워너크라이(WannaCry) 랜섬웨어가 한국을 비롯해 전세계를 강타하고 있다. 이번 랜섬웨어는 MS 윈도의 취약점을 이용하는 악성 프로그램인 일종의 네트워크 ‘웜 바이러스(Worm Virus)’다. 사용자들이 인터넷에 연결돼 있는 것만으로 감염될 수 있기 때문에 많은 보안 전문가들과 시큐리티 전문업체들은 출근 후 먼저 네트워크 케이블 연결 해제 할 것을 권고하고 있다. 워너크라이는 기업 내 네트워크가 통신하는 방식에서의 결함을 이용하므로 개인 사용자에게는 비교적 위험에서 안전한 것으로 분류되고 있다. 하지만 다양한 변종이 속속...

워너크라이((WannaCry) 랜섬웨어로 인해 15일 오후 3시 기준 KISA 통계에 따르면 9개 기업이 감염된 것으로 확인됐다. 감염 의심신고도 13건이다. 이에 NSHC(대표 허영일) RED ALERT팀은 ‘윈도우 SMB 취약점으로 전파되는 워너크라이 램섬웨어 분석 보고서’를 공개했다. 이번 보고서에는 워너크라이 랜섬웨어에 대한 상세한 설명과 공격 시나리오와 보안대책, 암호화 대상, 악성코드 실행 순서, 침해지표(IOCS) 등이 상세히 설명돼 있다. NSHC 관계자는 “이번 보고서는 75개 침해지표(IoC) 정보도 있으니,...

지난 주말부터 발생한 '워너 크립터(WannaCryptor, 일명 '워너크라이')' 랜섬웨어 관련, 안랩 V3의 진단 건수는 지난 12일부터 15일 오후 2시 기준으로 총 187 대의 피해 PC(개인 및 기업고객 합계, 진단치료 기준)를 확인했고 차단로그는 피해 PC숫자보다 많다고 밝혔다. 한창규 안랩 시큐리티대응센터(ASEC) 센터장은 "한국인터넷진흥원 등 기관과 보안업체의 신속한 대응으로 국내는 해외 대비 큰 피해가 없을 듯 하지만 신변종이 늘어날 수 있다"며 "피해를 줄이기 위해서는 보안수칙을 생활화하고 추후 관련기관과 ...

워너크라이 랜섬웨어로 인해 현재 국내 8개 기업이 감염된 상태다. 계속된 변종 출현으로 대응 방법 관련 문의가 KISA로 폭주하고 있는 상황이다. 이런 가운데 이스트시큐리티(대표 정상원)는 이번 워너크라이 랜섬웨어 감염을 예방해주는 ‘알약 워너크라이((WannaCry) 예방 조치툴’을 개발해 무료로 배포한다고 15일 밝혔다. 이스트시큐리티가 제공하는 이 프로그램은 사용자 PC에 워너크라이 랜섬웨어가 악용하는 윈도OS 취약점이 존재하는지를 확인하고, 만약 취약점이 발견된다면 공격을 위해 사용하는 특정 프로토콜 포트 등을 비활성화...

워너크라이(WannaCry)/워너크립터(WannaCryptor) 랜섬웨어가 주말을 지나고 15일 월요일 본격적인 업무가 시작되면서 큰 피해를 우려했지만 다행히 적극적인 예방법 홍보와 대응을 통해 생각보다 피해가 적은 상황이다. 하지만 변종이 계속 나오고 있어 긴장의 끈을 놓으면 안되는 상황이다. 15일 한국인터넷진흥원(KISA)은 이번 워너크라이 랜섬웨어와 관련해 의심건수 13건이 신고됐고 실제 감염 신고건수 8건의 신고를 받았다고 밝혔다. KISA 관계자는 “주말에 랜섬웨어 경고가 이루어져 예상보다 큰 피해는 없지만 계속 변...

워너크라이(WannaCry) 랜섬웨어가 12일 전후 전세계 74개국으로 피해가 확산되고 있는 가운데 한국도 4곳에서 피해가 확인됐다. 향후 피해가 확산될 우려도 커 공공, 기업 뿐만 아니라 일반인들까지도 각별한 주의가 필요한 상황이다. 특히 국내 4개 기업 피해 상황을 정리하면 △글로벌 제조업에서 제조 공정 서버 및 PC 감염으로 공장 일부가 가동이 중단됐다. 감염 경로는 글로벌 본사에서 시작됐다. △국내 대기업 1곳도 감염됐다. 보안관제센터 모니터링 PC감염이 원인이다. 이에 PC 운영 중단 및 포맷을 해야 했고 감염경로는 ...

데이터 파일을 암호화하고 몸값을 요구하는 워너크립트(WannaCrypt), 일명 워너크라이(WannaCry)가 유럽을 중심으로 전세계적으로 광범위하게 확산되고 있어 한국 이용자들도 각별한 주의가 필요한 상황이다. 이에 각 보안기업들도 이번 랜섬웨어에 대한 분석과 대응방안을 내 놓고 있다. 시만텍의 조사에 따르면, 워너크라이 랜섬웨어는 데이터 파일을 암호화하고 사용자에게 300 달러의 몸값을 비트코인으로 지불하도록 요구하는데, 3일 내에 몸값을 지불하지 않으면 지불금액은 두 배로 늘어나며, 7일 내에 지불하지 않게 되면 암호화된...

전 세계적으로 보고되고 있는 윈도 취약점을 악용한 랜섬웨어 공격 피해를 예방하기 위해 국내 이용자들도 최신 보안 업데이트가 필요한 상황이다. 이에 한국인터넷진흥원은 윈도우 SMB의 취약점을 악용한 WannaCry 랜섬웨어의 확산에 따라 피해 예방을 위한 사용자의 적극적인 대처를 당부했다. ‘워나크라이(WannaCry)’ 랜섬웨어는 윈도 운영체제 SMBv2 원격코드실행 취약점*에 대한 패치를 적용하지 않아 보안이 취약한 PC로 전파되며, PC 내 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파...

중국 블랙마켓에서 한국인 개인정보 및 계정정보가 여전히 활발히 거래되고 있는 것으로 확인됐다. 확인결과, 한국 주요 포털사이트, 아이템거래사이트, 온라인 상품거래사이트, 경매사이트, 각종 대출사이트, 대형 오픈마켓 사이트, 인기 커뮤니티 사이트 등을 비롯해 아이핀(IPIN) 정보도 판매되고 있었고 주민등록 DB도 여전히 거래되고 있었다. 이외에도 최근 해킹사고를 당한 사이트의 DB를 구매한다는 글 등도 올라왔다. 즉 지난해 데일리시큐가 조사해 기사화한 내용과 크게 다를바 없이 여전히 중국 블랙마켓에서는 한국인 개인정보 거래가 ...

시스코는 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 최근 해당 취약점을 악용한 공격이 발생하고 있어 사용기관은 최신버전으로 업데이트를 해야 한전할 수 있다. 시스코 제품의 Cluster Management Protocol(CMP)에서 잘못된 텔넷 옵션 처리로 인해 발생하는 원격 코드 실행 취약점이다. 해결 방안으로는 취약점이 발생한 시스코 소프트웨어가 설치된 시스코 장비 운영자는 아래사이트에 명시되어 있는 ‘Fixed Software’ 내용을 확인해 패치를 적용해야 하고 시스코에서 제공하는 Cisco...

마이크로소프트는 불과 며칠 전에 발견되었던 심각한 제로데이 취약점에 대한 긴급 패치를 발표했다. 지난 월요일 마이크로소프트사는 윈도우 운영체제에서 발생하는 원격코드실행 취약점인 CVE-2017-0290에 대한 보안권고문을 발표했다. 이 취약점은 주말 동안 구글 Project Zero팀의 Tavis Ormandy와 Natalie Silvanovich의 트위터를 통해 공개되었다. Ormandy는 트위터를 통해 Windows Defender 및 기타 보안제품에서 사용되는 마이크로소프트 멀웨어 방지엔진(MsMpEng)에서 제로데이 취...

해커가 암호없이 취약한 윈도우 PC를 원격으로 완전히 제어할 수 있는 10년 가까이 발견되지 않은 인텔칩 취약점이 발견되었다. 지난주 인텔이 공개한 '치명적' 등급의 이 취약점은 IT관리자가 전체 컴퓨터에 대한 유지 보수 및 소프트웨어 업데이트나 하드 드라이브 삭제같은 기타 작업을 원격으로 수행할 수 있게 해주는 인텔의 액티브 관리기술(AMT) 기능에 존재하고 있었다. AMT를 사용하면 PC의 전원이 꺼져있더라도 관리자가 원격으로 컴퓨터의 키보드나 마우스를 제어할 수 있다. AMT는 원격 PC가 잠자기 모드인 상태에서도 웹브라...

새로운 종류의 국내 특화 서비스형 랜섬웨어(RaaS, Ransomware as a Service) 유포 정황을 발견됐다. 서비스형 랜섬웨어(이하 RaaS)는 일종의 맞춤형 대행 서비스로, 악성 프로그램 개발을 하지 못하는 일반인도 클릭 몇 번만으로 손쉽게 랜섬웨어 변종을 제작해 유포할 수 있게 해주는 사이버 범죄 유형이다. 새롭게 발견된 RaaS는 유창한 한국어를 사용한 메일 내용으로 사용자의 관심을 끌고 복구 방법 안내 역시 한글로 상세하게 설명하는 등 국내 유포에 특화된 것으로 확인되었다. 또 기존 한국형 랜섬웨어 공격에는...

제19대 대통령 선거가 내일 9일로 다가왔다. 이에 한국인터넷진흥원 KrCERT는 “사이버공격 발생 가능성 대비 및 사이버공격 대응태세 강화를 위해 5월 8일 오전 9시부터 사이버위기 경보단계를 ‘관심’에서 ‘주의’로 상향한다고 밝혔다. 사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분한다. KISA는 “악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안업데이트 적용을 유지하고 출처가 불분명한 이메일 및 불건전 홈페이지를 통한 감염 피해를 입지 않도록 주의할 것”과 “이상징후 포착...

중국 해커조직 ‘Conference Crew’가 대량의 데이터를 보관하고 있는 기관으로 타깃을 옮겨가고 있고, 동시에 중국 주변 다수 국가의 통신 기초시설을 공격하고 있다고 최근 파이어아이가 밝혔다. 파이어아이는 해당 조직이 인도, 인도네시아, 필리핀과 베트남 등 국가에서 공격을 개시한 기록이 있고, 동시에 홍콩과 마카오 지역의 기관 또한 이 공격의 표적이 되었다고 밝혔다. 한 사례에서, 해커는 이메일을 위조해 수신자를 초청해 자카르타에 열리는 사이버보안 정상회의에 참가하도록 했고, 그들이 악성코드를 다운 받도록 유도했다. 해...

지난해 국내 온라인 뱅킹 사용자들의 금융정보탈취를 위한 악성파일 ‘KRBanker’ 활동이 급증한 바 있다. 당시 팔로알토 네트웍스는 ‘KRBanker’를 지속적으로 추적해 온 결과, 2016년 초반부터 감염 대상이 꾸준히 증가해, 지난해 상반기 동안 2,000여개 이상의 공격 샘플과 200여개 이상의 파밍 서버 주소가 존재하는 것을 확인했다고 보고한 바 있다. 일명 ‘블랙문(Blackmoon)’이라는 이름으로 불리는 ‘KRBanker’는 파밍(pharming) 기술을 사용한다. 파밍이란, 금융 사용자의 계정정보 탈취를 위해 ...

구글 닥스 요청인 것처럼 위장한 광범위한 피싱 메일이 약 백만명 사용자에게 전송되었다. 공격자는 앱을 개발하는 구글 개발자 도구를 이용해 사용자들이 진짜 구글 닥스 앱을 보고 있는 것처럼 생각하도록 속였다. 이 앱은 합법적인 화면을 보여주고 사용자 이메일 및 연락처를 관리할 수 있는 승인권한을 요구했다. 구글은 피싱 공격을 알고, 한 시간 안에 사용자 보호조치를 취했다. [외신. 2017. 5. 3. 4. & 5. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

2017년 10월부터 크롬 브라우저 버전 62에서 사용자는 HTTPS가 아닌 HTTP를 사용하는 페이지에 데이터를 입력 할 때, 구글은 사용자에게 경고 메시지를 표시할 예정이다. 올해 초 크롬 사용자는 결제 카드 및 로그인 정보와 같은 민감 데이터를 전송 한 HTTP 페이지를 방문했을 때 경고문을 보기 시작했다. [외신. 2017. 4. 28. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

2017년 1분기 동안 국가의 지원을 받는 사이버 공격의 정교함이 급격히 증가했으며 해커들의 관심이 점차 와이퍼(공격 흔적 삭제 툴)와 금융 범죄로 향하는 것으로 나타나고 있는 것으로 조사됐다. 새롭게 발행된 분기별 APT 트렌드 보고서에서는 두드러진 발전 양상을 보인 표적형 공격을 비롯해 기업 및 조직에서 경각심을 가져야 할 새로운 공격 트렌드를 조명한다. 이번 Q1 보고서의 내용은 카스퍼스키랩 전문가들이 해당 분기의 APT 해킹 활동을 관찰한 결과를 바탕으로 작성되었다. 2017년 Q1 보고서의 주요 내용은 다음과 같다. ...

현대자동차는 3월, 취약점 두 건을 패치하기 위해 블루링크 모바일 앱 버전 3.9.6을 발표했다. 이번 취약점은 보안기업 레피드7(Rapid7)에 의해 발견돼 현대자동차 측에 보고됐다. 안드로이드용 블루링크 모바일 앱에서 암호가 하드코딩됐으며 평문 텍스트로 데이터가 전송되는 취약점이 발견된 것이다. 이를 통해 불법 조작과 데이터가 유출될 수 있다. 레피드7 측은 “자동차 소유자는 이 앱을 이용해 자동 잠금 해지, 원격에서 자동차 시동, 서비스 경고 수신 등 다양한 서비스를 실행할 수 있다”며 “또 현대 블루 링크 버전 3.9....