이스트시큐리티(대표 정상원)는 2019년 3분기, 알약을 통해 총 22만9564건의 랜섬웨어 공격을 차단했다고 10일 밝혔다.통계에 따르면 2019년 3분기에 알약을 통해 차단된 랜섬웨어 공격은 ▲총 22만 9564건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2,496건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 일반 사용자를 대상으로 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많은 것으로 확인되었다.이스트시큐리티

10일부터 "전자상거래 위반행위 조사통지서"로 위장해 Nemty 랜섬웨어가 유포되고 있는 정황이 포착되었다. 관련 기관과 해당 메일을 받은 이용자들은 첨부파일을 클릭하지 않아야 한다.이스트시큐리티 시큐리티대응센터(ESRC) 조사에 따르면, 비너스락커(VenusLocker) 조직의 소행으로 추정되며, 정부 공문 포맷 이미지를 이용해 현재 대량으로 유포되고 있어 사용자들의 각별한 주의가 필요하다.이번에 발견된 스팸 캠페인은 한메일 계정을 통해 발송되었고 이전에 유포된 적 있는 공정거래위원회를 사칭했다.메일의 첨부파일은 7z 형식으로 압

사이버 보안 회사인 ROS(Raically Open Security) 보안 전문가가 GPL 라이센스 iTerm2 macOS 터미널 에뮬레이터 앱에서 7년 된 중요한 원격 코드 실행 취약점을 발견했다.iTerm2 macOS 터미널 에뮬레이터 앱은 맥의 내장 터미널 앱을 대체하는 오픈소스 대체 중 하나이다. CVE-2019-9535로 추적된 RCE 결함은 모질라 오픈소스 지원 프로그램(MOSS, Mozilla Open Source Support)의 지원을 받는 독립적인 보안 감사의 일부로 발견되었다.모질라는 보안 권고문을 통해 “MOS

금융보안원(원장 김영기)은 금융정보보호협의회와 금융보안포럼이 공동 주최하고, 금융위원회, 금융감독원, 한국정보보호산업협회 등이 후원하는 국내 최대 금융보안컨퍼런스 ‘FISCON 2019’를 오는 11월 7일(목) 여의도 콘래드서울 호텔에서 개최한다고 밝혔다.2007년부터 시작된 FISCON은 금융회사 임-직원, 금융당국 관계자, 산-학-연 전문가, 금융소비자 등 약 800여 명이 참석해 디지털 금융 환경 변화에 따른 금융보안 대응 전략을 모색,공유하는 국내 금융보안 전문 컨퍼런스로 자리매김해 오고 있다.올해 13회째를 맞이하는 ‘F

포티넷 FortiGuard Labs 보안 전문가가 CVE-2019-16920으로 추적된 원격 코드 실행 취약점을 공개했다. 해당 취약점은 2019년 9월에 발견된, 인증되지 않은 명령 삽입 이슈이다. CVSS v31 기본 점수 9.8, CVSS v20 기본 점수 10을 받았다.좋지 않은 소식은 이 취약점이 단종된 제품에 영향을 미치기 때문에 벤더사가 이를 해결하지 않을 것이라는 점이다. 포티넷에 따르면 결함은 DIR-655, DIR-866L, DIR-652 및 D-Link 펌웨어에 영향을 미친다.포티넷이 발표한 보안 권고문은 “20

해외 보안 연구원이 가장 인기있는 인터넷 포럼 소프트웨어인 vBulletin에서 제로데이를 발견해 공개했다.보안 전문가들은 현재 이 패치 되지 않은 취약점에 관한 세부 내용 공개가 사용자 정보를 대량으로 훔쳐내는 포럼 해킹의 물결을 만들어낼 수도 있다고 우려하고 있다.공개된 코드 분석에 따르면, 제로데이를 이용하여 공격자는 vBulletin이 설치되어 돌아가고 있는 서버에서 쉘 명령을 실행할 수 있다. 이때 공격에서 공격자는 타겟 포럼의 계정이 필요없다. 이는 보안전문가들이 웹 기반 플랫폼에 영향을 줄 수 있는 최악의 보안 결함 중

구글은 지난 10월 4일 실제 공격에 사용되고 있는 패치되지 않은 안드로이드 제로데이 취약점을 발견했다고 밝혔다.이 취약점은 안드로이드 운영체제의 커널 코드에 존재하며 공격자가 장치에 대한 루트 권한을 얻는데 사용할 수 있다. 아이러니하게도 이 취약점은 2017년 12월 커널 버전 3.18, 4.14, 4.4, 4.9에서 패치되었으나 최신 버전에서 다시 발견되었다.구글 연구원들은 이 취약점이 아래와 같은 안드로이드 8.x 이상의 모델들에 영향을 미친다고 설명했다.- 안드로이드 9 및 안드로이드 10 프리뷰가 포함된 픽셀 2- 화웨이

시그널은 10월 4일 공격자들이 허락없이 전화를 걸어 피해자들을 도청할 수 있게 하는 도청 취약점(eavesdrop)을 패치했다고 밝혔다.이 버그는 공격자들이 페이스타임 오디오나 비디오 통화를 걸어 자동 승인함으로써 다른 사용자들을 도청할 수 있게 하는 지난 1월에 발견된 애플의 페이스타임 버그를 연상시킨다.이번에는 모든 통화에 카메라 액세스를 수동으로 활성화해야 하기 때문에 비디오가 아닌 오디오 신호를 통해서만 버그가 작동하며, 안드로이드의 시그널 앱만 영향을 받는다.이 문제를 발견한 구글 프로젝트 제로팀의 보안 연구원 나탈리 실

안랩(대표 권치중)이 최근 유명 포털의 온라인 카페에서 음란 동영상을 위장한 게시물을 작성해 개인정보 탈취를 노리는 피싱 사례를 발견해 주의를 당부했다.먼저 공격자는 사전에 탈취해 놓은 국내 유명포털의 계정정보를 이용해 다양한 온라인 카페에 선정적인 내용의 글을 게시했다. 공격자는 해당 게시물에 자극적인 이미지를 포함시켜 사용자의 호기심을 자극했다.사용자가 이 이미지를 클릭하면, 공격자가 미리 제작해 놓은 ‘음란 동영상 플레이어’를 가장한 피싱 사이트로 연결된다. 해당 피싱사이트에서 재생버튼을 클릭하면 실제 포털 사이트 로그인 화면

보안엔지니어들은 연구를 통해 SIM카드의 심각한 취약점을 발견하였으며 공격자는 원격으로 SMS 문자메시지를 발송해 피해자를 감시할 수 있다고 TNW가 보도했다.더블린의 AdaptiveMobile Security는 ‘Simjacker’로 불리는 이 취약점은 스파이소프트웨어 개발회사에서 적어도 2년간 사용하고 있다고 밝혔다. 하지만 해당 기업의 이름과 피해자 정보에 대해서는 구체적으로 밝히지 않았다.외신에 의하면, Simjacker 취약점은 공격자가 피해자 휴대전화에 특정 문자를 발송하면 SIM카드에 의해 휴대전화를 제어하여 특정 명령

최근 Independent Security Evaluators의 엔지니어가 13개 브랜드의 가정용/소형사무용 공유기와 NAS제품에서 125개의 취약점을 발견했다. 이용자들의 각별한 주의가 요구된다.취약점이 발견된 제조사는 다음과 같다. BUFFALO INC, Synology, TerraMaster, Zyxel, Drobo, ASUS 및 자회사 ASUSTOR, Seagate, QNAP, Lenovo, Netgear, Xiaomi 및 Zioncom(TOTOLINK). 패치가 공개된 제품 사용자들은 반드시 업데이트를 적용해야 한다.외신

Gnosticplayers라는 파키스탄 해커가 인기 게임 개발사 Zynga의 퍼즐 게임 Words With Friends 사용자 데이터를 해킹해 2억1800만 사용자 데이터를 절취한 것으로 알려졌다. 외신에 따르면, 이번 데이터 유출은 Words With Friends 게임을 9월 2일 이전에 설치한 Android와 iOS 모든 사용자에게 영향을 미친다.Zynga는 시가총액이 50억달러가 넘는 유명 소셜게임 개발업체 중 하나이며, 세계적으로 10억명이 넘는 사용자를 보유하고 있다.Zynga는 성명을 통해 데이터 유출 사실을 인정했지

사이버 범죄자들이 디지털 공격 범위 전체에서 새로운 공격 기회를 지속적으로 찾고 있으며, 공격이 보다 정교해지는 만큼 우회 기법과 안티-분석(anti-analysis)을 더 많이 활용하고 있는 것으로 조사됐다.또한, 이번 분기에 위협전망지수는 최고점을 넘어섰다. 위협전망지수는 첫 오프닝 지수보다 약 4%가 상승했으며, 1년간 가장 높았던 지점이 바로 2019년 2분기 마감 시점이다. 이 같은 지수 상승은 멀웨어 및 익스플로잇 활동 증가로 인한 결과라고 할 수 있다.포티넷코리아(조원균 대표)는 자사의 보안연구소인 포티가드랩이 발간한

“불법인지 모르고 비행금지구역 내 드론 날리는 행위를 사전에 막아야 한다.”변재일 의원(더불어민주당, 과학기술정보방송통신위원회)은 한국수력원자력(이하 한수원)으로부터 불법 드론 대책을 제출받아 검토한 후, 사후 대책보다 사전 예방이 중요하다며 이같이 말했다.최근 한수원은 원전 주위에 출몰하는 드론의 빈도가 높아지자, 관계부처와 함께 이에 대한 대응방안을 논의 중이다.한수원에 따르면, 원전 상공에 드론이 출몰한 것은 2016년 이후 총 10회이며, 올해 들어서만 7번인 것으로 나타났다. 특히 올해 8월부터는 야간 8시에서 10시 사이

한국인터넷진흥원(KISA, 원장 김석환)은 ‘제14회 블록체인 테크비즈(TechBiz) 컨퍼런스’를 오는 10월 10일목) 부산광역시청에서 개최한다고 밝혔다.과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 이번 컨퍼런스는 ‘블록체인 기반 사회의 시작’을 주제로, 기존 산업과 블록체인의 다양한 융합사례를 공유하고 블록체인 기반 사회의 모습을 전반적으로 조망한다.컨퍼런스는 1개의 기조강연과 4개의 발표 세션으로 진행되며, 특히 이번 컨퍼런스에서는 중소벤처기업부 규제자유특구로 선정(2019년 7월)된 부산광역시가 추진 중인 공공안

국내 이용자 367만에 달하는 중국 플랫폼 기업 틱톡(Tiktok)이 법적 대리인의 동의 없이 14세 미만 아동 청소년의 개인정보를 수집하고 있어 현행법 위반이라는 지적이 제기되었다.국회 과학기술정보방송통신위원회 소속 송희경 의원은 4일 진행된 방송통신위원회 국정감사에서 “틱톡 개인정보처리방침 약관에 따르면 동의 없이 자동으로 SIM카드와 IP주소 기반의 위치정보가 수집되어, 틱톡의 이용자 중 절대 다수를 차지하는 10대 아동 청소년의 정보가 유출될 가능성이 있다”고 지적했다.「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따

국내 원자력발전소를 운영하는 사업자인 한국수력원자력(이하 한수원)에 대한 사이버 공격이 지속적으로 발생하고 있는 것으로 나타나 사이버안전망 강화가 필요하다는 지적이 나왔다. 최근 10년간 사이버 공격 시도가 1천300여 건이 넘는 수준이다.6일(일) 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 한수원으로부터 제출받은 ‘최근 10년간 한수원 인터넷망 해킹시도 현황’ 자료에 따르면 악성코드 공격, 자료훼손 및 유출, 홈페이지 공격 등 총 1,366건의 사이버 공격시도가 있었던 것으로 나타났다.사이버 공격 시도 유형으로

3일 더불어민주당 홈페이지 접속장애를 발생시킨 디도스 공격(DDoS. 분산서비스거부공격)이 일본 극우 세력들이 다크웹에서 모여 사전모의 후 진행한 것으로 추정되고 있다. 한편 이들 공격자들은 4일 한국의 청와대 홈페이지에도 디도스 공격을 실행한 것으로 보여진다.보안전문 기업 NSHC(허영일 대표)는 “다크웹 모니터링 중 발견한 일본 극우 커뮤니티 ‘사무라이’ 소속 140여 명이 디도스 공격을 주도한 것으로 추정되며 이들은 반일 정권인 현 정부를 규탄하고 친일정권으로 교체해야 한다며 디도스 공격을 실행한 것”이라고 밝히고 “특히 3일

오픈뱅킹(개방형 공동 결제시스템)은 금융결제 인프라 혁신 방안의 하나로 은행과의 개별 제휴 없이도 핀테크 기업 및 은행들이 모든 은행의 자금이체 및 조회 기능을 이용할 수 있는 시스템을 구축하는 것이다.혁신적인 결제사업자들이 시장에 진입해 공정하게 경쟁할 수 있도록 결제 시스템의 접근성·개방성을 확대하기 위해, 모든 핀테크 결제사업자가 낮은 비용으로 편리하게 은행결제망을 이용할 수 있도록 하기 위해서다.오픈뱅킹이 도입되면 금융소비자는 하나의 은행(혹은 핀테크 기업)앱 만으로 결제‧송금 뿐만 아니라 대출, 자산관리, 금융상품 비교 등

최근 8개월간 ‘전화가로채기’ 또는 ‘원격조종’ 같은 신종 보이스피싱 수단으로 이용되고 있는 악성 앱 2만8,950개가 탐지되어 접속차단 조치된 것으로 밝혀졌다.국회 정무위원회 소속 더불어민주당 고용진 의원(서울 노원갑)이 금융보안원에서 받은 ‘보이스피싱 악성 앱 모니터링 현황’ 자료에 따르면, 금융보안원은 올해 1월부터 8월까지 월 평균 3,619개의 보이스피싱 악성 앱을 탐지한 것으로 나타났다. 한국인터넷진흥원은 금융보안원이 제공한 탐지정보를 토대로 접속을 차단하고 있다.지난해 보이스피싱 피해액은 4,440억 원으로 전년(2,4