“오픈소스 컴포넌트를 사용하는 애플리케이션에서의 보안취약점 발견율은 67% 이상이며, 많은 경우 관련 보안취약점은 평균 4년 이상 공개적으로 노출돼 해커들의 공격대상이 되고 있다. 각 애플리케이션 당 발견된 보안취약점은 평균 27개로 집계됐으며, 이번 조사를 통해 발견된 보안취약점의 52.6%가 미국 국립표준기술연구소(NIST)에서 높은 위험도의 취약점으로 지정된 것으로 확인됐다.” 블랙덕소프트웨어(CEO 루 쉬플리, Lou Shipley)가 최근 발표한 ‘2017 오픈소스 보안과 리스크 분석’ 보고서에 따르면, 2016년 새...

“사이버 공격의 경우 공격성 및 양 측면에서 가속화된 양상을 보여주었지만 여전히 방어 역량의 진화화 대응은 느린데 한국도 예외가 아니다”라며 “방어적인 탐지와 대응 기능을 강화하는 것에 더해, 위협 인텔리전스는 진정한 의미의 선제적인 보안과 위협 헌팅 기능을 가능케 하는 중요한 요소”라고 밝혔다. 이어, “그렇지 못한 경우 기본적인 보안뿐만 아니라 타깃 공격에 대한 가시성 및 탐지 측면에 심각한 허점이 존재하게 되는 위험을 감수해야 한다. 점차 진화하는 사이버 공격 트렌드를 잘 파악하고, 선제적 방어 역량을 지닌 솔루션 도입을...

워너크라이(WannaCry) 랜섬웨어에 감염되면 어떻게 해야 할까. 어제 오후 6시까지 한국인터넷진흥원의 집계에 따르면, 이번 랜섬웨어 국내 감염신고는 총 12건이다. 이럴 경우 공격자들이 요구하는대로 돈을 지불해야 할까 말아야 할까. 결론부터 말하자면 워너크라이 랜섬웨어가 요구하는 랜섬을 지불하지 말아야 한다. 체크포인트는 그 이유를 다음과 같이 설명하고 있다. 워너크라이 랜섬웨어와 관련된 비트코인 계정 3개에 33,000달러 이상이 누적되었다. 그럼에도 불구하고 파일을 돌려받았다는 사람은 단 한 명도 없기 때문이다. 간단히...

지난 5월 12일 시작된 랜섬웨어 워너크라이(WannaCry) 공격이 급속히 진행되며 전 세계의 조직들에게 영향을 주고 있다. 파이어아이(지사장 전수홍)의 분석에 따르면, 워너크라이 공격과 관련된 악성 바이너리는 서로 다른 두 개의 요소로 구성된다. 하나는 랜섬웨어 기능을 제공하며, 5월 12일 이전에 보고된 바 있는 워너크라이 멀웨어 샘플과 매우 유사하게 행동한다. 다른 하나는 확산에 사용되며 스캐닝과 SMB 취약점 악용 기능들을 활성화하는 역할을 한다. 이 랜섬웨어의 급속한 확산 및 분포 속도를 고려할 때, 파이어아이 아이...

워너크라이(WannaCry) 랜섬웨어가 한국을 비롯해 전세계를 강타하고 있다. 이번 랜섬웨어는 MS 윈도의 취약점을 이용하는 악성 프로그램인 일종의 네트워크 ‘웜 바이러스(Worm Virus)’다. 사용자들이 인터넷에 연결돼 있는 것만으로 감염될 수 있기 때문에 많은 보안 전문가들과 시큐리티 전문업체들은 출근 후 먼저 네트워크 케이블 연결 해제 할 것을 권고하고 있다. 워너크라이는 기업 내 네트워크가 통신하는 방식에서의 결함을 이용하므로 개인 사용자에게는 비교적 위험에서 안전한 것으로 분류되고 있다. 하지만 다양한 변종이 속속...

워너크라이((WannaCry) 랜섬웨어로 인해 15일 오후 3시 기준 KISA 통계에 따르면 9개 기업이 감염된 것으로 확인됐다. 감염 의심신고도 13건이다. 이에 NSHC(대표 허영일) RED ALERT팀은 ‘윈도우 SMB 취약점으로 전파되는 워너크라이 램섬웨어 분석 보고서’를 공개했다. 이번 보고서에는 워너크라이 랜섬웨어에 대한 상세한 설명과 공격 시나리오와 보안대책, 암호화 대상, 악성코드 실행 순서, 침해지표(IOCS) 등이 상세히 설명돼 있다. NSHC 관계자는 “이번 보고서는 75개 침해지표(IoC) 정보도 있으니,...

지난 주말부터 발생한 '워너 크립터(WannaCryptor, 일명 '워너크라이')' 랜섬웨어 관련, 안랩 V3의 진단 건수는 지난 12일부터 15일 오후 2시 기준으로 총 187 대의 피해 PC(개인 및 기업고객 합계, 진단치료 기준)를 확인했고 차단로그는 피해 PC숫자보다 많다고 밝혔다. 한창규 안랩 시큐리티대응센터(ASEC) 센터장은 "한국인터넷진흥원 등 기관과 보안업체의 신속한 대응으로 국내는 해외 대비 큰 피해가 없을 듯 하지만 신변종이 늘어날 수 있다"며 "피해를 줄이기 위해서는 보안수칙을 생활화하고 추후 관련기관과 ...

워너크라이 랜섬웨어로 인해 현재 국내 8개 기업이 감염된 상태다. 계속된 변종 출현으로 대응 방법 관련 문의가 KISA로 폭주하고 있는 상황이다. 이런 가운데 이스트시큐리티(대표 정상원)는 이번 워너크라이 랜섬웨어 감염을 예방해주는 ‘알약 워너크라이((WannaCry) 예방 조치툴’을 개발해 무료로 배포한다고 15일 밝혔다. 이스트시큐리티가 제공하는 이 프로그램은 사용자 PC에 워너크라이 랜섬웨어가 악용하는 윈도OS 취약점이 존재하는지를 확인하고, 만약 취약점이 발견된다면 공격을 위해 사용하는 특정 프로토콜 포트 등을 비활성화...

워너크라이(WannaCry)/워너크립터(WannaCryptor) 랜섬웨어가 주말을 지나고 15일 월요일 본격적인 업무가 시작되면서 큰 피해를 우려했지만 다행히 적극적인 예방법 홍보와 대응을 통해 생각보다 피해가 적은 상황이다. 하지만 변종이 계속 나오고 있어 긴장의 끈을 놓으면 안되는 상황이다. 15일 한국인터넷진흥원(KISA)은 이번 워너크라이 랜섬웨어와 관련해 의심건수 13건이 신고됐고 실제 감염 신고건수 8건의 신고를 받았다고 밝혔다. KISA 관계자는 “주말에 랜섬웨어 경고가 이루어져 예상보다 큰 피해는 없지만 계속 변...

워너크라이(WannaCry) 랜섬웨어가 12일 전후 전세계 74개국으로 피해가 확산되고 있는 가운데 한국도 4곳에서 피해가 확인됐다. 향후 피해가 확산될 우려도 커 공공, 기업 뿐만 아니라 일반인들까지도 각별한 주의가 필요한 상황이다. 특히 국내 4개 기업 피해 상황을 정리하면 △글로벌 제조업에서 제조 공정 서버 및 PC 감염으로 공장 일부가 가동이 중단됐다. 감염 경로는 글로벌 본사에서 시작됐다. △국내 대기업 1곳도 감염됐다. 보안관제센터 모니터링 PC감염이 원인이다. 이에 PC 운영 중단 및 포맷을 해야 했고 감염경로는 ...

데이터 파일을 암호화하고 몸값을 요구하는 워너크립트(WannaCrypt), 일명 워너크라이(WannaCry)가 유럽을 중심으로 전세계적으로 광범위하게 확산되고 있어 한국 이용자들도 각별한 주의가 필요한 상황이다. 이에 각 보안기업들도 이번 랜섬웨어에 대한 분석과 대응방안을 내 놓고 있다. 시만텍의 조사에 따르면, 워너크라이 랜섬웨어는 데이터 파일을 암호화하고 사용자에게 300 달러의 몸값을 비트코인으로 지불하도록 요구하는데, 3일 내에 몸값을 지불하지 않으면 지불금액은 두 배로 늘어나며, 7일 내에 지불하지 않게 되면 암호화된...

전 세계적으로 보고되고 있는 윈도 취약점을 악용한 랜섬웨어 공격 피해를 예방하기 위해 국내 이용자들도 최신 보안 업데이트가 필요한 상황이다. 이에 한국인터넷진흥원은 윈도우 SMB의 취약점을 악용한 WannaCry 랜섬웨어의 확산에 따라 피해 예방을 위한 사용자의 적극적인 대처를 당부했다. ‘워나크라이(WannaCry)’ 랜섬웨어는 윈도 운영체제 SMBv2 원격코드실행 취약점*에 대한 패치를 적용하지 않아 보안이 취약한 PC로 전파되며, PC 내 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파...

중국 블랙마켓에서 한국인 개인정보 및 계정정보가 여전히 활발히 거래되고 있는 것으로 확인됐다. 확인결과, 한국 주요 포털사이트, 아이템거래사이트, 온라인 상품거래사이트, 경매사이트, 각종 대출사이트, 대형 오픈마켓 사이트, 인기 커뮤니티 사이트 등을 비롯해 아이핀(IPIN) 정보도 판매되고 있었고 주민등록 DB도 여전히 거래되고 있었다. 이외에도 최근 해킹사고를 당한 사이트의 DB를 구매한다는 글 등도 올라왔다. 즉 지난해 데일리시큐가 조사해 기사화한 내용과 크게 다를바 없이 여전히 중국 블랙마켓에서는 한국인 개인정보 거래가 ...

시스코는 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 최근 해당 취약점을 악용한 공격이 발생하고 있어 사용기관은 최신버전으로 업데이트를 해야 한전할 수 있다. 시스코 제품의 Cluster Management Protocol(CMP)에서 잘못된 텔넷 옵션 처리로 인해 발생하는 원격 코드 실행 취약점이다. 해결 방안으로는 취약점이 발생한 시스코 소프트웨어가 설치된 시스코 장비 운영자는 아래사이트에 명시되어 있는 ‘Fixed Software’ 내용을 확인해 패치를 적용해야 하고 시스코에서 제공하는 Cisco...

마이크로소프트는 불과 며칠 전에 발견되었던 심각한 제로데이 취약점에 대한 긴급 패치를 발표했다. 지난 월요일 마이크로소프트사는 윈도우 운영체제에서 발생하는 원격코드실행 취약점인 CVE-2017-0290에 대한 보안권고문을 발표했다. 이 취약점은 주말 동안 구글 Project Zero팀의 Tavis Ormandy와 Natalie Silvanovich의 트위터를 통해 공개되었다. Ormandy는 트위터를 통해 Windows Defender 및 기타 보안제품에서 사용되는 마이크로소프트 멀웨어 방지엔진(MsMpEng)에서 제로데이 취...

해커가 암호없이 취약한 윈도우 PC를 원격으로 완전히 제어할 수 있는 10년 가까이 발견되지 않은 인텔칩 취약점이 발견되었다. 지난주 인텔이 공개한 '치명적' 등급의 이 취약점은 IT관리자가 전체 컴퓨터에 대한 유지 보수 및 소프트웨어 업데이트나 하드 드라이브 삭제같은 기타 작업을 원격으로 수행할 수 있게 해주는 인텔의 액티브 관리기술(AMT) 기능에 존재하고 있었다. AMT를 사용하면 PC의 전원이 꺼져있더라도 관리자가 원격으로 컴퓨터의 키보드나 마우스를 제어할 수 있다. AMT는 원격 PC가 잠자기 모드인 상태에서도 웹브라...

새로운 종류의 국내 특화 서비스형 랜섬웨어(RaaS, Ransomware as a Service) 유포 정황을 발견됐다. 서비스형 랜섬웨어(이하 RaaS)는 일종의 맞춤형 대행 서비스로, 악성 프로그램 개발을 하지 못하는 일반인도 클릭 몇 번만으로 손쉽게 랜섬웨어 변종을 제작해 유포할 수 있게 해주는 사이버 범죄 유형이다. 새롭게 발견된 RaaS는 유창한 한국어를 사용한 메일 내용으로 사용자의 관심을 끌고 복구 방법 안내 역시 한글로 상세하게 설명하는 등 국내 유포에 특화된 것으로 확인되었다. 또 기존 한국형 랜섬웨어 공격에는...

제19대 대통령 선거가 내일 9일로 다가왔다. 이에 한국인터넷진흥원 KrCERT는 “사이버공격 발생 가능성 대비 및 사이버공격 대응태세 강화를 위해 5월 8일 오전 9시부터 사이버위기 경보단계를 ‘관심’에서 ‘주의’로 상향한다고 밝혔다. 사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분한다. KISA는 “악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안업데이트 적용을 유지하고 출처가 불분명한 이메일 및 불건전 홈페이지를 통한 감염 피해를 입지 않도록 주의할 것”과 “이상징후 포착...

중국 해커조직 ‘Conference Crew’가 대량의 데이터를 보관하고 있는 기관으로 타깃을 옮겨가고 있고, 동시에 중국 주변 다수 국가의 통신 기초시설을 공격하고 있다고 최근 파이어아이가 밝혔다. 파이어아이는 해당 조직이 인도, 인도네시아, 필리핀과 베트남 등 국가에서 공격을 개시한 기록이 있고, 동시에 홍콩과 마카오 지역의 기관 또한 이 공격의 표적이 되었다고 밝혔다. 한 사례에서, 해커는 이메일을 위조해 수신자를 초청해 자카르타에 열리는 사이버보안 정상회의에 참가하도록 했고, 그들이 악성코드를 다운 받도록 유도했다. 해...

지난해 국내 온라인 뱅킹 사용자들의 금융정보탈취를 위한 악성파일 ‘KRBanker’ 활동이 급증한 바 있다. 당시 팔로알토 네트웍스는 ‘KRBanker’를 지속적으로 추적해 온 결과, 2016년 초반부터 감염 대상이 꾸준히 증가해, 지난해 상반기 동안 2,000여개 이상의 공격 샘플과 200여개 이상의 파밍 서버 주소가 존재하는 것을 확인했다고 보고한 바 있다. 일명 ‘블랙문(Blackmoon)’이라는 이름으로 불리는 ‘KRBanker’는 파밍(pharming) 기술을 사용한다. 파밍이란, 금융 사용자의 계정정보 탈취를 위해 ...