랜섬웨어 개발자들이 기업과 정부 기관을 공격해 많은 돈을 벌어들이면서 새로운 랜섬웨어가 계속 개발되고 있다.최근에는 랜섬웨어 제작자들이 노출된 원격 데스크톱 서비스를 해킹한 후 기업 환경을 노리는 최신 랜섬웨어 ‘TFlower’를 설치하고 있다는 외신보도가 나왔다.8월 초 악성 해커들은 TFlower 랜섬웨어를 실제 공격에 사용한 것으로 조사됐다. 랜섬웨어 사고 대응 보안기업은 TFlower가 더욱 강해지고 있다고 밝혔다. 기업들의 각별한 주의가 요구된다.공격 방법은, 공격자들이 노출된 원격 데스크톱 서비스를 해킹해 기업 네트워크에

대학의 정보보호 역량 강화를 위해 지난 2016년 6월, 정보보호 관리체계 인증제도인 ISMS(Information Security Management System)가 도입되었다. 하지만 인증 의무 대상 중 인증을 취득한 국립대학교는 1곳에 불과한 것으로 조사됐다. 반면 사립대는 24개 대학이 인증을 받았다.현재 2016년 6월, 정보통신망법 개정으로 재학생 수 1만명 이상의 대학인 국립대 11개교, 사립대 31개교가 ISMS인증 의무대상이다.바른미래당 임재훈 의원(안양 동안을 지역위원장, 국회 교육위원회 간사)은 “2019년 한

마이크로소프트는 샌프란시스코에 기반을 둔 코드 분석 플랫폼 공급업체 셈멜(Semmle)을 미공개 금액에 인수 중이다. 마이크로소프트가 셈멜을 깃헙(GitHub) 사업의 일부로 만들 계획이라고 9월 18일 두 회사는 전했다.셈멜은 소스코드 쿼리는 다른 데이터 타입처럼 동작해야 한다는 아이디어로 2006년에 설립되었다. 셈멜의 블로그 포스트에 따르면 설립 이후 구글, 우버, 나사, 마이크로소프트와 많은 오픈소스 프로젝트들이 보안 강화를 위해 사용해왔다.셈멜 제품으로는 제품 보안팀이 제로데이 및 주요 취약성의 변형을 찾을 수 있도록 자동

이스라엘 경찰이 이동 통신 인터셉트 도구를 판매하는 회사 사무실을 급습해 고위 간부들을 체포했다고 현지 언론이 보도했다.이스라엘 경찰은 전 세계 법 집행 기관에 모바일 해킹도구를 판매하는 이스라엘 회사인 어빌리티(Ability Inc)의 두 자회사인 어빌리티 컴퓨터 앤 소프트웨어(Ability Computer & Software)와 어빌리티 보안 시스템(Ability Security Systems) 사무실을 대상으로 했다.포브스 보고서에 따르면 몇 년 전만 해도 일종의 도구 중 하나로 여겨졌던 어빌리티 툴은 이동통신 프로토콜의 취약

데일리시큐는 지난 9월 4일 라는 제하의 기사를 통해 해외 제로데이 거래시장에서 삼성전자 스마트폰의 패치되지 않은 보안취약점이 다수 거래된 것을 보도한 바 있다. (삼성 제로데이 취약점 관련 기사 클릭)KISA(김석환 원장) 버그바운티(취약점 신고 포상제도) 1년 예산은 2억 6천만원에 불과하다. 삼성전자(005930. 김기남 대표이사)도 자체 버그바운티를 실시하고 있지만 2017년 9월부터 지금까지 총 보상금액은 12억원 정도다.반면 해외 제로데

국내ㆍ외 보안정보 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)에 따르면, 중국에서 위챗페이를 통해 110위안(한화 약 1만 9천원)을 지불해야 암호 해독 키를 발급하는 랜섬웨어를 제작한 범죄자가 검거되었고 중국 법원이 이 제작자에게 6년 6개월형을 선고했다고 전했다.지난 2018년 12월 1일, 여러명의 중국 사용자 PC가 QR코드를 스캔해 몸값을 지불해야만 암호 해독 키를 받을 수 있는 바이러스에 감염 되었다. 바로 랜섬웨어에 감염되 것이다. 위챗 페이를 이용해 몸값을 지불하는 최초의 랜섬웨어였다. '공급망 감염'기법을 사용해

“점점 더 많은 기업이 접근 관리 솔루션을 사용하고 있다. 그러나 관련 솔루션을 구현하기 위해 IT 및 기업의 의사 결정권자들이 클라우드 솔루션과 관련 위험을 이해해야 한다. 스마트 싱글 사인온(SSO)과 같은 최신 기술을 최대한 활용하기 위해, 이러한 솔루션은 경계가 없고, 제로 트러스트 모델과 호환되며 유연하고 조정가능 해야 한다. 효과적인 접근 관리 도구가 마련되지 않으면 데이터 유출, 가시성 부족 및 최적화되지 않은 클라우드로 인한 추가비용을 기업에서 부담하게 될 수도 있다.” -탈레스 ‘2019 접근 관리 인덱스(Acces

PHP 그룹은 다수의 보안 취약점을 해결한 보안 업데이트를 최근 발표했다. 이번 취약점으로 공격자는 임의코드 실행 등 피해를 발생시킬 수 있어 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다고 한국인터넷진흥원(KISA)이 권고했다.이번에 패치된 취약점 내용은 아래와 같다.-PHP의 특정 함수의 입력값 검증 미흡으로 정보노출 및 use-after-free 취약점 발생(CVE-2019-13224)-PHP의 특정 함수에서 파일 검증 미흡으로 발생하는 정보노출 취약점(CVE-2019-11040 외 다중 취약점)-

가상 화폐 지갑 데이터를 훔치기 위해 피해자의 시스템을 감염시키는 새로운 악성코드 ‘InnfiRAT’이 발견됐다. 해외 보안연구원들은 보통 사용자가 이메일 첨부파일을 열거나 감염된 애플리케이션을 다운로드할 때 감염된다고 전했다.이 악성코드는 사용자 컴퓨터의 개인 정보 탈취를 위해 설계되었다. 특히 비트코인, 라이트코인 등 가상 화폐 지갑과 관련된 정보를 찾는다.InnfiRAT은 저장된 사용자 계정과 비밀번호, 세션 데이터를 훔치기 위해 브라우저 쿠키를 수집하고 실행 시 파일이 %AppData% 디렉터리에서 실행되는지, 파일 이름이

미국 재무부는 라자루스 그룹, Bluenoroff(블루노로프), Andarial(안다리얼) 등 3개 북한 해킹 그룹에 제재를 가하고 있다. 해당 그룹은 여러 해킹 작전을 통해 전 세계 금융 기관 및 암호화폐 거래소에서 수억 달러를 훔치고, 인프라를 타깃으로 하는 사이버 공격을 수행한 바 있다.특히 라자루스 그룹은 2018년 대규모 워너크라이 공격의 배후로 간주되고 있다. 재무부에 따르면 이 3개 그룹은 2017년과 2018년에 5개 아시아 거래소에서 암호화폐 5억 5,100만 달러를 훔쳤다. 정보 분석가들은 이들이 북한의 주요 정보

마이크로소프트는 11일 MS 9월 정기 보안업데이트를 공개하고 사용자들이 신속히 업그레이드할 것을 권고했다.이번에 공개된 보안 업데이트는 총 15개로, 긴급(Critical) 10종, 중요(Important) 5종이다.윈도우 10, 서버2019, 엣지, 윈도우 8.1, 윈도우 서버 2012, 윈도우 7, 서버 2008, IE, MS 오피스, 어도비 플래시 플레이어 등 다양한 제품에서 원격코드실행 취약점과 권한상승, 정보유출, 서비스 거부 등 공격이 가능하니 신속히 패치 적용을 권고한 것이다.해당 제품 사용자들은 신속히 보안업데이트를

해외 보안기업인 스파이더랩스의 연구원들이 디링크(D-link), 콤바 텔레콤(Comba Telecom) 제조사의 라우터 모델 일부에서 사용자와 시스템에 영향을 줄 수 있는 보안 취약점을 발견했다고 밝혔다.홈 네트워크와 ISP를 연결하기 위해 설치되는 D-Link DSL 모뎀과 콤바 텔레콤 와이파이기기에서 취약점이 발견된 것이다.공격자는 이 취약점을 통해 기기 설정 변경, 민감 정보 추출, 중간자 공격 실행, 피싱 또는 악성 사이트로 사용자 이동 등 다양한 공격을 실행할 수 있다.디링크 와이파이 라우터의 첫 번째 취약점은 듀얼 밴드

더존(Douzone)이 Suite 그룹웨어 제품의 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 악성 스크립트 업로드를 통해 피해를 유발할 수 있기 때문에, 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신버전으로 업데이트해야 한다.이번에 패치된 취약점은 더존 그룹웨어 업로드 모듈을 이용해 악성 스크립트를 서버에 업로드할 수 있는 취약점이다. Suite 그룹웨어 2019년 9월 3일 및 이전에 개발된 버전 사용자들은 신속히 최신 버전으로 업데이트해야 한다.영향 받는 제품의 그룹웨어 사용자는 더존 공지사항 게시글(보안

애플이 베이징으로부터 보안 위협을 받는 소수 무슬림 민족인 위구르가 아이폰 취약점을 이용한 공격의 타깃이 되어온 것은 맞지만, 스마트폰 사용자를 추적하려는 의도일 수 있다는 라이벌 사 알파벳의 설명에 대해서는 반박했다.구글 프로젝트 제로 연구원들은 지난 주, 최소 2년간 특정 커뮤니티가 5개 보안 결함을 이용해 아이폰 사용자를 해킹하려는 노력을 해왔다고 언급했다. 연구원들은 커뮤니티를 지정해 언급하지는 않았지만 주요 외신들이 공격의 최종 목표가 위구르를 모니터링 하는 것이라고 보도했다.로이터 통신은 최근 중국이 위구르 여행자들을 감

ADT캡스(대표 최진환)가 추석을 맞아 9월 4일부터 16일까지 침입 범죄와 안전 사고 대비를 위한 ‘특별 경계 강화 근무’에 돌입한다고 밝혔다.ADT캡스는 추석 연휴 기간 동안 빈 집과 매장을 노린 침입 범죄에 대비해 새벽 심야 시간대의 순찰 횟수를 늘리고 신속한 대응을 위해 출동 프로세스를 재정비한다. 고가의 제품이나 현금 보유량이 많은 매장, 금융권, 주거 밀집 지역 등을 중심으로 사전 보안 점검을 실시하고 경계 태세를 강화할 계획이다.또한 ADT캡스는 명절 연휴 기간 철저한 차량 관리 및 안전운전 규정 준수를 통해 사고 발생

한국인터넷진흥원(원장 김석환, 이하 KISA)은 한국무역협회와 함께 기업의 개인정보보호 실무 담당자 등을 대상으로 국내 기업의 EU GDPR(유럽 개인정보보호법) 대응 역량 강화를 위한 실무교육을 10일, 서울 트레이트타워에서 진행했다고 밝혔다.최근 GDPR 규정을 위반해 과징금을 물게 된 글로벌 기업들의 사례가 연이어 발생하고 있어 국내 기업들도 사전 대비의 필요성을 인식하고 있는 가운데, 현장 인력들은 내부 전문 역량 부족 등의 어려움을 호소하고 있는 실정이다.이에 KISA는 우리 기업들이 겪고 있는 애로사항을 해소하기 위해 G

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. ‘사이버전’을 주제로 김혁준 대표와 데일리시큐 독자간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주-승리한 전쟁에서 공격자는 새로운 아이디어로 방어자가 미처 생각하지 못한 빈틈을 노린다. 병자호란 당시 청나라는 1636년 12월 2일 12만 8천의 대군을 이끌고 선양을 출발하여 12월 8일 조선의 국경을 침범하였다. 당시 의주성을 방

이스트시큐리티(대표 정상원)는 추석 연휴 기간 사이버 보안 피해를 예방하기 위해 개인과 기업 및 기관에서 지켜야 할 ‘정보보호수칙’을 6일 발표했다.이스트시큐리티 관계자는 명절 분위기를 틈타 다양한 수법의 악성코드 공격이 발생할 수 있기 때문에 안전한 명절 연휴를 보내기 위해서는 사전대비가 필요하다고 강조하며, 개인사용자와 기업 및 기관에서 지켜야 할 정보보호수칙 5가지를 공개했다.먼저 개인 사용자가 지켜야 할 수칙 다섯가지는 다음과 같다.▲ 추석선물, 택배 발송 등으로 위장한 스미싱 공격 대비한 스미싱 탐지앱 설치스미싱 공격은 휴

지난 6월 발견된 암호 화폐 거래소 D사의 스피어피싱과 동일한 형태의 공격 및 악성코드가 발견됐다. 암호 화폐 거래소 사용자 대상 보안 위협이 지속되고 있어 각별한 주의가 요구된다.정보보안 전문기업 시큐아이(대표 최환진, 삼성SDS 자회사)는 암호화폐 거래소 이용자를 대상으로 하는 스피어피싱 공격 및 악성코드를 발견해 주의를 당부한다고 6일 밝혔다.이 악성코드는 지난 6월 27일 발견된 암호화폐 거래소 D사의 이벤트 당첨 안내 위장 스피어피싱과 동일한 이름으로, 암호화한 한글 문서 파일 형태이다.악성코드 파일명은 '이벤트 당첨자 개

견적서 검토를 요청하는 메일로 위장한 악성 피싱 메일이 포착됐다. 메일에 첨부된 zip 파일을 다운로드해 열어보면, 인터넷 웹 페이지 파일 유형인 htm 파일이 들어 있는 것을 확인하실 수 있다.사용자가 해당 파일을 견적서와 관련된 파일로 착각해 클릭하면 국내 유명 포털사이트 로그인 화면으로 꾸민 피싱 사이트로 이동된다.만약 해당 로그인 페이지로 꾸민 피싱 페이지에 사용자의 로그인 정보를 입력할 경우, 피싱 사이트 제작자에게 사용자의 계정 및 비밀번호가 전달된다.[확인된 공격자 C&C 주소]-hxxps[:]//dfwmovers.co