심각한 아파치 스트럿츠(Apache Struts) 보안취약점에 대한 국내 기업들의 보안관리가 여전히 취약한 상황이다. 보다 적극적인 대처가 필요하다. 최근 미국의 3대 신용정보기관인 에퀴팩스(Equifax)에서 1억 4천3백만명 이상의 대규모 개인신용정보가 유출된 보안침해 사건의 원인으로 밝혀진 보안취약점(CVE-2017-5638)을 포함한 자바 기반의 오픈소스 프레임워크인 아파치 스트럿츠(Apache Struts)를 이용한 오픈소스 소프트웨어 개발이 국내에서도 지속적으로 이루어져 왔던 것으로 알려져 있다. 지난 9월 7일 에...

최신 스파이웨어인 ‘FinFisher’ 변종 감염 사례가 다수 발견되고 있어 사용자의 각별한 주의가 요구된다. ‘FinSpy’로도 알려진 악명 높은 스파이웨어 ‘FinFisher’의 새로운 변종을 포함하는 소프트웨어가 전 세계 공공기관과 산하기관을 대상으로 판매되고 있어 주의가 필요하다. 엔드포인트 보안 전문 업체 ESET(이셋)의 국내 대표 법인 이셋코리아 관계자에 따르면 “새로 발견된 변종은 몇몇 기술적인 개선을 포함하고 있으며, 변종 중 일부는 주요 ISP 의 개입을 의심할 수 있는 감염 벡터를 사용하고 있다”며 “Fin...

이더리움(Ethereum)이 후원하는 해커톤 콘테스트에서 자금을 전송하고 조작하는데 사용하는, 네트워크에 무해한 코드로 위장하는 멀웨어에 대한 몇가지 새로운 트릭(digital smart contracts: 계약에서 동의한 조건을 자동으로 시행 할 수 있는 소프트웨어 프로토콜)이 공개됐다. 이더리움은 2015년에 도입되었고, 이더리움에 대한 보안 위험들은 블록체인 커뮤니티에서 오픈되어 있었다. 그러나 2016년 5천만달러 해킹이 발생한 후 커뮤니티는 이 사건을 기준으로 해킹 전과 후 두개 버전의 이더리움을 만들었다. 7월에 또...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 금융보안원 침해위협분석팀 곽경주 과장은 Landscape of a rising threat in Financial Sector’를 주제로 발표를 진행했다. 이번 발표에서 그는 “최근 금융권은 많은 공격을 받고 있다. 이는 공격 그룹들이 외화벌이에 집중하고 있기 때문”이라며 최근 공격에 사용된 악성코드와 TTP(Tactics ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 하우리 최상명 실장과 순천향대 이세빈씨는 ‘North Korea’s Surveillance-Defector & Tablet’을 주제로 강연을 진행했다. 이번 발표는 북한 정부가 북한 주민 및 탈북자들을 감시하고 통제하기 위해 사용하는 기술들을 연구한 결과를 공개했다. 우선 북한에서 2015년에 출시된 ‘묘향’이라는 태블릿을 ...

“전세계적으로 비효과적인 사용자의 사이버 보안 건강 관리(cybersecurity hygiene)와 위험도 높은 애플리케이션 사용이 웜과 유사한 파괴적인 공격을 급속도로 확산시킬 수 있다. 또 공격자들은 침입 방법을 개발하는데 드는 시간을 줄이는 대신, 자동화된 인텐트 기반의 툴을 활용해 비즈니스 연속성을 저해하는데 주력하고 있다.” 포티넷코리아(지사장 조현제)는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 2분기 글로벌 위협 전망 보고서’를 발표했다. 포티넷 CISO(정보보호최고책임자) 필 쿼드(Phil ...

최근 국내 사용자가 많은 유명 문서편집 프로그램의 설치 파일로 위장한 악성코드 유포 사례가 발견돼 사용자의 각별한 주의가 필요하다. 이번 악성코드는 불법 복제 프로그램을 다운로드 하는 사용자들을 노려 파일공유 사이트를 중심으로 인터넷에 유포됐다. 공격자는 실제 유통 중인 해당 프로그램의 불법복제판 패키지와 동일하게 보이도록 설치 파일, 제품 아이콘 및 제품 시리얼 번호 등을 제작해 유포했다. 만약 사용자가 파일공유 사이트 등에서 해당 불법복제판 패키지를 다운받아 설치 파일(install.exe)을 실행하면 실행 오류 알림이 노...

작년, 마이크로소프트는 윈도우 10에 리눅스용 윈도우 서브 시스템(WSL)을 발표해 모든 사용자들을 놀라게 했다. 이는 리눅스의 명령어 라인 shell을 윈도우에 도입해 사용자들이 가상화 없이 Linux 프로그램들을 윈도우 시스템에서 실행할 수 있도록 허용하는 것이다. 하지만 연구원들이 현재 존재하는 모든 보안 소프트웨어들이 윈도우 컴퓨터를 타깃으로 하는 리눅스용 악성코드 패밀리들을 탐지하지 못한다는 점을 발견했다. 연구원들은 윈도우의 빌트인 WSL 기능을 악용해 Bashware라는 새로운 공격 기법을 고안해냈다. 모든 안티바...

Display Widgets 플러그인이 백도어가 포함된 채 업데이트 되어 이를 사용하는 20만개의 워드프레스 웹사이트들이 위험에 처했다. 보안연구원들은 “Display Widgets 플러그인을 워드프레스 웹사이트에 사용 중이라면, 즉시 제거하기 바란다. 해당 플러그인의 최근 업데이트 3건에 제작자가 당신의 웹사이트에 어떤 컨텐츠건 게시할 수 있도록 허용하는 백도어가 포함 되어 있다”고 경고했다. 또 “이 플러그인의 제작자는 이 백도어를 이용해 그들의 플러그인을 사용하는 사이트들에 스팸 컨텐츠들을 게시해왔다. 지난 3개월동안, ...

최근 최소 50개의 악성 앱들이 구글 플레이스토어에 등록 되어 420만번 다운로드 된 것이 확인되었다. 이번 사건은 역대 최대 규모의 악성코드 감염 사건 중 하나가 되었다. 지난 목요일, 구글의 공식 플레이 스토어에서 무료로 다운로드 할 수 있는 50개의 안드로이드 앱들이 구글에 의해 삭제되었는데, 이 앱들은 삭제되기 전 까지 100만회에서 420만회 다운로드 된 것으로 확인되었다. 이 안드로이드 앱들은 피해자들을 유료 온라인 서비스에 은밀히 가입시켜 피해자의 스마트폰에서 유료 텍스트 메시지를 보내 요금을 부과하는 악성코드 페...

VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 버전의 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 취약점 업데이트 내용은 아래와 같다. -SVGA 장비에서 발생하는 Out-of-bounds 취약점(CVE-2017-4924) -Guest용 RPC에서 발생하는 Null 포인터 역참조 취약점(CVE-2017-4925) -vCenter Server에서 발생하는 Stored XSS 취약점(CVE-2017-4926) ★정보보안 대표 미디어 데일리시큐!★

Trustwave, 자바스크립트 파일을 이용해 악성 실행파일 다운로드 후 사용자의 정보를 탈취하는 피싱 이메일이 확인돼 각별한 주의가 요구된다. 공격자는 Xero 기업으로 위장해 전세계적으로 피싱 이메일을 발송했다. Xero는 중소기업을 위한 클라우드 기반 회계 소프트웨어 개발사다. 발신자는 xero.com이 아닌 xeronet.org로 해당 도메인은 공격이 수행되는 날 중국에서 등록된 것으로 확인됐다. 이메일에 포함된 링크는 최종적으로 악성 자바스크립트(Xero Invoice.js)를 실행해 Y739Ayh.exe를 다운로드하...

Rocking Automation에 따르면, 산업용 이더넷 스위치가 시스코의 IOS소프트웨어 취약점으로 인해 원거리 공격에 노출되었다고 발표했다. ICS-CERT와 ArmorStratix스위치는 세계적으로 중요한 제조, 에너지 및 수상 부문에서 사용되고 있으며 엔터프라이즈 네트워크와의 안전한 통합을 위해 시스코의 IOS소프트웨어에 의존하고 있다. Rocking Automation은 9개 고가의 CiscoIOS와 IOSXE의 취약성이 소프트웨어의 단순한 네트워크 관리 프로토콜(SNMP)서브 시스템에 영향을 미친다고 경고했다. 시...

많은 디지털 기기는 음성 제어에 응답할 수 있다. 중국 제이지앙대학교(Zhejiang University)의 연구진은 초음파 메시지를 사용해 디지털 기기와 통신하고 디지털 기기를 제어하는 돌핀공격(DolphinAttack)을 개발했다. 연구원은 몇 가지 개념증명(PoC) 시연에서 돌핀공격을 사용했다. 그는 "돌핀공격으로 시리를 활성화해 아이폰에서 페이스타임을 호출하고 구글 나우를 활성화해 전화를 비행기 모드로 전환하고, 심지어 아우디 자동차의 네비게이션 시스템을 조작할 수도 있다”고 설명했다. 이번 연구결과에 대한 상세한 보고...

미국의 개인 신용정보 업체 에퀴팩스(Equifax)는 1억4천300만 명에 이르는 개인정보가 노출된 대규모 침해사고 아파치 스트럿츠의 취약점에 대한 패치를 적용하지 않았기 때문이라고 인정했다. 한편 이번 공격으로 유출된 정보는 이름, 주소, 신용카드, 사회보장번호 등 2차 피해로 이어질 수 있어 심각한 상황이다. 이에 캐나다 소비자들은 5천5백억 달러(캐나다 달러)의 피해보상액을 요구하며 집단소송을 진행중이다. 아파치 스트럿츠(Apache Struts) CVE-2017-5638 취약점은 이미 2017년 3월 6일에 발표됐지만 ...

얼마전 최소 3개의 공격자 그룹이 수천 개의 MongoDB 데이터베이스를 삭제했으며, 데이터를 반환하기 위해 최대 0.15 비트코인(원화 약 70만원)의 몸값을 요구한 사고가 발생했다. 몽고DB의 상품보안 선임이사에 따르면, 관리자 계정의 패스워드가 설정되지 않아서 최근 몽고DB 데이터베이스를 대상으로 한 랜섬웨어 공격이 성공한 것으로 나타났다. 몽고DB는 다가올 몽고DB 3.6.0 발표시 보안정책을 강화할 계획이다. [외신. 2017. 9. 11. SANS Korea . www.itlkorea.kr] ★정보보안 대표 미디어 ...

마이크로소프트는 이번 패치과정에서 오피스에서 존재하는 심각한 보안 취약점을 패치했다. 이 취약점은 러시아어를 사용하는 사용자들을 대상으로 감청을 시도하는 툴을 유포하는데 사용되었다. 파이어아이(FireEye)의 연구원들은 지난 화요일 블로그를 통해 악의적인 RTF파일(서식이 있는 텍스트 문서 파일)이 일단 열리면 악성코드가 주입되고 실행되는 제로데이가 사용된 공격을 발견했다고 밝혔다. 취약점은 PrintClientProxy 메쏘드 내의 WSDL파서 모듈에 존재하며 파싱과정에서 임의코드 삽입이 가능하다. 이 취약점이 이용된 Пр...

보안 전문가들이 오랜시간동안 복잡성은 보안의 적이라고 언급해왔지만 블루투스 설계자들은 이에 귀기울이지 않은 것으로 보인다. 와이파이 사양에 대한 설명은 450페이지인 것에 반해 블루투스 사양에 대한 설명은 2,800 페이지에 달한다. IoT 보안업체 Armis는 블루투스 사양의 복잡성으로 인해 결함에 대한 다양한 구현을 철저하게 조사하지 못했고, 이로 인해 많은 결함이 생겼다고 말했다. ‘BlueBorne’으로 명명된 이 취약점에 대한 논문은 블루투스 표준의 다양한 구현에서 사양의 복잡성으로 인해 여러 위험한 교차점이 발생할 ...

‘TEMP.Hermit’ 이라 불리는 북한 사이버 스파이 그룹이 세금 관련 한글문서를 이용해 국내 가상 화폐 서비스를 대상으로 감행한 사이버 공격이 포착됐다. TEMP.Hermit은 PEACHPIT 멀웨어를 국내 공격 대상에게 전파하기 위해 국내 세금 마감일을 활용하는 사회 공학적 내용의 캠페인으로 5월 말 전 HWP 형식의 다양한 세금 관련 미끼문서를 사용한 것으로 조사됐다. 파이어아이 측은 스피어 피싱 이메일 및 관련 미끼문서 확인 결과, TEMP.Hermit공격자들이 국내 환전 및 중개사무소와 같은 가상 화폐 서비스 제공...

윈도우 커널버그로 인해 해커가 윈도우 API를 사용해 보안제품을 속여 악의적인 행동을 수행할 수 있음이 밝혀졌다. 이 취약점은 윈도우 커널에 모듈이 로드되었을 때 알려주는 역할을 하는 PsSetLoadImageNotifyRoutine라는 저수준 인터페이스에 존재한다. 공격자는 이 취약점을 이용하여 로드된 모듈의 이름을 위조할 수 있고, 타사 보안제품을 우회할 수 있으며, 경고없는 악의적인 행동을 수행할 수 있다. PsSetLoadImageNotifyRoutine는 원래 윈도우2000에 도입되어 보안 제품을 구동하는 드라이버와 ...