하우리(대표 김희천)는 작년 한해 동안 랜섬웨어 사전방역 솔루션을 무료로 배포해 랜섬웨어 감염으로 인해 발생될 수 있는 피해비용 약 220억원을 예방하는 효과를 거뒀다고 밝혔다. 랜섬웨어 감염을 사전에 차단할 수 있는 솔루션인 ‘바이로봇 에이피티 쉴드(ViRobot APT Shield)’는 현재 약 15만명의 개인 사용자들이 무료로 사용하고 있다. 이를 통해 작년 한해 동안 사전에 차단한 랜섬웨어 공격은 약 24,283건으로 집계됐다. 작년 한해 동안 국내에 유포된 랜섬웨어는 “케르베르(CERBER)”, “크립트XXX”, “록...

작년 한해 동안 국내에서 발생한 “파일이 없는(Fileless)” 악성코드 공격이 역대 최대치를 기록했으며 그 공격이 증가하고 있어 인터넷 이용자들의 각별한 주의가 요구된다.하우리(대표 김희천)는 “파일이 없는 악성코드 공격은 말 그대로 시스템 상에 악성코드가 파일로 존재하지 않고 메모리 또는 레지스트리 상에서만 존재하여 동작하는 것을 말한다”며 “2016년 한해 국내 파일이 없는 악성코드 공격은 총 3782 건으로 2015년 대비 약 400% 증가하며 역대 최대치를 기록했다”고 밝혔다.파일이 없는 악성코드 공격은 주로 웹 브라우저

최근 크리스마스 랜섬웨어가 다이아몬드폭스 봇넷을 통해 유포되고 있어 국내 사용자들의 각별한 주의가 필요한 상황이다.다이아몬드폭스 봇넷 악성코드는 여러 해킹 포럼이나 블랙마켓 등에서 비교적 쉽게 구할 수 있어 많은 사이버 범죄자들이 사용하고 있으며 취약점을 이용해 웹 서핑 도중 감염된다.다이아몬드폭스 봇넷은 추가 파일 다운로드 및 실행, 디도스 공격, 키로깅, 카드결제단말기 정보 탈취 등 다양한 악성 행위를 수행할 수 있다. 국내에서도 신용카드결제단말기에서 카드정보를 탈취하기 위해서 다이아몬드폭스 봇넷이 유포된 사례가 있었다.특히,

최근 구글 플레이 서비스로 가장해 기업 임직원을 타깃으로 하는 안드로이드 ‘스파이 앱’이 등장해 사용자들의 각별한 주의가 요구되는 상황이다.하우리 측 관계자는 “해당 앱은 백그라운드로 실행되어 구글 클라우드 메시징(GCM) 서비스를 통해 공격자로부터 명령을 받아 수행한다”며 “명령을 통해 문자메시지, 페이스북 메신저, 구글 행아웃, 스카이프, 지메일, 바이버, 왓츠 앱 등의 메시지 데이터를 유출한다. 그밖에 전화 통화 녹음, 음성 녹취, 사진 유출, 스크린 캡쳐 등의 기능을 추가로 수행할 수 있다”고 설명했다.

최근 연말정산 문서 등으로 위장한 랜섬웨어 감염 시도가 확인되고 있어 사용자들의 각별한 주의가 요구된다.현재 이메일을 통해 유포되고 있는 문서 파일들은 “2016년도 연말정산 안내”, “2016년 연말정산 변경사항”, “2016연말모임장소추천목록” 등의 이름으로 연말을 맞이한 국내 사용자들을 타깃으로 랜섬웨어 감염을 시도하고 있다. 특히 해당 악성 문서 파일들은 주요 국내 산업기반 시설을 겨냥하여 유포되고 있는 정황이 확인되어 큰 피해가 발생할 수 있으므로 주의가 필요하다.유포되고 있는 문서 파일들은 악성 매크로 기능이 포함되어 있

하우리(대표 김희천)는 경찰청 '2017년 통합백신 및 보안패치 SW 구매사업'을 수주해 '바이로봇 통합방역시스템' 구축을 안정적으로 완료했다고 밝혔다.본 사업의 사업자 선정은 조달청 입찰 방식으로 진행됐으며, 경찰청의 백신제품 평가 요소인 '제안기술능력 평가'에서 하우리 바이로봇 제품이 경쟁사 제품보다 우수한 평가를 받아 최고 고득점 업체로 선정돼 제품을 설치해 왔다.하우리 바이로봇 제품은 전국 경찰관서의 PC 및 서버들에 설치돼 바이러스, 웜, 악성코드 등을 실시간 탐지하고 치료기능을

최근 이메일 첨부파일을 통해 MBR 영역을 감염시키는 랜섬웨어인 “골든아이(GoldenEye)”가 유포되고 있어 사용자들의 각별한 주의가 요구된다.하우리 측의 설명에 따르면, 이번에 발견된 ‘골든아이’ 랜섬웨어는 이메일의 첨부파일로 전달된 악성 문서파일의 매크로를 통해 감염된다. 감염 시 부팅과 관련된 MBR 영역의 코드를 변조해 정상적으로 부팅되지 않게 한다. 이후 악성코드에 의해 재부팅이 일어나며, 재부팅 과정에서 노란 해골 모양의 감염 화면과 복호화 키 비용을 지불할 것을 요구하는 화면을 차례로 출력

한국인터넷진흥원(KISA)은 5일 ‘사이버 위협 인텔리전스가 선정한 7대 사이버 공격 전망’을 주제로 기자간담회를 진행했다. 이번에 발표된 2017년 7대 사이버공격 전망 리포트는 데일리시큐 자료실에서 다운로드 가능하다.KISA는 현재 국내 주요 6개 보안업체 안랩, 빛스캔, 이스트소프트, 하우리, 잉카인터넷, NSHC 그리고 해외 주요 보안기업 파이어아이, 포티넷, 인텔리시큐리티, 마이크로소프트, 팔로알토 네트웍스, 시만텍 등과 사이버 위협 인텔리전스 네트워크를 구성해 운영중이며 공조체계를 강화하고 있다. 이날 발표에도 이들 기업

한국인터넷진흥원(KISA, 원장 백기승)은 사이버 윤리의식 및 보안 기술역량을 바탕으로 사이버 침해사고 예방을 위해 노력해 온 보안 전문가 7인을 ‘제2기 사이버가디언스(Cyber Guardians)’로 위촉했다고 30일 밝혔다. 인터넷진흥원은 건전한 윤리의식을 가진 화이트해커들에 대한 사회적 인식을 개선하고, 음성적으로 활동하는 해커들을 사회제도권으로 유도하기 위해 사이버가디언스를 위촉했다.지난 2년간 활동해 온 양정규(라온시큐리티), 이기택(해커연합 HARU), 이승진(그레이해쉬), 박찬암(스틸리언),

최근 웹을 통해 신종 랜섬웨어인 '크립토럭(CryptoLuck)'이 국내에 유포되고 있어 사용자들의 각별한 주의가 필요하다.이와 관련 하우리 측은 “이번에 발견된 크립토럭 랜섬웨어에 감염되면 사용자 PC의 파일들을 암호화하고 파일 확장자를 “.[8자리 임의문자]_luck”으로 변경한다. 공격자는 파일 복호화 비용 2.1 비트코인(한화 약 175만원)을 자신의 비트코인 지갑으로 보내줄 것을 요구한다”며 “또한 72시간 이내에 지불하지 않을 경우 개인키를 삭제하여 복구가 불가능하다고 협박한다”고 설명했다.특히 이번 랜섬웨

하우리(대표 김희천)는 최근 사용자PC 바탕화면의 모든 파일들을 암호화하는 ‘아이랜섬’이 등장해 사용자들의 각별한 주의가 요구된다고 밝혔다.이번에 발견된 아이랜섬 악성코드에 감염되면 PC 바탕화면에 있는 모든 파일들을 AES 대칭키 방식으로 암호화하며 파일 확장자는 “.Locked”로 변경한다. 공격자는 48시간 이내에 파일 복호화 비용 0.15 비트코인(한화로 약 123,000원)을 자신의 비트코인 지갑으로 보내줄 것을 요구한다.‘아이랜섬’은 마이크로소프트(MS) 닷넷 프레임워크 환경에서 동작한다. 하드디스크 전체를 검색해 특정

최근 상용 랜섬웨어 제작툴을 이용해 제작된 ‘필라델피아(Philadelphia)’ 랜섬웨어가 국내에 유포되고 있어 사용자들의 주의가 필요한 상황이다.하우리 측에 따르면, 필라델피아 랜섬웨어는 ‘레인메이커(Rainmaker)’라 불리는 개발자에 의해 제작된 상용 랜섬웨어 제작툴을 이용해 만들어진 랜섬웨어다.해당 랜섬웨어 제작툴은 지난 9월부터 블랙마켓을 통해 약 400USD(한화 약 45만원)의 저렴한 가격으로 판매되고 있다.이 랜섬웨어는 ‘오토잇(AutoIt)’ 스크립트 언어를 통해 제작되며, GUI 기반의 제작툴을 이용해 다양한

드라마 ‘유령’에 등장해 유명해진 해커 ‘하데스(HADES)’와 이름이 동일한 랜섬웨어가 등장해 사용자들의 각별한 주의가 요구된다.하우리(대표 김희천) 측은 “하데스 랜섬웨어는 이메일을 통해 유포되며 감염 시 PC내 주요 파일들을 암호화하고 확장자를 ‘.~HL(5자리랜덤)’으로 변경한다. 또한 감염 후 안내에 따라 복호화 페이지에 접근할 경우 다양한 메뉴를 제공한다”며 “감염된 사용자가 보다 쉽게 비트코인을 지불할 수 있도록, 자주 묻는 질문, 복호화 테스트, 복호화 튜토리얼 등을 제공한다. 특히 헬프데스크를 운영해 복호화에 대한

감염 대상으로 한국 사용자들도 겨냥해 제작된 신종 랜섬웨어인 “공주(Princess)” 랜섬웨어가 발견되어, 사용자들의 각별한 주의가 요구된다.하우리 측에 따르면, 공주 랜섬웨어에 감염되면 암호화된 파일들에 대한 복호화 방법을 안내하는 페이지가 뜨게 된다. 해당 페이지에서는 한국어를 포함해 12개의 언어를 지원하는 것으로 나타났다.한국어를 지원하는 내용이 포함된 것으로 볼 때 감염 대상에 한국도 포함된 것으로 보이며 국내 사용자들에 대한 피해가 증가할 것으로 예상된다.랜섬웨어에 감염되면 PC내 주요 파일이 AES-128 대칭키 암호

최근 해외 핀테크 서비스를 겨냥해 제작된 악성코드가 국내에 유포되고 있어 사용자들의 각별한주의가 요구된다.하우리 측은 “이번 악성코드가 노린 핀테크 서비스는 캐나다의 한 금융 기관 이메일 송금 서비스이다. 해당 서비스는 이메일을 통해 수신인에게 돈을 전달할 수 있으며, 수신한 사용자는 자신의 계좌를 선택해 송신인이 보낸 돈을 이체받을 수 있다”며 “여기서 각 거래에 대한 결제 참조 번호(PRN)가 있는데 악성코드는 해당 결제 참조 번호를 수집하는 목적으로 제작되었다”고 설명했다.해당 악성코드는 PC에서 동작하지만 애플 아이폰에서 접

한국인터넷진흥원(KISA, 원장 백기승)은 추석연휴 기간 중 사이버 안전을 위한 `대국민 보안 10계명’ 준수를 당부하는 한편, 사이버공격 집중 모니터링을 강화하고, 국내외 보안업체와 ‘글로벌 사이버위협 인텔리전스 협력체계’를 통한 대응 공조에 나선다고 12일 밝혔다.2016년 6월 한국인터넷진흥원이 출범하고 국내외 주요 보안업체가 참여하는 사이버 보안 협력 체계로, 참여사는 글로벌 안랩, 하우리, 이스트소프트, 잉카인터넷, NSHC, 빛스캔, 포티넷, 파이어아이, 인텔 시큐리티, 마이크로소프트, 팔로알토 네트웍스, 시만텍 등이다.

최근 “록키(Locky)” 랜섬웨어가 DLL 파일의 새로운 변종 형태로 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다.하우리에 따르면, 이번에 새롭게 발견된 “록키(Locky)” 랜섬웨어 변종은 스팸 메일에 첨부된 스크립트 파일을 통해 다운로드 하는 방식으로 유포되고 있다. 기존의 랜섬웨어에 비해 매크로를 사용한 문서파일, “JS”, “WSF”, “VBA” 등 더 다양한 스크립트 다운로더 형식을 통해서 유포되고 있어 사용자의 주의를 요한다고 당부했다.스크립트 파일이 실행되면 “TEMP” 경로에 랜덤한 이름으로 DLL 파일과

최근 악의적인 해커가 원격데스크톱으로 시스템에 직접 접속해 수동으로 랜섬웨어를 감염시키고 가격을 협상하는 타깃형 랜섬웨어가 국내에서 여러 차례 발견되고 있어 사용자들의 각별한 주의가 요구된다. 하우리(대표 김희천)에 따르면, 원격데스크톱은 윈도우에 기본으로 탑재되어 있는 프로그램으로 먼 거리에 있는 다른 컴퓨터를 연결해 동일한 윈도우 환경을 제공해주는 기능이다. 하지만 추측 가능한 쉬운 비밀번호를 사용할 경우 무차별대입공격에 취약하다. 해커는 원격데스크톱 프로토콜(RDP)을 사용하는 시스템을 찾은 후 흔히 사용하는 쉬운 비밀번호를

‘팔란티어’(Palantir)라는 기업을 알고 있는 사람들은 많지 않다. 하지만 미국 팔로알토에 본사를 두고 있는 팔란티어는 기업가치 205억 달러(24조9천억 이상)로 우버, 샤오미, 에어비앤비에 이어 네번째로 높은 가치를 인정받고 있는 초우량 스타트업 기업으로 알려져 있다. 그들은 빅데이터를 기반으로 범죄예측시스템을 개발했고 주로 CIA, FBI, NSA, CDC, 미 군사조직 등에서 이들의 솔루션을 사용하고 있다. 이외 다른 국가 기관들도 고객으로 알려져 있다. 빈 라덴을 찾는데도 결정적 기여를 했다는 이야기도 있다. 각국의

윈도우 바로가기 형태로 유포되는 신종 랜섬웨어가 발견되어 PC 이용자들의 각별한 주의가 요구된다. 하우리(대표 김희천) 측은 “이번에 확인된 랜섬웨어는 문서 아이콘으로 위장한 윈도우 바로가기(LNK) 파일로 스팸 메일에 첨부되어 유포되며, 클릭 시 사용자 PC에 악성 자바스크립트(JS) 파일을 생성한다”며 “이 악성 자바스크립트는 네트워크를 통해 워드파일(DOCX)과 랜섬웨어(EXE)를 다운로드하여 실행하고, 사용자에게 정상 문서파일을 보여줌으로써 감염 사실을 숨긴다”고 설명했다. 윈도우 바로가기 파일은 특정 경로의 프로그램을 빠르