EMC 저장 플랫폼을 관리하는 웹 애플리케이션인 VMAX의 주요 기능을 손쉽게 관리할 수 있는 Dell의 EMC Unisphere(유니스피어)에서 5개의 보안취약점 세트가 발견되었다.공격자는 해당 취약점들을 이용해 네트워크 저장 디바이스에 접근할 수 있으며, 저장 시스템에서 실행 중인 웹 애플리케이션 서버에 악의적인 어도비 플래시 AMF(Action Message Format)을 보낼 수 있다. 즉 저장 시스템에 임의 명령 코드를 실행할 수도 있고, 저장 디바이스의 통제권을 얻을 수도 있다. Dell EMC 고객들에게는 보안 권고

OpenSSL에서 임의코드 실행 및 서비스거부 공격이 가능한 취약점을 해결한 보안업데이트를 발표했다. 이용자들은 신속한 업데이트를 진행해야 한다.해당 취약점은 OpenSSL에서 2016년 9월 22일(현지시간)에 제공 된 업데이트 버전에서 발생한다.취약점은 △원격에서 특수하게 조작 된 TLS 메시지를 전송할 경우 발생하는 Use After Free 취약점(CVE-2016-6309) △CRL 기능에서 발생하는 NULL 포인터 역참조 취약점(CVE-2016-7052) 등이다.영향을 받는 제품은 OpenSSL 1.1.0a (CVE-201

ISC는 BIND DNS에서 발생하는 원격 서비스 거부(Denial of Service) 취약점을 해결한 보안 업데이트를 발표했다. 이용자들은 신속히 업데이트를 적용해야 한다.buffer.c에서 특정한 쿼리를 포함한 패킷에 대한 응답을 보낼 때, 서비스 종료가 발생하는 취약점(CVE-2016-2776)이다.영향 받는 소프트웨어은 아래와 같다.-BIND 9.0.x ~ 9.8.x-BIND 9.9.0 ~ 9.9.9-P2-BIND 9.9.3-S1 ~ 9.9.9-S3-BIND 9.10.x ~ 9.10.4-P2-BIND 9.11.0a1 ~ 9

9월 3주차에는 추석연휴로 인해 2주차에 발견되었던 카운터링크를 제외하고는 악성코드의 활동이 한산했던 것으로 분석됐다.빛스캔 측은 “지난해는 추석연휴 이후까지도 악성코드 유포가 발견된 바 있다. 하지만 여전히 2주차에 발견된 카운터링크가 삽입된 곳이 많고 차주까지 악성코드의 활동을 지켜볼 필요가 있다”고 전했다.한편 빛스캔은 “지난주부터 패션쇼핑몰에 악성링크가 삽입된 상태로 유지되고 있어 주의가 필요하다. 해당 사이트는 국내에서 유명한 온라인 쇼핑몰로 오프라인에서 매장도 운영하고 있는 것으로 확인되었다”며 “해당 사이트에 삽입된 악

감염 대상으로 한국 사용자들도 겨냥해 제작된 신종 랜섬웨어인 “공주(Princess)” 랜섬웨어가 발견되어, 사용자들의 각별한 주의가 요구된다.하우리 측에 따르면, 공주 랜섬웨어에 감염되면 암호화된 파일들에 대한 복호화 방법을 안내하는 페이지가 뜨게 된다. 해당 페이지에서는 한국어를 포함해 12개의 언어를 지원하는 것으로 나타났다.한국어를 지원하는 내용이 포함된 것으로 볼 때 감염 대상에 한국도 포함된 것으로 보이며 국내 사용자들에 대한 피해가 증가할 것으로 예상된다.랜섬웨어에 감염되면 PC내 주요 파일이 AES-128 대칭키 암호

최근 취업 관련 서비스들에 대한 악성코드 집중 공격이 관찰 되고 있어 이용자 PC의 대규모 악성코드 감염이 우려되는 상황이다.빛스캔 측은 “구직활동을 위해 한번쯤 방문했을 만한 취업포탈 사이트인 ‘커XX’ 사이트를 중심으로 중소규모의 취업 관련된 사이트들에 악성링크가 삽입된 정황들이 PCDS를 통해서 탐지되었다”며 “소스 코드에 악성링크가 직접 추가된 상황이며, 서비스에 대한 권한도 공격자가 확보하고 있을 것으로 예상 되므로, 추가 정보 유출 피해도 충분히 발생될 수 있는 상황”이라고 경고했다.또 “커XX 사이트 이외에도 특정 직업

최근 해외 핀테크 서비스를 겨냥해 제작된 악성코드가 국내에 유포되고 있어 사용자들의 각별한주의가 요구된다.하우리 측은 “이번 악성코드가 노린 핀테크 서비스는 캐나다의 한 금융 기관 이메일 송금 서비스이다. 해당 서비스는 이메일을 통해 수신인에게 돈을 전달할 수 있으며, 수신한 사용자는 자신의 계좌를 선택해 송신인이 보낸 돈을 이체받을 수 있다”며 “여기서 각 거래에 대한 결제 참조 번호(PRN)가 있는데 악성코드는 해당 결제 참조 번호를 수집하는 목적으로 제작되었다”고 설명했다.해당 악성코드는 PC에서 동작하지만 애플 아이폰에서 접

추석연휴 이후 언론사 카툰, 날씨관련 서비스, P2P 등에서 악성코드 대량 유포 확인과 단기간 동안 2만건 이상의 감염 기록이 확인돼 인터넷 이용자들의 각별한 주의가 요구된다.빛스캔 측에 따르면, 반복되는 특징으로 추석 연휴 직후 강도 높은 악성코드 유포가 확인됐다. 항상 새로운 공격기법을 실험하고 적용하던 형태가 관찰 되었지만 올해는 새로운 공격 기법 보다는 기존의 공격 방식이 그대로 이용 하는 것으로 확인 되고 있다. 한동안 관찰되지 않던 대형 유포망인 멀웨어넷(MalwareNet)의 움직임도 더불어 관찰되고 있어 위험성이 단기

야후는 2014년 최소 5억의 사용자 계정이 유출되었음을 확인했다. 이는 소셜미디어 Myspace 해킹 사건 때의 4억 3천만명을 넘는 사상 최대규모의 정보유출 사건이다.뉴욕 타임즈에 따르면 지난 6월 테사88이라는 러시아해커가 언더그라운드 포럼에서 야후에서 유출시킨 데이터가 있다고 언급했으며 7월에 일부 데이터를 공유하기도 했고, 8월에는 피스라는 해커가 약 2억명의 데이터를 유출했다고 주장하기도 했다고 한다. 야후는 당초 해킹 사실에 대해 인지하고 있었으나 정확한 피해규모를 파악하지 못한 것으로 알려졌다.또한 야후는 현재 핵심사

지난 20일 오후 국내 포털사이트 이용자들을 대상으로 한 악성코드 유포 정황이 포착돼 이용자들의 각별한 주의가 요구된다.순천향대 SCH사이버보안연구센터(센터장 염흥열 교수) 측은 “악성코드 감염을 유도하는 방법에는 웹 사이트에 접속만 해도 악성코드가 감염되는 드라이브 바이 다운로드(Drive by Download)방식이 사용되었다"며 "드라이브 바이 다운로드에는 CK VIP 익스플로잇 킷이 사용되었으며, 유포된 악성코드의 대부분은 피해자 컴퓨터를 조작해 해커가 만들어놓은 가짜 사이트로 이동시켜 금전적인 피해를 입히는 파밍 악성코

9월 둘째주 파밍 악성코드는 줄어들었던 반면, 잠재적 위협요소인 카운터링크와 404 Not Found URI의 활동은 증가한 것으로 확인되었다.지난주에 이어서 금주까지도 잠재적인 위협요소인 카운터링크와 404 Not Found가 다수의 웹사이트에서 발견되고 있다. 지난 9월6일에는 모치과병원 특정 웹페이지에 카운터링크가 삽입된 정황이 빛스캔에 의해 포착됐다.빛스캔 측은 “카운터링크는 잠재적인 위협요소로 공격자가 악성링크를 삽입하기 전에 사이트의 트래픽을 관찰하기 위함”이라며 “더욱 우려되는 것은 카운터링크가 삽입된 사이트가 병원사이

IoT(사물인터넷) 기기의 허술한 보안을 이용해 악성코드를 퍼뜨리고 기기 소유자 모르게 좀비 네트워크(또는 봇넷)로 만드는 사이버 범죄 조직 활동에 대한 조사 결과가 발표됐다. IoT 기기 보안에 대한 각별한 주의가 요구된다.시만텍 보안 대응팀은 사이버 공격자들이 홈 네트워크 및 일상적인 커넥티드 기기를 가로채 대기업과 같이 수익성 있는 표적을 겨냥한 디도스(DDos) 공격에 이용하고 있음을 확인했다. 공격자들은 보안 수준이 낮아 쉽게 감염시킬 수 있는 소비자 기기를 연결해 값싼 대역폭을 구축, 공격을 감행하고 있다.악성코드 공격을

지난주에는 네이버 계정탈취 피싱사이트와 CK Exploit Kit의 활동이 감소한 반면, 카운터링크와 Sweet Orange Exploit Kit의 활동은 증가한 것으로 확인되었다. 그 중 카운터링크가 40여 개 사이트에 삽입되어 있어 MalwareNet을 형성한 것으로 분석되었다.빛스캔 측은 “카운터링크 같은 경우에는 공격에 사전준비 목적으로 사용되고 차후 공격링크로 변경되면 위협을 줄 수 있기 때문에 예의주시 할 필요가 있어서 한국 인터넷 위협은 ‘주의’로 계속 유지한다”고 밝혔다.한편 빛스캔은 “지난 9월 3일에는 7월 16일

모질라가 20일 파이어폭스 브라우저에 존재하는 취약점을 패치할 예정이다. 공격자는 해당 취약점을 통해 중간자 공격이 가능하며, 토르 네트워크에도 영향을 줄 수 있다. 이 취약점은 6.0.5 버전의 공식 패치 전, 일부 연구원들에 의해 처음 발견되었다.토르 개발자인 Georg Koppen은 “addons.mozilla.org에 유효한 인증서를 가진 공격자는 모질라 서버를 가장하고, 악의적인 확장 업데이트를 전달할 수 있다. 이것은 임의 코드 실행을 야기시킬 수 있으며, 기본 제공 인증서들 또한 영향받을 수 있다”고 말했다.보안 연구원

국내 인터넷뱅킹 정보를 수집할 목적으로 제작된 파밍 악성코드가 시디스페이스(CDSpace) 가상 드라이브 프로그램의 업데이트 서버를 통해 지난 9월 10일 오후 3시경부터 유포되는 것이 확인됐다. 이용자들의 각별한 주의가 요구된다.이번 파밍 악성코드를 분석한 내용을 포스팅한 보안블로그 ‘울지않는 벌새’는 다음과 같이 설명하고 있다.해당 악성코드 감염 방식을 살펴보면 시디스페이스 구버전이 설치된 환경에서 업데이트를 시도할 경우 "C:Program FilesCDSpaceCDSpace8CDSpaceUpdate.exe"

어도비는 플래시 플레이어에서 발생하는 26개 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 해결방안에 따라 최신버전으로 반드시 업데이트를 해야 안전할 수 있다. 이번 26개 취약점에 대한 보안 업데이트 내용은 아래와 같다.-임의코드 실행으로 이어질 수 있는 정수 오버플로우 취약점(CVE-2016-4287)-임의코드 실행으로 이어질 수 있는 Use-Ater-Free 취약점(CVE-2016-4272, CVE-2016-4279, CVE-2016-6921, CVE-2016-6923, CV

최근 1,100만 관객 몰이를 하며 흥행에 성공한 국내 영화 ‘부산행’의 불법 영화 파일로 위장한 악성 프로그램이 토렌트 사이트를 통해 은밀히 유포 중이라는 것이 확인됐다. 사용자들의 각별한 주의가 요구된다.토렌트(Torrent)는 인터넷상에 존재하는 파일을 여러 조각으로 나누어 개인들 간 파일을 공유하는 프로그램으로, 사용이 쉽고 별도의 인증 절차가 없어 영화, SW, 음악 등 불법 자료 공유 수단으로 흔히 사용되고 있다.토렌트 프로그램을 이용한 악성파일 유포는 다가오는 추석 명절 기간 각종 영화 파일을 불법으로 다운로드하는 이용

2016년 상반기부터, 네이버 계정 탈취 공격이 끊임없이 발생하고 있다. 특히 지난 하계 휴가기간에는 여행사 사이트 방문자를 대상으로 네이버 계정 탈취 공격을 하는 등 계절적 특성에 맞추어 공격하고 있어 주의가 필요하다. 한편 지난주는 국내 관절척수 전문 병원 사이트가 계정 탈취 공격에 이용당한 정황이 포착됐다.MDsoft(대표 백진성) 관계자는 “지난 9일 오후부터 XXXX병원의 하위 페이지 일부가 네이버 계정 탈취를 위한 피싱페이지로 이용되었다. 올해 초부터 시작된 네이버 계정 탈취 공격은 하반기에 이르면서 절정을 이루고 있고

국내 특정 기관이나 기업에 소속된 개인 이메일을 대상으로 한 ‘스피어피싱(Spear Phishing)’ 공격 징후가 지속적으로 포착되고 있어 관련 기관 및 기업의 각별한 보안주의가 요구된다.이번 공격 징후는 지난 8월부터 현재까지 지속적으로 이어져오고 있으며, 주로 국내 연구기관이나 대북 통일 관련 분야 종사자를 공격 표적으로 삼고 있다. 또한 해당 공격은 표적 인물이 사용 중인 이메일 계정으로 취약점이 존재하는 한글문서(HWP) 파일이 첨부된 가짜 업무 메일을 발송해, 첨부 문서를 열람하도록 유도하는 방

최근 “록키(Locky)” 랜섬웨어가 DLL 파일의 새로운 변종 형태로 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다.하우리에 따르면, 이번에 새롭게 발견된 “록키(Locky)” 랜섬웨어 변종은 스팸 메일에 첨부된 스크립트 파일을 통해 다운로드 하는 방식으로 유포되고 있다. 기존의 랜섬웨어에 비해 매크로를 사용한 문서파일, “JS”, “WSF”, “VBA” 등 더 다양한 스크립트 다운로더 형식을 통해서 유포되고 있어 사용자의 주의를 요한다고 당부했다.스크립트 파일이 실행되면 “TEMP” 경로에 랜덤한 이름으로 DLL 파일과