최근 상용 랜섬웨어 제작툴을 이용해 제작된 ‘필라델피아(Philadelphia)’ 랜섬웨어가 국내에 유포되고 있어 사용자들의 주의가 필요한 상황이다.하우리 측에 따르면, 필라델피아 랜섬웨어는 ‘레인메이커(Rainmaker)’라 불리는 개발자에 의해 제작된 상용 랜섬웨어 제작툴을 이용해 만들어진 랜섬웨어다.해당 랜섬웨어 제작툴은 지난 9월부터 블랙마켓을 통해 약 400USD(한화 약 45만원)의 저렴한 가격으로 판매되고 있다.이 랜섬웨어는 ‘오토잇(AutoIt)’ 스크립트 언어를 통해 제작되며, GUI 기반의 제작툴을 이용해 다양한

드라마 ‘유령’에 등장해 유명해진 해커 ‘하데스(HADES)’와 이름이 동일한 랜섬웨어가 등장해 사용자들의 각별한 주의가 요구된다.하우리(대표 김희천) 측은 “하데스 랜섬웨어는 이메일을 통해 유포되며 감염 시 PC내 주요 파일들을 암호화하고 확장자를 ‘.~HL(5자리랜덤)’으로 변경한다. 또한 감염 후 안내에 따라 복호화 페이지에 접근할 경우 다양한 메뉴를 제공한다”며 “감염된 사용자가 보다 쉽게 비트코인을 지불할 수 있도록, 자주 묻는 질문, 복호화 테스트, 복호화 튜토리얼 등을 제공한다. 특히 헬프데스크를 운영해 복호화에 대한

감염 대상으로 한국 사용자들도 겨냥해 제작된 신종 랜섬웨어인 “공주(Princess)” 랜섬웨어가 발견되어, 사용자들의 각별한 주의가 요구된다.하우리 측에 따르면, 공주 랜섬웨어에 감염되면 암호화된 파일들에 대한 복호화 방법을 안내하는 페이지가 뜨게 된다. 해당 페이지에서는 한국어를 포함해 12개의 언어를 지원하는 것으로 나타났다.한국어를 지원하는 내용이 포함된 것으로 볼 때 감염 대상에 한국도 포함된 것으로 보이며 국내 사용자들에 대한 피해가 증가할 것으로 예상된다.랜섬웨어에 감염되면 PC내 주요 파일이 AES-128 대칭키 암호

최근 해외 핀테크 서비스를 겨냥해 제작된 악성코드가 국내에 유포되고 있어 사용자들의 각별한주의가 요구된다.하우리 측은 “이번 악성코드가 노린 핀테크 서비스는 캐나다의 한 금융 기관 이메일 송금 서비스이다. 해당 서비스는 이메일을 통해 수신인에게 돈을 전달할 수 있으며, 수신한 사용자는 자신의 계좌를 선택해 송신인이 보낸 돈을 이체받을 수 있다”며 “여기서 각 거래에 대한 결제 참조 번호(PRN)가 있는데 악성코드는 해당 결제 참조 번호를 수집하는 목적으로 제작되었다”고 설명했다.해당 악성코드는 PC에서 동작하지만 애플 아이폰에서 접

한국인터넷진흥원(KISA, 원장 백기승)은 추석연휴 기간 중 사이버 안전을 위한 `대국민 보안 10계명’ 준수를 당부하는 한편, 사이버공격 집중 모니터링을 강화하고, 국내외 보안업체와 ‘글로벌 사이버위협 인텔리전스 협력체계’를 통한 대응 공조에 나선다고 12일 밝혔다.2016년 6월 한국인터넷진흥원이 출범하고 국내외 주요 보안업체가 참여하는 사이버 보안 협력 체계로, 참여사는 글로벌 안랩, 하우리, 이스트소프트, 잉카인터넷, NSHC, 빛스캔, 포티넷, 파이어아이, 인텔 시큐리티, 마이크로소프트, 팔로알토 네트웍스, 시만텍 등이다.

최근 “록키(Locky)” 랜섬웨어가 DLL 파일의 새로운 변종 형태로 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다.하우리에 따르면, 이번에 새롭게 발견된 “록키(Locky)” 랜섬웨어 변종은 스팸 메일에 첨부된 스크립트 파일을 통해 다운로드 하는 방식으로 유포되고 있다. 기존의 랜섬웨어에 비해 매크로를 사용한 문서파일, “JS”, “WSF”, “VBA” 등 더 다양한 스크립트 다운로더 형식을 통해서 유포되고 있어 사용자의 주의를 요한다고 당부했다.스크립트 파일이 실행되면 “TEMP” 경로에 랜덤한 이름으로 DLL 파일과

최근 악의적인 해커가 원격데스크톱으로 시스템에 직접 접속해 수동으로 랜섬웨어를 감염시키고 가격을 협상하는 타깃형 랜섬웨어가 국내에서 여러 차례 발견되고 있어 사용자들의 각별한 주의가 요구된다. 하우리(대표 김희천)에 따르면, 원격데스크톱은 윈도우에 기본으로 탑재되어 있는 프로그램으로 먼 거리에 있는 다른 컴퓨터를 연결해 동일한 윈도우 환경을 제공해주는 기능이다. 하지만 추측 가능한 쉬운 비밀번호를 사용할 경우 무차별대입공격에 취약하다. 해커는 원격데스크톱 프로토콜(RDP)을 사용하는 시스템을 찾은 후 흔히 사용하는 쉬운 비밀번호를

‘팔란티어’(Palantir)라는 기업을 알고 있는 사람들은 많지 않다. 하지만 미국 팔로알토에 본사를 두고 있는 팔란티어는 기업가치 205억 달러(24조9천억 이상)로 우버, 샤오미, 에어비앤비에 이어 네번째로 높은 가치를 인정받고 있는 초우량 스타트업 기업으로 알려져 있다. 그들은 빅데이터를 기반으로 범죄예측시스템을 개발했고 주로 CIA, FBI, NSA, CDC, 미 군사조직 등에서 이들의 솔루션을 사용하고 있다. 이외 다른 국가 기관들도 고객으로 알려져 있다. 빈 라덴을 찾는데도 결정적 기여를 했다는 이야기도 있다. 각국의

윈도우 바로가기 형태로 유포되는 신종 랜섬웨어가 발견되어 PC 이용자들의 각별한 주의가 요구된다. 하우리(대표 김희천) 측은 “이번에 확인된 랜섬웨어는 문서 아이콘으로 위장한 윈도우 바로가기(LNK) 파일로 스팸 메일에 첨부되어 유포되며, 클릭 시 사용자 PC에 악성 자바스크립트(JS) 파일을 생성한다”며 “이 악성 자바스크립트는 네트워크를 통해 워드파일(DOCX)과 랜섬웨어(EXE)를 다운로드하여 실행하고, 사용자에게 정상 문서파일을 보여줌으로써 감염 사실을 숨긴다”고 설명했다. 윈도우 바로가기 파일은 특정 경로의 프로그램을 빠르

보안전문기업 하우리(대표 김희천)는 그 동안 추진해온 서버보안(SecureOS) 전문기업인 티에스온넷 흡수합병이 완료되었다고 15일 공시했다. 앞선 6월에 동시 개최된 양사 주주총회에서 주주확정 후, 합병반대 의사 접수 및 채권자 이의 제출 등의 절차를 거쳐 흡수합병을 마무리했다. 양사는 2002년부터 기술개발 및 사업활동 분야에서 서로 협력하여 왔으며, 이번 합병과 동시에 상호 경쟁력 있는 기술 중심으로 조직을 통합 개편했다. 특히, 양사 기술연구소의 통합으로 R&D 역량이 높아질 것으로 기대하고 있다. 또한 이번 합병 후 국내

하우리(대표 김희천)는 최근 급증하고 있는 랜섬웨어를 효과적으로 차단할 수 있는 전용 프로그램인 ‘바이로봇 Anti-Ransomware’를 일반 사용자에게 무료 공개 한다고 밝혔다. 바이로봇 Anti-Ransomware는 파일에 대한 접근 제어를 통해, 랜섬웨어를 포함한 악성 프로그램이 주요 문서 파일의 내용을 암호화 하거나 손상시키는 행위를 차단해 주는 서비스를 제공한다. 이에 따라, PC에 랜섬웨어가 다운로드 되더라도 사용자는 기존의 데이터를 최대한 보호할 수 있다. 또한 랜섬웨어 등 악성 프로그램에 의한 문서 변조 차단 외에도

하우리(대표 김희천)는 기존 Windows 환경에 특화된 ‘내PC지키미’ 제품 라인업을 리눅스 환경까지 확장하였다고 밝혔다. 이번에 개발된 ‘ViRobot 내PC지키미 for Linux’는 ‘하모니카 리눅스(이하 하모니카)’ 기반에서 동작하는 제품으로 사용자의 보안인식을 제고하고 리눅스 시스템의 취약성을 점검하는 제품이다. 하모니카 리눅스는 미래창조과학부의 ‘공개 SW 활성화 계획’의 일환으로 정부가 주도해서 만들어진 ‘민트 리눅스’ 기반의 개방형 한글화 운영체계이다. 하우리에서 개발한 ‘ViRobot 내 PC 지키미 for Lin

한국인터넷진흥원(KISA, 원장 백기승)은 SGA솔루션즈 부사장 출신 박정호씨를 신임 부원장에 선임한다고 26일 밝혔다. KISA 부원장은 인터넷 환경 변화에 따른 사이버 보안 위협 대응, 개인정보보호 등 정보보호 업무를 관장하는 자리다. 박정호 신임 부원장은 한양대 및 동대학원에서 산업공학을 전공하고 한국데이터통신, 한국전산원, 한국정보보호진흥원 응용기술팀장 등을 거쳐 하우리 부사장, SGA솔루션즈 부사장을 역임했다. 한국인터넷진흥원 부원장은 오는 7월 11일자로 취임할 예정이다. 한편, 한국인터넷진흥원은 이번 부원장 선임을 위해

‘록키(Locky) 랜섬웨어가 새로운 변종 형태로, 이메일을 통해 국내에 대량 유입되고 있어 국내 이용자들의 각별한 주의가 요구된다. 하우리(대표 김희천) 측은, 이번에 새롭게 확인된 “록키(Locky)” 랜섬웨어 변종은 악성 이메일을 통해서 배포되고 있으며, 수신인이 악성 메일을 의심없이 열람하고 첨부파일을 실행하도록 유도하기 위해 “Payment”, “invoice”, “report”, “Dear (수신자 계정)”, “(수신자 계정)이 포함된 첨부파일” 등을 메일 내용 및 제목, 첨부파일에 사용했다고 설명했다. 불특정 다수에게

최근 북한은 미사일, 핵무기 개발 등 안보 위협 활동이 가속화하고 있으나 국제적 압박 정세 등으로 실행의 장벽에 막혔다. 그런 상황에 결국 공격 대상 목표가 공공 인프라, 기반시설에 대한 사이버테러 형태로 나타날 위험성이 커지고 있다. 이란 상황에 오는 17일 한국인프라사이버보안포럼(회장 김제국)은 한국IT정책경영학회 주관으로 ‘한국 인프라 사이버보안 컨퍼런스’를 개최한다고 밝혔다. 양재동 더케이호텔서울 가야금홀에서 오후 1시부터 6시까지 열린다. 참석대상은 전력, 에너지, 교통, 항공, 금융 등 공공인프라 분야 정보보안 및 IT

하우리(대표 김희천)는 자사 취약점 공격 차단 솔루션인 ‘에이피티 쉴드(APT Shield)’를 사용하는 개인 무료 사용자들을 대상으로, 차단된 랜섬웨어 케이스가 2만건을 돌파했다고 밝혔다. 현재 “에이피티 쉴드”를 사용하고 있는 개인 무료 사용자는 약 13만명이다. 2015년 2월, 국내에 랜섬웨어가 유입되기 시작한 이래 개인 무료 사용자들로부터 차단한 랜섬웨어 케이스가 21,739 건(2016년 6월 8일 기준)을 기록하였다. 약 2만건 이상을 성공적으로 차단하며 랜섬웨어 감염 예방에 기여한 것이다. 랜섬웨어 유포는 공격도구인

하우리(대표 김희천)는 최근 파일 암호화 후 한글로 비트코인 지불 안내창을 띄울 수 있는 한글화 버전의 ‘CryptXXX’ 변종 랜섬웨어가 등장했다고 밝혔다. ‘CryptXXX’ 랜섬웨어는 여러 보안업체들이 적극적으로 대응하면서 더 많은 수익을 얻기 위해 꾸준히 변화하는 양상을 보이고 있으며 이번에 발견된 ‘CryptXXX’ 한글화 버전변종 랜섬웨어도 기존과 마찬가지로 플래시 취약점을 통해 ‘DLL’ 파일 형태로 유포되고 있다. ‘CryptXXX’변종 랜섬웨어에 감염되면 PC의 주요 파일들이 암호화되고 확장자는 ‘.cryp1’로 변

CryptXXX와 Locky 랜섬웨어를 예방할 수 있는 프로그램이 국내 보안업체에 의해 개발, 무료 공개됐다. 보안전문기업 하우리(대표 김희천)는 최근 국내 및 해외에서 다량 배포중인 ‘크립트엑스엑스엑스(CryptXXX) 랜섬웨어’에 대한 예방책을 마련했다고 밝혔다. 크립트엑스엑스엑스 랜섬웨어는 최근 드라이브-바이 다운로드(Drive-By Download) 방식으로 국내에 유포되고 있으며, 해외에서 발견된 후 얼마 지나지 않아 국내에도 유입되었다. 해당 악성코드는 이전의 랜섬웨어와는 달리 ‘EXE’ 실행형 파일이 아닌 ‘DLL’ 파

하우리(대표 김희천)는 2016년도 1분기, 웹을 통해 국내에 유포된 랜섬웨어 악성코드 수치가 최대치를 기록, 이는 전년도 1분기 대비 약 17배 증가한 수치라고 밝혔다. 랜섬웨어 악성코드는 작년 2월 국내에 처음 유입되어 급속도로 증가하며 2016년 최대의 보안 위협이 되었다. 실제로 그로 인해 국내 관공서 및 기업 뿐만 아니라 일반 사용자들도 많은 피해를 입고 있다. 국내에 웹을 통해 유포된 랜섬웨어 악성코드는 2015년도 1분기 56종에서 2016년도 1분기 963종으로 약 17배 증가하였다. 특히 앵글러, 매그니튜드, 리그

하우리(대표 김희천)는 최근 말하는 랜섬웨어인 ‘Cerber’ 랜섬웨어가 웹에서 플래시 제로데이 취약점을 통해 유포되어 국내 피해자들이 급증하고 있다고 밝혔다. 금번에 유포된 ‘Cerber’ 랜섬웨어는 감염 시 PC의 주요 파일들을 암호화하고 ‘DECRYPT MY FILES’라는 이름을 가진 스크립트 파일을 생성한다. 또한 해당 스크립트는 윈도우 내장 스피치 API를 호출하여 합성음성으로 ‘당신의 문서와 사진, 데이터베이스와 다른 주요 파일들이 암호화되었다’라고 말해 랜섬웨어에 감염된 사실을 알린다. ?복호화를 위해 비트코인을 요