GandCrab 랜섬웨어 'unclej.exe' 악성 PE 파일이 있다. 이용자가 지원서, 이력서, 기타자격증 중 ...

지난 5월, 국내 사용자들이 피해를 봤던 갠드크랩(GandCrab)이 업그레이드되어 다시 유포되기 시작했다. 랜섬웨어는 데이터를 암호화하고 이를 인질로 하여 금액을 요구하는 악성프로그램으로 불특정 다수에게 배포되어 일반 사용자들도 피해를 입을 수 있으며 엑셀, 한글 등의 문서 파일에도 암호화가 걸려 업무를 보는 직장인들에게 지장을 주는 경우도 있어 특히 주의가 필요하다 이에 한 전문가는 5월달 이후로 잠잠했던 갠드크랩이 GandCrab v4.0으로 업그레이드 되어서 배포되고 있는데 유포 방식은 거의 비슷하나 확실히 달라진 모습...

안랩(대표 권치중)은 ‘갠드크랩 4.1.2 버전’에 대한 암호화 사전 차단 툴을 공개했다고 밝혔다. 안랩은 17일 ‘갠드크랩 4.1.2’ 발견 후 분석한 결과, 암호화 차단의 핵심이 되는 ‘*.lock’ 파일이 특정 경로에 존재하면 암호화를 차단할 수 있는 킬 스위치 조건을 발견했다. 안랩은 해당 분석 결과를 토대로 현재 ASEC블로그에서 갠드크랩 4.1.2 에 대한 ‘암호화 사전 차단 툴’을 제공하고 있다. 사용자들은 안랩이 제공하는 ‘암호화 사전 차단 툴’을 다운로드 받은 후, 오른쪽 마우스를 클릭해 ‘관리자 권한으로 실행...

이스트시큐리티(대표 정상원)는 2018년 2분기 총 39만 8908건의 랜섬웨어 공격이 알약을 통해 차단됐다고 16일 밝혔다. 이번 통계는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격수를 기준으로 집계했으며 총차단수 39만 8908건을 월간, 일간 기준으로 환산 시 월평균 13만 2968건, 일평균 4,384건의 랜섬웨어 공격이 발생한 것으로 확인됐다. 이번 통계는 공개용 알약에서 랜섬웨어 행위기반 차단 공격수만을 집계하였기 때문에 패턴 기반 공격까지 포함하면 전체 공격의 수는 더욱 많을 것으로 예상...

최근 업데이트된 갠드크랩(GandCrab) 4.1 버전에 이터널블루(EternalBlue) SMB 취약점을 이용한 웜 방식의 전파 기능이 포함되어 있는 것이 확인됐다. 이터널블루 취약점은 지난 2017년 워너크라이(WannaCry) 랜섬웨어가 사용했던 취약점으로 전세계 150개국 20만개 이상의 컴퓨터가 영향을 받은 바 있다. 특히 사용자가 아무런 행동을 하지 않아도 해당 취약점에 대한 패치가 되어있지 않은 환경이라면 내부 네트워크에서 파일 공유 프로토콜(SMB)을 통해 자동으로 감염되어 큰 피해를 입혔다. 패치가 되지 않은 ...

최근 .KRAB 확장자로 파일을 암호화하는 갠드크랩(GandCrab) 4.0 버전의 랜섬웨어가 등장해 이용자들의 각별한 주의가 요구된다. 이번에 발견된 GandCrab 4.0이 실행될 경우 SQL 관련 프로그램 및 오피스, 스팀과 같은 프로그램 프로세스가 종료된다. 이는 암호화 대상 파일의 쓰기 권한을 확보하기 위한 것으로 파악된다. 또 GandCrab 4.0에서는 키보드 레이아웃에 '러시아어'가 있는지와 시스템 언어 환경이 '러시아, 우크라이나, 벨라루스, 타지키스탄, 아르메니아, 아제르바이잔, 조지아, 카자흐스탄, 키르기스...

SK인포섹(대표 안희철)은 4일 광화문 센터포인트 빌딩에서 ‘이큐스트(EQST)그룹 정기 미디어 데이(Media Day)’를 열고, 올해 상반기 정보보안 이슈 및 오픈 소스 소프트웨어 보안에 대해 발표하는 자리를 가졌다. 이 자리에서 이재우 SK인포섹 이큐스트 그룹장은 "이번 조사는 2천여 개 고객사를 대상으로 조사한 내용이다. 올해 상반기 전체 공격 발생 이벤트 건수는 총 157만건 발생했으며 월 평균 26만건의 해킹 공격 이벤트가 발생했다"며 "이 수치는 지난해 스트럿츠 취약점으로 월 100만건 이상의 이베트가 발생한 것에...