마이크로소프트는 아웃룩과 오피스365 보안취약점에 대한 보안업데이트를 공개했다. 이용자들은 신속히 최신 버전으로 업데이트를 적용해야 안전할 수 있다. 공격자가 해당 취약점을 악용해 특수하게 제작된 악성 문서 파일이나 악성 파일을 포함한 전자 메일을 발송하고 이용자가 이를 열람할 경우, 보안기능우회, 정보노출, 메모리 손상 등의 피해가 발생할 수 있다. 관련 취약점은 △보안기능우회 취약점(CVE-2017-8571) △정보노출 취약점(CVE-2017-8572) △메모리손상 취약점(CVE-2017-8663) 등이다. 영향 받는 소프...

포티넷코리아(지사장 조현제)는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 1분기 글로벌 위협 전망 보고서’를 발표했다. 이 보고서는 중요 엔터프라이즈 기술 및 업계 트렌드를 배경으로 애플리케이션 익스플로잇, 악성 소프트웨어, 봇넷 등 3가지 측면에 초점을 맞춘 사이버보안 킬체인을 다루고 있다. 이 보고서는 악명 높은 공격들이 세간의 주목을 끌고 있으나, 대부분의 조직들은 편재적인 CaaS(Crime-as-a-Service) 인프라에 의해 여러 위협에 직면해 있다고 밝혔다. 포티넷의 CISO(정보보호최고책임...

해외 보안연구원들은 지난주 미국 라스베가스에서 개최된 데프콘(DEFCON) 컨퍼런스에서 공개된 윈도우 Server Message Block(SMB)의 취약점은 인터넷에서 방화벽을 통해 차단할 수 있기 때문에 마이크로소프트는 이 취약점의 패치를 적용하지 않을 것이라고 밝혔다. SMBLoris라고 불리는이 취약점은 SMB에서 20년 동안 존재했다. 인터넷에 연결된 컴퓨터가 SMB 서비스를 하는 경우 이 취약점으로 원격 DoS(서비스 거부) 공격을 할 수 있다. [외신. 2017. 7. 26. & 30. SANS Korea / ww...

최근 보안연구원들은 지난달 중순 ‘Svpeng’라는 안드로이드 뱅킹 악성코드의 변종을 발견했으며, 여기에는 Accessibility Service를 악용하는 새로운 키로거 기능이 포함되어 있는 것을 확인했다. 이스트시큐리티 측에 따르면 “Svpeng의 새로운 버전에서는 키로거 추가를 위해 안드로이드의 Accessibility 서비스를 악용했다. 이는 사용자들에 스마트폰 기기와 상호작용 할 수 있는 대체 방법을 제공해주는 안드로이드의 기능”이라며 “이러한 기능 추가를 통해 Svpeng 악성코드는 다른 앱에 입력된 테스트들 및 모...

지난 7월 28일, 구글은 정식으로 GeoTrust,Thawte 및 Rapid SSL 등 시만텍 계열사의 모든 SSL 인증서를 신뢰하지 않겠다고 밝혔다. 시만텍은 이에 동의했으며, CA사업의 매각을 고려하고 있다고 밝혔다. 사건의 발단을 살펴보면, 올해 3월, 구글과 파이어폭스 조사단은 시만텍이 업계의 규칙을 어기고 127개 SSL인증서를 부당하게 발급한 사실을 확인했다. 이에 더 심도 있는 조사를 진행한 결과, 약 3만개가 넘는 인증서가 부적절하게 발급된 것이 추가로 확인되었다. 시만텍은 세계 최대 CA발급업체중 하나로 이번...

지난 7월 25일부터 일본에서 다량 전파된 악성 해킹 메일이 국내에도 유입된 정황이 일부 포착되어 각별한 주의가 필요한 상황이다. 해당 해킹 메일은 일본어(한자)로 '청구서(請求書)'라는 제목을 달고 있으며, 발신자 이메일은 일본에서 주로 사용하는 'so-net.ne.jp' 도메인이지만 아이디는 다양하게 설정되어 전파되고 있다. 일본 인터넷 사업자, 보안기업, 금융기관, 수사기관 등과 협력하는 '일본 사이버범죄 컨트롤 센터(JC3/Japan Cybercrime Control Center)'에서도 지난 25일 주의보를 내린 상태...

중국 해커와 조선족 해커를 고용해 한국사이트를 해킹한 후 개인정보를 빼돌려 판매하려던 한국 피의자 송씨를 인천지방경찰청 사이버수사대(이승헌 수사대장)가 최근 검거에 성공했다. 인천지방경찰청 사이버수사대는 지난해 중국 사이트에서 한국 개인정보를 판매한다는 게시글을 확인하고 송씨 검거에 나섰다. 20대인 송씨는 무직으로 3번의 스미싱 전과를 갖고 있는 인물이었다. 송씨를 검거해 확인결과 그가 확보하고 있던 한국인 개인정보는 3천300만건에 달했다. 그는 이 정보들을 업체별로 정리해 두었고 현재 경찰은 해당 DB를 근거로 관련 업체...

대부분의 비트코인 거래 사이트가 웹사이트 해킹 위협에 무방비로 노출되어 있는 상황이다. 신속한 개선이 필요하다. 최근 많은 사람들이 이용하는 한 비트코인 거래 사이트가 회사의 전체 비트코인 중 약 37%의 비트코인을 해킹에 의해 탈취 당한 사건이 발생했다. 이를 금액으로 환산하면 약 50억 정도에 해당하는 금액이다. 해당 업체는 공식적으로 앞으로 발생하는 거래 수수료를 통해 피해 고객들에게 보상을 하겠다고 약속했지만, 피해를 몇 년 안에 다 보상 받을 수 있을지는 미지수다. 이외에도 여러 비트코인 거래 사이트가 잇따른 해킹으로...

한국 시간 7월 31일 오후 2시경에 종료된 세계 최고 권위의 해킹대회 DEFCON 2017 CTF 본선에서 지난해 이어 카네기멜론 대학 멤버들로 구성된 PPP팀이 2년 연속 우승을 차지했다. 2위는 대만의 Hitcon, 3위는 중국 텐센트의 A*0*E팀이 차지했다. 한국은 구글소속 이정훈, 이종호(라온시큐어), 고대 사이버국방학과 해킹동아리 CyKor 멤버 7명으로 구성된 DEFKOR팀과 RRR, hacking4danbi, koreanbadass 등 총 4팀이 본선에서 경합을 펼쳤지만 순위에 들지는 못했다. 하지만 데프콘 해...

(RSA 2017 싱가포르=데일리시큐) 안드로이드 악성코드들이 영리해지면서 분석가들이 애를 먹고 있다. 분석을 회피하기 위해 샌드박스 여부를 감지하는 것은 물론이고 분석가들이 멀웨어 여부를 분석하기 위해 루팅된 폰을 사용하면 이 또한 알아채고 악성행위를 중단한다. 이런 이유로 안드로이드 악성코드 분석에 현실적인 어려움이 존재한다. 구글도 이를 해결 하지 못하고 있다. 이를 해결하기 위해 숭실대학교 스마트서비스보안연구센터(S4URC. 센터장 정수환 숭실대 교수)는 지난 3년간 정부 지원을 받아 해결방안을 찾기 위해 매달렸고 최근...

하우리(대표 김희천)는 최근 수신자의 비트코인 지갑 주소를 해커의 지갑 주소로 바꿔치기 하여 비트코인을 탈취하는 악성코드가 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 현재 비트코인 탈취 악성코드는 주로 인터넷의 자료실 등을 통해 비트코인 마이너(채굴기), 비트코인 시세 알리미 등의 비트코인과 관련된 프로그램으로 위장해 유포되고 있다. 이번에 발견된 악성코드는 비트코인 거래 사용자들을 대상으로 한다. 거래 사용자 PC의 메모리에 상주하며 사용자가 상대방에게 비트코인을 송금하는 과정에서 동작한다. 송금하기 위해 수신자의 ...

2개의 대형 다크넷 마켓 Alphabay와 Hansa가 국제 경찰 작전에 의해 폐쇄되었다. Alphabay는 다크웹에서 가장 큰 범죄 시장으로 토르 네트워크상의 숨겨진 서비스를 통해 접근할 수 있었다. 유로폴의 게시 중단 성명에 따르면 Alphabay가 중단되기 이전에 사용자가 20만명, 공급 업체가 4만개에 달했다고 한다. FBI와 유로폴의 공동 기자회견에서 Alphabay는 악명 높았던 Silk Road보다 10배 더 큰 것으로 묘사되었다. Alphabay에는 불법 마약 및 독성 화학 물질에 대한 25만건 이상의 목록과 도...

안랩(대표 권치중)은 최근 PC방 관리 프로그램을 이용해 악성코드가 유포된 사례가 발견돼 사용자 주의를 당부했다. PC방에 설치된 모든 PC들은 관리 프로그램이 설치된 서버에 연결되어 프로그램 설치, 삭제 등이 일괄적으로 진행된다. 공격자는 이 점을 노려 보안이 허술한 관리자용 PC에 접근한 뒤 관리 프로그램을 악성코드 유포 경로로 악용했다. 만약 관리자용 PC가 백신, SW, OS 업데이트 등을 실행하지 않아 보안이 취약하다면 공격 대상이 될 수 있으며, 해당 PC의 관리 프로그램 서버를 통해 PC방 내에 있는 모든 PC가 ...

최근 트랜드마이크로 연구원에 의해 발견된 새로운 형태의 악성코드는 이제까지 발견된 정보탈취 코드 중 가장 발전된 형태로 보고됐다. 악성코드를 이용해 공격자는 데이터를 모니터링하고 정보를 도용하며 오디오 및 비디오를 기록하고 전화를 랜섬웨어로 감염시키는 백도어를 열 수 있게 해준다. ‘GhostCtrl’로 명명된 이 악성코드는 감염된 장치의 다양한 기능을 은밀하게 제어 가능하다. 연구원들은 이것은 시작일 뿐이며 멀웨어는 더 발전되어 나타날 것이라고 경고했다. 이 새로운 멀웨어는 윈도우즈, 맥, 리눅스 및 안드로이드 장치를 해커가...

최근 중국 경찰 측은 해킹프로그램을 이용한 디도스(DDoS)공격 범죄사건을 수사해 해외 해킹공격 소스사이트 대행결재, 공격프로그램 제작자, 관리자, 온라인판매업체 등으로 구성된 한 블랙마켓 체인을 파괴했다고 밝혔다. 중국 해킹∙보안 정보 서비스 전문기업 씨엔시큐리티(대표 류승우) 해외 정보에 따르면, 현재 8명의 범죄용의자는 각각 컴퓨터정보시스템 파괴죄, 컴퓨터정보시스템프로그램 침입 및 불법제어, 도구(툴)제공죄, 음란물품유포죄 등 혐의로 조사를 받고 있으며 수사는 계속 진행중이다. 이들 웹사이트는 유료로 운영되었으며, 일반회...

보안 카메라 및 액세스 카드 리더기를 포함한 수백만 개의 사물인터넷(IoT) 기기가 데빌스 아이비(Devil's Ivy)로 알려진 제로데이 익스플로잇에 취약해 쉽게 해킹을 당할 수 있는 것으로 조사됐다. 이번에 발견된 취약점은 gSOAP이라고 부르는 오픈소스 코드를 사용하는 모든 IoT 기기에서 발생한다. 이를 통해 공격자는 카메라를 원격에서 마음대로 통제할 수 있다. Senrio의 연구원은 A사 보안 카메라를 연구하던 중 이번 취약점을 발견하게 됐고 이를 FBI에 통보해 사용기관들에게 해킹 주의 경고 메시지가 전달됐다. 이 ...

국제 항공 특송 회사인 페덱스(FedEx)는 유럽연합에서 운영되는 TNT 익스프레스 시스템이 페트야(Petya) 랜섬웨어 악성코드에 감염됐으며, 이로인해 부정적인 영향을 받을 것이라고 밝혔다. 페덱스는 이번에 감염된 모든 시스템을 복구하지는 못할 수도 있다고 밝혔다. 한편 이 회사는 사이버 보험에 가입하지 않았다. 페트야 랜섬웨어는 윈도우 OS에서 폴더 및 파일 공유, 프린터 공유, 원격 접속 등을 사용하기 위해 사용되는 통신 프로토콜인 SMB(Server Message Block) 취약점을 공격에 사용하고 있으며, 다른 시스...

IOActive의 연구원에 따르면 세그웨이 호버 보드의 소프트웨어 취약점을 이용해 사용자의 위치를 모니터링하고 기기를 잠그거나 정지시켜 운전자를 떨어지게 할 수 있다. 그들은 리버스 엔지니어링을 이용한 연구를 통해 세그웨이 miniPRO 핸즈프리을 통한 Ninebot과 모바일 어플리케이션의 통신을 가로챌 수 있음을 밝혀냈다. 연구원들은 공격자가 블루투스 스니퍼를 사용해 Nordic UART의 수정 버전, 블루투스 서비스, 블루투스 스니퍼를 통한 스쿠터의 리버싱된 통신 프로토콜(원격 제어 및 구성 설정에 사용되는 것과 동일 시스...

애플은 오늘 iOS, macOS 및 WatchOS에서 약 40개 악용 가능한 보안취약점을 보완한 패치를 발표했다. iOS 10.3.3 업데이트는 WebKit 브라우저 엔진에 다수의 원격 코드 실행 취약점과 아이폰, 아이패드 및 아이팟 터치의 47가지 취약점 패치를 포함한다. 애플워치의 WatchOS 펌웨어에 대한 수정 사항도 배포되었다. CVE 목록에 추가된 결함 중 23개가 iOS와 Safari가 사용하는 WebKit에서 발견되었다. 이중에는 악의적인 웹페이지를 통한 원격 코드 실행에 사용될 수 있는 16개 메모리 커럽션 에...

지난 3년간 배포되어 왔던 ‘KONNI RAT(원격 접속 트로이 목마)’의 최근 활동이 발견됐다.악성 문서 공격 기법으로 사용해 온 KONNI 캠페인은 사용자가 .scr 파일의 문서를 열면 해당 컴퓨터에서 악성 코드가 실행되는 방식이다. 시스코 인텔리전스 그룹 탈로스(Talos) 측은, 지난 2014년 9월 캠페인에서는 미얀마 사원의 이미지를 미끼로 가짜 실행 파일을 사용했다. 올해 4월 발견된 두 건의 공격은 KONNI 원격 액세스 트로이 목마를 삭제하려는 대상에게 피싱 문서를 사용해 칩입자가 손상된 시스템에 추가 악성코드를...