악의적인 행위를 숨기기 위한 파일리스 공격이 급증했다. 올 상반기 탐지된 파일리스 공격은 전년 동기 대비 265% 증가한 것으로 나타났다. 국내 기업들의 각별한 주의가 요구된다.트렌드마이크로(지사장 김진광)가 2019 중간 보안 위협 보고서를 발표했다. 2019 중간 보안 위협 보고서의 결과는 트렌드마이크로가 지난해 말 발간한 2019 보안 예측 보고서의 전망과 상당 부분 일치한다. 특히, 트렌드마이크로가 예측한대로 공격자들은 가장 큰 이익을 가져다 주는 비즈니스 혹은 환경을 목표로 점점 더 지능적으로 움직이고 있다.파일리스 위협,

최근 한글로 제작한 피싱 페이지를 이용해 동영상 플레이어 프로그램 위장 자바스크립트 파일 형태(.js)의 ‘블루크랩(BlueCrab) 랜섬웨어(이하, 블루크랩 랜섬웨어)’ 유포 사례가 발견됐다. 각별한 주의가 요구된다.공격자는 한글로 제작한 피싱 페이지로 블루크랩 랜섬웨어를 유포했다. 피싱 페이지는 해외에서 상용 판매 중인 유명 동영상 플레이어 프로그램 다운로드 페이지를 사칭했다. 사용자가 무심코 해당 피싱 페이지에서 파일을 다운로드하면 자바스크립트 파일(.js) 형태의 랜섬웨어 실행파일이 다운로드 된다.만약 사용자가 다운로드한 자

순천향대학교(총장 서교일)는 19일 오전 11시, 교내 대학본관 스마트 홀에서 '제17회 청소년 정보보호페스티벌 시상식'을 갖고 이어 ‘청소년 보안캠프’를 개최했다고 밝혔다.이날 시상식에는 서교일 순천향대 총장, 한국인터넷진흥원 이재일 본부장, 이경현 한국정보보호학회 회장, 유수근 한국정보보호산업협회 상근 부회장, 이스트시큐리티 문종현 이사, 이민구 KT천안법인 지사장과 염흥열 순천향대 정보보호학과 교수 등이 참석했다.순천향대가 매년 개최하는 청소년 정보보호페스티벌은 전국 중고등학생들에게 인터넷 사이버 공간의 해킹 방어를 위한 경연

DID 얼라이언스 코리아는 분산 ID(DID)의 표준화 기구로서 첫발을 내딛고 DID에 대한 인식 확산 및 국내외 저변 확대를 위해 10월 22일 서울 서초구 양재동 엘타워 그랜드홀 7층에서 ‘DID Alliance Korea 2019’를 개최한다고 밝혔다.DID 얼라이언스 코리아가 주최하는 ‘DID Alliance Korea 2019’는 Own Your Identity in the Digital World를 주제로 DID 관련 분야의 국내외 오피니언 리더 및 관련 학계-산업 관계자들이 한자리에 모여 DID 얼라이언스 코리아 발대식

랜섬웨어 개발자들이 기업과 정부 기관을 공격해 많은 돈을 벌어들이면서 새로운 랜섬웨어가 계속 개발되고 있다.최근에는 랜섬웨어 제작자들이 노출된 원격 데스크톱 서비스를 해킹한 후 기업 환경을 노리는 최신 랜섬웨어 ‘TFlower’를 설치하고 있다는 외신보도가 나왔다.8월 초 악성 해커들은 TFlower 랜섬웨어를 실제 공격에 사용한 것으로 조사됐다. 랜섬웨어 사고 대응 보안기업은 TFlower가 더욱 강해지고 있다고 밝혔다. 기업들의 각별한 주의가 요구된다.공격 방법은, 공격자들이 노출된 원격 데스크톱 서비스를 해킹해 기업 네트워크에

대학의 정보보호 역량 강화를 위해 지난 2016년 6월, 정보보호 관리체계 인증제도인 ISMS(Information Security Management System)가 도입되었다. 하지만 인증 의무 대상 중 인증을 취득한 국립대학교는 1곳에 불과한 것으로 조사됐다. 반면 사립대는 24개 대학이 인증을 받았다.현재 2016년 6월, 정보통신망법 개정으로 재학생 수 1만명 이상의 대학인 국립대 11개교, 사립대 31개교가 ISMS인증 의무대상이다.바른미래당 임재훈 의원(안양 동안을 지역위원장, 국회 교육위원회 간사)은 “2019년 한

마이크로소프트는 샌프란시스코에 기반을 둔 코드 분석 플랫폼 공급업체 셈멜(Semmle)을 미공개 금액에 인수 중이다. 마이크로소프트가 셈멜을 깃헙(GitHub) 사업의 일부로 만들 계획이라고 9월 18일 두 회사는 전했다.셈멜은 소스코드 쿼리는 다른 데이터 타입처럼 동작해야 한다는 아이디어로 2006년에 설립되었다. 셈멜의 블로그 포스트에 따르면 설립 이후 구글, 우버, 나사, 마이크로소프트와 많은 오픈소스 프로젝트들이 보안 강화를 위해 사용해왔다.셈멜 제품으로는 제품 보안팀이 제로데이 및 주요 취약성의 변형을 찾을 수 있도록 자동

이스라엘 경찰이 이동 통신 인터셉트 도구를 판매하는 회사 사무실을 급습해 고위 간부들을 체포했다고 현지 언론이 보도했다.이스라엘 경찰은 전 세계 법 집행 기관에 모바일 해킹도구를 판매하는 이스라엘 회사인 어빌리티(Ability Inc)의 두 자회사인 어빌리티 컴퓨터 앤 소프트웨어(Ability Computer & Software)와 어빌리티 보안 시스템(Ability Security Systems) 사무실을 대상으로 했다.포브스 보고서에 따르면 몇 년 전만 해도 일종의 도구 중 하나로 여겨졌던 어빌리티 툴은 이동통신 프로토콜의 취약

데일리시큐는 지난 9월 4일 라는 제하의 기사를 통해 해외 제로데이 거래시장에서 삼성전자 스마트폰의 패치되지 않은 보안취약점이 다수 거래된 것을 보도한 바 있다. (삼성 제로데이 취약점 관련 기사 클릭)KISA(김석환 원장) 버그바운티(취약점 신고 포상제도) 1년 예산은 2억 6천만원에 불과하다. 삼성전자(005930. 김기남 대표이사)도 자체 버그바운티를 실시하고 있지만 2017년 9월부터 지금까지 총 보상금액은 12억원 정도다.반면 해외 제로데

국내ㆍ외 보안정보 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)에 따르면, 중국에서 위챗페이를 통해 110위안(한화 약 1만 9천원)을 지불해야 암호 해독 키를 발급하는 랜섬웨어를 제작한 범죄자가 검거되었고 중국 법원이 이 제작자에게 6년 6개월형을 선고했다고 전했다.지난 2018년 12월 1일, 여러명의 중국 사용자 PC가 QR코드를 스캔해 몸값을 지불해야만 암호 해독 키를 받을 수 있는 바이러스에 감염 되었다. 바로 랜섬웨어에 감염되 것이다. 위챗 페이를 이용해 몸값을 지불하는 최초의 랜섬웨어였다. '공급망 감염'기법을 사용해

“점점 더 많은 기업이 접근 관리 솔루션을 사용하고 있다. 그러나 관련 솔루션을 구현하기 위해 IT 및 기업의 의사 결정권자들이 클라우드 솔루션과 관련 위험을 이해해야 한다. 스마트 싱글 사인온(SSO)과 같은 최신 기술을 최대한 활용하기 위해, 이러한 솔루션은 경계가 없고, 제로 트러스트 모델과 호환되며 유연하고 조정가능 해야 한다. 효과적인 접근 관리 도구가 마련되지 않으면 데이터 유출, 가시성 부족 및 최적화되지 않은 클라우드로 인한 추가비용을 기업에서 부담하게 될 수도 있다.” -탈레스 ‘2019 접근 관리 인덱스(Acces

PHP 그룹은 다수의 보안 취약점을 해결한 보안 업데이트를 최근 발표했다. 이번 취약점으로 공격자는 임의코드 실행 등 피해를 발생시킬 수 있어 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다고 한국인터넷진흥원(KISA)이 권고했다.이번에 패치된 취약점 내용은 아래와 같다.-PHP의 특정 함수의 입력값 검증 미흡으로 정보노출 및 use-after-free 취약점 발생(CVE-2019-13224)-PHP의 특정 함수에서 파일 검증 미흡으로 발생하는 정보노출 취약점(CVE-2019-11040 외 다중 취약점)-

가상 화폐 지갑 데이터를 훔치기 위해 피해자의 시스템을 감염시키는 새로운 악성코드 ‘InnfiRAT’이 발견됐다. 해외 보안연구원들은 보통 사용자가 이메일 첨부파일을 열거나 감염된 애플리케이션을 다운로드할 때 감염된다고 전했다.이 악성코드는 사용자 컴퓨터의 개인 정보 탈취를 위해 설계되었다. 특히 비트코인, 라이트코인 등 가상 화폐 지갑과 관련된 정보를 찾는다.InnfiRAT은 저장된 사용자 계정과 비밀번호, 세션 데이터를 훔치기 위해 브라우저 쿠키를 수집하고 실행 시 파일이 %AppData% 디렉터리에서 실행되는지, 파일 이름이

미국 재무부는 라자루스 그룹, Bluenoroff(블루노로프), Andarial(안다리얼) 등 3개 북한 해킹 그룹에 제재를 가하고 있다. 해당 그룹은 여러 해킹 작전을 통해 전 세계 금융 기관 및 암호화폐 거래소에서 수억 달러를 훔치고, 인프라를 타깃으로 하는 사이버 공격을 수행한 바 있다.특히 라자루스 그룹은 2018년 대규모 워너크라이 공격의 배후로 간주되고 있다. 재무부에 따르면 이 3개 그룹은 2017년과 2018년에 5개 아시아 거래소에서 암호화폐 5억 5,100만 달러를 훔쳤다. 정보 분석가들은 이들이 북한의 주요 정보

마이크로소프트는 11일 MS 9월 정기 보안업데이트를 공개하고 사용자들이 신속히 업그레이드할 것을 권고했다.이번에 공개된 보안 업데이트는 총 15개로, 긴급(Critical) 10종, 중요(Important) 5종이다.윈도우 10, 서버2019, 엣지, 윈도우 8.1, 윈도우 서버 2012, 윈도우 7, 서버 2008, IE, MS 오피스, 어도비 플래시 플레이어 등 다양한 제품에서 원격코드실행 취약점과 권한상승, 정보유출, 서비스 거부 등 공격이 가능하니 신속히 패치 적용을 권고한 것이다.해당 제품 사용자들은 신속히 보안업데이트를

해외 보안기업인 스파이더랩스의 연구원들이 디링크(D-link), 콤바 텔레콤(Comba Telecom) 제조사의 라우터 모델 일부에서 사용자와 시스템에 영향을 줄 수 있는 보안 취약점을 발견했다고 밝혔다.홈 네트워크와 ISP를 연결하기 위해 설치되는 D-Link DSL 모뎀과 콤바 텔레콤 와이파이기기에서 취약점이 발견된 것이다.공격자는 이 취약점을 통해 기기 설정 변경, 민감 정보 추출, 중간자 공격 실행, 피싱 또는 악성 사이트로 사용자 이동 등 다양한 공격을 실행할 수 있다.디링크 와이파이 라우터의 첫 번째 취약점은 듀얼 밴드

더존(Douzone)이 Suite 그룹웨어 제품의 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 악성 스크립트 업로드를 통해 피해를 유발할 수 있기 때문에, 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신버전으로 업데이트해야 한다.이번에 패치된 취약점은 더존 그룹웨어 업로드 모듈을 이용해 악성 스크립트를 서버에 업로드할 수 있는 취약점이다. Suite 그룹웨어 2019년 9월 3일 및 이전에 개발된 버전 사용자들은 신속히 최신 버전으로 업데이트해야 한다.영향 받는 제품의 그룹웨어 사용자는 더존 공지사항 게시글(보안

애플이 베이징으로부터 보안 위협을 받는 소수 무슬림 민족인 위구르가 아이폰 취약점을 이용한 공격의 타깃이 되어온 것은 맞지만, 스마트폰 사용자를 추적하려는 의도일 수 있다는 라이벌 사 알파벳의 설명에 대해서는 반박했다.구글 프로젝트 제로 연구원들은 지난 주, 최소 2년간 특정 커뮤니티가 5개 보안 결함을 이용해 아이폰 사용자를 해킹하려는 노력을 해왔다고 언급했다. 연구원들은 커뮤니티를 지정해 언급하지는 않았지만 주요 외신들이 공격의 최종 목표가 위구르를 모니터링 하는 것이라고 보도했다.로이터 통신은 최근 중국이 위구르 여행자들을 감

ADT캡스(대표 최진환)가 추석을 맞아 9월 4일부터 16일까지 침입 범죄와 안전 사고 대비를 위한 ‘특별 경계 강화 근무’에 돌입한다고 밝혔다.ADT캡스는 추석 연휴 기간 동안 빈 집과 매장을 노린 침입 범죄에 대비해 새벽 심야 시간대의 순찰 횟수를 늘리고 신속한 대응을 위해 출동 프로세스를 재정비한다. 고가의 제품이나 현금 보유량이 많은 매장, 금융권, 주거 밀집 지역 등을 중심으로 사전 보안 점검을 실시하고 경계 태세를 강화할 계획이다.또한 ADT캡스는 명절 연휴 기간 철저한 차량 관리 및 안전운전 규정 준수를 통해 사고 발생

한국인터넷진흥원(원장 김석환, 이하 KISA)은 한국무역협회와 함께 기업의 개인정보보호 실무 담당자 등을 대상으로 국내 기업의 EU GDPR(유럽 개인정보보호법) 대응 역량 강화를 위한 실무교육을 10일, 서울 트레이트타워에서 진행했다고 밝혔다.최근 GDPR 규정을 위반해 과징금을 물게 된 글로벌 기업들의 사례가 연이어 발생하고 있어 국내 기업들도 사전 대비의 필요성을 인식하고 있는 가운데, 현장 인력들은 내부 전문 역량 부족 등의 어려움을 호소하고 있는 실정이다.이에 KISA는 우리 기업들이 겪고 있는 애로사항을 해소하기 위해 G