“5월 3주에 감염자 확인을 위해 이용된 도메인이 kbsxxx, imbcxxx로 확인되었다. 4주차에는 동시에 3~4개 맬웨어넷을 이용 80곳 이상을 경유지로 활용해 유포하는 등 활발한 공격이 관찰됐다.” 빛스캔(대표 문일준)이 5월 온라인 위협 동향 월간보고서를 19일 공식 배포했다. 빛스캔 5월 보고서에 따르면, 5월 1주부터 2주차까지 홍콩 소재 C클래스 대역을 통해 최소 10개에서 13개까지 꾸준하게 악성코드 유포가 이루어지고 있으며 지난 3.20 사이버테러 직전에 발생했던 징후가 3주차에 나타나기 시작했다고 밝혔다. 특히

오라클은 Java SE에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표했다. 40개 취약점을 해결한 보안업데이트다. 낮은 버전의 Java SE를 사용할 경우, 인증없는 외부 원격코드 실행 등의 해킹 피해가 발생할 수 있어 해결방안에 따라 최신버전으로 업데이트를 해야 안전할 수 있다. 공격자가 원격지에서 상대방에게 악성코드를 실행시킬 수 있는 취약점이다. 자바 SE 이용자는 해당 프로그램 최신 업데이트를 다운로드 받아 설치하거나, Java 자동업데이트 설정을 해야 한다. -www.oracle.com/techn

국내에서 유명한 게시판 중 하나이며 다수의 사이트들이 회원 게시판, 포인트관리, 이메일 인증 등의 기능을 위해 사용하는 그누보드4(Gnuboard4) 4.36.20 버전에 대한 제로데이 공격툴(Exploit Tool)이 중국 보안커뮤니티에 공개돼 심각한 보안문제가 우려되는 상황이다. 중국 보안커뮤니티에 공개된 공격도구는 SQL인젝션 취약점을 이용한 관리자 계정 추출 프로그램이다. 그누보드4 최신 버전이 설치된 사이트로 직접 익스플로잇 툴을 이용해 공격하면 암호화된 관리자의 패스워드 정보를 확인할 수 있을 정도로 심각하다. 이 공격

아드레날린 플레이어(Adrenalin Player)는 다양한 파일 형식의 동영상을 재생할 수 있는 미디어프로그램이다. 이 프로그램에 .m3u 파일을 파싱할 때 데이터의 크기를 체크하지 않아 버퍼 오버플로우 취약점이 존재하는 것으로 드러났다. 이번 취약점을 발견하고 분석보고서를 발표한 NSHC(대표 허영일) RedAlert팀은 “멀티 미디어 프로그램 아드레날린 플레이어 2.2.5.3에서 임의의 코드를 실행할 수 있는 취약점이 seaofglass에 의해 발견됐다”며 “이에 대한 상세 분석보고서를 작성해 배포하게 됐다”고 밝혔다. 팀 관

사용하기 쉬운 이미지 뷰어 프로그램, ERDAS ER Viewer. 해당 프로그램에서 지원하는 파일 포맷 중 하나인 .ers 파일을 파싱할 때 특정 필드의 데이터를 검증하지 않아 버퍼 오버플로우 취약성이 존재하는 것이 밝혀졌다. 해당 취약성을 이용해 임의의 코드를 실행할 수 있다. 이번 취약점을 발견하고 분석보고서를 발표한 NSHC(대표 허영일) RedAlert팀은 “이미지 뷰어 프로그램인 ERDAS ER Viewer 2011에서 임의의 코드를 실행할 수 있는 취약점이 Parvez Anwar에 의해 발견됐다”며 “해당 분석 보고서에

이미지 파일을 이용한 신종 스미싱 기법이 발견됐다. 탐지 회피를 목적으로 이루어지는 공격으로 이용자들의 각별한 주의가 요구된다. 잉카인터넷(대표 주영흠 www.nprotect.com) 대응팀은 스미싱 탐지 회피를 위해 이미지 파일을 이용한 신종 스미싱 기법을 발견해 이용자들의 주의를 당부했다. 이미지 파일을 이용한 신종 스미싱 기법은, 스미싱 문자 차단 서비스 등 다양한 탐지 시스템이 도입되자, 탐지회피 등을 목적으로, 지능적인 변화를 시도한 것으로 추정되고 있으며, 이 방식은 예전부터 광고성 문자 메시지인 스팸(SPAM) 유포자들

영국 신문사 가디언이 입수한 미국의 비밀 정부 문서에 따르면, 오바마 대통령이 국가안보 당국자에게 가능한 사이버공격 목표 목록을 작성하라는 명령을 했다고 전했다. 이 명령은 1급 비밀로 2012년 10월 '대통령 정책 지침 20'으로 내려졌으며 외부에 공개되지 않았다. 이 문서는 "미국의 국가 목표를 달성할 수 있는 사이버 공격 효과 작전"으로 표가 나지 않도록 하는 방법에서 큰 타격을 줄 수 있는 효과 등의 범위로 잠재적인 목표를 공격하는 것이다. -www.wired.com/threatlevel/20

미국 국토안보부(DHS) 산하 산업통제시스템 사이버위기대응팀(ICS-CERT)은 병원 및 의료시설에 대해서 많은 수의 전자적 의료 기기들이 보안취약점이 존재한다는 경고를 발표했다. ICS-CERT는 많은 의료기기들이 하드 코드된 패스워드 상태로 제조되었으며, 이로인해 공격자는 기기의 설정사항을 변경하고 악성 펌웨어를 설치할 수 있다는 것. 이번 경고는 의료 시설은 취약한 기기를 인터넷 및 내부 LAN에서 분리할 것을 권고하고 있다. -ics-cert.us-cert.gov/alerts/ICS-ALERT-13-164-01

미국 식품의약청(FDA)에서 의료기기에 대한 사이버보안 권고사항을 발표했다. FDA는 사이버보안을 고려하지 않으면 의료기기를 승인하지 않을 것이라고 하며 의료기기 제조사에게 악성코드 및 사이버 공격으로부터 의료기기 보호하기 위한 조치사항을 구현하도록 강력히 권고했다. FDA의 권고사항은 체액 분석에 사용되는 태아 감식기 및 소프트웨어에 보안 문제가 있다는 보도후에 나온 것이다. FDA는 패스워드가 광범위하게 배포되어 있거나 접근이 제한된 소프트웨어가 제대로 동작하지 않는 사례가 있다는 점을 강조하며 의료 서비스 제공기관에서도 사이버

유럽연합(EU) 법무위원회 비비안 레딩은 미국 에릭 홀더 검찰총장에게 6월 14일까지 프리즘(PRISM)이 EU시민의 개인정보를 얼마만큼 수집했는지 구체적인 내용을 제공해달라고 요청했다. 레딩은 프리즘 프로그램이 EU시민의 근본적인 권리에 대해 심각한 부정적 결과를 가져다 줄 수 있다는 점에 대해서 염려하고 있다. 레딩은 프로그램의 범위가 국가 보안 문제를 넘어서는 지 그리고 감시프로그램이 개인 시민들의 목표로 하는지 등 데이터를 이용해서 수행한 일에 대해서 알고 싶어한다. -www.bbc.co.uk/news/techn

미국 해커부대가 15년 동안 지속적인 해킹을 통해 중국 해방군 기밀문서를 빼내, 올해만 291만대의 중국 호스트 컴퓨터를 해킹했다고 외신들이 전했다. 홍콩명보 보도에 따르면, 미국 국가안보국 산하의 컴퓨터 해커부대가 15년간 지속적으로 중국 네트워크를 공격하고 있으며, 이러한 사이버 공격으로 중국은 심각한 피해를 입은 상황이라고 전했다. 미국 외교정책 잡지에서는 “미국 국가안보국(NSA) 소속의 해커부대(몇 천 명 규모)가 사이버 공격을 감행하고 있으며, 이 해커부대는 주로 정보수집, 감시, 이메일 절취 임무를 수행하고 있다. 그

중국의 유명한 웹 공유 사이트 ‘pan.baidu.com’에 웹쉘(WebShell) 업로드 주소 정보와 비밀번호가 대량 공개돼 문제가 되고 있다. 여기서 수 천 개의 웹쉘 파일이 존재하는 사이트 리스트가 공개됐으며 이중 한국 사이트도 코스닥상장기업과 대부중계업체, 복지재단, 학교 등이 포함돼 있는 것으로 나타났다. 공개된 정보중 몇몇 한국사이트에는 아직까지 웹쉘이 존재하는 곳도 있어 신속한 조치가 필요하다. pan.baidu.com은 중국의 최대 포털 업체인 바이두(baidu)에서 제공하는 클라우드 네트워크 디스크이며, 15G 정도

6월 2주차에 악성링크 수치가 역대 최대치를 기록했다고 빛스캔(대표 문일준)측이 긴급정보제공 문서를 통해 발표했다. 이 업체는 현재 위협레벨인 “경고”단계를 유지하고 있다. 빛스캔 측은 “6월 2주차에 약 4,000개에 달하는 악성코드 은닉사이트가 발견됐고 최대 140여개 웹사이트를 보유한 초대형 맬웨어넷이 출현해 활동 중”이라며 긴급정보제공을 통해 “다수의 악성링크를 통해 동일한 바이너리가 다수 유포된 정황을 파악하고 C&C 연결정보 등 분석한 자료를 추가 제공한다”고 밝혔다. 또 “전체 공유정보는 6월 2주차 기간 동안 대량 유

지난해 발생한 데이터 유출 사고의 3분의 2는 사용자 실수와 시스템 오류 때문으로, 37%을 차지한 사이버 공격보다 높은 것으로 나타났다. 시만텍(www.symantec.co.kr)이 시장조사기관 포네몬 인스티튜트와 함께 ‘2013 글로벌 데이터 유출 피해 분석 보고서’를 발표했다. 이번 보고서는 지난 2012년 실제 데이터 유출 사고를 경험한 미국, 영국, 프랑스, 독일, 이탈리아, 인도, 일본, 호주, 브라질 등 9개국 총 277개 기업의 임직원들을 대상으로 10개월간 심층 인터뷰 및 설문조사를 진행해 작성됐으며, 10만건 이상

제8회 코드엔진(CodeEngn) 컨퍼런스가 오는 7월 13일 토요일 오후 1시부터 숙명여대 진리관 B101호 중강당에서 개최된다. 코드엔진 컨퍼런스는 현업에 있는 실무자가 직접 주최 및 주관을 하고 있으며 국내 리버스엔지니어링에 대한 정보공유를 위해 2007년부터 시작되었다. 해당 분야에 관심이 많은 학생 및 실무자를 대상으로 개최하고 있다. 컨퍼런스 관계자는 “리버스엔지니어링이라는 하나의 큰 주제로 소프트웨어 보안에 대한 다양한 시각으로 불법이 아닌 발전적인 접근 및 연구를 주제로 개최하고 있다”며 “코드엔진 컨퍼런스는 상업적

최근 공격의 대세인 APT 공격을 알아야 막을 수 있다. 최근 대형 보안 사고 뉴스에는 빠지지 않고 등장하는 ‘APT.’ 일부에서는 ‘현 보안 기술로는 도저히 막을 수 없는 공격’이라고까지 말하고 있지만, 방식을 잘 파악한다면 피해를 예방할 수 있다. 안랩(대표 김홍선 www.ahnlab.com) 측은 APT 공격을 잘 알아야 잘 막을 수 있다는 생각에 APT에 대한 아래의 정보를 안랩 블로그 및 SNS를 통해 배포했다. ◇APT공격은 아파트 공격?초창기 악성코드 공격의 경향은 자신의 실력 과시용이 대부분이었다. 하지만 최근 금전을

체크포인트(www.checkpoint.com)가 자사의 두 번째 글로벌 모바일 보안 보고서를 발표했다. 이 보고서에 따르면 약 79%의 기업들이 지난해 모바일 보안 사고를 겪었으며, 이로 인해 상당한 비용이 발생한 것으로 나타났다. 또한 42%의 기업들은 6회 이상 모바일 보안 사고가 발생했으며, 16%는 50만 달러 이상의 비용을 지출하기도 했다. 이번 조사에 대한 세부 내용은 ‘정보보안에 대한 모바일 기기의 효과(The Impact of Mobile Devices on Information Security)’를 방문하면 확인할

지난 3월 9일 새신랑이 된 닉네임 ‘Passket’ 해커 심준보 연구원을 두번째 주자로 만났다. 지난주 차세대보안리더양성프로그램 Best of the Best(BoB) 멘토 회의 때문에 서울에 올라온 그를 강남역 삼성전자 서초사옥 근처에서 밤 9시가 넘어 만났다. 늦게까지 하는 술집을 찾는데 20여분이 걸렸다. 간신히 찾은 곳은 이름모를 낙지전문점. 안주는 낙지해물찜과 산낙지 한마리를 풍덩 넣고 끓인 연포탕. 해커 심준보, 그는 우리나라에서 한 칼하는 해커를 꼽으라면 몇 손가락 안에 낄 수 있는 인물이다. 그는 지금도

지속적으로 모바일 청첩장 문자를 보내는 스미싱이 발생하고 있다. NSHC(대표 허영일) RedAlert팀은 이번 악성앱의 C&C서버가 한국에 위치하고 있다고 밝혀 신속한 조치가 필요한 상황이다. RedAlert팀의 이번 악성앱 관련 분석 보고서를 보면, 공격자 서버 정보는 중국에 위치해 있지만 C&C서버 위치는 한국의 충청북도 부근에 위치한 것으로 나타났다. RedAlert팀 관계자는 “청첩장으로 위장한 악성 어플리케이션은 보고서 작성시점에도 계속해서 스미싱 피해가 발생하고

KingView는 HMI/SCADA 프로그램으로 산업 프로세스 자동화 및 관리에 유용하게 사용된다. KingView의 구성 프로그램 중 KingMess라는 로그 관리 프로그램이 존재하는데, 해당 프로그램에서 .kvl 로그 파일의 데이터를 파싱할 때 버퍼 오버플로우 취약성이 존재한다. 이번 취약점에 대한 상세 리포트를 발표한 NSHC(대표 허영일) RedAlert팀은 “HMI/SCADA 프로그램인 KingView에서 임의의 코드를 실행할 수 있는 취약점이 Superkojiman에 위해 발견됐다”며 “이 취약점은 커맨드라인 형태의 명령