얼마전 최소 3개의 공격자 그룹이 수천 개의 MongoDB 데이터베이스를 삭제했으며, 데이터를 반환하기 위해 최대 0.15 비트코인(원화 약 70만원)의 몸값을 요구한 사고가 발생했다. 몽고DB의 상품보안 선임이사에 따르면, 관리자 계정의 패스워드가 설정되지 않아서 최근 몽고DB 데이터베이스를 대상으로 한 랜섬웨어 공격이 성공한 것으로 나타났다. 몽고DB는 다가올 몽고DB 3.6.0 발표시 보안정책을 강화할 계획이다. [외신. 2017. 9. 11. SANS Korea . www.itlkorea.kr] ★정보보안 대표 미디어 ...

마이크로소프트는 이번 패치과정에서 오피스에서 존재하는 심각한 보안 취약점을 패치했다. 이 취약점은 러시아어를 사용하는 사용자들을 대상으로 감청을 시도하는 툴을 유포하는데 사용되었다. 파이어아이(FireEye)의 연구원들은 지난 화요일 블로그를 통해 악의적인 RTF파일(서식이 있는 텍스트 문서 파일)이 일단 열리면 악성코드가 주입되고 실행되는 제로데이가 사용된 공격을 발견했다고 밝혔다. 취약점은 PrintClientProxy 메쏘드 내의 WSDL파서 모듈에 존재하며 파싱과정에서 임의코드 삽입이 가능하다. 이 취약점이 이용된 Пр...

보안 전문가들이 오랜시간동안 복잡성은 보안의 적이라고 언급해왔지만 블루투스 설계자들은 이에 귀기울이지 않은 것으로 보인다. 와이파이 사양에 대한 설명은 450페이지인 것에 반해 블루투스 사양에 대한 설명은 2,800 페이지에 달한다. IoT 보안업체 Armis는 블루투스 사양의 복잡성으로 인해 결함에 대한 다양한 구현을 철저하게 조사하지 못했고, 이로 인해 많은 결함이 생겼다고 말했다. ‘BlueBorne’으로 명명된 이 취약점에 대한 논문은 블루투스 표준의 다양한 구현에서 사양의 복잡성으로 인해 여러 위험한 교차점이 발생할 ...

‘TEMP.Hermit’ 이라 불리는 북한 사이버 스파이 그룹이 세금 관련 한글문서를 이용해 국내 가상 화폐 서비스를 대상으로 감행한 사이버 공격이 포착됐다. TEMP.Hermit은 PEACHPIT 멀웨어를 국내 공격 대상에게 전파하기 위해 국내 세금 마감일을 활용하는 사회 공학적 내용의 캠페인으로 5월 말 전 HWP 형식의 다양한 세금 관련 미끼문서를 사용한 것으로 조사됐다. 파이어아이 측은 스피어 피싱 이메일 및 관련 미끼문서 확인 결과, TEMP.Hermit공격자들이 국내 환전 및 중개사무소와 같은 가상 화폐 서비스 제공...

윈도우 커널버그로 인해 해커가 윈도우 API를 사용해 보안제품을 속여 악의적인 행동을 수행할 수 있음이 밝혀졌다. 이 취약점은 윈도우 커널에 모듈이 로드되었을 때 알려주는 역할을 하는 PsSetLoadImageNotifyRoutine라는 저수준 인터페이스에 존재한다. 공격자는 이 취약점을 이용하여 로드된 모듈의 이름을 위조할 수 있고, 타사 보안제품을 우회할 수 있으며, 경고없는 악의적인 행동을 수행할 수 있다. PsSetLoadImageNotifyRoutine는 원래 윈도우2000에 도입되어 보안 제품을 구동하는 드라이버와 ...

최근 많은 언더그라운드 해킹 포럼들에서 무료로 배포되고 있는 RAT 빌더 키트에서 백도어가 발견되었다. 이 백도어는 키트 제작자가 피해자들의 데이터 전체에 접근할 수 있도록 허용한다. Cobian RAT이라 명명 된 이 악성코드는 올해 2월부터 배포되었고, njRAT과 H-Worm 패밀리와 유사하다. 연구원들은 해커가 되고자 하는 사람들이 이 무료 악성코드 빌더를 이용하면 비교적 쉽게 자신만의 Cobian RAT을 생성할 수 있다고 설명하고 있다. 범죄자가 이 무료 빌더를 사용해 자신만의 악성코드를 생성 후, 해킹 된 웹사이트...

시스코는 8일 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 원격 코드 실행 및 서비스 거부 등의 피해를 발생시킬 수 있어 최신 버전으로 업데이트 해야 한다. 업데이트된 내용은 아래와 같다. -Apache Struts REST 플러그인에서 XML 페이로드를 처리할 때 발생하는 원격 코드 실행 취약점(CVE-2017-9805) -Apache Struts REST 플러그인에서 입력 값 검증 미흡으로 발생하는 서비스 거부 취약점(CVE-2017-9793) -Apache Strut...

Apache Struts2(아파치 스트럿츠2) 애플리케이션을 실행하는 서버에 악성코드가 삽입되어 기업 네트워크 내에서 악성코드가 실행될 수 있다는 사실이 밝혀졌다. 이 중요한 보안 취약점은 최근 Semmle 연구원들에 의해 발견되었다. Apache Struts는 자바에서 애플리케이션 개발시 널리 사용되는 오픈소스 프레임워크이다. 2008년 이후 스트럿츠 모든 버전이 영향을 받으며 프레임워크의 REST 플러그인을 사용하는 모든 웹 애플리케이션이 하이재킹 당할 수 있다. 개발자는 Apache Struts를 최신 버전인 2.5.13...

미국식품의약청(FDA)은 여러가지 보안문제를 해결하기 위한 펌웨어 업데이트하기 위해 45만개의 맥박조정기를 리콜한다고 발표했다. 이번 리콜은 이전에 St. Jude Medical으로 알려진 Abbott가 제조한 맥박 조정기의 여러 모델에 적용된다. 환자는 이 장비가 백업 모드인 동안 업데이트를 설치될 수 있는 의사의 사무실을 방문해야 한다. 이 취약점을 공격하면 취약한 장비에 비인가 접속을 할 수 있으며, 맥박 조정기의 설정 및 기능을 수정하는 명령을 실행할 수 있다. [외신. 2017. 8. 30. SANS Korea / w...

지난 5일 이스트소프트 알툴즈(ALTools) 사이트 가입자를 대상으로 개인정보 침해(or 도용) 사고가 발생해 약 13만명의 사용자 개인정보가 해커의 손에 넘어가는 사고가 발생한 바 있다. 이에 회사 측은 1차 조사결과 해커가 데이터베이스 서버를 해킹한 직접침투 증거는 발견되지 않았다며 ‘도용’ 가능성에 무게를 두고 있다고 밝혔다. 회사 측에 확인 결과, 해커는 한국어로 된 메일을 사내 여러 직원들에게 보내 이스트소프트에 금전을 요구했다. 어느정도의 금액을 요구했고 현금인지 비트코인지 등의 여부는 아직 밝힐 수 없다고 전했다...

에너지 산업분야를 겨냥한 사이버 스파이 그룹 드래곤플라이(Dragonfly)의 공격이 새로운 양상으로 다시 확산되고 있다. 국내 관련 기업들도 각별한 주의를 기울여야 한다. 최근 유럽과 북미의 에너지 산업을 겨냥하고 있는 새로운 유형의 사이버 공격은 심각한 타격을 입힐 수 있는 공격으로, 이 공격의 배후 그룹은 드래곤플라이(Dragonfly)로 알려졌다. 적어도 2011년부터 활동한 드래곤플라이 공격 그룹은 2014년 그 실체가 드러난 이후 한동안 조용했다가, 최근 2년 사이 다시 등장하고 있다. 드래곤플라이 2차 공격은 20...

최근 ‘공주(Princess)’ 랜섬웨어가 ‘테러(Terror)’ 익스플로잇킷을 통해 유포되고 있어 사용자들의 각별한 주의가 요구된다. 현재 유포 중인 ‘공주’ 랜섬웨어는 한국어를 포함한 12개 언어를 지원하며 감염 시 중요 파일들을 암호화하고 임의의 확장자로 변경한다. 국내에서는 작년 9월경에 처음 등장했고 그 뒤로는 좀처럼 발견되지 않던 랜섬웨어였지만, 최근 ‘테러’ 익스플로잇킷을 통해 다시 유포되고 있는 것으로 확인되었다. ‘익스플로잇킷(EK, Exploit Kit)’이란, 악성코드를 유포하기 위해 사용하는 공격 도구로써...

이스트소프트(대표 정상원)는 자사 유틸리티 소프트웨어 알툴즈(ALTools)의 브랜드 사이트 가입자를 대상으로 개인정보 침해 사고가 발생해, 수사 기관과의 공조를 통한 신속한 대응을 진행하고 있다고 5일 밝혔다. 이번 침해사고는 알툴즈 홈페이지에 가입한 일부 회원의 개인정보를 해커가 입수한 것으로 확인되었으며, 회사 측은 이 같은 사실을 인지한 즉시 긴급 대응에 나서는 한편 관계 기관에도 신고를 접수했다. 이스트소프트에 따르면 지난 9월 1일 16시 45분 해커로부터 일부 회원의 개인정보를 볼모로 한 협박성 이메일을 수신했으며...

지난 8월 30일부터 9월1일까지 경찰청 주최로 개최된 2017 국제사이버범죄대응 심포지엄이 개최됐다. 이 자리에서 ‘국제금융전산망(SWIFT) 해킹 사건과 라자루스(Lazarus) 그룹 추적’이란 주제로 발표를 진행한 비탈리 캄룩(Vitaly Kamluk) 카스퍼스키랩 아시아태평양 연구팀장을 별도로 만나 인터뷰를 진행했다. 카스퍼스키랩은 2016년 방글라데시 중앙은행의 8천1백만 달러 도난 사건의 용의자로 지목받고 있는 악질 해킹그룹 라자루스(Lazarus)의 활동을 지속적으로 추적해 왔다. 캄룩 팀장은 “방글라데시 중앙은행...

국내 북한관련 인사를 타깃으로 사용자 정보와 중요자료를 탈취하는 악성코드가 유포중인 정황이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 악성코드는 모 대학의 정치학 교수를 겨냥해 이메일을 통해 악성 한글 문서의 다운로드 링크가 포함된 형태로 유포되었다. 특히 이번 공격은 “문재인 정부의 탈핵선언을 비판한다.hwp” 라는 첨부파일을 포함한 이메일을 정치학과 교수에게 전송하는 등 정확한 타깃이 정해진 표적형 공격이다. 수신자와 관련된 내용을 포함해 사용자로 하여금 아무 의심 없이 첨부 파일을 실행하도록 설계되어있다. 또한 이...

해킹 된 안드로이드 스마트폰 수만대로 이루어진 새로운 DDoS 공격용 봇넷이 발견됐다. 일명 ‘WireX’로 ‘Android Clicker’라 탐지되는 이 봇넷은 주로 구글 플레이 스토어를 통해 설치된 수백개의 악성코드들이 포함되어 있었다. 또한 이는 대규모의 어플리케이션 레이어의 DDoS 공격을 실행하도록 설계 되었다. 아카마이, 클라우드플레어, 플래시포인트, 구글, 오라클 Dyn, 리스크IQ, Team Cymru 등의 보안 및 인터넷 기술 회사들은 이달 초 다수의 사이버 공격들을 발견하고 이를 해결하기 위해 서로 협력해왔다...

아카마이 ...

최근 “입사지원” 메일로 위장한 악성코드의 유포 정황이 발견되어 국내 기업들의 각별한 주의가 필요한 상황이다. 이번에 발견된 악성코드는 유창한 한국어로 작성된 입사지원 내용과 악성 첨부파일을 포함해 메일로 발송되었다. 첨부파일은 “지원합니다.egg”으로 압축되어 있으며, “문의사항.lnk”, “신분증사본.jpg.lnk” 바로가기 파일을 통해 악성코드가 실행된다. 해당 악성코드는 국내 무료 압축 유틸리티인 ‘반디집(Bandizip)’ 파일명과 아이콘으로 위장하고 있으며 숨김 속성을 가지고 있다. 이 악성코드는 사용자의 키보드 입...

최근 해커들이 안드로이드에서 동작할 수 있는 서비스형 랜섬웨어(RaaS: Ransomware-as-a-service)를 판매하기 시작했다. 이로써 별다른 기술이 없는 사용자들도 손쉽게 자신들만의 랜섬웨어를 제작해 유포할 수 있는 단계까지 왔다. 누구나 다운로드가 가능하고 손쉽게 자신의 기기를 이용해 안드로이드 랜섬웨어를 생성할 수 있는 이 새로운 안드로이드 앱 덕분에 최악의 경우 앞으로 몇 달 동안 랜섬웨어 위협이 급격히 증가할 수도 있게 된 것이다. 최근 보안연구원들은 중국에서 인기있는 소셜 네트워킹 메시징 서비스의 광고를 ...

최근 국내 SW 개발사를 대상으로 SW가 제작되는 단계에서 설치파일변조 침해사고가 확인됐다. 이번 공격은 Supply Chain Attack(공급사슬공격)으로 볼 수 있으며, 해커가 특정 기업, 기관 등의 HW 및 SW 개발, 공급과정 등에 침투해 제품의 악의적 변조 또는 제품 내부에 악성코드 등을 숨기는 행위를 말한다. 공격자는 SW 빌드단계와 관련된 서버를 해킹 한 후 악성코드를 삽입하고 개발사가 제품 패키징(컴파일) 작업 시 정상파일에 악성모듈을 삽입시켜 배포되도록 한다. 한국인터넷진흥원은 “국내 SW 개발사는 사고 예방...