북한 정부가 지원하는 것으로 추정되는 '금성121(Geumseong121)' 사이버공격 그룹이 새로운 방식을 도입해 APT 공격을 수행하고 있는 것으로 드러나 각별한 주의가 요구된다.이스트시큐리티 ESRC는 지난 2020년 5월 19일, ‘금성121 조직, 국회 사무처 사칭으로 APT 공격 수행】 포스팅을 공개한 바 있다. 이외에도 ‘통일 정책분야 연구원으로 사칭한 ‘금성121’ APT 공격 주의’ 내용 등으로 이들 그룹의 활발한 위협 인텔리전스 정보를 지속적으로 공유하고 있다.이번에 분석된 사례는 마치 워터링 홀(Watering

LG전자는 지난 7년 동안 제작된 자사 안드로이드 스마트폰에 영향을 주는 취약점을 지난달 업데이트를 통해 패치했다.이 취약점은 CVE-2020-12753이 할당되었으며 LG 스마트폰에 탑재되는 부트로더 컴포넌트에서 발생한다.안드로이드 운영체제에서 분리되어 부트로더는 각 스마트폰 벤더에 맞추어진 펌웨어의 일부이다. 부트로더는 사용자가 그들의 기기를 켤 때 동작하는 첫 코드 조각으로 스마트폰 펌웨어를 보증하고 안드로이드 운영체제는 정확하고 안전한 방법으로 시작된다.올해 3월 미국 소프트웨어 엔지니어 맥스 토마스(Max Thomas)는

대부분 네트워크 보안을 위해 IDS/IPS 또는 방화벽(Firewall) 설치는 당연히 생각하지만 정작 중요한 각 개별 호스트에 대한 보안은 관리의 어려움이나 비용 문제로 인해 잘 관리되지 않는 것이 사실이다. 그러나 최근에 개별 호스트 보안을 위한 무료 솔루션인 ‘Wazuh’가 여러 주목을 받고 있어, 이번 기고에서는 이의 기능과 활용 방안에 대해 소개하고자 한다.◇Wazuh 소개Wazuh(https://wazuh.com/)는 대표적인 호스트 기반 오픈소스 IDS/IPS인 ossec을 기반으로 한 솔루션이지만, 이외에도 추가적인

최근 ‘부동산 투자’, ‘코로나19’ 등 다양한 주제를 활용한 악성 문서파일 공격이 발생한 가운데 ‘드론(무인항공기)’ 관련 내용으로 위장한 악성 문서파일이 추가로 발견되어 사용자 주의가 필요하다.안랩(대표 강석균)은 국내 드론 현황 및 개선방안 관련 보고서로 위장한 악성 문서 파일 유포사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 이메일 첨부파일 등으로 ‘드론(무인항공기) 현황 및 개선방안’이라는 제목의 악성 한글 문서 파일(hwp, 보충자료 참고)을 유포했다. 해당 악성 문서 파일은 자연스러운 우리말 문장으로 ‘드론 시장

인터넷 상 많은 서비스 및 시스템들이 5월 30일 오전 10시 48분(GMT)에 만료된 Sectigo(섹티고) 루트 인증서에 영향을 받아 정상적으로 작동하지 않는 상태임이 드러났다.2017년 10월, Francisco Partners(프란시스코 파트너스)는 Comodo(코모도) CA를 인수하고, 2018년 11월 코모도 CA를 Sectigo(섹티고)로 리브랜딩했다. 이 과정에서 기존 '코모도'사의 루트 인증서 AddTrust External CA Root를 USERTrust RSA Certification Authority로 변경하

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 신용석 비바리퍼블리카 CISO는 ‘포스트 코로나19, 토스(toss)의 고객 개인정보보호’를 주제로 키노트 발표를 진행해 참관객들의 큰 관심을 받았다.토스는 간편송금에서 40종 이상의 서비스를 제공하는 종합 금융 플랫폼으로 진화하고 있다. 2015년 서비스 출시 이후 누적 가입자 1천700만명, 누적 송금액 90조원, 2019년 매출은 1천200억원에 달한다.물론 안전한 금융서비스를 위해 정보

ESET(이셋)의 국내 법인 이셋코리아는 안드로이드 맬웨어가 레이더에 노출되지 않도록 하는 매우 은밀하지만 놀랍도록 간단한 기술을 발견했다고 밝혔다.ESET 연구진은 당시 안드로이드 공식 앱스토어에서 제공되는 DEFENSOR ID 앱을 분석한 결과 이 앱이 안드로이드 OS의 ‘접근성 서비스’를 악용했지만 사용자가 의심할 만한 권한을요구하지 않았으며, 다른 악성 기능 역시 없다는 사실을 알게 되었다.DEFENSOR ID 분석을 수행한 ESET 맬웨어 연구원 Lukáš Štefanko는 “접근성 서비스기능은 오랫동안 안드로이드 OS의

이셋코리아는 Winnti Group이 여러 MMORPG 게임 개발 회사를 공격하기 위해 사용하는 새로운 모듈식 백도어를 발견했다고 밝혔다.ESET이 PipeMon이라고 명명한 맬웨어는 한국과 대만의 회사를 공격대상으로 삼았다. 이 회사들이 개발한 게임은 전세계적으로 수천 명의 동시 접속자가 있으며 주요 게임 플랫폼에서 이용된다.공격자는 회사의 빌드 오케스트레이션 서버를 손상시켜 공격 대상자의 자동화된 빌드 시스템을 제어할 수 있게 했고, 이를 통해 공격자가 비디오 게임 실행 파일을 트로이목마화 할 수 있었다.또 다른 경우 회사의 게

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 박나룡 보안전략연구소 소장은 ‘ISMS-P 인증의 이해와 활용’을 주제로 강연을 진행해 참관객들의 큰 관심을 끌었다.박나룡 소장은 “ISMS(정보보호 관리체계 인증)와 PIMS(개인정보보호 관리체계 인증)가 융합화, 고도화되고 있는 침해위협에 효과적인 대응을 위해 연계가 필요해 ISMS-P로 통합하게 됐다”며 “하지만 현재 두 인증체계는 물리적 통합만 이루어졌을 뿐 완전한 통합으로 보기는 어렵

안랩(대표 강석균)이 코로나바이러스감염증-19(이하 코로나19)가 유행한 기간 동안 ’블루크랩 랜섬웨어’ 유포에 쓰인 키워드를 분석해 발표했다.안랩은 코로나19가 유행한 최근 5개월여 간 V3 사용자가 다수의 블루크랩 유포 피싱 사이트에서 받은 파일명을 기반으로, 공격자가 활용한 키워드를 도출해 이를 카테고리별로 분석했다.전체 기간 중 키워드 비중은 ‘업무관련 SW(설계 및 통계 프로그램/이미지 및 문서 프로그램/뷰어 등) 다운로드’ 카테고리가 전체의 30%로 가장 높았다. 이어 ‘게임(설치파일/게임 패치/게임 핵 등)’ 카테고리가

금융보안원(원장 김영기)은 올해 2월~4월중 코로나19 관련 사이버위협동향에 대해, 주요 APT 위협그룹인 △김수키, △톤토, △코니, △마카오 그룹 등의 악성코드 및 약 680만여건의 이메일을 추적∙분석한 ‘코로나19 금융부문 사이버 위협동향보고서’를 발간했다고 29일 밝혔다. 금융보안원 홈페이지 자료마당, 인텔리전스 보고서 게시판에서 다운로드 가능하다.금보원 측은 “코로나19 이용 공격은 악성코드 유포, 피싱사이트 접속, 금융사기 실행, 악성 앱 설치 등의 형태로 발생하고 있다”며 “현재까지 코로나19를 악용한 사이버 공격으로

이스트시큐리티(대표 정상원)는 미국 내 북한 문제 전문가 포럼인 ‘전미북한위원회(NCNK)’의 코로나19 바이러스 관련 인터뷰 문서로 사칭한 악성 파일이 국내에서 발견돼, 각별한 주의가 필요하다고 29일 밝혔다.발견된 악성 파일은 MS워드의 DOC 문서 형식이며, 파일명은 ‘My Interview on COVID-19 with NCNK.doc’로 지난 5월 26일 제작되었다.이스트시큐리티 ESRC(시큐리티대응센터)는 이번 공격의 기법이 특정 정부가 연계된 것으로 알려진 일명 ‘김수키(Kimsuky)’ 조직이 사용한 APT(지능형지속

‘국세청 전자세금계산서 발급 메일 안내’로 위장한 악성 이메일이 국내 공공기관과 기업 종사자를 대상으로 유포되고 있어, 각별한 주의가 필요한 상황이다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 ‘스피어 피싱’ 이메일 공격 방식을 사용하고 있다.이번 공격은 기존 국세청 홈택스(hometax) 사칭 공격에서 한 단계 진화해, 발신지 주소까지 실제 홈택스 도메인(hometaxadmin@hometax.go.kr)처럼 정교하게 조작한 것이 특징이다.이처럼 이메일 발신지 주소가 실제 도메인으로 위장되어 있을 경우, 메일

4차 산업혁명 시대를 선도할 정보보안 전문가로 가는 길, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 9기 모집을 오는 6월 5일(금)에 마감한다.과학기술정보통신부(장관 최기영)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 BoB는 우리나라의 정보보호 산업과 사이버 안보를 이끌 우수 인재를 양성하는 정보보안 교육과정이다. 지난 3월에 종료한 BoB 8기까지 1,060명이 프로그램을 마쳤다.2012년부터 시작하여 올해로 9기를 맞이하는 BoB는 정보보안 최고 전문가들(멘토단)의 맞춤형 교육을

최근 부동산 투자 관련 문서 파일을 사칭해 유포되는 악성코드가 발견돼 각별한 주의가요구되는 상황이다.먼저 공격자는 ‘※(창고허득)경기 이천 율면 월포리.9980평.급18억.토목완.hwp’라는 제목으로 메일을 유포하고, 메일 제목과 동일한 이름의 악성 문서 파일(hwp)을 첨부했다. 공격자는 사용자의 의심을 피하기 위해 악성 파일 외에 다른 제목의 정상 문서와 이미지 파일을 함께 첨부했다.사용자가 첨부된 여러 개의 파일 중 악성코드를 포함한 파일을 실행하면 문서 파일 내에 포함된 악성코드가 실행된다. 만약 사용자가 최신 보안패치를 하

필수 체크리스트 마지막 3회차는 “클라우드 웹방화벽의 부가 기능”에 대해 살펴보도록 하겠다. WAF의 핵심 기능을 한 마디로 이야기 한다면 앞에서 살펴본 바와 같이 “웹해킹을 차단하는 것”이라고 말할 수 있는데, 기존의 전통적인 WAF가 단순히 Signature 기반으로 공격 패턴을 인지하고 차단했다면, 클라우드WAF는 기존의 방식 외에도 다양한 추가 기능을 결합해 좀 더 다양한 방식으로 웹해킹을 탐지하거나 차단할 수 있는데, 이러한 부가 기능과 그 의미에 대해 살펴보도록 하겠다.◇IP 평판(Reputation) 기능기존에 악의적인

iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

ZDI 보안 전문가가 마이크로소프트 윈도우의 패치되지 않은 5가지 취약점에 대한 정보를 게시했다.4가지는 높은 위험의 심각도로 분류되었고, 이중 3가지는 CVE-2020-0916, CVE-2020-0986, CVE-2020-0915로 추적되는 제로데이 취약점이다. 해당 결함들로 인해 공격자는 영향 받는 시스템에서 권한 상승이 가능하고, CVSS 점수 7.0을 받았다.취약점들은 사용자 모드 프린터 드라이버 호스트 프로세스 splwow64.exe에 영향을 미치고, 포인터로 역 참조되는 사용자 제공 입력에 대한 유효성 검사가 없기 때문에

코로나 19 영향으로 불거질 정보보호 분야의 변화에 대해 정보보안 산업인들은 ‘언텍트 환경에서 보안이 더욱 중요하며 보안 산업은 다시 크게 부상할 것’이라고 예상하고 있다.이동범 한국정보보호산업협회(KISIA. 지니언스 대표) 회장은 “코로나19 여파로 업무 환경이 언택트 환경으로 급속도로 전환되고 있으며 이런 상황에 보안은 더욱 중요한 산업으로 부상하고 있다”고 전했다.강석균 안랩 대표도 클라우드 도입 가속화와 클라우드 환경에서 보안 중요성이 증대될 것이라고 강조했다. 이용환 SK인포섹 대표도 코로나19가 디지털 트랜스포메이션을

공격자가 WP Product Review Lite 워드프레스 플러그인에 존재하는 치명적인 취약점을 악용해 악성 코드를 주입, 잠재적으로 취약한 웹 사이트를 인수할 수 있다는 사실이 밝혀졌다. 패치가 공개됐지만 여전히 3만여 개 사이트는 패치를 적용하지 않아 위험한 상황이다.사이트 소유자는 사전 정의된 템플릿을 사용해 사용자 리뷰 기사들을 신속히 작성할 수 있으며, 이 기능은 현재 4만개 워드프레스 사이트에 설치되어 있다. 해당 취약점은 수쿠리 랩 연구원들에 의해 발견되었고, 인증되지 않은 원격 공격자에 의해 악용될 수 있는 영구적인