침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 사이버전은 우리가 사는 물리적 공간이 아닌 사이버 공간에서 발생하며 “침해사고”라는 이름으로 두 공간이 만날 때 비로소 외부에 알려진다. 따라서 우리에게 보이는 것은 수천 개의 부분으로 이루어진 전체 그림의 마지막 조...

최근 수많은 데이트 어플, 랜덤 채팅 어플들이 대중들에게 보급되고, 해당 어플들을 SNS 홍보 등으로 쉽게 접할 수 있게 되면서, 덩달아 몸캠피싱 피해도 증가하고 있다. 몸캠피싱의 피해 대상은 주로 남성으로 중고등학생, 20대에서 5·60대까지 그 연령을 가리지 않고, 심지어 적은 숫자지만 여성피해자도 발생하고 있다. 몸캠피싱은 몸+캠(카메라)+피싱의 합성어로 데이트 어플, 랜덤 채팅 어플 등을 통해 음란 화상채팅을 하자고 접근하여 상대방의 음란한 행위를 녹화한 후 피해자의 스마트폰에 악성코드를 심어 피해자 지인의 연락처를 탈...

국내 스마트폰의 대중화와 정보통신 기술의 비약적인 발전으로 인해 최근 스마트폰을 통한 채팅 앱이 인기를 얻으면서 남녀의 음란한 신체 부위를 화상 채팅을 통해 녹화, 촬영하여 지인들에게 유포하겠다고 협박, 금품을 뜯어내는 신종 “몸캠피싱” 사기 범죄가 극성을 부리고 있다. 이에 경찰청 사이버안전국은 지난달 10일부터 10월 31일까지 5개월간 최근 전문화·조직화되고 있는 메신저피싱과 몸캠피싱 등 민생침해형 사이버 금융범죄에 대한 특별단속을 실시한다고 밝혔다. 몸캠피싱은 스마트폰 채팅앱을 통해 음란 채팅을 권유, 스마트폰에 악성코...

인터넷을 이용하면 무슨 일이든지 다 할 수 있고, 원하는 정보를 쉽게 손에 얻을 수 있기 때문에, 스마트폰 하나 만으로도 여러 가지 일을 다 할 수 있다. 손 안의 작은 화면으로 영화도 볼 수 있고 웹툰도 볼 수 있고, 사람들과 소통할 수 있는 것이다. 특히 이제는 카메라 기술도 발달했기 때문에 스마트폰 하나만 있으면 사진, 동영상을 쉽게 촬영하고 전송할 수 있다. 화상통화도 가능해졌는데, 이런 기술적 발전이 도리어 범죄에 악용되어 상당히 큰 문제가 되기도 한다. 몸캠피싱이 대표적인 범죄 사례이다. 몸캠피싱은 음란 화상채팅이나...

국내 스마트폰 보급률이 세계 최고 수준인 95%로 모바일 인터넷 이용이 급증하면서 최근 스마트폰 채팅 앱을 통한 채팅 과정에서 청소년들을 부추기거나 속여 음란한 사진, 영상 등을 전송 받은 후 지인에게 유포하겠다고 협박하는 속칭 ‘몸캠피싱’ 사건이 급증한 것으로 나타났다. 검찰은 ‘몸캠피씽’은 무엇보다 사전 예방이 가장 중요한 만큼 피해를 당했을 경우 혼자 해결하려고 하지 말고, 가족이나 전문기관에 즉시 알려 상담하거나 신고해 줄 것을 당부했다. 몸캠피싱 범죄의 유형은 크게 두 가지다. 우선 피해자를 부추겨 음란 사진 또는 동...

기술이 발전하면서 정보통신 관련 범죄가 급증하고 있습니다. 핸드폰과 컴퓨터 등을 해킹하는 것을 비롯하여 보이스피싱, 몸캠피싱, 몰래카메라 유포 등 여러 가지 범죄가 기승을 부리고 있으며, 노트북 카메라를 통하여 특정 개인의 사생활을 지켜보는 범죄까지 그 종류도 나날이 다양해져가고 있습니다. 몸캠피싱은 말 그대로 몸캠을 이용해 피해자를 협박하는 범죄입니다. 이는 보이스피씽처럼 한 개인을 대상으로 연락을 취하는 게 아니라, 피해자 지인들 가족들에게까지 동영상을 유포하기 때문에 큰 곤경에 처할 수 있는 것입니다. 또한 몸캠피싱 피해...

시스코코리아(대표 조범구)는 SK브로드밴드와 함께 맞춤형 통합 정보 보안 'SKB 클라우드 시큐리티 안심인터넷 서비스’를 출시하고 하반기부터 본격 판매를 시작한다고 밝혔다. 이번 출시된 클라우드 시큐리티 서비스인 안심인터넷은 인터넷 게이트웨이 보안 솔루션인 시스코 엄브렐라를 통해 별도의 에이전트 설치 없이도 APT, 랜섬웨어-멀웨어, 피싱 등 유해서비스 및 바이러스 차단까지 광범위한 기능을 제공하는 차세대 보안 시스템이다. 특히 SKB의 클라우드 시큐리티 플랫폼을 통해 수분 내 전사적 범위에 구축이 가능해 설치가 용이하며, 단...

국내에 수입필증 및 정산서로 위장한 악성 피싱메일이 유포되고 있다. 기업 사용자들의 각별한 주의가 요구된다. 해당 메일에는 수입신고필증(수입면장) 및 정산서 메일인 것처럼 속이기 위해 관련 이미지를 첨부했으며 사용자의 파일 클릭을 유도하고 있다. 첨부된 이미지는 화질이 낮아 그림만으로 상세 내용은 확인하기 어렵지만 실제 이미지와 비슷한 형식 및 도장이 날인되어 있어 면밀히 살펴보지 않는다면 쉽게 속을 가능성이 높다. 만약 사용자가 해당 첨부파일의 이미지를 수입신고필증(수입면장) 및 정산서로 착각해 클릭한다면 이미지에 걸려있는 ...

최근 스마트폰 채팅 어플 등을 통해 여성인척 가장해 알몸으로 채팅하자고 요구한 후 이를 녹화해 협박하는 이른바 몸캠피싱(sectortion) 피해가 늘어나고 있다. 수차례 돈을 갈취당하고 결국엔 동영상도 유포되는 등 피해자가 급증하고 있어 각별한 주의가 필요하다. 몸캠피싱은 스마트폰 채팅앱을 통해 음란채팅을 권유, 스마트폰에 악성코드를 설치하게 하고 이를 통해 녹화된 동영상을 유포하겠다고 협박해 피해자에게 금전을 갈취하는 범죄로 최근 청소년을 중심으로 급증하고 있다. 누구에게도 말 못하고 돈을 구할 방법이 없는 청소년들에게 몸...

많은 사람들이 실시간으로 소통하고 정보를 공유할 수 있는 인터넷은 굉장히 유용한 것이다. 그런데 문제는 이런 환경을 악용한 범죄가 기승을 부리고 있다는 것이다. 사이버범죄 방법도 다양해지고 있으며, 그 수법도 점점 더 알아차리기 어려워지고 있다. 몸캠피싱도 사이버범죄의 한 종류이다. 몸캠피싱은 5여년 전부터 급속도로 확산된 범죄로, 한 번 발생하면 수 많은 사람들에게로 퍼지기 때문에 주의해야 한다. 만약 동영상이 인터넷, SNS 등으로 퍼진 상태라고 하면 정교한 기술로 빨리 삭제하고 유포를 막아야 한다. 협박범들은 피해자가 화...

엔시큐어가 모바일 보안솔루션 공급에 박차를 가하며 모바일 보안 경쟁력 강화에 나서고 있다. 엔시큐어(대표 문성준)는 2018년 5월 9일 이스라엘의 모바일 보안 기업인 짐페리움(Zimperium, 대표 주크 아브라함)과 파트너십을 체결해 최근 국내 글로벌 대기업(10만명 규모)에 짐페리움 공급 계약을 체결했다고 밝혔다. 글로벌 대기업이 엔시큐어의 짐페리움를 선택한 이유는 출장이 많고 다양한 외부 환경에서 임하는 주요 임직원의 모바일 디바이스를 보호해야 하기 때문에, 다년간의 노하우가 축적된 업체를 우선 선정했다. 기업의 내부보...

안티 바이러스 탐지를 우회하는 새로운 Dridex 변종이 피싱 이메일에서 발견되었다. 이 변종은 안티바이러스 소프트웨어가 탐지하기 어려운 파일 서명을 사용해 감염된 기기에서 악성 코드탐지를 우회한다. 각별한 주의가 필요하다. 2011년 처음 등장한 Dridex는 거의 10년 만에 처음으로 변형되었다. 전문가는 새로운 기술을 탐지하는 기술이 발전할수록 공격자 또한 새로운 탐지 기술을 우회하기 위해 공격 툴을 업데이트한다고 강조한다. 또 연구원들은 이 악성코드가 매크로가 내장된 악성 문서의 형태로 배포된다고 전했다. 일단 Drid...

국내 스마트폰 보급률이 95%를 넘어서고 모바일 앱 시장이 급성장하면서 이를 이용한 사이버 성범죄가 증가하고 있다. 특히 몸캠피싱 피해가 청소년을 중심으로 급증하고 있어 주의가 요구된다. 몸캠피씽은 스마트폰 채팅 앱을 통해 음란 채팅을 권유, 스마트폰에 악성코드를 설치하게 하고 이를 통해 녹화된 동영상을 지인들에게 유포하겠다고 협박해 피해자에게 금전을 갈취하는 사이버 범죄로 최근 청소년을 중심으로 급증하고 있다. 범인들은 성적 호기심이 큰 청소년을 부추겨 스스로 사진이나 영상을 찍도록 한 뒤 전송 받은 사진·영상을 유포하겠다고...

지난 6월 24일, 세금계산서를 사칭한 악성 이메일이 국내 기업에 대량으로 유포된 정황이 포착되어 사용자들의 각별한 주의가 필요하다. 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면, 이번에 발견된 피싱 메일은 어눌한 한국어로 본문이 작성되었으며 "tax@taesungmarine.com"이라는 발신자명을 사용해 세금계산서 관련 담당자가 보낸 메일인 것처럼 꾸미려고 했다고 설명했다. 만약 해당 메일을 받은 사용자가 세금 계산서 관련 파일로 착각해 첨부된 ZIP 파일을 다운로드하고 압축 해제하면 ISO 파일을 확인하실 수 있다....

정보통신매체가 발전하면서, 지구 반대편에 있는 사람과도 실시간으로 대화를 할 수 있게 되었으며, 또 영상통화나 채팅을 통해 얼굴을 보면서 얘기를 할 수 있게 되었다. 이런 발전은 편리함도 가져다 주지만, 한편으로는 범죄에 악용되기도 해 주의해야 한다. 대표적인 범죄가 몸캠피싱이다. 몸캠피싱은 상대방의 알몸을 찍은 영상을 이용해 유포하겠다는 협박을 하는 것이다. 유포하지 않는 대신 금품을 요구하는 경우가 상당히 많은데, 만약 요구에 응한다 하더라도 다시 금품을 요구하는 경우가 상당히 많다. 게다가 몸캠피싱은 연락처에 저장된 사람...

비트코인 가격이 1,500만원을 돌파하면서 해킹공격 조직들이 암호화폐 관련 공격에 열을 올리고 있어 관련 거래소나 업체 관계자 그리고 암호화폐 거래고객들은 각별한 주의가 요구된다. 6월 27일, 암호화폐 ELYSIA 토큰세일 이벤트 당첨자 안내로 위장한 APT 공격이 포착되었다. 이스트시큐리티 ESRC 측은 “이번 공격은 지난 달 28일 발생했던 한국 유명 암호화폐 거래소 이벤트 경품 수령 안내와 동일한 방식이 사용되었고, 공격 배후에 이른바 김수키(Kimsuky) 조직이 있는 것으로 조사되었다”고 밝혔다. 지난 5월 28일 ...

한국인터넷진흥원(KISA, 원장 김석환)은 최신 빅데이터 트렌드를 바탕으로 사이버 보안 위협에 보다 효과적인 대응방안을 제시하기 위한 ‘사이버보안 빅데이터 전문교육 과정’을 개설한다고 26일 밝혔다. KISA는 작년 12월부터 빅데이터 분석을 통한 침해사고 대응역량 강화 및 산-학-연 제품 개발 연구 지원을 위해 원내 ‘사이버보안 빅데이터센터(이하 빅데이터센터)’를 개소하여 운영하고 있으며, 3억 5천만 건 이상(2018년 말 기준)의 위협 정보를 제공하고 있다. 과학기술정보통신부가 주최하고 KISA가 주관하는 이번 교육은 빅...

최근 스마트폰 이용이 활발하고 성적 호기심이 높은 10대 청소년들이 몸캠피싱 범죄의 표적이 되고 있다. 몸캠피싱 범죄의 경우 피의자 대부분이 중국 등 해외에 있는 경우가 많아 검거도 쉽지 않기 때문에 주의가 요구된다. 몸캠피씽은 스마트폰 채팅 앱을 통해 음란 채팅을 권유, 스마트폰에 악성 코드를 설치하게 하고 개인정보를 빼내 지인들에게 녹화된 음란 동영상을 유포하겠다고 협박해 피해자에게 금전을 갈취하는 범죄로 피해 건수는 연간 1만건 이상 예상되고 있다. 이에 따른 피해 금액도 2015년 하반기 1억1200만원에서 지난해 18...

스마트폰 이용이 활발하고 성적 호기심이 높은 10대 청소년들이 몸캠피싱의 표적이 되고 있다. 몸캠피씽 범죄의 경우 피의자 대부분이 해외에 있는 경우가 많아 검거도 쉽지 않기 때문에 각별한 주의가 요구된다. 몸캠피싱이란 스마트폰 채팅 앱 등에서 범죄 피의자가 피해자에게 음란채팅을 권유해 얻은 알몸 사진, 동영상을 유포하겠다며 피해자를 협박해 금품을 뜯어내는 범죄를 말한다. 특히 최근 스마트폰의 대중화로 악성코드 등을 이용해 주소록 등 스마트폰의 모든 정보를 해킹해 협박하는 지능형 범죄로 진화하고 있어 주의가 필요하다. 서울시의회...

요즘에는 지구촌에 일어나는 갖가지 사건사고, 이슈를 얼마든지 실시간으로 받아볼 수 있다. 그 정도로 통신기술이 굉장히 발달했는데, 이는 원격조정, 화상채팅을 통한 회의 등 여러 가지 편리한 점을 가져다 줬지만 그와 동시에 어두운 면도 같이 가져왔다. 대표적인 부정적인 사례가 리벤지포르노, 몸캠피싱, 몰카 등이다. 자신이 불법으로 촬영한 사진, 동영상을 전 세계로 무책임하게 다 퍼트리는 범죄를 서슴지 않고 저지르는 것이다. 게다가 몸캠피싱처럼 실제 알고 있는 지인들에게 전해질 경우, 굉장히 큰 손실을 얻게 되어 조심해야 한다. ...