NSHC(대표 허영일) Red Alert팀이 3월 20일 발생한 주요 방송-금융사 전산망 마비 사이버테러에 대한 분석 보고서를 계속 업데이트하고 있다. Red Alert팀은 3차 분석 보고서에서 “악성코드 샘플 분석결과 마스터 부트 레코드(MBR) 영역을 포함해 볼륨 부트 레코드(VBR)까지 손상된다”며 “악성코드 동작을 요약하면 특정 프로세스를 종료시키고 MBR 영역과 VBR 영역을 오버라이팅 한 후 시스템 재부팅을 유도한다”고 분석했다. 자세한 보고서 내용은 Red Alert팀 페이스북 페이지와 데일리시큐 자료실에서 다운로드 할

에스이웍스(대표 홍민표)에서 20일 터진 주요 방송사 및 금융사 사이버 테러에 대한 분석 보고서를 와우해커 홈페이지에 개시했다. 보고서에 따르면, “3월 20일 오후 2시경 주요 방송사 및 일부 금융권을 대상으로 한 사이버 공격이 발생했다”며 “에스이웍스 연구원이 해당 악성코드 샘플을 입수해 분석한 결과 아직 패치되지 않은 제로데이 취약점 등을 이용한 APT공격으로 추정된다”고 밝혔다. 공격과정에 대해서도 상세하게 분석해 놓았다. “감염된 시스템을 불능 상태로 만들기 위해 악성코드는 MBR(Master Boot Record) 영역에

NSHC(대표 허영일) Red Alert팀이 3월 20일 발생한 주요 방송-금융사 전산망 마비 사이버테러에 대한 분석 보고서를 발표했다. Red Alert팀은 분석 보고서에서 “최근 금융, 공공기관을 대상으로 하는 신규 악성코드에 대해 지속적으로 연구해 왔다”며 “이번 사건의 원인으로 한국의 주요 기반 시설 전산망을 상대로한 북한의 사이버 테러일 가능성에 비중을 두고 있다”며 “NSHC는 금융 고객사의 정보제공을 통해 보안 전문가를 현장에 급파했으며 관련 기관들과 협조를 통해 데이터를 복구, 침해사고 원인인 악성코드 분석에 집중하고

잉카인터넷(대표 주영흠 www.inca.co.kr)은 전산망 마비 사고에서 감염 즉시 하드디스크(HDD)를 파괴하는 악성파일을 발견하고, 이를 원천 차단하는 솔루션 ‘nProtect MBR Guard’와 전용백신을 무료로 배포한다고 밝혔다 또한, 20일 발생한 KBS와 MBC, YTN 등 국내 주요 방송사와 신한은행과 농협 등 일부 은행의 전산망이 마비와 관련해 디도스 공격에 의힌 것이 아니라 악성코드 유포에 따른 사고이며, 해당 악성파일에 감염되었을 경우 사용자 하드디스크가 파괴되기 때문에 기존의 백신으로는 사전 대응이 어렵다고

3월 20일 14시경 주요 방송사 및 금융기관의 전산망 마비가 발생했다. 이에 하우리는 “현재까지 파악된 내용으로는 시스템 부팅시 로드되는 MBR(Master Boot Record)과 드라이브 파티션 정보를 악성코드가 변조 및 파괴를 생하기 때문”이라고 밝혔다. 또 “장애 증상 PC에서 샘플 파일을 수집하여 분석한 결과, 악성코드가 하우리 백신 프로그램의 구성모듈 파일(파일명: othdown.exe)로 위장했고 타사(안랩) 백신 프로그램 경우도 서버 구성모듈로 악성코드가 위장했다”고 설명했다. 정상 파일로 위장한 악성코드는 특정 언

3월 20일 오후2시15분 경부터 KBS, MBC, YTN 등 방송사와 신한은행, 농협 등 전산망이 동시다발적으로 마비되는 사태가 발생했다. 이에 잉카인터넷 대응팀은 “현재 의심파일을 수집하고 다양한 분석업무와 전사긴급 대응체제를 가동 중에 있다”고 밝혔다. 대응팀은 “자세한 내용은 계속 업데이트 될 예정이며, 시큐리티 보안경보는 최고단계인 ‘위험’이 발령된 상태”라고 밝혔다. 또한 이번 사건의 악성코드에 대한 분석보고서도 발표한 상태다. 대응팀 관계자는 “현재 모든 가능성을 열어두고, 각종 단서와 정보를 수집 중에 있으며, 파괴된

20일, MBC, KBS, YTN 등 주요 방송사와 신한은행, 농협 두 곳의 내부 정보전산망이 마비되는 사건이 발생했다. 현재 이들 방송사와 금융사는 내부 PC를 사용할 수 없는 상황이다. 청와대와 국정원도 사태파악에 나서고 있으며 경찰에서도 사이버테러일 가능성에 무게를 두고 현재 사태파악을 하고 있는 중이다. KISA 관계자는 “아직 어떤 원인 때문에 사건이 발생했는지 파악중이다”라고만 밝혔다. 모 기관 관계자는 “악성코드 감염에 의해 발생하는 증상이다. 공격자가 피해기관에 악성코드를 감염시키고 주요 정보를 빼간 후 이런 전산망

시만텍(www.symantec.co.kr)이 시장조사기관 포네몬 인스티튜트(Ponemon Institute)와 함께 내부자에 의한 기업 핵심정보의 유출 위협을 심도있게 조사·분석한 글로벌 보고서를 공개했다. 시만텍 의뢰로 포네몬 인스티튜트가 한국 503명을 포함해 미국, 영국, 프랑스, 브라질, 중국 등 전 세계 6개국 직원 3,317명을 대상으로 진행한 이번 조사는 클라우드 서비스 이용자 증가와 스마트 모바일 오피스 환경이 확산되면서 외부에서의 보안 위협뿐만 아니라 내부 임직원들에 의한 보안 문제가 기업들의 큰 고민거리임을 확인시

4월 3일과 4일에 열리는 ‘코드게이트2013’에 세계적인 IT정보보안기업의 전문가들이 방문할 예정이다. 코드게이트2013에서는 본 행사를 구성하는 큰 축으로 ‘국제해킹방어대회 윷챌린지(YUT Challenge)’와 함께 ‘글로벌보안컨퍼런스’가 열린다. 컨퍼런스에는 세계적인 IT기업의 보안 전문가들도 연사로 참가할 예정이다. 글로벌보안컨퍼런스란 국내외 보안 전문가들이 스피커로 참여하여 최신 기술과 글로벌 보안 동향을 소개하는 자리다. 이번 컨퍼런스에서는 구글에서 보안 총책임자를 맡고 있는 에란 파이겐바움(Eran Feigenbaum

[박춘식 교수의 보안이야기] 미국 월스트리트저널 보도에 따르면, 미국 IT산업의 메카인 캘리포니아주 실리콘벨리에는 세계에서 가장 우수한 수준의 IT 개발업자나 사용자가 모여있지만, 그들도 확산되는 사이버 범죄의 물결로부터 자신을 지키는 결정적인 시큐리티 대책을 개발할 수 없다고 한다. RSA회사가 2월에 샌프란시스코에서 열린 시큐리티 관계 회의에서 공표된 조사보고서에 의하면, 최근의 시큐리티 침해에는 IT 관련기업에 대한 것이 이상하게 많다. IT 기업은 고객 정보 등 다양한 데이터를 보존하고 있어 이러한 해킹은 소비자에게 월등한

키리졸브 훈련과 관련 남·북간 군사적 충돌이 우려되는 가운데 사이버 보안 분야에서도 경계를 높이고 있는 상황이다. 한편 안보 관련 매체 및 모임에 대한 웹서비스 변조 후 접속자 악성코드 감염 시도가 발견돼 주의가 요구된다. 두 사이트 모두 악성링크는 러시아 도메인을 이용했으며 기존 자동화된 공격팩과는 다른 형태를 사용하고 있었다는 것이 빛스캔(대표 문일준) PCDS(Pre Crime Detect Satellite) 시스템에 의해 포착됐다. 빛스캔 관계자는 “국내 안보관련 모임과 매체 웹서비스를 공격해 소스코드를 변경함으로써 해당 서

2013년 3월의 Patch Tuesday(매달 둘째주 화요일, 마이크로소프트가 정기적으로 보안패치를 공개하는 날) 동안 마이크로소프트는 7개의 새로운 보안 패치를 발표했다. 7개 중 4개는 '위험' 등급이고 나머지는 '중요' 등급이다. 이 중 흥미로운 것은 MS13-027이 취약한 기계에 대한 물리적인 접근을 요구했기 때문에 '중요' 등급이라는 것이다. 이 취약점은 보안 통제를 우회하는 페이로드를 가진 USB 썸드라이브를 가진 누구나에게 허용되며, 만약 AutoRun이 허용되지 않거나 스

어도비사는 자사 어도비 플래시 플레이어(Adobe Flash Player)에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 지난 15일 발표했다. 낮은 버전의 플래시 플레이어 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 해결방안에 따라 최신버전으로 업데이트를 해야 안전하다. 이번에 발표된 4개 취약점은 다음과 같다.- 코드실행으로 이어질 수 있는 정수형 오버플로우 취약점 (CVE-2013-0646)- 코드실행으로 이어질 수 있는 “use-after-free” 취약점 (CVE-2013-0650)- 코드실행으로 이어질

지난 3월 13일, 오바마 미국 대통령이 사이버보안 문제에 대해 민간 회사의 협조를 당부하기 위해 금융, 에너지 및 기술 분야의 CEO와 백악관 상황실에서 만났다. 이번 미팅은 해커들이 신용보고 사이트에 있는 유명인사의 개인 정보를 훔쳤다는 FBI의 보고와 미국 국가보안국(NSA) 및 국가첩보국(DNI)가 사이버 보안 위험이 증가하고 있다는 상원 청문회에서의 증언에 따라 이루어진 것이다. 이번 회의는 사이버보안 대통령 행정명령에 대해서 민간 분야도 적극 참여시키기 위한 것이다. 민간 회사들은 정부가 관여하는 것에 반감을 가지고 있다

미국국가표준기술연구소(NIST)는 국가취약점데이터베이스(NVD)시스템이 해킹되었다는 사실을 인지한 후 3월 8일 인터넷연결을 차단했다. NVD 서버 2대가 악성코드에 감염된 것이 발견되었다. 이번 공격은 NIST 파이어월에서 비정상적인 활동을 탐지한 후 발견되었다. NIST는 웹사이트를 방문한 사용자에게 악성코드를 전파한 증거를 발견되지 않았다고 밝혔다. NVD는 컴퓨터 취약점 정보를 제공하는 곳이다. -www.theregister.co.uk/2013/03/14/us_malware_catalogue_hacked/ [외신

미국 첩보커뮤니티 보고서의 연간 전 세계 위협 평가보고서에 처음으로 사이버공격이 미국이 직면한 보안위협중 가장 높은 것으로 나타났다. 국가첩보국(DNI) 제임스 클래퍼 국장은 미국 상원의 정보 특별위원회에서 "향후 2년내 미국 핵심 인프라를 대상으로 장기간, 대규모 파괴를 위한 주요 사이버공격 가능성이 있다"고 증언했다. 클래퍼는 “대부분의 공격자들은 이러한 공격을 수행할 능력이 부족하지만 큰 동기를 가지고 공격하면 문제가 될 수 있다”고 밝혔다. 이러한 공격을 수행할 필요한 기술을 가지고 있는 국가는 현재는 동기가 없다고했다.

백악관은 미국 첩보기관에서 재무부에서 관리하고 있는 금융범죄단속네트워크(FinCEN) 데이터베이스에 접근을 할 수 있도록 추진하고 있다. 이 데이터베이스는 의심스러운 금융 거래에 대한 정보를 가지고 있다. 백악관의 기대는 추가적인 정보를 CIA 및 NSA에 제공하여 테러리스트 활동을 찾아내고 추적하기 위해서이다. 프라이버시 지지단체들은 무고한 사람들이 자신들의 정보가 첩보기관의 손에 넘어가갈 수 있다는 것에 우려를 표하고 있다. -www.wired.com/threatlevel/2013/03/spy-agencies-/ [

FBI는 미셸 오바마, 조 바이든 부통령, 비욘세 등 유명인사, 정치인, 공무원들의 신용보고서가 인터넷에 게시된 사건에 대해서 조사에 착수했다. 일부 데이터는 신용보고서에 쉽게 접근하기 위해 설계된 웹 사이트 때문에 공개되었다. 3개 주요 미국 신용보고 기관은 누군가 고객 데이터 비인가된 접속을 했다고 밝혔다. 공개된 정보는 사회보장번호, 신용보고서, 전화번호, 개인 주소 등이다. -www.informationweek.com/security/privacy/hackers- [외신. SANS Korea / www.itlko

모바일 게임 사용자는 버그를 이용해 고득점을 올릴 수 있다거나 쿠폰을 생성해준다는 프로그램에 속지 말아야 한다. 안랩(대표 김홍선 www.ahnlab.com)은 최근 인기가 높은 모바일 게임의 고득점을 보장하거나 쿠폰을 만들어주는 프로그램으로 위장한 유해 프로그램이 유포되고 있어 사용자의 주의를 당부했다. PUP(Potentially Unwanted Program)로 분류되는 이런 프로그램은 형식적으로 사용자의 동의를 받고 설치되지만, 사용자가 인지한 프로그램의 설치 목적과 관계가 없거나 필요하지 않은 프로그램을 설치해 시스템에 문

스마트폰 내 공인인증서 및 개인정보들이 악성앱 설치에 의해 해커의 손에 넘어가는 현장이 그대로 포착됐다. NSHC(대표 허영일) Red Alert팀은 ‘안드로이드 공인인증서 탈취 악성코드’ 분석 보고서와 상세한 영상자료를 발표하고 사용자들의 각별한 주의를 당부했다. 현재 국내 다수 사용자로부터 탈취된 공인인증서 및 사진, 메모 등이 해커가 구축한 시스템에 저장 돼 있는 현장이 NSHC Red Alert팀에 의해 확인돼 충격을 주고 있다. NSHC