베트남 정부가 1만 명의 인원으로 사이버 부대를 꾸려 지역 주민들이 접속할 수 있는 인터넷 환경을 검열하고 '옳지 않은 의견'을 차단하겠다고 밝혔다. 베트남 인민군 중장 응우옌 트롱 응히아는 호치민 시에서 연설하며 포스47(Force 47)이라는 사이버 부대를 설립할 것이라고 전했다. 이 부대는 이미 일부 지역에서 작전을 시작했다고 베트남 신문 뚜이쩨가 보도했다. 응우옌은 " 매 시간, 매 분, 매 초마다 우리는 '옳지 않은' 견해와 적극적으로 싸울 것이다"라고 말했다. 그는 중앙 군사위원회(Central Military Co...

트리톤(Triton)이라는 이름의 멀웨어가 중동의 산업 제어 시스템을 공격했다. 공격자는 이름이 알려지지 않은 회사를 공격하기 위해 악성 코드를 심었다. 이 공격은 물리적 손상을 발생시키고 시스템 작동이 중단되도록 설계됐다고 보안 연구원이 밝혔다. 트리톤은 트리코넥스 안정성 기구 시스템(Triconex Safety Instrumented System, 트리코넥스 SIS)과 상호 작용하도록 제작된 멀웨어다. 트리코넥스 SIS는 석유 및 가스, 전력, 화학 제품 및 제약 산업과 같은 많은 산업 분야의 안전 및 중요 제어 응용 프로...

SGA솔루션즈가 신규 성장 동력으로 인공지능∙빅데이터 기반 ‘Sentry APT’(이하 ‘센트리APT’)를 발표하고 외산 솔루션이 잠식하고 있는 국내 APT 시장에 출사표를 던지며 외산과 본격 경쟁 및 향후 글로벌 진출도 계획한다고 밝혔다. 23일 기자간담회를 열고 지능형 지속위협 대응 솔루션 ‘센트리APT’ 신제품을 발표한 SGA솔루션즈(대표 최영철)는 2016년 전세계 26억 달러 규모의 APT 보안 시장이 2020년 75억6천만 달러(한화 약 8조3천억) 규모로 급격히 성장할 것이라고 전하고, 2020년 국내 APT 보안...

파이어아이(지사장 전수홍)는 ‘파이어아이 엔드포인트 APT-HX 론칭 세미나’를 14일(화)일 양재동 엘타워에서 개최했다. 또 같은 장소에서 기자간담회도 갖고 파이어아이 엔드포인트 기술에 대해 기자들에게 설명하는 자리도 가졌다. 이 자리에서 브라이스 볼랜드 파이어아이 아태지역 최고 기술 책임자는 ”파이어아이 엔드포인트의 최신 버전은 위협에 대한 보호 및 대응 효과를 더욱 강화하기 위해 다양한 통합 위협 탐지/방지 기능을 제공할 수 있도록 설계됐다. 다수의 엔드포인트 제품은 안티바이러스 또는 머신 러닝과 같은 한 가지 탐지 기능...

파이어아이(지사장 전수홍)는 지난 10월 24일 배드래빗(BADRABBIT) 랜섬웨어 공격을 발견하고 감염 경로를 차단했다고 밝혔다. 이 회사는 배드래빗 리다이렉트 사이트와 그 동안 백스윙(BACKSWING)으로 추적해온 프로파일러 호스팅 사이트가 직접적으로 오버랩 되는 것을 확인했다. 백스윙을 호스팅하는 사이트는 총 51개로 조사됐다. 올해 파이어아이는 두 가지 버전의 백스윙을 목격했으며, 지난 5월에는 우크라이나 웹사이트 대상 공격이 크게 증가한 것을 확인했다. 이러한 공격 패턴은 단순히 금전적인 목적이 아닌 특정 지역 공...

매그니베르(Magniber) 랜섬웨어가 한국 인터넷 이용자를 대상으로 집중 공격하고 있는 것으로 조사됐다. 매그니베르는 매그니튜드(Magnitude) 랜섬웨어와 케르베르(Cerber) 랜섬웨어의 합성어로 케르베르 랜섬웨어에서 변형되어 매그니튜드 익스플로잇 킷을 통해 유포되는 새로운 랜섬웨어다. 익스플로잇 킷 공격은 지난 2016년 말부터 감소했으나, 특정 공격 활동은 지속적으로 감행되고 있다. 매그니튜드 익스플로잇 킷은 아태지역을 집중 공격하는 대표적인 예이다. 아래 그림은 지난 2017년 3월 발표한 파이어아이 다이나믹 위협...

미국 및 국내 항공, 국방, 제조 분야를 공격하는 폼북(FormBook) 멀웨어가 발견됐다. 공격자들은 다운로드 링크가 걸린 PDF 문서, 악성 매크로가 포함된 DOC 및 XLS 파일, 악성 실행 파일을 포함한 압축 파일 등을 통해 폼북 멀웨어를 확산시키고 있는 것으로 조사돼 관련 기관의 각별한 주의가 요구된다. 파이어아이(지사장 전수홍) 측에 따르면 “이번에 발견 된 폼북 멀웨어는 다양한 프로세스에 침투되어 키스트로크 로깅을 위해 펑션 후크(function hook)를 설치하고 클립보드 콘텐츠를 탈취하며 HTTP 세션에서 데...

파이어아이(지사장 전수홍)는 지난 9월 22일 북한 정부와 연계된 것으로 보이는 사이버 공격 그룹이 미국의 전력 회사로 발송 한 스피어피싱 이메일을 발견 해 차단했다고 밝혔다. 최근 파이어아이는 한국의 전기 시설을 위협하는 북한 정부와 연계된 해킹 그룹을 탐지한 바 있으며 해당 공격의 경우에도 전력 중단을 초래하지는 않았다. 이번 공격은 정찰의 초기 단계로 파괴적 위협을 초래 할 수 있는 심각한 수준의 사이버 공격은 아닌 것으로 밝혀졌다. 전력 공급을 제어하는 산업제어시스템(Industrial Control Systems, I...

파이어아이(지사장 전수홍)가 파이어아이 엔드포인트 4.0 상용화 버전을 발표했다. 파이어아이 엔드포인트의 최신 버전은 위협에 대한 보호 및 대응 효과를 더욱 강화하기 위해 다양한 통합 위협 탐지, 방지 기능을 제공할 수 있도록 설계됐다. 파이어아이는 다수의 탐지 기술과 위협 인텔리전스 및 상세한 가시성을 엔드포인트 솔루션에 통합했다. 이를 통해, 가능한 한 많은 수의 위협을 제어하고 신속한 대응을 위해 공격에 대한 상세한 데이터를 제공할 수 있게 됐다. 파이어아이 엔드포인트 4.0은 아래의 사항을 제공한다. ◇사이버 공격의 최...

파이어아이(지사장 전수홍)가 바수 자칼(Vasu Jakkal)을 파이어아이의 신임 CMO로 선임했다. 자칼은 브로케이드에서 마케팅 부사장을 지내며 네트워킹 솔루션에 대한 고객의 요구와 선호에 집중하여 기업의 글로벌 인지도를 강화했다. 또한, 글로벌 브랜드, 기업 홍보, 마케팅 전략 수립과 운영, 사고 리더십 강화 등 다양한 마케팅 활동을 담당한 바 있다. 파이어아이 바수 자칼 신임 CMO는 “파이어아이는 끊임없이 사이버보안 분야 혁신에 기여하며 스스로를 발전시키고 업계에서의 리더십을 재정의하고 있다. 이 놀라운 여정에 함께하게...

마이크로소프트는 이번 패치과정에서 오피스에서 존재하는 심각한 보안 취약점을 패치했다. 이 취약점은 러시아어를 사용하는 사용자들을 대상으로 감청을 시도하는 툴을 유포하는데 사용되었다. 파이어아이(FireEye)의 연구원들은 지난 화요일 블로그를 통해 악의적인 RTF파일(서식이 있는 텍스트 문서 파일)이 일단 열리면 악성코드가 주입되고 실행되는 제로데이가 사용된 공격을 발견했다고 밝혔다. 취약점은 PrintClientProxy 메쏘드 내의 WSDL파서 모듈에 존재하며 파싱과정에서 임의코드 삽입이 가능하다. 이 취약점이 이용된 Пр...

‘TEMP.Hermit’ 이라 불리는 북한 사이버 스파이 그룹이 세금 관련 한글문서를 이용해 국내 가상 화폐 서비스를 대상으로 감행한 사이버 공격이 포착됐다. TEMP.Hermit은 PEACHPIT 멀웨어를 국내 공격 대상에게 전파하기 위해 국내 세금 마감일을 활용하는 사회 공학적 내용의 캠페인으로 5월 말 전 HWP 형식의 다양한 세금 관련 미끼문서를 사용한 것으로 조사됐다. 파이어아이 측은 스피어 피싱 이메일 및 관련 미끼문서 확인 결과, TEMP.Hermit공격자들이 국내 환전 및 중개사무소와 같은 가상 화폐 서비스 제공...

가트너(Gartner)에 의하면 2-3년내에 보안 사고의 50% 이상이 암호화 트래픽에 의해 발생할 것으로 예상하고 있다. 이에 네트워크 보안 전문 기업 수산아이앤티(이하 수산INT, 대표 정석현)는 아라기술의 SSL-PRISM에 사용된 기술 관련 특허 및 소프트웨어를 인수해 기존 SSL 복호화 솔루션 라인업을 강화한 ePrism SSL 시리즈를 출시했다. SSL 등을 기반으로 하는 암호화 트래픽은 개인정보보호를 위한 필수적인 기술로 사용되고 있지만, 기존의 네트워크 보안 장비가 암호화된 트래픽을 인식하지 못하는 문제를 발생시...

러시아 기반 사이버 위협 그룹 ‘APT28’이 호텔 업계를 활발히 공격하고 있는 것으로 조사됐다. APT28 그룹은 와이파이 트래픽에서 비밀번호를 알아내거나 넷바이오스(NetBIOS) 네임 서비스(Name Service)를 공격하고 이터널블루(Eternal Blue) 익스플로잇을 통해 공격을 확산시키는 등 여러 가지 눈에 띄는 기술을 사용하고 있다. 파이어아이 측은 “7월 초, 7개의 유럽 국가와 하나의 중동 국가에 위치한 다수의 호텔 기업에 피싱 이메일로 전송 된 악의적 문서파일을 포착했다. 악의적 문서파일의 매크로가 성공적...

31337 Hackers라는 이름의 해킹 그룹이 지난 7월 31일 파이어아이 침해조사 부서인 맨디언트(Mandiant)에서 일하는 보안연구원들의 개인정보와 관련 파일을 PasteBin에 공개해 논란이 됐다. 현재 해당 PasteBin 페이지에는 제거됐지만 이미 공개된 이후 다운로드가 이루어진 상태다. 해커는 맨디언트 연구원의 핫메일, 원드라이브 및 링크드인 계정을 해킹해 원드라이브에 저장된 정보를 유출한 것으로 추정된다. 해커들은 이 정보로 파이어아이 내부 네트워크에 접근할 수 있다고 밝혔지만 실제 파이어아이 내부 네트워크에 ...

파이어아이(지사장 전수홍)가 우크라이나 경찰청을 도와 최근 발생한 이터널페트야(EternalPetya) 공격에 대한 조사를 실시한다고 밝혔다. 지난 6월 말 발생한 이터널페트야(별칭 NotPetya 또는 Petya) 사이버 공격은 기업, 공항 및 정부 기관 등 우크라이나 많은 조직에 심각한 피해를 줬다. 또한 우크라이나와 관련된 일부 다국적 기업들의 운영에도 적지 않은 지장을 초래했다. 우크라이나 경찰청 사이버 경찰부문 책임자 세르게이 존(Sergey John)은 "이 사이버 공격은 우크라이나에서는 거의 볼 수 없는 대규모로 ...

사이버 보안 산업은 전세계에 퍼져있는 컴퓨터에 악성 랜섬웨어를 심을 수 있는 워너크라이(WannaCry)에 대해 급격한 주의를 기울이고 있다. 가장 주목할만한 대응책을 가진 곳은 정부와 월스트리트이다. 약 100개국의 IT전문가들은 사이버 보안을 향한 거센 공격을 막아내는 솔루션들을 선보이고 있다. 현재 다수의 정보기술 및 사이버 보안 회사의 주가가 상승하고 있다. 워너크라이가 유럽을 강타하기 전, HACK 기업으로 등록된 퓨어펀드 ISE 사이버 보안 펀드가 3포인트 상승했으며, 같은 기간 동안 S & P 500 지수는 0.2...

파이어아이(지사장 전수홍)는 자사의 엔드포인트 보안 솔루션을 위한 클라우드 및 가상 폼팩터를 출시한다고 발표했다. 오는 3분기에 출시될 이 새로운 클라우드 및 가상 제품은 보안을 간소화, 통합 및 자동화 해주는 인텔리전스 기반의 엔드포인트 보호 플랫폼(EPP)을 고객들에게 공급하겠다는 목표로 2017년 주요 업그레이드의 일부로 제공할 예정이다. 솔루션 업그레이드의 주요 내용은 아래와 같다. ▲업계 선도적인 안티 바이러스(AV) 교체 및 개선(3분기) ▲행동 기반의 랜섬웨어 방어 ▲macOS, 윈도우 등 모든 주요 컴퓨팅 플랫폼...

워너크라이 랜섬웨어 공격에 사용 된 이터널블루(EternalBlue) 익스플로잇이 이제는 Nitol 백도어 및 Gh0st RAT 악성코드를 배포하는 데 사용되고 있는 것으로 분석됐다. 이 악성코드는 감염된 컴퓨터를 완벽하게 제어할 수 있는 프로그램이다. 이 익스플로잇(MS017-010)은 SMB 네트워킹 프로토콜의 취약점을 이용한다. 파이어아이 DTI는 “메타스플로잇에 이터널블루 익스플로잇을 추가함으로써 공격자들이 이러한 취약점을 쉽게 이용할 수 있게 되었다. 향후 수주 혹은 수개월 내에 이 취약점을 악용하는 공격자가 더 많아...

파이어아이(지사장 전수홍)가 최근 커져가는 랜섬웨어 위협과 관련해 랜섬웨어 피해 예방법에 대해 권고했다. 랜섬웨어는 근래 들어 가장 보편적이고 가장 위협적인 사이버 공격 중 하나로 부상했다. 조직들이 랜섬웨어에 대해 우려하는 이유는 사전 탐지가 상당히 어렵고, 일단 공격을 받으면 중단하기가 힘들며, 데이터 훼손이라는 측면에서 잠재적으로 대단히 파괴적이기 때문이다. 여기에 범죄자들에게 금전을 지불해야 하고 데이터 보호 당국에 벌금을 지불할 수도 있다는 사실이 더해져 랜섬웨어는 이제 모든 규모의 조직들에게 막강한 위협이 되었다. ...