특정 정부가 지원하고 있는 일명 '금성 121' 사이버공격 조직이 통일부를 사칭한 스피어피싱 메일을 국내 관련 기관 종사자를 대상으로 유포하고 있는 정황이 포착됐다. 각별한 주의가 요구된다. 이스트시큐리티(대표 정상원) 측에 따르면, 이번에 발견된 공격은 지난 2018년 중순 두 차례 걸쳐 발견됐던 통일부 사칭 스피어피싱 공격 사례와 유사한 것으로, '금성 121'로 불리는 해커 조직의 소행이라고 밝혔다. 통일부가 지난 22일 배포한 보도자료의 일부 내용을 해명하는 것처럼 위장한 스피어피싱 이메일을 대북관련 단체 종사자에게 발...

74%의 인터넷 사이트에서 사용중인 jQuery 자바스크립트 라이브러리에서 중요한 보안 버그가 나온지 3년이 지난 이번주 또 다른 패치가 이루어졌다. 이 업데이트는 보안 연구원들이 이제 연구하고 발견하기 시작한 프로토타입 오염(Prototype pollution)이라 불리는 취약점에 관련된 것이다. ◇프로토타입 오염이란 이름에서 유추할 수 있듯이 프로토타입 오염은 공격자가 자바스크립트 오브젝트의 프로토타입을 수정하는 것에 관련된 취약점이다. 자바스크립트 오브젝트는 변수와 비슷하나 하나의 값을 저장(var car = "Fiat"...

악성광고 캠페인이 iOS 크롬 브라우저 취약점을 악용해 아이폰 및 아이패드 사용자를 애드웨어, 악성 사이트로 리디렉션한다. 사이버보안 회사 콘피안트(Confiant)는 구글에 이 취약점을 제보했고, 현재 엔지니어들이 문제를 조사하고 있다고 밝혔다. 이 버그는 온라인 광고에 숨겨져 있는 악의적인 코드가 샌드박스된 iframe에서 빠져 나와 사용자를 다른 사이트로 리다이렉션하거나 합법적인 사이트 상단에 팝업을 나타나게 한다. 콘피안트의 선임 연구원인 엘리야 스테인(Eliya Stein)은 이 취약점이 단지 iOS용 크롬에만 영향을...

한국의 대북관련 분야에 종사하는 인물을 대상으로 지난 4월 11일 기준 스피어 피싱 공격이 이루어진 정황이 포착됐다. 조사 결과, 한수원 해킹공격 조직과 연관이 있는 것으로 나타났다. 대북 관계자들의 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 "지난 4월 3일 △최근 한반도 관련 주요국 동향, △3.17 미국의 편타곤 비밀 국가안보회의 내용으로 전파된 '스텔스 파워(Operation Stealth Power)' 작전의 APT 공격 연장 활동으로 드러났으며, 2014년 한국수력원자력(한수원) 해...

사이버 범죄자들이 인기 미국 드라마 TV 프로그램의 최신편을 적극적으로 이용해 악성코드를 배포하고 있다는 카스퍼스키랩의 연구 결과가 공개되었다. 해커들이 선호하는 프로그램은 ‘왕좌의 게임,’ ‘워킹데드,’ ‘애로우’ 등으로 나타났다. 카스퍼스키랩은 새로운 보고서 ‘위협의 게임: 인기 TV 프로그램을 이용한 악성코드 유포 방법’을 통해 그 밖의 다양한 연구결과를 제시한다. TV 프로그램은 전 세계적으로 대중적인 엔터테인먼트에 속하지만 토렌트, 온라인 스트리밍 및 기타 디지털 배포 방법이 증가하면서 저작권 침해에 시달리는 경우가 ...

국내 외교 안보 관련 자료를 위장한 스피어 피싱 이메일 공격이 포착되었다. 관련 조직의 각별한 주의가 요구된다. 이스트시큐리티(대표 정상원) 시큐리티대응센터(이하 ESRC)에 따르면, 이번 스피어 피싱 이메일 공격은 지능형지속위협(APT) 공격으로, 주로 외교, 안보, 통일 분야 및 대북, 탈북 단체 종사자를 대상으로 유포되고 있다고 밝혔다. 또한 이번 공격은 ESRC가 지난 3월 21일 보고한 바 있는 워터링 홀(Watering Hole) 공격 '오퍼레이션 로우 킥(Operation Low Kick)' 공격 조직과 동일한 조...

해외 보안 연구원이 패치 되지 않은 마이크로소프트의 웹 브라우저 제로데이 취약점 2개 및 PoC 익스플로잇을 공개했다. 그는 이 취약점을 발견 후 회사에 제보했으나 응답을 받지 못해 이를 공개한다고 밝혔다. 공개한 취약점 2개 중 하나는 마이크로소프트 IE 최신 버전에서 발견되었으며, 다른 하나는 최신 엣지(Edge) 브라우저에 영향을 미친다. 공개된 두 취약점 모두 원격 공격자가 피해자 웹 브라우저의 동일 출처 정책(SOP)을 우회하도록 허용한다. 동일 출처 정책(SOP)는 최신 브라우저에 구현된 보안 기능으로, 한 출처에서...

한 연구원이 티피링크 SR20 스마트 홈 라우터의 취약점을 보고한 후 회사가 제대로 대응하지 못하자 취약점을 제로데이 상태로 공개했다. 구글 보안 연구원인 매튜 가렛(Matthew Garrett)은 티피링크 측에 보안 문제점에 대해 보고한 후 패치 진행을 위한 90일의 유예기간이 지났음에도 취약점 패치를 진행하지않자 취약점을 공개했다. 트위터에 공개된 바에 따르면 가렛은 그의 발견을 티피링크의 온라인 전송폼을 통해 보고했고 90일 넘게 기다렸다고 한다. 티피링크가 3일내로 응답을 줄 것이라고 했음에도 불구하고 수주동안 응답이 ...

지난 3월 15일 안랩의 ASEC 분석팀은 '코인 지갑 프로그램(알리바바)과 함께 설치되는 악성코드'의 위험성을 알리는 분석자료를 발표한 바 있다. 이어 이스크시큐리티에서는 최근에 이 유형의 위협 시리즈가 주로 한국에서 발견되고 있고, 변종 유포 정황 역시 꾸준히 포착되고 있어 각별한 주의가 요구된다고 강조했다. 물론 공격 벡터에 일부 차이가 있지만 해외 보안업체를 통해 연관된 내용이 보고된 바 있는데, 팔로알토네트웍스 유닛42에서 지난 2월 'New BabyShark Malware Targets U.S. National Se...

외신에 따르면, 아수스(ASUS) 컴퓨터에 소프트웨어 업데이트 플랫폼을 통해 백도어가 설치됨으로써 카스퍼스키 연구원은 ShadowHammer가 CCleaner의 공격범위를 능가하는 가장 큰 공급망(supply chain) 공격 중 하나라고 보도했다. 보안연구원들은 유틸리티의 해시가 하드 코드된 600개의 특정 MAC 주소만을 대상으로 하는 것처럼 보였지만, 멀웨어가 백만 이상의 사용자에게 배포되었다고 추정했다. 카스퍼스키 연구원은 보고서에서 “위협 행위자는 BIOS, UEFI 및 소프트웨어 업데이트를 아수스 랩탑 및 데스크탑에...

애플이 지난 월요일 iOS 12.2를 발표했다. 이번 업데이트에서 아이폰 5s 이상, 아이패드에어와 그 이후 버전, 아이팟 터치 6세대에 영향을 미치는 51개 보안 취약점이 패치되었다.. 이번 달 애플이 패치한 대부분의 취약점은 웹 렌더링 엔진인 WebKit(웹킷)에 존재한다.웹킷은 애플운영체제에서 실행되는 많은 앱과 웹 브라우저에서 사용된다. 보안 권고문에 따르면 취약한 웹킷 기반 응용 프로그램을 사용해 악의적으로 제작된 웹 콘텐츠를 열면 원격 공격자가 임의 코드 실행, 주요 사용자 정보 공개, 샌드박스 제한 우회,범용 XS...

보잉737 맥스8 추락사고 이슈를 악용해, ‘위험 항공사 리스트가 있다’는 내용의 메일로 악성코드를 유포하는 사례를 발견돼 각별한 주의가 요구된다. 이번에 발견된 악성 메일에는 최근 발생한 '보잉737 맥스8 여객기 추락 사고’ 요약과 “다크웹에서 유출된 (해당 기종을 이용하는)위험 항공사의 리스트를 첨부했으니 주위 가까운 사람들에게 알려주어라”는 내용이 포함돼 있다. 이와함께 ‘MP4_142019.jar’ 이름의 악성 자바 파일도 첨부되어 있다. 만약 사용자가 이 첨부파일을 위험 항공사의 리스트로 착각해 무심코 실행하면, 사...

3월 15일 바이러스토탈 사이트에 흥미로운 악성코드 하나가 올라왔다. 바로 북한에서 제작된 것으로 알려진 일명 '실리 왁찐(Sili Anti Virus Scanner)'이라는 악성코드가 올라온 것이다. 북한에는 '클락새(Kulak)'라는 이름의 바이러스 백신프로그램이 있다. 이는 마치 '벌레를 잡아먹는 새'의 상징적 의미처럼 컴퓨터에 존재하는 웜(악성 코드)을 제거한다는 의미를 가지고 있으며 북한에서는 '백신' 대신 '왁찐'이라는 한글 표기를 쓰고 있다. 이외에도 '신기(Singi)', '실리 왁찐(Sili Anti-Virus...

각 기관과 기업에 스피어피싱 공격이 계속되고 있어 각별한 주의가 필요한 상황이다. 3월 22일 오전 발견된 스피어피싱 이메일 공격자는 국내 포털 다음 이메일을 공격에 사용했으며 정상적인 이메일로 위장하기 위해 마치 견적을 요청하는 듯한 메일로 위장해 메일을 발신했다. 특히 해당 메일은 대용량 파일 첨부 기능을 이용해 악성 첨부파일을 다운로드 하기 때문에 탐지가 어렵다. 첨부된 파일은 "구매 주문서-PO-NO#6454758097,doc.ace", "구매 주문서-PO-NO#6454758097,doc.rar"의 2개의 파일로 파일명...

김수키 APT 공격 조직이 3월 20일 한국의 공공•민간기관 정책을 연구하는 웹 사이트와 남북통일을 연구하는 특정 학술단체의 홈페이지 등을 해킹해 악성코드를 은밀히 유포하고 있는 정황이 포착됐다. 이외에도 전방위적인 공격이 의심되고 있어 각 기관과 기업들의 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터는 해당 웹 사이트에 악의적인 취약점 코드가 삽입되어 있는 것을 확인했고 식별되지 않은 다른 사이트에서도 유사위협 발생 가능성이 있어 각별히 주의해야 한다"고 당부했다. ◇이번 공격...'오퍼레이션 로우 킥'으로 명명 E...

2019년 3월 18일, 마치 이력서 원본을 보내는 것처럼 위장한 APT 공격이 발견됐다. 주로 한국의 대북관련 분야에 활동하는 인사들에게 공격이 집중된 것으로 파악돼 각별한 주의가 요구된다. 공격을 수행한 '금성121(Geumseong121)' 위협조직은 이메일에 악성 파일을 첨부해 발송하는 이른바 스피어 피싱 공격기법을 활용했고, 암호화된 압축 파일을 사용해 1차 탐지회피를 계획한 나름 투트랙 피싱 전략을 구사했다. 실제 공격에 사용된 해킹 공격 이메일은 다음과 같고, 마치 원본 메일이 전달된 것으로 위장했다. 이스트시큐리...

트렌드마이크로(대표 에바 첸)가 2018 위협 결과 보고서를 발표하고 공격의 접근 방식과 전술이라는 측면에서 위협 환경이 크게 진화했다고 밝혔다. 트렌드마이크로의 2018 위협 결과 보고서에 따르면, 한국에서는 지난해 총 1만 3652건의 익스플로잇 키트 공격이 발견되었으며, 이는 전 세계 4위에 해당하는 수치다. 1위는 일본으로 총 26만 861건을 기록했으며, 대만과 미국이 각각 5만 3777건, 1만 5802건으로 뒤를 이었다. 한국 사이버 위협 환경의 또 다른 특징은 많은 악성 URL 피해 사례가 발견됐다는 점이다. 2...

최근 GDI.Foundation 멤버인 보안연구원 Sanyam Jain은 SUDAN 검색 엔진을 통해 완전히 오픈된 엘라스틱서치(Elasticsearch) 데이터베이스를 발견했으며, 이 데이터베이스에는 총 57GB의 데이터가 포함되어 있었다. 해당 데이터는 3천300만 중국 취업 지원자의 인적사항이 노출돼 있었다. 구직자의 이름, 성별, 나이, 현재 도시, 집 주소, 이메일 주소, 전화번호, 결혼 여부, 직장 이력, 교육과 급여 정보 등이 모두 노출돼 있다. 3월 10일, Jain은 이 데이터베이스를 발견한 후 데이터베이스 노...

다단계 인증(MFA, Multi-factor Authentication)으로 보호된 마이크로소프트 오피스 365와 G Suite 계정이 대규모 IMAP 기반 패스워드 스프레이(Password Spray) 공격을 통해 해킹된 것으로 나타났다. 이 해킹 기술은 기본 인증 IMAP(Internet Message Access Protocol) 프로토콜이 다단계 인증을 우회한다는 것을 악용했다. IMAP는 인터넷 메시지 접속 프로토콜로서 이메일 서버에서 이메일을 받아올 때 사용하는데, 서버에 저장된 이메일을 제공하기 때문에 사용자가 언...

한국인터넷진흥원(KISA, 원장 김석환)은 홈페이지 제작에 사용되는 애니위즈사 솔루션 제품의 보안 취약점에 대한 사용자의 긴급 보안 업데이트를 당부한다고 15일 밝혔다. KISA가 발견한 이번 보안 취약점은 솔루션을 이용해 제작된 홈페이지의 주요 저장 정보가 해커의 공격에 유출될 수 있는 취약점이며, 애니위즈에서 개발한 위즈홈, 위즈샵 및 위즈컴 솔루션의 8.x 이하 버전 제품에 영향을 주는 것으로 확인된다. 특히, 이번 취약점은 해당 솔루션을 이용 중인 국내 대부업, 자동차 판매업 등 2,500개 이상의 기업 홈페이지에 영향...