하우리(대표 김희천)는 최근 파일 암호화 후 한글로 비트코인 지불 안내창을 띄울 수 있는 한글화 버전의 ‘CryptXXX’ 변종 랜섬웨어가 등장했다고 밝혔다. ‘CryptXXX’ 랜섬웨어는 여러 보안업체들이 적극적으로 대응하면서 더 많은 수익을 얻기 위해 꾸준히 변화하는 양상을 보이고 있으며 이번에 발견된 ‘CryptXXX’ 한글화 버전변종 랜섬웨어도 기존과 마찬가지로 플래시 취약점을 통해 ‘DLL’ 파일 형태로 유포되고 있다. ‘CryptXXX’변종 랜섬웨어에 감염되면 PC의 주요 파일들이 암호화되고 확장자는 ‘.cryp1’로 변

CryptXXX와 Locky 랜섬웨어를 예방할 수 있는 프로그램이 국내 보안업체에 의해 개발, 무료 공개됐다. 보안전문기업 하우리(대표 김희천)는 최근 국내 및 해외에서 다량 배포중인 ‘크립트엑스엑스엑스(CryptXXX) 랜섬웨어’에 대한 예방책을 마련했다고 밝혔다. 크립트엑스엑스엑스 랜섬웨어는 최근 드라이브-바이 다운로드(Drive-By Download) 방식으로 국내에 유포되고 있으며, 해외에서 발견된 후 얼마 지나지 않아 국내에도 유입되었다. 해당 악성코드는 이전의 랜섬웨어와는 달리 ‘EXE’ 실행형 파일이 아닌 ‘DLL’ 파

하우리(대표 김희천)는 2016년도 1분기, 웹을 통해 국내에 유포된 랜섬웨어 악성코드 수치가 최대치를 기록, 이는 전년도 1분기 대비 약 17배 증가한 수치라고 밝혔다. 랜섬웨어 악성코드는 작년 2월 국내에 처음 유입되어 급속도로 증가하며 2016년 최대의 보안 위협이 되었다. 실제로 그로 인해 국내 관공서 및 기업 뿐만 아니라 일반 사용자들도 많은 피해를 입고 있다. 국내에 웹을 통해 유포된 랜섬웨어 악성코드는 2015년도 1분기 56종에서 2016년도 1분기 963종으로 약 17배 증가하였다. 특히 앵글러, 매그니튜드, 리그

하우리(대표 김희천)는 최근 말하는 랜섬웨어인 ‘Cerber’ 랜섬웨어가 웹에서 플래시 제로데이 취약점을 통해 유포되어 국내 피해자들이 급증하고 있다고 밝혔다. 금번에 유포된 ‘Cerber’ 랜섬웨어는 감염 시 PC의 주요 파일들을 암호화하고 ‘DECRYPT MY FILES’라는 이름을 가진 스크립트 파일을 생성한다. 또한 해당 스크립트는 윈도우 내장 스피치 API를 호출하여 합성음성으로 ‘당신의 문서와 사진, 데이터베이스와 다른 주요 파일들이 암호화되었다’라고 말해 랜섬웨어에 감염된 사실을 알린다. ?복호화를 위해 비트코인을 요

하우리(대표 김희천)는 최신 플래시 제로데이 취약점을 이용한 악성코드 유포로 인해 국내에서도 피해가 발생하고 있어 인터넷 이용자들의 각별한 주의가 요구된다고 밝혔다. 제로데이 취약점은 취약점을 해결할 수 있는 방안인 패치가 없는 상태의 취약점을 말하며 현재 해당 제로데이 취약점 역시 보안 업데이트가 발표되지 않은 상황이다. 따라서 사용자들은 플래시 플레이어가 탑재된 웹 브라우저를 통해 특정 웹사이트에 접속하는 것만으로 악성코드에 감염될 수 있다. 실제로 악성코드를 유포하는 도구인 익스플로잇 킷에 해당 취약점을 이용해 악성코드를 유포

22일 카드결제단말기를 노린 ‘다이아몬드폭스 봇넷’ 악성코드가 국내에 유포되고 있어 국내 신용카드 결제 단말기 운영업자들의 주의가 필요하다. 하우리(대표 김희천) 관계자는 “이번에 유포된 다이아몬드폭스 봇넷 악성코드는 국내에 랜섬웨어 악성코드를 유포하는 조직과 동일한 조직에 의해 리그(RIG) 익스플로잇 킷을 통해 국내에 유포되었다”며 “해당 조직은 랜섬웨어와 더불어 카드결제단말기 악성코드를 유포해 금전적인 이득을 극대화하고자 하는 것으로 추정된다”고 설명했다. 다이아몬드폭스 카드결제단말기 악성코드 통해 유출된 신용카드 정보. 하

14일 이후로 국내에 ‘록키(Locky)’ 랜섬웨어의 광범위한 유포로 인해 금융기관이나 관공서, 기반시설 위주로 피해가 지속적으로 증가하고 있어 국내 이용자들의 각별한 주의가 요구된다. 이번에 국내에서 광범위하게 발견된 록키 랜섬웨어는 기존의 이메일에 첨부된 워드 문서의 매크로 형식으로 유포되는 방식에서, 이메일의 첨부파일에 악성 자바스크립트 파일을 ZIP파일로 압축해 첨부하는 방식으로 변경되어 유포되고 있다. 국내에 유포되고 있는 록키 랜섬웨어 이메일 하우리 측에 따르면, 악성 자바스크립트 파일 내부에는 록키 랜섬웨어의 유포지

하우리(대표 김희천)는 최근 국내에 파워쉘(Powershell)을 이용한 악성코드의 유포가 지속적으로 증가하고 있어 인터넷 이용자들의 각별한 주의가 요구된다고 밝혔다. 파워쉘(Powershell)은 윈도우 7 이상의 버전에서 기본적으로 탑재되어 있는 쉘 프로그램이다. 일반적인 쉘 프로그램과 다른 점은 닷넷(.NET) 계열의 스크립트를 실행시킬 수 있으며 그만큼 강력한 기능을 가지고 있어 시스템의 관리자가 유용하게 사용할 수 있다. 이러한 강력한 기능 때문에 익스플로잇 킷과 결합하여 악성코드를 다운로드 및 실행하는 방법으로 간단한 스

안랩(대표 권치중)은 16일 판교 안랩 사옥에서 사이버 위협 인텔리전스 강화를 위한 유관 기관 간 보안실무 회의를 진행했다고 밝혔다. 이번 회의에는 한국인터넷진흥원(이하 KISA, 원장 백기승)에서 백기승 원장과 실무진을 비롯해 빛스캔, 안랩, 이스트소프트, 잉카, 하우리, NSHC(이상 가나다순) 등에서 보안전문가가 참여했으며 ◇최신 사이버 위협 동향 ◇주요 사이버 공격 분석정보 공유 ◇사이버 위협 인텔리전스 협력 강화 방안 등을 논의했다. KISA 백기승 원장은 “ICT산업이 올바르게 활성화가 되기 위해서는 보안 기업의 역할이

하우리(대표 김희천)는 한국인터넷진흥원과 협력하여 주요 응용 프로그램과 ActiveX의 최신 버전 업데이트를 안내하는 ‘SW 원클릭안심서비스’를 바이로봇 7.0에 탑재하여 제공한다고 밝혔다. ‘SW 원클릭안심서비스’는 한국인터넷진흥원에서 제공하는 주요 응용프로그램의 버전정보와 ActiveX 버전정보를 이용하여 사용자 PC에 설치된 소프트웨어를 검색한 후 버전이 낮은 소프트웨어에 대해 사용자에게 안내해 주는 서비스로 소프트웨어 설치 URL을 이용하여 최신 버전을 설치할 수 있도록 유도하고, 보안에 취약한 ActiveX를 삭제시킬 수

2월 4일 인터폴로 위장한 랜섬웨어가 드라이브-바이-다운로드 방식으로 국내사이트에서 유포되고 있는 정황이 발견됐다. 랜섬웨어로 인한 피해가 발생하지 않도록 주의가 필요하다. 하우리 측은 “지금까지 국내에 발견된 랜섬웨어는 사용자 파일을 암호화하고 암호를 풀어주는 대가로 금전을 요구했지만 인터폴 랜섬웨어는 사용자가 성인사이트나 도박 사이트 등 유해사이트를 방문하거나 불법으로 파일을 공유할 경우 감염되어 위법 행위에 대한 벌금을 지불하도록 하며 국내에서는 최초로 발견되었다”고 설명했다. 인터폴 랜섬웨어는 2014년부터 유럽과 미국 등에

하우리(대표 김희천)는 지난해 6월, 일본 M사 요청으로 ViRobot Mobile for Android TV(이하 ViRobot Android TV)를 개발해 공급했디고 밝혔다. ViRobot Android TV는 하우리에서 개발한 모바일 통합보안 솔루션(ViRobot Mobile for Android, 이하 VRMA)의 기능 중, 안전성 검사 기능을 안드로이드(Android) TV에 맞게 구현한 스마트 TV용 Anti-Malware 솔루션 이다. ViRobot Android TV는 하우리의 악성코드 대응 기술이 집약된 Anti-

2016년 정보보호 예상 위협에 랜섬웨어 공격이 증가할 것이라는 연구결과가 보고되고 국내외 연구기관을 통해 지속적으로 보고되고 있다. 이에 보안전문기업 하우리(대표 김희천)는 랜섬웨어 피해확산 방지를 위해 실시간 탐지 및 대응 현황 정보를 공개하고 감염 차단을 위한 “APT Shield v2.0”을 무료로 배포하는 “랜섬웨어 정보센터”를 오픈 한다고 밝혔다. 랜섬웨어 정보센터는 랜섬웨어에 관한 일반정보, 보안 전문가의 분석이 포함된 최신 랜섬웨어 동향, 랜섬웨어 예방 방법과 APT Radar를 활용한 실시간 유포 탐지 현황 통계를

한글 문서 파일을 악용한 사이버 공격이 지속적으로 발견되고 있다. 특히 한글(HWP)문서는 국내 정부 및 공공기관에서 대부분 사용하고 있기 때문에 더욱 위험하다. 공격자는 이메일 첨부파일에 악성 한글 파일을 첨부해 악성코드 감염을 유도하는 공격방법을 주로 취하고 있어 각별한 주의가 요구된다. 한편 3일, 하우리(대표 김희천)는 변조된 악성 한글 프로그램 파일을 발견해 긴급 업데이트를 진행했다고 밝혔다. 또한 변조된 한글 프로그램 파일을 분석하던 도중 해당 악성코드와 유사한 변종 악성코드가 추가로 수집되어 모두 긴급 업데이트를 진행했

엔드포인트 보안전문 기업인 하우리는 ‘최신 침해공격 유형과 차세대 대응 기술’이라는 주제로 보안 세미나를 개최한다고 밝혔다. 주최 측은 이번 세미나는 공공기관 및 지자체의 정보보안 담당자들에게 최근 빈번히 사용되고 있는 악성코드유포 기법과 침해공격 유형 그리고 이에 대한 대응 방법 등을 제공함으로써 올바른 악성코드 방역 체계를 운용할 수 있는 실질적 도움을 주기 위해 침해 사고를 미연에 방지하고자 마련되었다고 전했다. 세미나 주제 발표자로는 차세대 보안리더로 선정된바 있는 하우리 CERT실 최상명 실장을 포함해 실제 보안 현장에서

순천향대(총장 서교일)는 오는 3일 대학본부 스마트홀에서 '제13회 청소년정보보호페스티벌 해킹방어대회 시상식'을 개최하고 이어서 전국 중고등학생들이 참가하는 ‘청소년 보안캠프’를 개최한다고 밝혔다. 이날 시상식에는 서교일 순천향대 총장, 한국인터넷진흥원 정경호 부원장, 지식정보보안산업협회 박순모 부회장, 대회조직위원장인 염흥열 순천향대 교수 등이 참석하게 된다. 순천향대가 주최하는 청소년 정보보호페스티벌은 전국 중고등학생들에게는 인터넷 사이버 공간에서 벌어지는 해킹 및 방어에 대한 경연을 통해 최정예 정보보호 인재를

하우리(대표 김희천)는 지난 4월 경찰청 사이버안전국과의 합동조사를 통해 자사 제품 취약성을 확인한 후, 유관기관들과 공조를 통해 위 취약성이 완전히 제거되었다고 밝혔다. 이 회사 관계자는 “사업부 직원의 PC가 북한 추정 세력에 의해 해킹당해, 해당 PC를 통해 이미 폐기된 2011년 국방부 사업제안서가 유출됨을 확인했다. 유출된 문서는 적용된 적이 없는 단순 입찰제안서로 국방부로부터 영향성 없음을 재확인 받음으로써 일단락되었다”고 전했다. 하우리 김의탁 연구소장은 “2015년 4월 7일, 사이버안전국에 해당 직원의 하드디스크 이

순천향대학교(총장 서교일)은 미래 대한민국의 사이버 공간 방어를 짊어질 청소년들의 축제인 '제 13회 순천향대 청소년 정보보호 페스티벌-2015년 전국 중고등학생 해킹방어대회' 예선전이 7일부터 9일까지 개최된다. 지금까지 순천향대 정보보호 패스티벌은 하동주, 박찬암, 구사무엘 등 국내 최고의 화이트 해커를 조기에 발굴한 바 있다. 순천향대학교가 주최하고 행정자치부, 미래창조과학부, 한국인터넷진흥원이 후원하는 청소년 정보보호 페스티벌에는 안랩, 하우리, 한국정보보호학회, 마이크로소프트, KT충남본부, 지식정보보안협회

본격적인 여름휴가철이 다가오면서 여름휴가를 준비하기 위해 여행사, 소셜커머스, 항공사, 숙박,랜탈, 은행, 블로그, 이벤트 등의 웹 사이트를 방문하는 사용자가 늘어나고 있으며, 이를 겨냥한 악성코드가 더욱 더 급증하고 있다. 이에 하우리 보안대응센터에서 휴가 시즌을 맞아 사용자의 보안 수칙 5가지를 공개했다. 첫째, 파밍 악성코드를 조심하라.인터넷 웹 사이트에서 배포되고 있는 악성코드의 90% 이상이 사용자의 금융정보를 탈취하기 위한 파밍 악성코드다. 최근에는 공유기 펌웨어 취약점을 이용한 파밍 악성코드도 빈번히 발생되고 있으므로

미래창조과학부와 한국정보기술연구원(원장 유준상)은 정보보안 분야의 우수한 재능을 갖춘 140명을 제4기 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 ‘BoB’)’ 교육생으로 선발하고 20일, 발대식을 개최했다. 발대식의 시작을 알리는 오프닝 영상으로 개시한 이날 행사에서는 BoB 제4기 교육생 임명식 및 교육생 선서(홍석민/최서윤 교육생 대표), 신규 멘토단 위촉식(라온시큐어 이정훈 외)과 함께 BoB 교육생의 역동적인 활약상을 보여주는 퍼포먼스 공연이 이어졌다. 또한 세계최고 권위의 국제해킹방어대회 DEF