최근 1,100만 관객 몰이를 하며 흥행에 성공한 국내 영화 ‘부산행’의 불법 영화 파일로 위장한 악성 프로그램이 토렌트 사이트를 통해 은밀히 유포 중이라는 것이 확인됐다. 사용자들의 각별한 주의가 요구된다.토렌트(Torrent)는 인터넷상에 존재하는 파일을 여러 조각으로 나누어 개인들 간 파일을 공유하는 프로그램으로, 사용이 쉽고 별도의 인증 절차가 없어 영화, SW, 음악 등 불법 자료 공유 수단으로 흔히 사용되고 있다.토렌트 프로그램을 이용한 악성파일 유포는 다가오는 추석 명절 기간 각종 영화 파일을 불법으로 다운로드하는 이용

2016년 상반기부터, 네이버 계정 탈취 공격이 끊임없이 발생하고 있다. 특히 지난 하계 휴가기간에는 여행사 사이트 방문자를 대상으로 네이버 계정 탈취 공격을 하는 등 계절적 특성에 맞추어 공격하고 있어 주의가 필요하다. 한편 지난주는 국내 관절척수 전문 병원 사이트가 계정 탈취 공격에 이용당한 정황이 포착됐다.MDsoft(대표 백진성) 관계자는 “지난 9일 오후부터 XXXX병원의 하위 페이지 일부가 네이버 계정 탈취를 위한 피싱페이지로 이용되었다. 올해 초부터 시작된 네이버 계정 탈취 공격은 하반기에 이르면서 절정을 이루고 있고

국내 특정 기관이나 기업에 소속된 개인 이메일을 대상으로 한 ‘스피어피싱(Spear Phishing)’ 공격 징후가 지속적으로 포착되고 있어 관련 기관 및 기업의 각별한 보안주의가 요구된다.이번 공격 징후는 지난 8월부터 현재까지 지속적으로 이어져오고 있으며, 주로 국내 연구기관이나 대북 통일 관련 분야 종사자를 공격 표적으로 삼고 있다. 또한 해당 공격은 표적 인물이 사용 중인 이메일 계정으로 취약점이 존재하는 한글문서(HWP) 파일이 첨부된 가짜 업무 메일을 발송해, 첨부 문서를 열람하도록 유도하는 방

최근 “록키(Locky)” 랜섬웨어가 DLL 파일의 새로운 변종 형태로 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다.하우리에 따르면, 이번에 새롭게 발견된 “록키(Locky)” 랜섬웨어 변종은 스팸 메일에 첨부된 스크립트 파일을 통해 다운로드 하는 방식으로 유포되고 있다. 기존의 랜섬웨어에 비해 매크로를 사용한 문서파일, “JS”, “WSF”, “VBA” 등 더 다양한 스크립트 다운로더 형식을 통해서 유포되고 있어 사용자의 주의를 요한다고 당부했다.스크립트 파일이 실행되면 “TEMP” 경로에 랜덤한 이름으로 DLL 파일과

지난 몇 년간 네이버 계정탈취를 위한 가짜 로그인 사이트들이 발견되고 있는 가운데 최근 몇 개월 간 상당히 많은 수치의 가짜 네이버 로그인 사이트들이 확인 되고 있어 각별한 주의가 요구된다.네이버 계정탈취를 위한 피싱페이지 공격 같은 경우에는 정상 사이트의 로그인 페이지를 유사하게 만든 가짜 페이지를 이용해 사용자의 개인정보를 훔치는 공격을 의미한다. 실제로 피싱 페이지를 살펴보면, 로그인 부분을 포함해 모든 것이 동일하고 개인정보를 전송하는 부분에 공격자가 계정 정보를 받기 위해 확보해놓은 서버로 전송한다.참고로, 네이버 계정탈취

올해 4월경부터 윈도우 정품 인증툴로 유명한 KMSpico 프로그램으로 위장한 Domino 랜섬웨어가 유포되고 있어 이용자들의 각별한 주의가 요구된다.해당 랜섬웨어를 분석한 보안전문 블로그 ‘울지않는 벌새’는 “일반적으로 KMSpico 윈도우 정품 인증툴의 경우 백신 프로그램에서 당연히 진단할 수 있다는 인식으로 인해 인터넷 상에서 다운로드 및 실행하는 과정에서 백신 실시간 감시 기능을 비활성화한 상태로 진행하는 경우가 있어 광범위하게 유포될 경우 피해를 입을 가능성이 높다”며 “우선 랜섬웨어 기능이 포함되어 있지 않은 KMSpic

파이어아이 연구원들이 태국과 중동 아시아의 ATM기에서 돈을 빼내는데 사용된 멀웨어를 발견했다. 연구원들은 Ripper가 지난 주 있었던, 동유럽 쪽 갱에 의해 1천2백만 태국 바트(USD $346,992)가 도난된 사건에 사용되었다고 확신하고 있다.방콕 포스트지는 7월 9일부터 8월 23일 사이에 NCR(제조업체명) ATM를 타깃으로 하는 21번의 공격이 있었다고 보도했다. 경찰은 공격자들은 감염된 기기를 통해 공격 한번마다 4만 바트를 인출할 수 있다고 말한다.멀웨어 연구원인 Daniel Regalado는 “FireEye는 8월

카스퍼스키는 자사 인터넷시큐리트 스윗을 다운시킬 수 있는 여러 개의 보안문제를 패치했다.이 중 3개의 취약점은 시스코의 탈로스 그룹에서 탐지되었으며, 소프트웨어를 다운시키는 서비스거부 상태를 유발시킬 수 있다.네번째 취약점을 공격하면 관리자 토큰 또는 커널 메모리 주소를 유출시킬 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 29. SANS Korea / www.itlkorea.kr]

최근 애플 아이폰 기기 사용자가 구글 검색을 통해 웹사이트를 방문하는 과정에서 바이러스 경고 메시지를 이용한 사기 행위가 확인되어 이용자들의 각별한 주의가 요구된다.이 문제에 대해 상세한 내용을 포스팅한 보안블로그 ‘울지않는 벌새’ 측은 다음과 같이 설명하고있다. 웹사이트 접속 과정에서 자동으로 연결된 해당 웹사이트에서는 "Warning Safari Crashed!! Your Apple Device May Have Adware/Spyware Virus." 경고 메시지를 표시해 애플 기기가 바이러스에 감염되어 사파리

지난주에는 휴가철이 막바지에 다다르면서 악성코드 유포도 점차 활발해지고 있는 것으로 분석되었다.빛스캔 측에 따르면 “네이버 피싱사이트가 증가한 반면, CK Exploit Kit(v7.22)는 감소한 것으로 확인되었다. 하지만 직접적인 공격의 감소에도 파급력은 지난주와 비슷하게 유지됐는데, 그 이유는 사용자의 방문이 많은 사이트에서 악성코드 유포가 포착되었기 때문이다. 지난주에도 신규 경유지 활동이 증가하고 공격에 활용될 수 있는 위협요소가 발견되고 있다”고 전했다. 또 회사 측은 “8월 13일에는 XXX

자칭 Shadow Brokers라고 밝힌 미확인 해킹그룹이 지난 8월 13일 텀블러 등을 통해 NSA 소속 팀으로 생각되고 있는 이퀘이젼 그룹(이하 Equation Group)자료를 유출시켰다. Equation group은 스턱스넷(Stuxnet)과 Flame등 굵직한 APT공격의 주모자로 알려져 있으며, 카스퍼스키는 지난해 이 그룹이 NSA와 연관되어 있을 것이라는 보고서를 발표한바 있다.Shadow Brokers는 Equation group이 만든 것으로 생각되는 익스플로잇, 툴, 임플란트가 담겨있는 압축파일을 공개했다. 그들은

랜섬웨어 및 각종 광고-클리커 감염의 시작이 되는 ‘네머코드(Nemucod)’ 다운로더가 다시 확산되고 있어 각별한 주의가 요구된다. 지금까지 네머코드는 대표적인 랜섬웨어 다운로더 중 하나로 알려져 있었으나 광고-클리커 악성코드인 Kovter를 다운로드하는 사례가 다수 보고되고 있다. 이러한 현상은 랜섬웨어 감염 등 악성 다운로더를 이용한 공격 형태가 피해자에게 랜섬웨어 뿐만 아니라 광고-클리커 등 추가 악성코드를 포함하는 악성코드 패키지로 제공하는 형태로 발전되고 있음을 보여주고 있으며, 아울러, 추가

한국인이 랜섬웨어(Ransomware) 유포에 참여한다는 정보는 간접적으로 들었지만 직접 제작까지 한 사례는 정식으로 확인된 적이 없었다. 하지만 8월 20일 보안블로거 ‘울지않는 벌새’ 측은 블로그에 ‘한국인이 제작한 카카오톡 위장 랜섬웨어 소식’을 포스팅하며 상세한 내용을 포스팅했다.해당 블로그에 따르면, 2016년 8월 16일경 국내에서 제작되어 해외 보안 감시망에 노출된 일명 ‘Korean 랜섬웨어(Ransomware)’에 대한 정보가 확인되었다고 밝혔다.하지만 해당 랜섬웨어가 실제 악의적으로 유포되어 피해를 유발했는지 확인

올림픽으로 지구촌이 뜨겁다. 21일 골프여제 박인비 선수가 올림픽 금메달을 획득하며 골든슬램을 달성했다. 이로써 한국은 금메달 9개, 은메달 3개, 동메달 9개로 종합순위 8위를 유지하고 있다. 한편 올림픽 특수를 노리는 사이버 공격자들의 움직임도 분주하다.리우 올림픽 경기장에서 각국의 선수들이 치열한 메달 쟁탈전을 벌이고 있는 반면 인터넷에서 이를 악용한 각종 사기행각도 끊이지 않고 출현하고 있다. 현재 인터넷에 개인정보 절취를 위한 올림픽 관련 피싱사이트, 악성APP가 지속적으로 증가되고 있다. 보안전문가들은 “사용자들은 특히

개인정보 유출이 심각해지면서 구체적인 개인정보를 활용한 보이스피싱 사기가 늘어나고 있다.이에 금융감독원은“보이스피싱 피해예방 10계명을 발표했다.1. 전화로 정부기관이라며 자금이체를 요구하면 일단 보이스피싱을 의심하며 검찰, 경찰, 금감원 등 정부기관은 어떠한 경우에도 전화로 자금의 이체 또는 개인의 금융거래정보를 요구하지 않는다.정부기관을 사칭, 범죄에 연루됐다면 금융거래 정보를 요구하거나 안전조치 등을 명목으로 자금의 이체 등을 요구하는 경우 100% 보이스피싱이므로 이런 전화를 받는 경우 전화를 끊고 해당 기관의 대표전화로 전

포티넷의 포티가드랩(Fortiguard lab)은 해킹그룹 Shadow Broker가 공개한 포티넷 네트워크 장비 원격코드실행 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 소프트웨어 사용자는 최신 버전으로 업데이트를 해야 안전할 수 있다.공격자가 Cookie Parser Buffer Over Flow 취약점을 이용해 조작된 HTTP를 요청함으로써 원격코드실행이 가능한 취약점이다.◇영향 받는 소프트웨어-Cookie Parser Buffer Over Flow 취약점 항목 영향 받는 버전FortGate(FOS) 4.3.8 및 이

교육부에서 운영하는 나이스 홈에듀 민원서비스에 심각한 보안취약점이 존재하는 것으로 확인됐다. 홈에듀 민원서비스 사이트에서는 졸업증명서, 학교생활기록부, 재직증명서, 경력증명서, 검정고시 합격증명서, 성적증명서 등을 온라인으로 발급 신청하고 발급받을 수 있는 서비스를 제공한다. 하지만 간단한 코드수정만으로도 타인의 증명서를 발급받을 수 있어 심각한 개인정보 유출로 이어질 수 있는 것으로 드러났다. 이번 취약점을 발견하고 데일리시큐에 취약점이 보완될 수 있도록 해달라며 제보한 박상수(더블에스 미디어) 대표는

주니퍼 네트웍스는 자사 라우터 펌웨어에 존재하는 취약점에 대한 핫픽스를 발표했다.이 취약점을 공격하면 서버스 거부 상태를 만들 수 있다. 이 취약점은 IPv6 트래픽을 처리하는 기기에 존재하는 것으로 보고됐다.이 문제는 올해 5월 시스코 펌웨어에서 탐지되었다. 시스코는 지난 달 이 취약점에 대한 패치를 발표했다. 이 문제는 차기 IPv6 발표 때 수정될 것으로 예상된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 9. SANS Korea / www.itlkorea.kr]

리눅스 운영체제의 심각한 취약점을 공격하면 웹사이트를 하이제킹할 수 있는 것으로 밝혀졌다.이 취약점은 리눅스 커널 3.6 이후 버전에 존재한다.이 취약점을 공격하면 임의의 호스트간 TCP 연결을 가로챌 수 있으며 다운로드 및 웹페이지로 가는 악성코드를 삽입할 수 있다.이 문제는 TCP를 더 안전하게 만드는 과정에서 발생했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 11. SANS Korea / www.itlkorea.kr]

지난주에는 다시 신규 악성코드 활동이 증가한 것으로 분석된 가운데, CK Exploit Kit(v7.22)에서는 신규 취약점이 삽입 된 것으로 확인되었다. 빛스캔 분석보고서에 따르면, 발견된 신규 취약점은 IE 9/10/11 버전에서 영향을 주는 CVE-2016-0189로 분석 되었으며, CVE-2014-6332는 제외 된 것으로 확인되었다. 이 외에 네이버 피싱 사이트의 활동은 계속되었고, 비트인 데이터도 4만여건 이상 업데이트 되었다고 밝혔다. 빛스캔 제공 한편 빛스캔 측은 “7월 26일 모 취업사이트 특정 페이지에 CK Exp