전 세계적으로 열풍을 일으킨 모바일 게임 ‘포켓몬 고(Pokémon GO)’와 관련해, 자동 사냥 기능의 ‘오토봇(AutoBot)’이 비공식 경로를 통해 배포되고 있어 사용에 주의가 필요한 상황이다. 증강현실(AR)과 위성항법시스템(GPS)을 활용한 모바일 게임 ‘포켓몬 고’는 작년 7월 출시되어 해외에서 신드롬을 일으켰으며, 국내에서는 지난달 24일 공식 출시 후 일주일 만에 약 750만 명의 사용자가 몰리는 등 선풍적인 인기몰이를 하고 있다. 이스트시큐리티 시큐리티대응센터는 “포켓몬 고의 인기가 치솟으며, 주로 PC 기반 ...

이스트시큐리티(대표 정상원)는 지난해 10월 미국 동부지역 인터넷 마비 사태를 일으킨 디도스공격의 근원으로 지목되는 ‘미라이(Mirai)’ 악성파일이 국내에서도 다수 발견됐다며, 전산 담당자 등 관련 분야 관리자들의 주의가 필요하다고 25일 당부했다. 국내 특정 웹 서버에서 다수 발견된 미라이 악성파일은 사물인터넷 기기를 좀비로 만들어 네트워크상에서 해커가 마음대로 제어할 수 있게 하는 봇넷(BotNet)의 일종으로 지난해 하반기 해외 인터넷 도메인 서비스업체 ‘딘(Dyn)’을 공격해 미국 동부 지역의 인터넷을 마비시킨 사상 ...

송년회 및 신년회 안내 문서로 위장한 악성 파일 유포 정황이 발견돼 각별한 주의가 요구된다. 사용자 PC 감염시 좀비 PC화 될 수 있어 위험한 상황이다.이번에 발견된 공격은 송년회 및 신년회 행사 장소를 안내하는 내용처럼 위장한 MS 오피스 워드(*.doc) 문서 파일을 특정 대상에게 발송하고, 사용자가 첨부된 문서 파일을 열람하면 해커가 워드 문서에 미리 저장해 놓은 매크로가 실행되는 형태이다.매크로(Macro)는 여러 개의 명령문을 하나로 묶어 간단하게 사용할 수 있는 일종의 ‘자동 실행’ 기능으로, 이번 파일의 매크로가 실행

최근 1,100만 관객 몰이를 하며 흥행에 성공한 국내 영화 ‘부산행’의 불법 영화 파일로 위장한 악성 프로그램이 토렌트 사이트를 통해 은밀히 유포 중이라는 것이 확인됐다. 사용자들의 각별한 주의가 요구된다.토렌트(Torrent)는 인터넷상에 존재하는 파일을 여러 조각으로 나누어 개인들 간 파일을 공유하는 프로그램으로, 사용이 쉽고 별도의 인증 절차가 없어 영화, SW, 음악 등 불법 자료 공유 수단으로 흔히 사용되고 있다.토렌트 프로그램을 이용한 악성파일 유포는 다가오는 추석 명절 기간 각종 영화 파일을 불법으로 다운로드하는 이용

지난주 악성코드 활동은 다소 감소했지만, 파급력 수치는 그 전주와 동일했던 것으로 분석되었다. 이유는 네이버 피싱 사이트의 활동과 사용자 방문이 많은 사이트에서의 악성링크가 삽입되었고 자동화 공격도구인 CK Exploit Kit도 v7.22의 업데이트와 파밍 악성코드의 감염기록이 발견되었기 때문이라고 빛스캔 측은 밝혔다. 한편 빛스캔 측은 “지난 7월 23일에는 모바일브로셔 이벤트 페이지가 악성코드 유포지로 연결하기 위한 경유지로 사용된 정황이 포착되었다. 해당 사이트는 지난주뿐만 아니라, 올해 6월 6일과 14일에도 경유지로 활용

더보안(대표이사 전익찬)은 내부 네트워크 상에서 전달되는 모든 파일에 대해 악성여부 검사가 가능한 보안 솔루션 파이어사이트 FX의 연관분석 기능을 강화해 업그레이드 버전을 출시했다고 13일 밝혔다. 더보안의 새로운 보안솔루션 파이어사이트 FX는 파일을 수집하는 수집기, 악성파일을 탐지하는 탐색기, 정보를 분석하는 분석기를 통해 시스템 상의 모든 파일에 대한 검사를 진행한다. 더보안 연구소 문양곤 팀장은 “파이어사이트 FX 솔루션을 활용한다면 보안이 중요한 내부망에 단 하나의 악성파일도 존재하지 않는 클린존을 구축하고 유지할 것”이라

더보안은 중소기업청이 주관하는 이노비즈(기술혁신형중소기업) 인증을 취득했다고 1일 밝혔다. 이와 관련 회사 측은 설립 3년이 되는 동시에 A등급으로 이노비즈 인증을 받았다고 전했다. 이노비즈 인증은 ‘이노베이션'(혁신, innovation)과 '비즈니스'(기업, business)의 영문 합성어로 기술혁신형 중소기업을 육성하기 위해 정부가 도입한 제도이다. 이노비즈 기업 선정조건은 기술혁신을 통해 3년 이상 지속적인 성장을 기록한 업체 중 기술혁신시스템 평가점수가 700점 이상(1000점 만점)이고, 기술평가등급

국내 온라인 뱅킹 사용자들의 금융정보탈취를 위한 악성파일 ‘KRBanker’ 활동이 급증하고 있다. 사용자가 온라인 쇼핑몰 방문 시 직접 설치하는 애드웨어가 감염 경로가 되고 있어 각 사용자들의 각별한 주의와 금융 기관들의 지속적인 모니터링이 요구된다. 팔로알토 네트웍스(사장 최원식)는 자사의 보안 인텔리전스 분석 서비스 ‘오토포커스’를 통해 지난해부터 ‘KRBanker’를 지속적으로 추적해 온 결과, 2016년 초반부터 감염 대상이 꾸준히 증가하여, 최근 6개월 동안 2,000여개 이상의 공격 샘플과 200여개 이상의 파밍 서버

록키(Locky) 랜섬웨어의 변종이 급증하고 있어 기업 및 개인 사용자 주의가 필요하다. 이에 안랩(대표 권치중)은 최근 기업 및 개인 사용자 사이에서 록키(Locky) 랜섬웨어(보충자료 참조)의 변종에 의한 감염이 증가하고 있는 가운데, 피해 예방을 위한 사용자 주의사항을 발표했다. PC사용자가 록키 랜섬웨어 변종 피해를 막기 위해 주의할 사항은 2가지다. 먼저 관련없는 지급(payment), 송장(invoice), 계약서(contract) 등의 해외 이메일에 첨부된 파일의 실행을 금지하고, 2)메일에 첨부된 압축파일(.zip)에

정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다. 이날 컨퍼런스에서 모니터랩 류봉현 부사장(사진)은 ‘알려지지 않은 APT 공격-방어전략’을 주제로 발표를 진행했다. 류봉현 부사장은 “APT 공격은 이메일 첨부파일 혹은 웹을 이용한 공격이 주를 이루고 있으며 웹 취약점을 이용한 악성코드 자동

최근 정보보호의 화두는 ‘인텔리전스’다. 이를 주제로 국내에서 처음 개최된 K-ISI 2015 대한민국 정보보호 인텔리전스 컨퍼런스가 데일리시큐 주최로 15일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 실문자 200여 명이 참석한 가운데 개최됐다. 이 자리에서 첫 키노트 발표로 파이어아이코리아 윤삼수 전무(CTO)는 ‘침해대응 전문가들이 이야기하는 살아있는 인텔리전스’를 주제로 발표를 진행했다. ▲K-ISI 2015 발표를 진행하고 있는 파이어아이 윤삼수 전무윤삼수 전무는 “이제 정보보안은 침해사고 현장에서 나오는

유명 공개 웹 어플리케이션 게시판 킴스큐(KimsQ)에서 DB정보 탈취가 가능한 취약점이 발견돼 사용자의 주의가 요구된다. 킴스큐는 전문기술이 없는 사용자도 간단한 조작으로 쉽게 웹사이트를 구축하고 운영할 수 있게 해 주는 도구로써 많은 유저들이 이용하고 있는 프레임워크이기 때문에 더욱 보안에 주의를 기울여야 한다. 해당 취약점을 발견하고 데일리시큐에 상세한 취약점 내용과 함께 제보를 해 온 박성진 해커팩토리(HackerFactory) 운영자는 “국내 유명 공개 웹 어플리케이션 게시판인 킴스큐(KimsQ) 1.2.2 이하 버전에서

국내 특정 토렌트 사이트를 통해 최신버전 ‘VMware Workstation’ 프로그램으로 위장한 악성파일이 유포되고 있는 정황이 포착됐다. 사용자들의 각별한 주의가 요구된다. 현재 ‘VMware Workstation’ 최신 버전으로 위장된 토렌트 파일이 등록된 게시글은 회원제로 운영 중인 특정 국내 토렌트 사이트를 중심으로 불특정 다수의 인터넷 사용자에게 노출되고 있다. 토렌트에 포함된 악성파일 작동 프로세스 특히 새롭게 발견된 ‘VMware Workstation’ 위장 악성 파일은 실제로 정상적인 설치 및 프로그램 사용이 가능

최근 악성코드 감염에 의한 각종 보안사고가 증가하고 있는 가운데, 씨엔시큐리티(대표 류승우)는 악성코드 유포지 및 경유지 정보를 제공해주는 ‘MIPS 서비스’를 출시했다고 밝혔다. △MIPS는 국내외 웹서버를 대상으로 악성코드 유포지 및 경유지로 활용되는 웹페이지 상황을 탐지. 정보를 제공하는 웹 악성파일 정보제공서비스 씨엔시큐리티 류승우 대표는 “사내 PC등 일반 사용자들이 방문하는 많은 웹사이트에는 악성코드가 포함되어있는 경우가 있다. 이 경우 정상적인 방문자에게 악성코드 경유지로 접속을 유도해 악성코드를 다운로드 받게 하거나

최근 이슈가 되고 있는 공유기 파밍에 대해서 미래창조과학부에서도 대책을 수립하고 있는 가운데, 빛스캔 측은 국내 유명 공유기 웹사이트에 악성코드가 업로드되어 유포에 직접적으로 활용된 정황이 파악되었다고 전했다. 악성코드 감염을 통한 위협은 날이 갈수록 심각해 지고 있다. 근래에도 여러 공유기를 통한 파밍 사이트 전환과 공유기를 직접 이용한 DDoS 공격이 발생되는 상황이다. △유명 공유기 사이트에 업로드 된 악성파일 빛스캔(대표 문일준) 관계자는 “기존에는 제품의 업데이트를 이용하거나, 파일 공유 사이트의 업데이트 모듈들을 이용하

최근 카스퍼스키랩은 중동국가의 주요 기관과 개인 대상 해킹그룹 ‘Desert Falcons’(데저트 팰콘)을 발견했다고 전했다. 보안전문가들은 수집한 각종 증거자료를 통해 이 그룹의 주요 목표는 아랍지역 국가들이라고 판단하고 있다. 현재 Desert Falcons은 50여 개 이상 국가 3천여 개 목표에 대한 공격을 감행하고 있으며, 100만개 이상의 파일을 절취했다. 비록 Desert Falcons의 주요 공격대상은 이집트, 파키스탄, 이스라엘, 요르단이지만 카타르, 사우디아라비아, 아랍에미리트 연합국, 알제리, 레바논, 노르웨이

“악성코드의 물량공세가 더욱 거세지고 있다. 이제 기존 백신으로는 분석과 탐지가 한계에 다다른 상태다. 공격자들은 제로데이 취약점을 활용해 치밀하게 공격하고 있으며 블랙마켓에서 다양한 공격 정보들을 공유하고 있다. 또 악성코드 유포 수단도 스팸메일, 취약한 웹사이트 등을 이용해 대규모로 유포하고 관리하고 있는 상황이다.” 문일준 빛스캔 대표(사진)는 지난달 26일 개최된 데일리시큐와 머니투데이가 공동 주최하고 금융위, 금감원 등이 후원한 제3회 SFIS 2015 스마트 금융& 정보보호 페어에서 ‘금융권 악성코드 위협 동향 및 대응방

지난해 12월 9일, 국내 언론사이트에서 발견된 악성코드가 대한항공에서 운영하는 캠페인 “내가그린예쁜비행기” 사이트에서 유포된 바 있다. 하지만 이번에 다시 대한항공 하위서비스에서 악성파일이 업도르된 상태로 감염에 악용되고 있는 정황이 포착돼 이용자들의 각별한 주의가 요구된다. 빛스캔(대표 문일준) 측에 따르면, “대한항공의 경우 2015년 1월 20일과 22일에 별개의 대한항공 하위 웹사이트에서 악성파일이 업로드된 상태로 감염에 이용되는 정황이 발견되어, 전체적 관리 및 문제 상황이 수면위로 노출되는 것을 확인 할 수 있다”며 “

최근 중국 악성파일 제작자에 의해 유포되고 있는 kb.exe, kbstar.exe, kbs.exe 등이 지속적으로 유포되고 있다. 특히 kbs.exe는 방송국이 타깃이 아닌 국내 인터넷 뱅킹 이용자를 노린 파밍용 악성파일이다. 보안업계 관계자는 “사이버범죄자와 사이버테러는 구분해야 한다. kbs.exe는 방송사 내부 해킹용이 아닌 금융정보를 노린 악성파일로 현혹되지 말아야 한다”며 “현재 유포중인 악성파일은 중국 디지털 서명을 포함하고 있고 NSIS로 압축해 탐지 우회 기법을 사용하고 있어 주의해야 한다”고 강조했다. 특히 ‘kbs

국내 유명 제약회사에서 지난 1월 5일부터 6일까지 4차례에 걸쳐 악성링크 삽입 정황이 포착됐다. 빛스캔(대표 문일준) 측은 공격자가 의약분야 종사자에 대한 정보를 탈취하기 위해 악성링크를 삽입한 것으로 추정하고 있다. 또 이 기업은 “더욱 우려되는 것은 사이트를 방문해 악성코드에 노출된 사용자뿐만 아니라 B제약 사이트의 권한이 공격자에게 있다는 것”이라며 “사이트 권한이 있다는 것은 악성링크의 삽입뿐만 아니라 또 다른 정보에도 접근 할 수 있다는 것을 의미한다. 보통 공격자들은 정보 유출 이후에 최종 단계로 악성코드 유포지나 경유