코로나19 여파로 인한 온라인 개학. 하지만 사이버 공격자들은 이를 악용해 금전적 이익을 취하려 하고 있다. 최근 원격수업 관련 파일 다운로드를 위장한 피싱 사이트에서 블루크랩(BlueCrab) 랜섬웨어(이하,블루크랩 랜섬웨어)를 유포하는 사례가 발견돼 사용자들의 각별한 주의가 요구된다.공격자는 먼저 보안이 취약한 웹서버를 해킹해 자신이 만든 원격수업 관련 프로그램/파일 다운로드 위장 피싱 웹 페이지를 업로드했다. 이후 사용자가 원격 수업에 필요한 프로그램이나 파일을 찾기 위해 ‘구글 클래스룸(원격 수업 프로그램)’, ‘웹캠 드라이

금융보안원(원장 김영기)은 금융권에서 사용 중인 소프트웨어를 대상으로 신규 보안 취약점을 신고하면 이를 평가해 포상금을 지급하는 금융권 버그바운티(Bug Bounty)를 5월부터 실시할 예정이라고 밝혔다.금융보안원은 2019년에 국내 최초로 금융권 버그바운티를 실시해 APT(Advanced Persistent Threat, 지능형 지속 위협) 공격 취약점 등 주요 취약점 신고자에 대해 포상금을 지급하고, 해당 취약점 정보를 소프트웨어 제조사와 공유해 신속하게 패치(Patch) 프로그램을 배포한 바 있다.올해에는 전년보다 신규 취약점

깃허브에 IBM 데이터 리스크 매니저(IDRM)에서 발견된 심각한 4개 제로데이 취약점이 공개됐다. 인증 우회 취약점, 명령 주입, 보호되지 않은 초기 암호, 임의파일 다운로드 등이다.이 취약점을 공개한 Agile Information Security의 Pedro Ribeiro 연구원은 “IBM에 해당 취약점을 제공하고 패치를 요구했지만 이를 거부해 깃허브에 공개하게 됐다. 그들의 답변을 이해할 수 없다”고 비판했다.IBM 측은 취약점이 깃허브에 공개되면서 문제가 커지자 프로세스 오류로 해명하며 패치를 준비하겠다고 전했다.해당 취약

보안회사 Volexity는 중국의 위구르족을 감시하는데 사용된 새로운 iOS 익스플로잇을 발견했다고 밝혔다.인솜니아(Insomnia)라고 명명된 이 익스플로잇은 iOS 버전 12.3, 12.3.1, 12.3.2에서 작동한다. 애플은 2019년 7월 12.4의 출시와 함께 이 취약점을 패치했다.Volexity는 2020년 1월에서 3월 사이에 인솜니아 익스플로잇이 실제로 사용되었다고 말했다.이 악용은 여러 위구르 관련 웹사이트를 방문하는 iOS 사용자의 장치에 로드되어 있었다. 피해자가 사이트에 엑세스하면 인솜니아 익스플로잇이 장치에

코로나19 마스크 관련 정보 문서로 위장한 악성 문서 파일이 발견되어 이용자들의 각별한 주의가 요구된다. 해당 문서를 열면 PC에 악성코드가 설치되고 주요 정보를 탈취당할 수 있다.보안 전문 기업 이스트시큐리티(대표 정상원)은 마스크 관련 정보 문서로 위장한 악성 문서가 유포되고 있으며, 이 문서는 특정 정부 후원을 받는 것으로 추정되는 APT 공격 그룹 코니(Konni)의 소행으로 추정된다고 22일 밝혔다.APT 공격 그룹 ‘코니’는 진난 몇 년간 꾸준히 국내를 타깃으로 APT 공격을 수행하고 있으며, 이스트시큐리티 ESRC(시큐

에너지 분야 스카다(SCADA) 시스템을 타깃으로 한 사이버공격 캠페인이 최근 발견됐다. 코로나19 이슈를 악용한 공격이다.시스코 탈로스에 따르면, 알 수 없는 공격자들이 아제르바이젠 정부와 풍력발전 에너지 분야 스카다 시스템을 타깃으로 코로나19 관련 워드문서파일로 위장한 스피어피싱 공격을 감행해 알려지지 않은 원격 제어 멀웨어 ‘PoetRAT’를 감염시키려는 시도가 있었다고 밝혔다.워드 문서를 클릭하면 RAT가 설치되고 해커는 스카다 시스템을 원격 제어할 수 있고 이어 또 다른 공격툴들을 드랍시켜 각 시스템 패스워드 등 조직의

최근 선풍적인 인기를 끌고 있는 ‘닌텐도 스위치 모여봐요 동물의 숲 에디션(이하 ‘닌텐도 동물의 숲 에디션’)’ 중고제품 판매를 위장한 피싱 사이트가 발견됐다. 인터넷 이용자들의 각별한 주의가 요구된다.공격자는 유명 중고거래 온라인 카페에 ‘닌텐도 동물의 숲 에디션’ 사진과 함께 “구매를 원하시면 OOO(특정 메신저 ID)로 연락달라”는 내용으로 판매 위장 게시물을 올렸다. 이후 공격자는 구매자와 메신저로 대화하며 물품 거래 방식을 ‘안전거래’로 제안했다. 구매자가 이 제안을 수락하면, 공격자는 안전거래를 위장한 피싱 사이트의 UR

미국 국토안보부의 사이버 보안 및 인프라 보안 기관(DHS CISA)이 펄스 시큐어 VPN 서버를 운영하는 기업들이 시스템 패치에도 불구하고 여전히 해킹당할 위험이 있다고 경고하고 깃허브에 펄스 시큐어 VPN을 실행하는 회사들을 위한 툴을 공개했다.CISA에 따르면, 악의적 해커들은 펄스 시큐어 VPN 서버에 대한 액세스를 사용해 평문 액티브 디렉토리 자격증명을 추출해왔다. 피해 기관이 VPN 어플라이언스를 패치한 후 수개월 내에 손상된 액티브 디렉토리 자격증명이 사용된 사건을 알고 있다. 특정 사례에서 사이버 위협 행위자가 고객의

최근 성착취 영상이 사회적 이슈가 되고 있는 가운데 음란물 접속이력 노출을 빌미로 한 협박 이메일이 유포되고 있다.안랩(대표 강석균)은 사용자의 계정 비밀번호를 언급하며 ‘당신의 음란물 이용 사실을 퍼뜨리겠다’고 협박해 비트코인을 요구하는 협박형 스팸 메일을 발견해 사용자의 주의를 당부했다.이번에 발견된 협박 메일의 경우, 공격자는 기존 유출된 것으로 추정되는 사용자의 계정 비밀번호를 메일 제목과 본문에 포함시켜 더욱 공포감을 키웠다. 이는 올해 초 발견된 단순 협박 메시지 첨부 방식이나, 라틴어 특수문자를 이용해 이메일 보안 솔루

코로나19 사태가 전세계적으로 심각해 지고 있는 가운데 이 이슈를 악용한 사이버 공격자들의 움직임도 활발해 지고 있다.이에 NSHC(대표 허영일) 레드알럿(Redalert)팀은 16일 ‘코로나19를 악용한 해킹 그룹 활동 사례’ 리포트를 공개하며 코로나19 이슈를 악용한 해킹 활동의 발생 국가, 해킹 활동 발생 타임라인 및 해킹 그룹 별 발견된 해킹 활동 사례를 상세히 전했다.보고서 내용에 따르면, 아시아, 미국, 유럽 등 약 27개국에서 코로나19를 악용한 해킹 활동이 발견되었으며, 공격자는 주로 코로나19와 관련된 현황 보고서,

취약점 시장에서 실제로 줌 제로데이 취약점이 거래되고 있는 것이 확인됐다.악의적 해커가 원격화상회의 프로그램 줌(Zoom) 윈도우 클라이언트에 영향을 주는 원격 코드 실행 제로데이 취약점 익스플로잇을 판매하고 있다. 이 제로데이 익스플로잇은 50만 달러이며, 해커들은 Zoom macOS 클라이언트 결함에 대한 또 다른 익스플로잇 코드를 제공하고 있다.마더보드 보도에 따르면 “공격자는 해당 취약점을 통해 사용자를 해킹하고 전화를 감시할 수 있다. 이 두 결함은 제로데이이고, 이런 류의 해킹 시장에 대해 잘 알고 있는 소식통에 따르면

이스트시큐리티(대표 정상원)는 최근 ‘저금리 대출’을 미끼로 금융기관을 사칭하는 카카오톡 스미싱 공격이 발견되어, 사용자의 각별한 주의가 요구된다고 14일 밝혔다.이 공격은 먼저 사용자에게 저금리 대출 상품을 소개하는 내용의 문자 메시지를 발송한 후, 사용자가 전화상담을 진행하면 악성 앱을 내려 받도록 유도하는 카카오톡 메시지를 보내는 형태로 이루어진다.기존 스미싱 공격과 달리, 사용자가 처음 수신하는 문자 메시지에는 악성 앱의 다운로드 링크가 포함되어 있지 않다.사용자가 문자 메시지를 받고 일정 기간이 지난 후 전화 상담이 진행되

트렌드마이크로(지사장 김진광)가 ‘클라우드 보안 위협(Untangling the Web of Cloud Security Threats)' 보고서를 발표했다고 밝혔다.이번 보고서는 광범위한 사이버 공격의 빌미를 제공할 수 있는 인적 오류 및 복잡한 구축에 관한 상세한 내용을 다루고 있다.가트너(Gartner)는 2021년까지 중견 및 대기업의 75% 이상이 멀티 클라우드 또는 하이브리드 IT 전략을 채택할 것으로 전망했다. 조직 내 IT 및 데브옵스 팀은 클라우드 플랫폼이 보편화됨에 따라, 클라우드 인스턴스 보안과 관련된 추가적인 고

SK인포섹(대표이사 이용환)은 14일 코로나19 관련 악성메일 공격에 대한 주의를 당부하며 관련 침해지표(IOC)를 자사 홈페이지에 공개했다고 밝혔다.침해지표는 해킹공격에 나타나는 침해 흔적을 말한다. 해커가 악성코드를 유포하거나 경유하기 위해 활용하는 도메인을 비롯해, 악성코드 해시(Hash), 공통보안취약점공개항목(CVE) 등에 대한 정보들이 담겨 있다. 기업들은 침해지표를 활용해 보안시스템 정책 설정을 하면 된다.SK인포섹의 보안관제센터 ‘시큐디움 센터’에서 지난 3월 초부터 4월 첫째주까지 탐지, 차단한 악성메일은 모두 11

VMware(브이엠웨어)는 13일 자사의 vCenter 서버 제품에서 발생하는 심각한 취약점을 해결한 보안 업데이트를 발표했다. 사용기관은 즉시 업데이트를 적용해야 안전할 수 있다.공격자는 해당 취약점을 이용해 정보노출 등의 피해를 발생시킬 수 있어 최신 버전으로 업데이트해야 한다.해당 취약점은 VMware vCenter의 vmdir(디렉토리 서비스)에서 접근통제가 미흡해 발생하는 정보노출 취약점(CVE-2020-3952)이다.★정보보안 대표 미디어 데일리시큐!★

코로나19 여파로 원격화상회의 프로그램이 대부분 기업에서 사용되고 있는 가운데 사이버공격자들이 해당 프로그램을 노리고 취약점을 찾고 실제로 공격을 시도하는 사례가 급증하고 있다.최근 다크웹 언더그라운드 포럼에서 해킹된 원격화상회의 프로그램 Zoom(줌) 크리덴셜 2천300여 개가 포함된 데이터베이스가 발견돼 줌 사용 기관들의 각별한 주의가 필요하다. 얼마 전에도 다크웹 포럼에서 해킹된 줌 계정 352개가 발견된 바 있다.보안기업 인사이츠(intSights) 측은 블로그를 통해 “업로드된 데이터에는 이메일과 패스워드만 저장된 것도 있

이력서로 위장해 국내 유포 중인 makop랜섬웨어가 발견됐다. 각별한 주의가 요구된다.안랩 ASEC에 따르면, makop랜섬웨어는 4월 13일 이메일의 압축 첨부파일 형태로 유포되고 있으며, 내부에는 한글 문서(.hwp) 아이콘의 실행파일(exe)이 존재한다.13일(오늘) 확인된 유포 파일명은 위와 같이 어눌한 한글과 띄어쓰기를 사용한 것을 알 수 있다. 이를 통해 악성코드 유포자는 한글말 사용이 서툰 것으로 추정된다.감염 시 원본파일명.[랜덤8자].[akzhq412@protonmail.ch].makop로 파일명이 변경된다.MalP

코로나 바이러스(COVID-19)에 대한 높은 관심을 악용하는 사이버 위협 사례가 증가하고 있는 것으로 나타났다.팔로알토 네트웍스(지사장 이희만)의 사이버 보안 위협 연구기관 유닛42(Unit 42) 조사에 따르면, 코로나 관련 사이버 공격들의 경우 특별한 기술을 사용하는 것이 아니라 사람들이 위기에 대응하는 행동 양식에 일어난 변화를 악용하고 있다고 설명하며, 이번 보고서의 목적은 과도한 공포와 불안감 대신 조직과 개인을 더 안전하게 보호하기 위함이라고 밝혔다.◇코로나 관련 피싱/멀웨어 배포가장 보편적인 방법은 코로나 정보에 대한

안랩(대표 강석균)이 ‘코로나바이러스감염증-19(이하 코로나19)’ 확산으로 인한 온라인 개학을 맞아 원격 수업 시 보안사고 피해를 막기 위한 ‘슬기로운 원격생활 보안수칙’을 발표했다.이번 보안 수칙은 안랩이 온라인 개학을 실시하는 초중고교 학생과 선생님, 온라인 수업을 하는 자녀를 둔 학부모 등 온라인 수업에 참여하는 각 주체들이 지켜야 할 주요 보안수칙을 정리한 것이다.▲ 온라인 수업 URL 및 비밀번호, 수업화면 등 수업 정보 외부에 공유 금지▲ 출처가 불분명한 메일 및 URL 실행

북한 정부지원 해킹그룹으로 추정되는 ‘김수키(Kimsuky)’ 조직의 '스모크 스크린' 캠페인의 일환으로 추정되는 공격이 또 한번 포착됐다.이번 공격에 사용된 악성 파일은 '21대 국회의원 선거 관련.docx', '외교문서 관련(이재춘국장).docx' 파일을 위장하고 있다.이스트시큐리티 ESRC(시큐리티 대응센터) 분석에 따르면, 이번에 발견된 두 개의 악성 워드파일들의 파일명은 다르지만, 동작방식은 동일하다.먼저 악성 DOCX 문서가 실행되면, 내부 'settings.xml.rels' 명령이 작동하고, 악성 매크로 함수실행을 위해