닷네임코리아(대표 강희승)가 이메일 계정 해킹 피싱 메일 주의를 당부했다. 닷네임코리아는 19일 여러 개인 고객 및 고객사로부터 접수한 신고들을 토대로 개인의 은밀한 영상을 촬영 및 유포하겠다고 협박하며 비트코인 등 금품을 요구하는 피싱 메일이 늘어나고 있음을 경고했다. 이러한 피싱 메일은 “귀하의 계정이 해킹당했습니다”라는 자극적인 제목으로 유포되어 클릭하게 되면 사용자의 이메일, SNS 계정을 해킹하여 운영시스템을 통해 RAT 소프트웨어와 바이러스를 설치하였다고 경고한다. 또한, 이메일이나 SNS 계정 사용자의 은밀한 행위...

지난 7월 파이어아이 보안연구원은 일본의 미디어 분야를 타깃으로 한 중국 APT10 그룹이 수행한 캠페인을 발견했다. 최소 2009년부터 활동해 온 APT10그룹은 'Menu-pass' 또는 'Stone Panda'라고도 불린다.이들은 표적 공격에 PlugX, ChChes, Quasar, RedLeaves 멀웨어를 사용했고 보안전문가들은 2016년 중반부터 이 그룹을 주목해왔다. 2017년 4월 PwC UK 및 BAESystems의 전문가들은 작전명 'Cloud Hopper'로 불리는 광범위한 해킹 캠페인을 발견했다. 해당 작...

공격자들이 윈도우용 마이크로소프트 엣지 웹 브라우저와 iOS용 사파리에서 웹사이트 주소를 스푸핑하도록 허용하는 심각한 취약점이 발견됐다. 한편 구글 크롬과 모질라 파이어폭스 웹 브라우저는 이 취약점에 영향을 받지 않는다. 마이크로소프트는 지난 정기 업데이트를 통해 주소창 URL 스푸핑 취약점을 수정했지만, 사파리는 여전히 패치 되지 않아 애플 사용자들이 피싱 공격에 취약하게 됐다. 새로 발견 된 이 취약점은 사용자가 웹사이트의 진위성을 확인할 수 있는 기본 지표인 URL과 SSL을 우회할 수 있어 많은 피해가 우려된다. 보안 ...

가비아는 최근 새 보안 서버 인증서 구매 건이 전년 대비 30% 증가한 것으로 나타났다고 밝혔다. 이같은 보안 서버 인증서 구매 증가에 대해 가비아 측은 구글 크롬의 보안 정책 강화 및 한국 인터넷 진흥원(KISA)의 권고 조치를 그 이유로 지목했다. 구글이 올해 3월부터 시만텍 인증서를 더 이상 신뢰하지 않기로 하면서 해당 인증서를 사용하고 있던 사이트들의 SSL 인증서 교체 이슈가 한 차례 불거진 데다, 지난 7월에는 크롬(Chrome) 브라우저에 대한 보안 정책을 강화해 웹사이트 운영자들의 SSL 구축에 대한 경각심이 커...

◆블록체인 기술로 전세계 20억명의 금융 소외계층에게 결제, 신용, 대출, 송금 등 실생활에 사용 가능한 블록체인 기반 포용금융 제공 ◆소비가 소득이 되는 토큰 이코노미로 소비자에게는 신용카드보다 더 많은 혜택을 주고, 가맹점에게는 결제수수료 제로(0%) 제공 ◆소상공인 결제수수료 절감과 지역화폐 발행 계획이 있는 지자체, 경제특구에 시스템 구축 등을 무상으로 제공할 계획 블록체인 기반의 포용금융 서비스 LINKA(LINKA Korea 대표 이정욱, LINKA 싱가포르 본사 CEO 기테시아타발레(Gitesh Athavale))...

업루트(대표 이호철)는 웹 사이트 위협 모니터링 서비스인 ‘BADWARE.CLOUD(배드웨어클라우드)’를 3일 국내외 시장에 동시 출시한다고 밝혔다. 배드웨어클라우드는 업루트가 2015년 7월부터 운영한 웹 악성 링크 탐지 시스템인 ‘BADWARE.INFO(배드웨어인포)’의 탐지 기술과 축적된 데이터를 이용해 웹 서비스에서 발생할 수 있는 랜섬웨어 유포, 가상화폐 채굴, 개인정보 유출과 같은 보안 위협을 주기적인 모니터링을 통해 감지하고 대응할 수 있도록 돕는 서비스이다. 배드웨어클라우드에서 제공하는 주요 기능은 ▲사이트 내 ...

시만텍 코리아(이석호 대표)는 30일 '웹 위협 격리 솔루션' 출시 기자간담회를 열고 통합 사이버보안 전략 가운데 하나로 웹 보안을 위한 시만텍 웹 위협 격리(Symantec Web Isolation)기술을 소개했다. 이 기술은 2017년 파이어글래스를 인수하면서 확보한 솔루션이다. 이석호 대표는 "웹 보안만 잘해도 상당수 위협은 차단할 수 있다. 하지만 잘 대처하지 못하고 있는 부분이 바로 웹 보안이다. 시만텍 웹 위협 격리 솔루션은 격리된 가상화면에서 모든 인터넷 사용은 가능하면서도 웹이나 이메일로 유입되는 악성코드 등은 ...

한국인터넷진흥원(KISA, 원장 김석환)은 일본 도쿄에서 8월 27, 28일 개최된 ‘제6회 한중일 인터넷 침해사고대응 연례회의’에서 중국, 일본 국가 침해사고대응팀(CERT)과 한-중-일 사이버공격 공동대응 및 협력강화를 위한 방안을 논의했다고 밝혔다. KISA와 중국, 일본의 침해사고대응팀은 지난 2011년 ‘국가적 책임을 지고 있는 사이버보안 사고 대응팀 간 공동 업무협약(MoU)’를 체결한 후, 그 후속조치로 매년 대면회의를 개최하고 있다. 한-중-일 3국은 이번 연례회의에서 DDoS를 주제로 각국 침해사고대응팀이 운영...

북한과 관련된 해킹 그룹 라자루스가 최근 인도 코스모스 은행의 스위프트, ATM 인프라를 타깃으로 한 사이버 공격을 통해 1천350만 달러를 훔친것으로 드러났다. 코스모스 은행은 112년 역사를 가진 인도 협동 조합 은행이다. 이는 보안업체 시큐로닉스(Securonix)의 연구원들에 따르면, 공격 그룹은 스피어 피싱, 원격 접속, 써드 파티 인터페이스 등을 통해 은행 시스템에 접근했고, 자금을 훔치기 위해 여러 공격 기술을 사용했다고 외신은 전했다. 이 사고는 2018년 8월 10일에서 13일 사이에 발생했다. 라자루스 그룹은...

북한 정부가 후원하는 것으로 추정되는 해킹 그룹의 한국을 타깃으로 한 공격이 지속되고 있고 그 공격방법도 계속 진화하고 더욱 교묘해지고 있다. 지난 3월 20일 한국 대북 단체 및 국방분야를 주요 공격 대상으로 사이버 침투활동을 전개해 온 정부지원 APT 위협그룹 금성121(Geumseong121) 조직이 안드로이드 기반 모바일 스피어 피싱 공격을 수행한 바 있다. 이런 가운데 이 조직은 올해 8월 한국의 특정 대상을 겨냥한 최신 스피어 피싱 공격을 했다는 정황이 추가로 포착됐다. 이 그룹은 한국의 기업 인사담당자로 위장해 공...

센티넬 프로토콜이 암호화폐 커뮤니티를 위한 보안 솔루션 크립토 스캠 방지 솔루션(Crypto Scam Protection Solution)을 출시했다고 22일 밝혔다. 크립토 스캠 방지 솔루션은 암호화폐 거래, 송금, 투자 및 특히 암호화폐공개 과정 중에 발 생하는 해킹 및 사기를 방지할 수 있는 솔루션이다. 크라우드소싱 방식으로 위협 정보를 수집, 검증 및 저장해 블록체인 위에서 구동되는 탈중앙화된 위협 평판 데이터베이스(TRDB)가 활용되는 첫 솔루션이다. 크립토 스캠 방지 솔루션은 크게 세 가지 제품으로 구성되어 있다. ...

새로운 위협들은 계속해서 변화되고 업그레이드되고 있다. 이런 가운데 지속적으로 변화하는 신규 공격들을 우리 조직이 방어할 수 있는지 사전에 검증할 수 있는 방법이 있다면 어떨까. 현재 대부분 조직의 방어 프로세스는 사후 대처 방안에 치중돼 있다. 사이버 범죄로부터 조직을 보호하기 위해서는 사전 평가를 통해 방어 능력을 평가하는 공격 방어의 새로운 프로세스가 필요한 상황이다. 사이버 범죄가 고도화되면서 해킹 수법은 점차 교모해지고 국내 암호화폐 거래소를 포함해 기업과 공공기관을 대상으로 한 해킹 시도가 점차 증가하는 상황에서 해...

이스트시큐리티(대표 정상원)는 국내 암호화폐 거래소 관계자를 노린 금융감독원 명의 사칭 APT(지능형지속위협) 공격 정황이 연이어 발견되고 있어 각별한 주의가 필요하다고 8일 밝혔다. 이번 공격은 주공격 대상인 암호화폐 거래소 관계자가 첨부 파일을 열람하도록 유도하기 위해 유사수신행위 법률 위반 통지문 등 금융감독원이 발송한 것처럼 보이는 다양한 내용으로 작성되어 있다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석결과 공격에 사용된 악성 문서파일은 2018년 8월 6일 오전 11시 31분 경에 제작되었으며, 문서 내용...

이셋(ESET) 보안 연구원들이 우크라이나 정부 기관을 겨냥해 진행 중인 사이버 간첩 캠페인을 발견했다. 공격자는 적어도 세가지 원격 접속 트로이목마(RAT)를 사용했다. 해당 캠페인은 지난 1월, 팔로알토네트웍스 보안 전문가들이 우크라이나 기관들을 타깃으로 하는 VERMIN RAT 멀웨어를 추척하면서 처음 발견됐다. 연구원들은 “우리가 발견한 초기 샘플과 인프라에 대해 더 자세히 살펴본 결과, 공격자들은 Quasar RAT와 VERMIN 두가지를 모두 사용해 2015년 말까지 캠페인을 수행했다”고 설명했다. 또한 공격자들이 ...

금융보안원 김영기 원장이 취임 100일간의 업무성과와 하반기 중점 사업 추진 방향을 전하기위해 17일 기자들과 간담회 자리를 가졌다. 이 자리에서 김영기 원장은 취임 100일간을 회고하며 "금융보안원 본연의 역할인 안전한 금융보안 기반 확립에 역량을 집중하는 동시에 시장이 가장 필요로 하는 금융보안 수요를 “적시에, 제대로“ 충족시키기 위해 시장과의 소통을 강화하는데 힘써왔다. 또한 금융보안 전문가 육성을 위해서도 지속적으로 노력하고 있다"고 말했다. 김 원장은 크게 △안전한 금융보안 기반 확립 △시장과의 소통 강화 △금융보안...

딥페이크(DeepFakes)는 인공 지능(AI) 기반 엔진으로, 소셜 미디오 플랫폼에 특정 동영상을 올리는 시스템이다. 여기서 특정 동영상이란 유명인이나 일반인의 얼굴을 다른 동영상에 합성한 것을 말한다. 신미국안보센터의 최신 연구 결과에 따르면 이런 AI 엔진이 2020년 미국 선거 결과에 영향을 미칠 수 있다고 한다. 딥페이크는 AI 기반의 인간 이미지 합성 기술로, 새로운 미디어를 제작하기 위해 기존 이미지와 비디오를 데이터 세트로 재활용한다. 유명인의 얼굴을 외설적인 동영상에 합성하는 식이다. 그런데 이런 AI 엔진이 ...

최근 자신의 수행비서를 성폭행한 혐의로 재판에 넘겨진 안희정 전 충남지사의 세 번째 공판이 서울서부지방법원에서 진행되며 재판 결과에 대한 관심이 높아지고 있다. 사건에 대한 주목이 집중되는 만큼 법원 자체도 관련 재판 방청에 대한 안내를 통해 논란의 여지를 줄이려는 노력이 보이고 있다. 실제 서울서부지방법원은 마포구, 은평구, 용산구, 서대문구 등 서울 서부권의 다양한 법률적 분쟁이 모여드는 곳이다. 자연스럽게 분쟁을 겪고 있는 이들의 발길이 이어진다. 이 서울서부지방법원과 서울서부지방검찰청 앞 소재한 한상복 법률사무소 또한 ...

가상화폐 채굴기와 랜섬웨어 중 어떤 것이 더 수익성이 좋을지 판단한 후 시스템을 감염시키는 악성코드가 발견됐다. 타깃의 PC 상황에 맞게 공격하겠다는 것이다. 불특정 다수를 타깃으로 돈벌이를 하기 위한 사이버 공격이 기승을 부리고 있다. 대표적으로 랜섬웨어는 피해자의 PC내부 데이터를 암호화 시킨 후 가상화폐를 지불하면 복호화시켜 주겠다고 협박해 돈을 뜯어내는 공격이다. 반면 가상화폐 채굴기는 감염 된 시스템의 CPU 파워를 활용해 가상화폐를 채굴한다. 따라서 랜섬웨어 공격시 사용자 PC에 중요한 데이터가 없다면 돈을 받아낼 ...

이스트시큐리티(대표 정상원)는 최근 문서파일 취약점을 이용한 APT(지능형지속위협) 공격 정황이 연이어 발견되고 있는 가운데, ‘한국 방산업체 망 분리 관련 요청사항’처럼 사칭한 악성코드가 발견돼 각별한 주의가 필요하다고 6일 밝혔다. 이번 공격에 사용된 악성 문서 파일은 한국시각 기준으로 2018년 7월 4일 오후 9시 50분경 제작되었고, 7월 5일 최초로 발견되었다. 실제 공격에 사용된 취약점 공격(익스플로잇) 코드는 다행히 제로데이 취약점은 아닌 것으로 확인돼 사용 중인 문서 작성 프로그램이 최신 버전으로 보안 업데이트...

최근 이란의 APT 그룹 ‘Charming Kitten(챠밍 키튼)’이 이전의 해킹 캠페인을 폭로한 이스라엘 사이버보안 회사를 사칭해 활동을 하고 있다는 사실이 밝혀졌다. Newscaster 또는 Newsbeef라고도 불리는 이 그룹은 자신들에 대한 조사 보고서에 관심이 있는 사람들을 타깃으로 스피어 피싱 공격을 수행했다. Newscaster 그룹은 2014년에 iSight 보안전문가들이 소셜미디어를 사용해 이란 해커들이 수행한 정교한 인터넷 기반 스파이 캠페인에 대한 보고서를 발표해 헤드라인을 장식했었다. iSIGHTPart...