지난 20일 국내 특정 가상화폐 거래소 이용자 등을 대상으로 피싱메일이 다량으로 전파된 정황이 포착됐다. 최근 가상화폐에 대한 관심이 높아지면서 관련 사이버 범죄들이 증가하고 있는 상황이다. 공격자는 국내 유명 비트코인 거래소 중 한곳을 사칭해 마치 '출금완료 알림' 내용으로 조작한 피싱 메일을 유포했다. 메일 본문에는 '새로운 기기에서의 로그인 알림' 내용처럼 위장하고 있다. 특히, 다른 IP 주소에서 수신자의 로그인이 발생한 것처럼 보안주의를 안내하면서 공격 대상자의 심리를 교묘히 활용해 피싱 사이트로 접속하도록 현혹시키고...

최근 사용자들의 중요한 데이터를 탈취하고 파일을 암호화 하기 위한 랜섬웨어 기능을 추가한 모바일 뱅킹 악성코드가 우버와 다른 예약 앱들의 계정정보를 탈취하도록 수정되었다. 최근 보안연구원들은 안드로이드 뱅킹 악성코드인 Faketoken의 새로운 변종이 금융정보를 탈취하기 위해 감염된 기기의 전화를 녹음하고 택시 예약 앱의 맨 위에 오버레이 화면을 표시하는 것을 확인했다. Faketoken.q라 명명 된 이 악성코드는 대량의 SMS를 통해 유포되며, 사용자들에게 이미지 파일로 위장한 악성앱을 다운로드 받으라고 요구한다. 악성앱이...

오스트리아 보안연구원들이 USB를 이용해 또 다른 USB 포트의 데이터를 모니터링 할 수 있는 방법을 발견했다. 이 모니터링 툴은 인접해있는 포트의 전기 신호를 탈취할 수 있어 이러한 방법을 통해 해커들이 민감 데이터를 탈취할 수 있다. 이러한 기술을 ‘channel-to-channel crosstalk leakage’라고 명명했다. ‘crosstalk’은 전기학에서 두개의 서로다른 통신 회선의 전기 신호가 전자기적으로 결합하는 현상을 뜻한다. 이러한 현상은 물리적으로 가까운 거리에 위치하는 경우 더 쉽게 발생하게 된다. 그리...

북한과 관련된 해킹그룹으로 알려진 라자루스 그룹(Lazarus Group)이 최근 미국 국방부와 연결된 방위산업체를 공격한 것으로 알려졌다. 팔로알토 네트웍스 연구원은 “분석 결과, 매크로 소스코드의 재사용, XOR 키 사용 등 그동안 라자루스 그룹이 주로 사용했던 공격 방식을 그대로 사용했고 공격 도구 재사용 뿐만 아니라 명령 제어에 사용되는 악의적 문서 및 IPv4 주소를 호스팅하는데 사용되는 URL 사용 등 공격에 사용된 다양한 인프라가 겹치는 것으로 드러났다”고 설명했다. 라자루스는 북한 정부가 관리하는 사이버 공격 그...

iOS 보안을 강화하는데 사용되는 ARM 기반 보조 프로세서인 애플의 Secure Enclave는 펌웨어 암호 해독 키가 게시되면서 보안이 다소 취약해졌다. 해당 키는 SEP(Secure Enclave Processor)에 대한 액세스를 제공하지 않지만, 보안 연구원 및 호기심을 가진 다른 사람들에게 암호화된 펌웨어 코드를 복호화하고 탐험할 기회를 제공하고 있다. 트위터와 깃허브에서 ‘xerub’라는 이름을 사용하는 해커는 트위터와 아이폰 위키(iPhone wiki)에 키를 게시했다. iPhone wiki는 애플 디바이스 내부...

Foxit PDF 리더기에서 세이프 리딩 모드에서만 오픈 되도록 설정하지 않은 경우 공격자들이 사용자 컴퓨터에서 임의의 코드를 실행시킬 수 있는 심각한 제로데이 취약점 2개가 발견됐다. 첫 번째 취약점(CVE-2017- 10951)은 명령어 인젝션 버그이며, 두 번째 버그 (CVE-2017- 10952)는 파일쓰기 문제에서 발생한다. 공격자는 특별히 제작된 PDF 파일을 Foxit 사용자에게 보내 오픈하도록 유도하는 방법으로 이 취약점들을 악용할 수 있어 주의해야 한다. 하지만 Foxit은 Foxit Reader에서 디폴트로 ...

지난 8월 16일 오전부터 가짜 동영상 화면으로 위장된 악성 URL 링크가 페이스북 메신저를 통해 무작위로 전파되고 있어 사용자들의 각별한 주의가 요구된다. 크롬(Chrome) 웹 브라우저가 활성화 되어 있고 페이스북에 로그인 되어 있을 경우, 감염된 페이스북 사용자의 메신저를 통해 비디오 동영상 링크로 위장된 단축 URL 주소가 전송된다. 만약 피해자가 페이스북 친구로부터 메신저를 통해 받은 해당 단축 URL 링크를 클릭하게 되면 보낸이의 프로필 사진으로 위장한 구글 DOC 사이트로 연결되며 재생버튼을 클릭하도록 유도한다. ...

지난 한달 동안, 여러 명의 개발자들과 크롬의 웹 브라우저 확장 프로그램들이 익명의 해커들에게 해킹공격을 받았다. 약 2주 전에는 알려지지 않은 공격자가 한 개발 팀의 크롬 웹 스토어 계정을 해킹해 Copyfish 확장 프로그램을 탈취한 후 사용자들에게 스팸 광고를 배포하도록 수정했으며, 이틀 뒤, 알려지지 않은 공격자들은 또 다른 인기있는 확장 프로그램인 ‘Web Developer’를 탈취해 1백만 명 이상의 사용자들의 웹 브라우저에 광고를 인젝션하도록 업데이트 했다. 그리고 지난 월요일 보안 연구원들은 추가로 해킹 된 크롬...

최근 공정거래위원회 및 한국인터넷진흥원(KISA) 등 정부•공공기관을 사칭한 스피어 피싱 메일이 유포되고 있어 각별한 주의가 요구된다. 한국인터넷진흥원 측은 “해커는 정부•공공기관을 사칭해 스피어 피싱 메일을 발송해 악성코드 감염을 시도하고 있다”며 “최근 공정거래위원회를 사칭해 악성코드가 포함된 아래한글 문서를 첨부한 해킹 이메일이 유포된 것이 포착됐다. 이번 공정거래위원회를 사칭한 메일은 보안 주의 안내 내용이며 한국인터넷진흥원 등에서 수신한 메일을 전달하는 형태로 발송됐다”고 설명했다. 공정거래위원회나 한국인터넷진흥원 등...

Windows Object Linking and Embedding(OLE) 인터페이스에 존재했던 마이크로소프트의 오피스 원격 코드 실행 취약점(CVE-2017-0199)은 지난 4월 수정이 되었음에도 불구하고, 아직까지 공격자들은 해당 취약점을 악용하고 있는 것으로 나타나 국내 사용자들의 각별한 주의가 요구된다. 보안연구원들은 이 익스플로잇을 악용하는 새로운 악성코드 캠페인을 발견했다. 공격자들은 해당 취약점을 악용하는 코드를 파워포인트 파일(PPSX)에 숨겨 유포한 것으로 확인됐다. 이 악성코드 캠페인을 발견한 보안 연구원들...

최근 구글 플레이 스토어와 써드파티 앱 스토어에 천개가 넘는 악성 앱들이 업로드 된 것으로 조사됐다. 이 악성 앱들은 사용자가 모바일 기기에서 하는 거의 모든 행동들을 모니터링하고 사용자의 특별한 액션 없이도 몰래 수신 전화를 녹음하고 발신할 수도 있다. SonicSpy라 명명 된 이 스파이웨어는 메시징 앱으로 위장해 지난 2월부터 안드로이드 앱 스토어를 통해 공격적으로 확산되어 왔다. 이 앱은 실제로 메시징 서비스를 제공하기도 했다. SonicSpy 스파이웨어 앱은 마이크를 통해 은밀히 전화 내용 및 음성을 녹음하고, 기기의...

사이버 범죄자들이 흔적을 남기지 않는 공격에 집중하기 시작한 이후로 최근의 SOREBRECT 랜섬웨어와 같은 파일리스 멀웨어가 보다 일반적인 공격 방법이 될 것이라고 보안전문가들은 전망하고 있다. 트렌드마이크로 측은 “이러한 파일리스 멀웨어들 중 대부분은 사용자 시스템에 들어간 때만 파일리스 일 뿐, 사실상 페이로드를 실행하게 되면 정체가 밝혀지기 마련이다. 완전한 파일리스 멀웨어 공격은 아주 드물게 나타나긴 하지만, 자동시작 레지스트리를 통해 들어오는 ‘JS_POWMET’라고 불리는 새로운 트로이목마에 대해 알아두는 것이 중...

최근 구글 안드로이드 보안팀이 구글 공식 플레이 스토어에서 안드로이드 유저를 타깃으로 한 신종 스파이웨어 코드 ‘Lipizzan’을 발견하고 해당 코드로 제작된 앱 20여 개를 삭제했다고 밝혔다. 구글의 분석 결과, Lipizzan은 공격자들이 안드로이드 기기에 대한 접근 권한을 얻을 수 있도록 2단계로 정교하게 구성된 다단계 스파이웨어로 나타났다. 구글은 공식 스토어에서 Lipizzan이 심어진 20개의 앱들을 발견했고, 100대 이하의 안드로이드 기기들이 감염된 것으로 파악했다. Lipizzan이 사용된 앱들은 고전적 속임...

러시아 기반 사이버 위협 그룹 ‘APT28’이 호텔 업계를 활발히 공격하고 있는 것으로 조사됐다. APT28 그룹은 와이파이 트래픽에서 비밀번호를 알아내거나 넷바이오스(NetBIOS) 네임 서비스(Name Service)를 공격하고 이터널블루(Eternal Blue) 익스플로잇을 통해 공격을 확산시키는 등 여러 가지 눈에 띄는 기술을 사용하고 있다. 파이어아이 측은 “7월 초, 7개의 유럽 국가와 하나의 중동 국가에 위치한 다수의 호텔 기업에 피싱 이메일로 전송 된 악의적 문서파일을 포착했다. 악의적 문서파일의 매크로가 성공적...

한국인터넷진흥원과 과학기술정보통신부는 최근 윈도우 SMB 취약점을 통해 웜 형태로 네트워크로 전파되는 워너크라이 랜섬웨어 국내 감염 사례가 재발견 8월 16일 랜섬웨어 피해확산 방지를 위해 사용자 주의를 당부했다. 특히, 과기정통부와 KISA는 각 기관·기업 또는 개인이 워너크라이 등 랜섬웨어 공격으로부터 피해를 입지 않도록 출처가 불분명한 이메일 열람을 금지하고, 현재 운영 중인 운영체제 등 SW 및 백신 등은 최신 업데이트, 중요 자료는 백업하고 SMB 등 사용하지 않는 서비스 차단, 불필요한 공유폴더 연결 설정 해제 등 ...

LG전자 서비스센터 서버망이 14일 악성코드에 감염돼 서비스센터 접수망이 일시 마비되면서 센터를 찾은 고객들이 불편을 겪는 사고가 발생했다. LG전자 측은 14일 늦은 밤에야 한국인터넷진흥원(KISA)에 악성코드 감염사고를 신고했다. 일부 센터 몇 곳에서 “현재 LG전자서비스 서버가 랜섬웨어 공격을 받은 상태로 모든 전산이 마비된 상황이라 접수 및 서버스 처리가 지연되고 있다”는 안내문을 부착하면서 14일 언론에 보도되기 시작했다. 이에 LG전자와 서비스센터 시스템을 담당하고 있는 LG CNS 측은 “14일 오전 일부 서비스센...

마이크로소프트(MS)는 공식 블로그를 통해 9월 26일부터 중국 인증기관인 Wosign과 StartCom이 발급한 인증서를 더이상 신뢰하지 않기로 했다고 밝혔다. 브라우저 SSL인증서는 주로 사용자가 전송하는 정보를 암호화하기 위해 사용되며, 정보의 기밀성을 유지시켜 준다. 하지만 MS는 이 중국의 인증서 발급기관들이 이러한 표준원칙들을 위배한 점을 확인했다. 이 전에 이미 모질라 파이어폭스(Mozilla Firefox), 구글 및 애플은 Wosign과 StartCom 인증서를 신뢰하지 않기로 결정했다. 윈도10(Windows...

이용자가 많은 Git, SVN, Mercurial 오픈소스 프로젝트들이 최근 심각한 취약점들을 패치했다. 이용자들은 신속한 패치적용이 이루어져야 한다. 보안 연구원들은 유명 SCM 툴인 Bit, Subversion(svn), Mercurial에서 임의코드실행 취약점(CVE-2017-1000117)을 발견했으며, 최근 패치를 공개했다. 해당 취약점은 Linux kernel、GitHub과 Gitlab을 기반으로 하는 Git에 영향을 받는다. 취약점이 패치된 버전은 Git v2.14.1、2.7.6、v2.8.6、v2.9.5、v2.10...

악명높은 Locky 랜섬웨어 변종이 이메일 첨부파일을 통해 국내외로 다수 전파되고 있어 이용자들의 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC) 분석에 따르면, 이번 공격 수법도 기존 사례와 비슷하게 이메일에 ZIP 파일을 첨부했고, 압축 내부에 악성 비주얼 베이직 스크립트(VBS) 파일을 포함하고 있다. 이메일 제목과 첨부파일에는 'E 2017-08-09 (숫자).확장명' 형태를 띄고 있으며, 확장명은 'PDF', 'XLS', 'DOC', 'XLSX', 'DOCX', 'TIFF', 'JPG' 등 다양하게 ...

음악, 영상 등 유튜브 콘텐츠를 파일로 다운로드 하면서 무심코 본 광고 때문에 랜섬웨어에 감염될 수도 있어 주의해야 한다. 안랩(대표 권치중)은 유튜브 콘텐츠 파일 변환 사이트에 게재된 온라인 광고를 랜섬웨어 유포 경로로 악용한 사례가 발견되어 사용자 주의를 당부했다. 공격자는 특정 ‘mp3 파일 변환 사이트’의 광고 지면에 정상으로 위장한 악성 광고(이미지 참조)를 해당 사이트에 노출시켰다. 이는 ‘멀버타이징’ 수법으로 공격자가 악성코드를 유포하기 위한 수단으로 자주 사용하는 방법이다. 공격자는 미리 제작해 놓은 위장 광고 ...