야후는 2014년 최소 5억의 사용자 계정이 유출되었음을 확인했다. 이는 소셜미디어 Myspace 해킹 사건 때의 4억 3천만명을 넘는 사상 최대규모의 정보유출 사건이다.뉴욕 타임즈에 따르면 지난 6월 테사88이라는 러시아해커가 언더그라운드 포럼에서 야후에서 유출시킨 데이터가 있다고 언급했으며 7월에 일부 데이터를 공유하기도 했고, 8월에는 피스라는 해커가 약 2억명의 데이터를 유출했다고 주장하기도 했다고 한다. 야후는 당초 해킹 사실에 대해 인지하고 있었으나 정확한 피해규모를 파악하지 못한 것으로 알려졌다.또한 야후는 현재 핵심사

지난 20일 오후 국내 포털사이트 이용자들을 대상으로 한 악성코드 유포 정황이 포착돼 이용자들의 각별한 주의가 요구된다.순천향대 SCH사이버보안연구센터(센터장 염흥열 교수) 측은 “악성코드 감염을 유도하는 방법에는 웹 사이트에 접속만 해도 악성코드가 감염되는 드라이브 바이 다운로드(Drive by Download)방식이 사용되었다"며 "드라이브 바이 다운로드에는 CK VIP 익스플로잇 킷이 사용되었으며, 유포된 악성코드의 대부분은 피해자 컴퓨터를 조작해 해커가 만들어놓은 가짜 사이트로 이동시켜 금전적인 피해를 입히는 파밍 악성코

9월 둘째주 파밍 악성코드는 줄어들었던 반면, 잠재적 위협요소인 카운터링크와 404 Not Found URI의 활동은 증가한 것으로 확인되었다.지난주에 이어서 금주까지도 잠재적인 위협요소인 카운터링크와 404 Not Found가 다수의 웹사이트에서 발견되고 있다. 지난 9월6일에는 모치과병원 특정 웹페이지에 카운터링크가 삽입된 정황이 빛스캔에 의해 포착됐다.빛스캔 측은 “카운터링크는 잠재적인 위협요소로 공격자가 악성링크를 삽입하기 전에 사이트의 트래픽을 관찰하기 위함”이라며 “더욱 우려되는 것은 카운터링크가 삽입된 사이트가 병원사이

IoT(사물인터넷) 기기의 허술한 보안을 이용해 악성코드를 퍼뜨리고 기기 소유자 모르게 좀비 네트워크(또는 봇넷)로 만드는 사이버 범죄 조직 활동에 대한 조사 결과가 발표됐다. IoT 기기 보안에 대한 각별한 주의가 요구된다.시만텍 보안 대응팀은 사이버 공격자들이 홈 네트워크 및 일상적인 커넥티드 기기를 가로채 대기업과 같이 수익성 있는 표적을 겨냥한 디도스(DDos) 공격에 이용하고 있음을 확인했다. 공격자들은 보안 수준이 낮아 쉽게 감염시킬 수 있는 소비자 기기를 연결해 값싼 대역폭을 구축, 공격을 감행하고 있다.악성코드 공격을

지난주에는 네이버 계정탈취 피싱사이트와 CK Exploit Kit의 활동이 감소한 반면, 카운터링크와 Sweet Orange Exploit Kit의 활동은 증가한 것으로 확인되었다. 그 중 카운터링크가 40여 개 사이트에 삽입되어 있어 MalwareNet을 형성한 것으로 분석되었다.빛스캔 측은 “카운터링크 같은 경우에는 공격에 사전준비 목적으로 사용되고 차후 공격링크로 변경되면 위협을 줄 수 있기 때문에 예의주시 할 필요가 있어서 한국 인터넷 위협은 ‘주의’로 계속 유지한다”고 밝혔다.한편 빛스캔은 “지난 9월 3일에는 7월 16일

모질라가 20일 파이어폭스 브라우저에 존재하는 취약점을 패치할 예정이다. 공격자는 해당 취약점을 통해 중간자 공격이 가능하며, 토르 네트워크에도 영향을 줄 수 있다. 이 취약점은 6.0.5 버전의 공식 패치 전, 일부 연구원들에 의해 처음 발견되었다.토르 개발자인 Georg Koppen은 “addons.mozilla.org에 유효한 인증서를 가진 공격자는 모질라 서버를 가장하고, 악의적인 확장 업데이트를 전달할 수 있다. 이것은 임의 코드 실행을 야기시킬 수 있으며, 기본 제공 인증서들 또한 영향받을 수 있다”고 말했다.보안 연구원

국내 인터넷뱅킹 정보를 수집할 목적으로 제작된 파밍 악성코드가 시디스페이스(CDSpace) 가상 드라이브 프로그램의 업데이트 서버를 통해 지난 9월 10일 오후 3시경부터 유포되는 것이 확인됐다. 이용자들의 각별한 주의가 요구된다.이번 파밍 악성코드를 분석한 내용을 포스팅한 보안블로그 ‘울지않는 벌새’는 다음과 같이 설명하고 있다.해당 악성코드 감염 방식을 살펴보면 시디스페이스 구버전이 설치된 환경에서 업데이트를 시도할 경우 "C:Program FilesCDSpaceCDSpace8CDSpaceUpdate.exe"

어도비는 플래시 플레이어에서 발생하는 26개 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 해결방안에 따라 최신버전으로 반드시 업데이트를 해야 안전할 수 있다. 이번 26개 취약점에 대한 보안 업데이트 내용은 아래와 같다.-임의코드 실행으로 이어질 수 있는 정수 오버플로우 취약점(CVE-2016-4287)-임의코드 실행으로 이어질 수 있는 Use-Ater-Free 취약점(CVE-2016-4272, CVE-2016-4279, CVE-2016-6921, CVE-2016-6923, CV

최근 1,100만 관객 몰이를 하며 흥행에 성공한 국내 영화 ‘부산행’의 불법 영화 파일로 위장한 악성 프로그램이 토렌트 사이트를 통해 은밀히 유포 중이라는 것이 확인됐다. 사용자들의 각별한 주의가 요구된다.토렌트(Torrent)는 인터넷상에 존재하는 파일을 여러 조각으로 나누어 개인들 간 파일을 공유하는 프로그램으로, 사용이 쉽고 별도의 인증 절차가 없어 영화, SW, 음악 등 불법 자료 공유 수단으로 흔히 사용되고 있다.토렌트 프로그램을 이용한 악성파일 유포는 다가오는 추석 명절 기간 각종 영화 파일을 불법으로 다운로드하는 이용

2016년 상반기부터, 네이버 계정 탈취 공격이 끊임없이 발생하고 있다. 특히 지난 하계 휴가기간에는 여행사 사이트 방문자를 대상으로 네이버 계정 탈취 공격을 하는 등 계절적 특성에 맞추어 공격하고 있어 주의가 필요하다. 한편 지난주는 국내 관절척수 전문 병원 사이트가 계정 탈취 공격에 이용당한 정황이 포착됐다.MDsoft(대표 백진성) 관계자는 “지난 9일 오후부터 XXXX병원의 하위 페이지 일부가 네이버 계정 탈취를 위한 피싱페이지로 이용되었다. 올해 초부터 시작된 네이버 계정 탈취 공격은 하반기에 이르면서 절정을 이루고 있고

국내 특정 기관이나 기업에 소속된 개인 이메일을 대상으로 한 ‘스피어피싱(Spear Phishing)’ 공격 징후가 지속적으로 포착되고 있어 관련 기관 및 기업의 각별한 보안주의가 요구된다.이번 공격 징후는 지난 8월부터 현재까지 지속적으로 이어져오고 있으며, 주로 국내 연구기관이나 대북 통일 관련 분야 종사자를 공격 표적으로 삼고 있다. 또한 해당 공격은 표적 인물이 사용 중인 이메일 계정으로 취약점이 존재하는 한글문서(HWP) 파일이 첨부된 가짜 업무 메일을 발송해, 첨부 문서를 열람하도록 유도하는 방

최근 “록키(Locky)” 랜섬웨어가 DLL 파일의 새로운 변종 형태로 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다.하우리에 따르면, 이번에 새롭게 발견된 “록키(Locky)” 랜섬웨어 변종은 스팸 메일에 첨부된 스크립트 파일을 통해 다운로드 하는 방식으로 유포되고 있다. 기존의 랜섬웨어에 비해 매크로를 사용한 문서파일, “JS”, “WSF”, “VBA” 등 더 다양한 스크립트 다운로더 형식을 통해서 유포되고 있어 사용자의 주의를 요한다고 당부했다.스크립트 파일이 실행되면 “TEMP” 경로에 랜덤한 이름으로 DLL 파일과

지난 몇 년간 네이버 계정탈취를 위한 가짜 로그인 사이트들이 발견되고 있는 가운데 최근 몇 개월 간 상당히 많은 수치의 가짜 네이버 로그인 사이트들이 확인 되고 있어 각별한 주의가 요구된다.네이버 계정탈취를 위한 피싱페이지 공격 같은 경우에는 정상 사이트의 로그인 페이지를 유사하게 만든 가짜 페이지를 이용해 사용자의 개인정보를 훔치는 공격을 의미한다. 실제로 피싱 페이지를 살펴보면, 로그인 부분을 포함해 모든 것이 동일하고 개인정보를 전송하는 부분에 공격자가 계정 정보를 받기 위해 확보해놓은 서버로 전송한다.참고로, 네이버 계정탈취

올해 4월경부터 윈도우 정품 인증툴로 유명한 KMSpico 프로그램으로 위장한 Domino 랜섬웨어가 유포되고 있어 이용자들의 각별한 주의가 요구된다.해당 랜섬웨어를 분석한 보안전문 블로그 ‘울지않는 벌새’는 “일반적으로 KMSpico 윈도우 정품 인증툴의 경우 백신 프로그램에서 당연히 진단할 수 있다는 인식으로 인해 인터넷 상에서 다운로드 및 실행하는 과정에서 백신 실시간 감시 기능을 비활성화한 상태로 진행하는 경우가 있어 광범위하게 유포될 경우 피해를 입을 가능성이 높다”며 “우선 랜섬웨어 기능이 포함되어 있지 않은 KMSpic

파이어아이 연구원들이 태국과 중동 아시아의 ATM기에서 돈을 빼내는데 사용된 멀웨어를 발견했다. 연구원들은 Ripper가 지난 주 있었던, 동유럽 쪽 갱에 의해 1천2백만 태국 바트(USD $346,992)가 도난된 사건에 사용되었다고 확신하고 있다.방콕 포스트지는 7월 9일부터 8월 23일 사이에 NCR(제조업체명) ATM를 타깃으로 하는 21번의 공격이 있었다고 보도했다. 경찰은 공격자들은 감염된 기기를 통해 공격 한번마다 4만 바트를 인출할 수 있다고 말한다.멀웨어 연구원인 Daniel Regalado는 “FireEye는 8월

카스퍼스키는 자사 인터넷시큐리트 스윗을 다운시킬 수 있는 여러 개의 보안문제를 패치했다.이 중 3개의 취약점은 시스코의 탈로스 그룹에서 탐지되었으며, 소프트웨어를 다운시키는 서비스거부 상태를 유발시킬 수 있다.네번째 취약점을 공격하면 관리자 토큰 또는 커널 메모리 주소를 유출시킬 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 29. SANS Korea / www.itlkorea.kr]

최근 애플 아이폰 기기 사용자가 구글 검색을 통해 웹사이트를 방문하는 과정에서 바이러스 경고 메시지를 이용한 사기 행위가 확인되어 이용자들의 각별한 주의가 요구된다.이 문제에 대해 상세한 내용을 포스팅한 보안블로그 ‘울지않는 벌새’ 측은 다음과 같이 설명하고있다. 웹사이트 접속 과정에서 자동으로 연결된 해당 웹사이트에서는 "Warning Safari Crashed!! Your Apple Device May Have Adware/Spyware Virus." 경고 메시지를 표시해 애플 기기가 바이러스에 감염되어 사파리

지난주에는 휴가철이 막바지에 다다르면서 악성코드 유포도 점차 활발해지고 있는 것으로 분석되었다.빛스캔 측에 따르면 “네이버 피싱사이트가 증가한 반면, CK Exploit Kit(v7.22)는 감소한 것으로 확인되었다. 하지만 직접적인 공격의 감소에도 파급력은 지난주와 비슷하게 유지됐는데, 그 이유는 사용자의 방문이 많은 사이트에서 악성코드 유포가 포착되었기 때문이다. 지난주에도 신규 경유지 활동이 증가하고 공격에 활용될 수 있는 위협요소가 발견되고 있다”고 전했다. 또 회사 측은 “8월 13일에는 XXX

자칭 Shadow Brokers라고 밝힌 미확인 해킹그룹이 지난 8월 13일 텀블러 등을 통해 NSA 소속 팀으로 생각되고 있는 이퀘이젼 그룹(이하 Equation Group)자료를 유출시켰다. Equation group은 스턱스넷(Stuxnet)과 Flame등 굵직한 APT공격의 주모자로 알려져 있으며, 카스퍼스키는 지난해 이 그룹이 NSA와 연관되어 있을 것이라는 보고서를 발표한바 있다.Shadow Brokers는 Equation group이 만든 것으로 생각되는 익스플로잇, 툴, 임플란트가 담겨있는 압축파일을 공개했다. 그들은

랜섬웨어 및 각종 광고-클리커 감염의 시작이 되는 ‘네머코드(Nemucod)’ 다운로더가 다시 확산되고 있어 각별한 주의가 요구된다. 지금까지 네머코드는 대표적인 랜섬웨어 다운로더 중 하나로 알려져 있었으나 광고-클리커 악성코드인 Kovter를 다운로드하는 사례가 다수 보고되고 있다. 이러한 현상은 랜섬웨어 감염 등 악성 다운로더를 이용한 공격 형태가 피해자에게 랜섬웨어 뿐만 아니라 광고-클리커 등 추가 악성코드를 포함하는 악성코드 패키지로 제공하는 형태로 발전되고 있음을 보여주고 있으며, 아울러, 추가