최신 공격기법인 ‘갓모드(God Mode)’ 기법을 이용해 악성코드를 유포하는 실제 취약점 공격이 국내에서 발견되고 있어 인터넷 이용자들의 각별한 주의가 요구된다. 하우리(대표 김희천) 측은 먼저 “이번에 사용된 취약점은 윈도우 OLE 취약점(CVE-2014-6332)으로 웹브라우저인 인터넷 익스프로러(이하 IE)가 OLE 객체를 처리하는 과정에서 원격으로 코드를 실행할 수 있는 취약점이다. 실제로 현재 국내 복수의 사이트에서 해당 취약점을 이용한 악성코드 유포가 이루어지고 있다”고 설명했다. 특히 이번 취약점 공격에는 악성코드를

하우리(대표 김희천)는 자사의 통합보안 제품인 ‘바이로봇 7.0' 제품이 IT보안인증사무국으로부터 CC인증을 획득했다고 19일 발표했다. 바이로봇 7.0 제품은 '바이로봇 인터넷시큐리티 2011' 차기 버전으로 개발된 신제품이며, 고도화ㆍ다변화되는 최신 보안 위협 요소들에 대해 사전/사후 방역대응이 가능한 차세대 통합보안 솔루션이다. 회사 관계자는 “바이로봇 7.0 제품 주요 특징으로는 익스플로잇 공격 차단 기능(APT Shield) 탑재로 액티브한 악성코드 패턴 없이 즉시 사전 방역이 가능하며, 자체보호 2.

최근 국내에 악성코드를 유포하는 범죄집단이 감염 성공률이 매우 높은 최신 플래시 취약점을 이용해 악성코드를 유포하고 있어 사용자들의 보안업데이트 적용이 시급하다. 하우리 관계자는 “이번에 사용된 플래시 취약점은 올 10월 중순에 공개된 최신 플래시 취약점(CVE-2014-0569)으로 해외에서는 이미 많은 해커들이 악성코드를 유포하는 데 사용하고 있다”며 “국내에서도 범죄 집단이 사용하는 악성코드 유포 서비스인 스윗 오렌지 익스플로잇 킷에 해당 취약점이 탑재되어 국내 30개 이상의 웹사이트를 통해 악성코드가 유포되고 있다”고 주의를

‘my new photo’라는 제목을 사용한 악성 이메일이 확산되고 있어 사용자의 주의가 필요하다. 최근 발견되고 있는 해당 메일은 “내 새로운 사진이야. 만약 내 사진이 마음에 든다면 너의 사진도 보내줘” 라는 내용을 포함하고 있어 사용자들이 사진 파일이 궁금해 메일에 포함된 악성파일을 실행시키는 것으로 나타났다. 하우리 측은 “해당 메일에 첨부된 zip 파일에는 사용자들을 사진 파일로 속이고 실행시킬 수 있도록 이미지 파일과 관련한 아이콘을 사용하고 있지만 실제로는 악성 exe 파일”이라며 “첨부 파일을 실행할 경우 정상파일명으

최근 ‘낚시꾼(Angler) 익스플로잇 킷’을 이용한 악성코드 유포 방식이 국내에서도 발견되고 있어 사용자들의 각별한 주의가 필요한 상황이다. 이번 악성코드는 하우리에서 운영중인 APT Shield Radar를 통해 국내 유입이 확인되었다. APT Shield Radar는 국내외 약 500 만개 도메인을 대상으로 취약점을 이용해 유포되는 악성코드를 조기에 탐지하는 관제 시스템이다. ‘익스플로잇 킷’은 악성코드를 감염시키기 위해 공격자가 사용하는 공격 도구로 다수의 취약점을 이용해 사용자 PC에 악성코드를 감염시킬 수 있는 공격 코드

2014년 상반기에 실제 악성코드 유포에 활용된 신규 취약점을 종합 분석한 결과, 최신 윈도우 운영체제인 윈도우 8 환경에서도 악성코드를 감염시킬 수 있는 취약점 공격이 증가하고 있어 윈도우 8 사용자들도 보안 패치에 신경을 써야 한다는 분석이 나왔다. 하우리 측은 “2014년 상반기 신규로 발표된 취약점들 중 실제 악성코드 유포에 활용된 인터넷 익스플로러 취약점과 플래시 플레이어 취약점 등 취약점 총 6개를 분석한 결과, 절반인 3개의 취약점을 이용할 경우 윈도우 8 환경에서도 악성코드를 감염시킬 수 있는 것”이라고 발표했다. 윈

최근 다수의 국내 여행사들의 온라인 여행상품 판매 웹사이트를 통해 금융 악성코드가 유포되고있어 사용자들의 각별한 주의가 필요하다. 이번 악성코드는 휴가철을 맞아 여행사 웹사이트에 접속하는 사용자들을 대상으로 웹브라우저 및 자바와 같은 웹브라우저 플러그인 등의 취약점을 이용해 사용자의 PC에 몰래 악성코드를 설치한다. 감염된 악성코드는 호스트 파일을 감염시켜 사용자가 인터넷 뱅킹 웹사이트에 접속할 경우 가짜 인터넷 뱅킹 웹사이트로 접속되도록 파밍을 유도하며, PC 내의 공인인증서를 검색하여 압축한 후 외부로 전송하는 역할을 수행한다.

최근 언론사, 대기업, 정부기관, 쇼핑몰 등 국내 약 1만 5천여 개 이상의 웹사이트와 연동된 소셜댓글 서비스를 통해 악성코드가 유포되고 있어 주의가 요구된다. 하우리 측은 “해당 악성코드는 소셜댓글 서비스와 연동된 웹사이트를 방문할 경우 소셜댓글 서비스의 특정 라이브러리가 호출될 때, 해커에 의해 변조된 응답 서버로부터 악성코드가 위치한 사이트로 리다이렉트되는 응답을 받아 최신 플래시 취약점을 이용하여 감염된다”고 설명했다. ▲소셜댓글 서비스를 통해 악성코드 사이트로 리다이렉트되는 패킷 감염된 악성코드는 사용자 PC에 설치된 백

지난 7월 7일 월요일 오후 1시경부터 다수의 국내 웹사이트를 통해 국내 온라인 결제모듈 액티브엑스(ActiveX) 업데이트 파일 변조 취약점 및 국내 DRM 제품모듈 ActiveX 취약점 등을 이용하여 3.20 악성코드의 최신 변종 시리즈가 유포되는 것이 확인돼 이용자들의 각별한 주의가 요구된다. 하우리 관계자는 “해당 악성코드에 감염되면 감염 정보를 1차 C&C 서버로 전송하며 추가적인 명령을 수신해 악성행위를 수행하게 된다”며 “1차 C&C 서버는 대부분 제로보드, 케이보드 등 국내 게시판을 사용하는 웹사이트로써 국내 게시판의

국내 모 대기업 인사담당자 김부장은 수시로 들어오는 이력서를 열어보고 서류전형 준비를 하는데 여념이 없다. 설마 첨부된 이력서에 악성코드가 숨겨져 있을 거라곤 생각치도 못한 체 말이다.김부장이 이력서를 열어 보는 순간 그의 PC에는 악성코드가 설치되고 결국 해커는 김부장의 PC를 장악하면서 정보유출을 시도하게 된다.최근 정부기관이나 기업을 대상으로 APT 공격용 문서파일이 계속해서 발견되고 있다. 의심없이 파일을 열어 보는 순간 공격자에 PC가 장악당하게 되고 이후 APT 공격을 통해 중요 정보를 빼내 가는 것이다. 주로 메일을 사

APT 공격용 악성문서가 지속적으로 발견되고 있는 가운데 최근 특정기업을 겨냥한 악성문서가 발견돼 각별한 주의가 필요하다. 하우리 관계자는 “해당 악성파일은 exe 실행파일(** *** 상황 보고서.pdf.exe) 형태로 되어 있지만, 윈도우 폴더 옵션 설정 중 “알려진 파일 형식의 파일 확장명 숨기기” 를 비활성화 해야지만 exe 인 파일 확장자가 보이므로 해당 파일을 받은 PC 사용자는 육안으로는 악성코드라고 판단하기 어렵다”며 “또한 악성파일 실행시 정상 PDF 파일이 보여짐과 동시에 백그라운드에서 악성코드가 실행되기 때문에

최근 닷넷기반 클릭원스 배포 방식을 이용해 설치되는 금융 악성코드가 발견되어 이용자들의 각별한 주의가 요구된다. 하우리에 따르면, “해당 악성코드는 파밍 등을 통한 가짜 인터넷뱅킹 사이트에서 인터넷뱅킹 패스워드 암/복호화 설정을 위해 필요한 보안 프로그램으로 위장해 클릭원스 방식으로 배포되었다”며 “악성코드에 감염될 경우 특정 서버에 접속해 추가적인 악성코드를 다운로드하며 PC 내의 공인인증서를 압축해 외부 서버로 전송하는 기능이 포함되어 있다”고 설명했다. 클릭원스(ClickOnc

최근 APT 공격용 악성문서가 지속적으로 발견되고 있는 가운데 북한의 동해위성 발사대 건설 관련 내용으로 위장한 악성코드가 발견되어 각별한 주의가 요구된다. 하우리 측에 따르면, 해당 악성코드는 북한의 정세와 안보 등의 변화를 예의주시하고 있는 특정조직이나 국가기관에게 북한의 동해위성 발사대 건설과 관련한 메일내용으로 발송된 것으로 추정되며, 해당 메일의 첨부파일에는 정상문서가 포함된 악성코드가 포함되었고 해킹메일을 수신한 사용자는 아무런 의심없이 첨부파일을 열람해 악성코드에 감염이 이루어졌을 것으로 추정된다고 주의를 당부했다. 사

지난 3년간 국내를 대상으로 악성코드를 유포하던 해킹 조직이 최근에 무대를 일본으로 확장하며 일본 인터넷뱅킹 사용자를 대상으로 계정정보를 탈취하는 악성코드를 유포하는 것이 확인됐다. 해당 악성코드 추적해 온 하우리 취약점 공격 사전차단 솔루션 APT Shield는 관제 과정에서 일본에서 이와 같은 악성코드가 최초 발견된 것을 확인했다. 다수의 일본 웹사이트를 통해 어도비 플래시 플레이어 취약점(CVE-2014-0515)을 이용해 유포하고있는 중인 것으로 드러났다. 악성코드에 감염되면 일본 인터넷 뱅킹 사이트 접속 시 사용자가 입력한

최근 파밍 악성코드의 대응을 우회하기 위해 VPN 암호화 채널을 이용해 인터넷뱅킹 파밍을 수행하는 신종 파밍 악성코드가 발견되어 이용자들의 각별한 주의가 요구된다. 해당 악성코드는 국내 다수 웹사이트를 통해 웹 브라우저 및 웹 브라우저 플러그인의 취약점을 이용해 유포되었으며 하우리 취약점 공격 사전차단 솔루션인 APT Shield 관제를 통해 최초 발견되었다. 이번에 발견된 신종 파밍 악성코드는 기존의 파밍 악성코드와는 달리 감염될 경우 해커가 준비한 VPN 서버에 접속해 가상의 인터넷 네트워크를 구성하고 해당 네트워크를 통해 웹사

이메일을 통해 유포되고 있는 금융정보 탈취용 악성코드에 대한 주의보가 발령됐다. 하우리에 따르면, 이번에 발견된 악성코드는 이메일을 통해 유포되었으며 사용자가 첨부파일을 다운로드 받고 실행시 우스꽝스러운 사진을 보여줌으로써 악성코드의 동작을 숨기고 있는 것으로 분석됐다. 이는 사용자가 보고 가볍게 넘어갈 수 있으며 악성코드 감염여부를 알기 어려워 쉽게 정보탈취가 이루어 질 수 있어 사용자의 주의가 필요하다.해당 악성코드가 실행되면 악성코드 실행위치에 1.exe와 2.jpg가 생성된다.[파일 생성](악성코드실행위치)1.exe(악성코드

취약점으로 유포되는 신종 금융 파밍 악성코드가 발견돼 주의가 요구된다. 하우리 측은 “이번에 발견된 신종 금융 파밍 악성코드는 기존 국내를 대상으로 금융 파밍 악성코드를 유포하는 조직과 동일한 조직의 소행으로 추정된다”며 “기존에는 로컬 호스트 파일을 변조하는 방법으로 파밍 사이트로 접속을 유도했지만 최근 대부분 백신이 로컬 호스트 파일의 변조여부를 감시하기 때문에 이를 우회하기 위한 새로운 기법을 적용한 것으로 추정된다”고 밝혔다. 해당 악성코드는 다수의 국내 웹하드 홈페이지를 통해 유포되었으며, 웹 브라우저 및 웹 브라우저 플러

웹캠을 켜둔 상태가 아닌데도 불구하고 작동표시등에 불이 들어온다면 누군가 내 웹캠을 마음대로 조정하고 있는 것이다. 특히 여성들의 사생활 침해 사고 발생이 우려되는 상황이다. 최근 여성이 주로 방문하는 웹사이트를 통해 웹캠으로 사생활을 원격감시할 수 있는 악성코드가 유포되고 있는 정황이 포착돼 이용자들의 각별한 주의가 요구된다. 하우리 관계자는 “해당 웹사이트들에는 취약점을 이용해 악성코드를 감염시키는 공격코드가 삽입되어 있어, 보안패치를 설치하지 않은 상태에서는 웹사이트를 방문하는 것만으로도 악성코드에 감염된다”며 “인터넷 익스플

IE(인터넷 익스플로러) 제로데이 취약점이 공개되면서 IE 사용자들이 불안해하고 있다. 패치가 발표되기 전 IE 사용자들의 임시 대응방안은 없을까. 해당 취약점은 현재 보안패치가 존재하지 않는 제로데이 취약점이기 때문에, IE를 이용하는 사용자들은 공격에 무방비로 노출될 수밖에 없다. 실제로 해외에서 해당 취약점을 이용해 악성코드를 유포하는 공격이 발생하고 있으며, IE를 통해 특정 홈페이지에 접속하는 것만으로도 악성코드에 감염될 수 있어 KISA에서도 사파리, 파이어폭스, 크롬 등으로 OS 사용을 전환할 것을 권고하고 있다. 이

지난 8일, 하우리 취약점 공격 차단 솔루션인 바이로봇 APT Shield 관제를 통해 윈도우 XP 취약점을 이용해 유포되는 파밍 악성코드 “mbc.exe”가 발견돼 각별한 주의가 요구된다. 하우리 관계자는 “mbc.exe 악성코드는 파밍 악성코드로 감염될 경우 호스트 파일을 변조해 정상적인 인터넷 뱅킹 및 포털 사이트 접속 시 해커가 만들어놓은 가짜 사이트로 유도하고 금융 개인정보를 절취한다”며 “이 악성코드는 기존에 “kbs.exe”로 유포되었으나 윈도우 XP 지원이 종료되는 8일을 기점으로 이름이 “mbc.exe”로 변경되어