9월 2주차에 발견되었던 카운터 링크와 404 Not Found 관련 악성링크는 3주차까지도 유지되었지만, 실제적인 악성코드의 공격은 거의 발생되지 않은 것으로 조사됐다. 빛스캔(대표 문일준) 측은 “악성코드의 감소 수치에 비해 파급력은 적게 감소했다. 이유는 특정 커뮤니티의 광고 페이지를 통해 모바일 악성앱의 유포를 들 수 있다”며 “3주차 악성코드 활동은 2주차에 비해 현저하게 줄었지만, 증가 가능성이 있어 지속적인 주의가 필요하다”고 설명했다. 2주차부터 감소하기 시작한 악성코드의 활동은 3주차까지도 이어지는 모습을 보였고,

지난 9월 1주차 악성코드 유포 동향을 보면, 하위링크의 변경을 통한 공격과 함께 사전 공격 징후인 카운터 링크와 404 Not Found가 주로 발견되었다. 특히 카운터 링크가 삽입된 웹사이트 중에서는 대형 언론사와 군 관련 사이트가 포함된 것으로 조사됐다. 이외에도 특정 연구소 사이트에서는 직접적인 악성링크가 삽입되어 파밍 악성코드를 다운로드를 시키는 역할을 하기도 해 주의가 요구된다. 빛스캔(대표 문일준) 측은 “9월 1주차는 악성코드의 움직임은 다소 한산했지만, 사전 공격징후와 특정 사이트를 통한 악성코드 유포와 같은 이슈가

악성코드의 활동이 잠시 소강상태를 유지했었지만, 지난주 들면서 예년 8월달 수준으로 회복하는 모습을 보였다. 특히, MalwareNet은 약 70여개의 웹사이트를 보유한 소규모로 관찰됐지만, 이 사이트 내에서는 사용자의 방문이 많은 사이트가 포함되어 영향을 주었다. 더욱이 기존에 등장한 바 있는 레퍼러 체크를 통한 악성링크를 연결하는 기법도 동일한 사이트에서 하위링크만 변경된 채로 꾸준히 탐지되었다. 빛스캔(대표 문일준) 측은 “8월 5주차에는 신규 경유지의 증가와 소규모 MalwareNet의 활동이 있으면서, 파급력이 전 주에 비

최근 악성코드 동향을 살펴보면, 8월 4주차에는 3주차와 달리 신규 경유지와 전체 발견된 유포지가 모두 감소한 것으로 집계되었다. 특히 신규 경유지 같은 경우에는 활동이 한산했음에도 불구하고 중소기업부터 일정 규모의 사이트까지 악성링크가 삽입된 결과 파급력은 일정 수준 유지하는 모습을 보였다. 발견된 악성링크에서는 CK Exploit Kit과 네이버 피싱 등의 다양한 공격이 발견되었다. 빛스캔(대표 문일준)에 따르면 “사용자 방문이 많은 웹사이트에 대한 지속적인 악성링크 삽입과 CK Exploit Kit의 새로운 버전 출시 등의 영

이번주 악성코드 활동은 지난해 수준까지 회복한 가운데, 가장 대표적인 공격은 지난주에도 발견되었던 네이버 계정 탈취를 목적으로 하는 피싱 공격이었다. 빛스캔(대표 문일준) 측은 “이번주에는 일부 사이트에서 아이핀 계정을 추가로 요구하는 형태로 변경되었다. 더욱이 아이핀 계정 탈취 공격 부분에 악성코드를 감염시킬 수 있는 악성링크가 추가되는 변형된 공격도 나타났다”고 주의를 당부했다. 또 “지난 8월 16일에는 네이버 계정과 아이핀을 동시에 탈취하려는 피싱사이트에서 악성코드도 함께 감염시키기 위해 비정상링크를 삽입해놓은 정황이 포착되

지난주까지는 악성코드를 유포하기 위한 통로는 지속적으로 포착되었지만, 실제적인 공격으로는 이어지지 않았다. 하지만 이번 주부터 자동화 공격도구를 활용한 공격이 약 200여 개의 중소기업의 사이트를 통해서 발견되는 등 본격적으로 악성코드 활동 움직임이 포착돼 주의가 요구된다. 빛스캔(대표 문일준) 관계자는 “특히 중소기업의 사이트에서는 약 200여 개의 영향을 미치는 멀웨어넷(MalwareNet) 등이 발견됐지만, 그 효과는 크지 않은 것으로 분석되었다. 그 이유로는 사용자의 방문이 다소 적은 사이트에 한정되어 있고, 악성링크의 활동

최근까지 네이버 계정 정보 및 아이핀 계정 정보를 수집하는 피싱 공격이 다수 발생하고 있어 이용자들의 각별한 주의가 요구된다. 빛스캔(대표 문일준) 관계자는 “8월 2주차부터는 6~7월달에 나타났었던 금융 정보 유출을 노린 파밍 악성코드가 본격적으로 활동을 시작했다”며 “지난 8월 4일(화)부터 9일(일)까지 꾸준히 공격이 탐지되었으며, 공격자가 유출한 공인인증서 및 개인금융정보의 규모를 볼 때, 평년 수준으로 파악된다”고 전했다. 또 “규모가 작은 웹호스팅 업체 및 이를 이용하는 웹사이트 수백여 개에 대한 공격이 발생했었고, 자동

[김혁준 나루시큐리티 대표] 2009년 발생한 7.7 DDoS 공격은 많은 부분에서 기존의 공격과 차별적인 모습을 보였다. 공격자는 기존의 공격에서 대부분 명확한 금전적 대가를 요구하는 사이버범죄의 양상을 보인 것과는 달리 사회적 혼란을 야기한 사이버테러 형태를 목표로 하였고 이는 이후 2011년 발생한 농협전산망해킹, 2013년 3.20 사이버테러 그리고 현재 진행형인 한수원 해킹 관련 원전반대그룹 사건까지 기존의 공격자와 방어자 간의 대칭적 균형이 무참히 깨지는 정보보호의 지형변화를 알리는 신호탄이 되었다. 이러한 비대칭성은 공

8월 1주차에도 지난주와 동일하게 네이버 계정을 탈취하기 위한 피싱사이트만 탐지되었을 뿐 자동화 공격도구를 활용한 공격은 거의 나타나지 않았다. 특히 7월 4주차부터 지난주까지도 자동화 공격도구를 활용한 공격이 등장하지 않은 것은 매우 이례적인 상황이다. 하지만 일부 사이트를 통해서는 해당 공격이 재개될 움직임이 포착되고 있기 때문에 예의 주시할 필요가 있다. 빛스캔(대표 문일준) 관계자는 “7월 3주차부터 직접적으로 영향을 주는 유무선 악성코드의 공격이 감소한 반면, 간접적으로 피해를 입히는 네이버 위장 로그인 기법이 꾸준히 발견

플러스기술과 빛스캔이 전략적 MOU 체결을 통해 양사 보안 기술력의 시너지를 기대하고 있다. 유해정보차단 및 인터넷사용관리 솔루션 개발 기업인 플러스기술(대표 이승석. 사진 좌)은 7일, 빛스캔(대표 문일준. 사진 우)과 모바일 보안 기술 및 인력 교류에 대한 전략적 MOU를 체결했다. MOU의 주요 내용은 △모바일 보안 관련 공동 사업 협력 △악성코드 대응 등의 협력 △신규 사업 발굴 등이다. 양사는 이번 MOU를 통해 동반 성장 및 수익창출을 도모할 계획이다. 협약식에는 양사의 대표 및 관계자들이 참석했으며, 행사 이후 해당 사

지난 7월 4주차 한국 인터넷 위협을 요약하면, 지난주까지만 일부 악성링크를 통해 Hacking-Team(해킹팀)에서 유출되었던 취약점을 활용한 공격이 있었고, 7월 4주부터는 해당 공격이 등장하지 않은 가운데 네이버 계정을 탈취하기 위한 피싱사이트만 발견된 것으로 조사됐다. 빛스캔(대표 문일준) 관계자는 “특히 해킹팀이 이슈가 된 시점으로부터 자동화 도구를 활용한 악성코드 공격이 계속 감소하고 있다. 이는 공격자들이 공격도구를 새롭게 준비를 하기 위한 기간으로 추정되고 있다”며 “7월 마지막주 악성링크 활동이 감소하고 있지만, 잠

빛스캔(대표 문일준)은 최근 인터넷 위협 분석 보고서 6월 요약본을 발표했다. 6월의 공격 동향을 요약하면 실버라이트 취약점을 이용하기 위해 CK Exploit Kit이 업데이트되었고, PC 뿐만 아니라 모바일 환경을 노린 악성앱(APK)의 활동이 증가해 그 규모가 PC를 넘어설 정도로 늘었다는 점으로 요약할 수 있다. 빛스캔 보고서에 따르면, 6월 1주차는 SNS 뉴스 사이트를 통해서는 악성앱이 유포된 가운데, CK 공격킷에서는 실버라이트 취약점이 추가되어 활용되었다. 실버라이트는 웹브라우저에서 동영상을 재생할 때 사용되는 플러그

작년 6월부터 7월까지는 여름 휴가철을 앞둔 시점에서 악성코드의 활동이 급증하는 모습을 보인데 반해, 올해는 해킹팀(Hacking Team)으로부터 유출된 신규 취약점을 이용한 공격 이외에는 전반적으로 악성코드의 활동이 급격하게 감소한 모습이 관찰되고 있다고 빛스캔(대표 문일준) 측은 밝혔다. 한편 신규 취약점을 활용한 공격과 함께 기존에 이용된 파급력은 그대로 유지되었다. 이번주까지도 악성코드의 활동은 대폭 감소했지만, 신규 취약점 등의 공격 활동이 지속적으로 포착되고 있는 것으로 조사됐다. 빛스캔 관계자에 따르면, 이번주는 7월

지난주까지 활발하게 활동하던 유무선을 타깃으로 하는 공격이 7월 2주차에는 크게 감소했다. 특히, 파밍 악성코드는 평일에는 다소 관찰되었지만, 주말기간에 접어들면서는 거의 활동이 나타나지 않았고, 모바일 악성코드도 별다른 영향을 주지 못했다. 또한 금주에는 유무선을 타깃으로 하는 악성코드의 유포는 마찬가지로 감소한 것으로 빛스캔(대표 문일준) 측은 발표했다. 한편 회사 측은 “하지만 해킹팀(Hacking Team)으로부터 유출된 것으로 추정되는 어도비 플래시(Adobe Flash) 취약점(CVE-2015-5119)을 활용한 공격이

7월 1주차에도 유무선을 타깃으로 하는 악성코드는 지속적으로 탐지되었으며, 모바일에 대한 공격은 지난주까지는 SNS 뉴스 사이트를 중심으로 활동했지만, 이번주부터는 특정 언론사에서도 발견되는 등 점차 범위가확장되려는 움직임을 보이고 있다. 반면, PC를 타깃으로 하는 악성코드 같은 경우에는 하위 링크의 다소 변화가 있을 뿐 기존 사이트를 활용했다..빛스캔(대표 문일준) 측은 “이번주에는 신규 경유지의 유포는 증가했지만, 파급력은 지난주와 동일한 수치를 유지했다. 그 이유로는 일부 특정한 사이트를 제외하고는 기존 이용되었던 유포지에서

지난주와 마찬가지로 6월 5주차에도 유무선을 타깃으로 하는 공격은 SNS 뉴스 및 파일공유(P2P) 사이트에서 지속적으로 발견되고 있다. 더불어 금주부터는 PC와 모바일을 동시에 감염시킬 수 있는 복합적인 악성링크가 등장해 영향을 주었으며, 악성앱(APK) 다운로드 횟수는 약 2만여건을 기록한 것으로 조사됐다. 빛스캔(대표 문일준) 측은 “지난해 3월에도 유무선을 동시에 타깃으로 하는 악성코드가 등장한 바 있으며, 당시에도 이번 사례처럼 상당한 사용자가 악성코드 앱에 노출된 것으로 추정되었다. 지난주에 이어서 유무선 악성코드가 계속

이번 주도 지난 주에 이어서 파일공유 사이트를 통한 악성코드 유포 및 모바일 관련 악성앱(APK)의 활동이 꾸준히 활동하고 있는 것으로 확인됐다. 빛스캔(대표 문일준) 측은 “파일공유 사이트는 기존 2~3곳 정도에서 발생하던 상황에서 점진적으로 많은 사이트로 확대되고 있는 상황이며, 지난해에 일시적으로 나타났었던 레퍼러를 체크하는 공격기법도 다시 등장했다”며 “레퍼러를 체크하는 기법 같은 경우에는 임의로 접속할 경우 에러 페이지가 나타나는 것처럼 보이기 때문에 초기 경로를 추적하지 않으면 확인이 어려워 주의 깊게 관찰할 필요가 있다

지난주까지 악성코드 활동은 급격한 감소를 보인 반면, 금주에는 영향력이 있는 사이트에 대한 악성링크 삽입이 증가하면서 예년의 악성코드 유포 수준으로 돌아온 모습을 보였다. 특히 모바일 관련 악성앱(APK)은 지난주 온라인 게임 업체에 이어 연예뉴스 관련 사이트까지도 확장되었고, PC를 타깃으로 하는 파밍 악성코드는 파일공유(P2P) 사이트를 통해서 주로 유포되고 있는 것으로 빛스캔(대표 문일준) 조사 결과 드러났다. 빛스캔 측은 “6월 3주차까지 전체 발견된 유포지는 계속 감소하고 있는 가운데, 신규 경유지와 파급력은 다시 증가하는

카운터서버를 비롯한 악성링크의 활동이 이번주에 발견된 가운데, 지난주에 영향을 주었던 SNS 뉴스와 파일공유(P2P) 사이트에서는 여전히 악성코드 삽입이 발견되고 있어 이용자들의 각별한 주의가 요구된다. 빛스캔(대표 문일준) 관계자는 “신규 경유지를 비롯해 모든 활동이 비정상적으로 감소한 모습이 포착되었다. 비록 악성링크의 감소가 이루어졌으나, 과거 기록을 살펴보면 다음주에 급격히 증가하는 현상이 재현될 가능성도 있기 때문에 위협이 낮아졌다고 보기 어렵다”고 지속적인 주의를 당부했다. 최근 4주동안 특정 SNS 뉴스 사이트를 통해서

이번주 SNS 뉴스 사이트를 통해서 악성앱이 유포된 가운데 CK 공격킷에서는 실버라이트 취약점이 추가되어 활용되고 있다는 것이 확인됐다. 빛스캔(대표 문일준) 관계자는 “실버라이트는 동영상을 시청 할 때 많이 사용된다는 점을 공격자가 알고 있기 때문에, 해당 취약점을 반영해 활용한 것으로 보인다”며 “차후 공격 성공률이 뛰어날 경우 지속적으로 사용할 가능성이 높다”고 설명했다. 또 “실버라이트 취약점을 활용한 공격은 작년 8월경에 리그킷을 통해서도 잠시 등장한 적이 있다.”며 “이번주에도 유무선 악성코드의 활동 및 다양한 위협이 존