코로나19 이슈를 이용한 사이버공격이 지속적으로 발생하고 있다. 4월 1일 오전부터 인천광역시 감염병관리지원단을 사칭한 악성 이메일(스피어 피싱)공격이 발견되어 사용자들의 각별한 주의가 요구된다.이스트시큐리티(대표 정상원)는 공격자들의 ‘코로나’ 키워드를 활용한 공격이 최근 집중적으로 발생 중이며, 특히 사용자들의 호기심과 심리적 공포를 자극하는 사회공학적 기법이 점점 정교해지고 있다고 1일 밝혔다.이번에 유포된 이메일은 ‘[긴급 조회]’라는 발신지와 함께 ‘인천광역시 코로나바이러스 대응’이라는 제목으로 유포되었으며, 발신자 메일

분산ID 기반 금융서비스의 기술 명확성 제공 및 상호운용성∙보안성 확보를 위해 분산ID 표준 제정이 필요한 시점에 금융보안원이 분산ID 금융보안표준을 제정해 새로운 인증 인프라 확대·발전의 토대를 마련했다는 평가를 받고 있다.금융보안원(원장 김영기)은 3월 31일(화) 금융보안표준화협의회를 개최해, 분산ID 기반 금융서비스의 기술 명확성 제공 및 상호운용성∙보안성 확보를 위해 ‘분산ID를 활용한 금융권 신원관리 프레임워크’를 금융보안표준으로 제정했다.분산ID(DID:Decentralized IDentity)는 주민등록증∙운전면허증

라우터 사용자들의 각별한 주의가 요구된다. 최근 악성코드를 유포하는 코로나19 바이러스 관련 사이트로 이동시키기 위해 공격자들이 라우터에 침투해 DNS 설정을 바꿔온 것으로 확인되었다.보안기업 빗디펜더(BitDefender)에 따르면, 이 공격이 현재 D-Link와 Linksys 라우터 사용자를 타깃으로 하고 있다고 밝혔다.빗디펜더에 따르면 해커는 타깃 라우터의 관리자 패스워드를 알아내기 위해 브루트포싱 공격을 실행 중이다. 이들이 패스워드를 알아내 접속하면, 해커는 라우터의 디폴트 DNS 서버 설정을 변경해 그들의 서버로 접속하도

코로나19와 함께 우리 사회에 충격을 주고 있는 'n번방 사건'과 관련 스미싱(Smishing) 공격이 확인되고 있다. 각별한 주의가 요구된다.'n번방 사건'은 2018년 하반기부터 2020년 3월까지 텔레그램 및 기타 메신저 앱을 이용해 벌어진 사악한 디지털 성범죄 사건이며, 피해자 중 미성년자가 대거 포함되어 있어 국민들에게 충격을 안겨주고 있다.사이버 공격자들은 이번 'n번방 사건’에 쏠리는 대중의 관심을 이용해 스미싱 공격에 활용하고 있다. 3월 29일 오후부터 유포되기 시작했다.공격자는 이슈가 되고 있는 n번방 관련 회원의

ACROS Security의 0patch 서비스가 최근 공격자들이 악용하고 있지만 마이크로소프트에서는 아직 고쳐지지 않은 두가지 윈도우 취약점에 대한 비공식 패치를 발표했다.며칠 전, 마이크로소프트는 해커가 윈도우 어도비 Type Manager 라이브러리에 존재하는 2가지 원격 코드 실행 취약점을 활발히 악용하고 있다고 경고했다. 지원되는 모든 윈도우 버전이 이 결함들에 영향을 받는다.마이크로소프트 권고문은 “해당 취약점들은 윈도우 어도비 Type Manager 라이브러리가 특수하게 조작된 다중 마스터 글꼴을 부적절하게 처리하는 경

금융보안원(원장 김영기)은 신용정보의 이용 및 보호에 관한 법률 개정에 맞춰 데이터 경제 활성화를 위한 금융권 데이터 활용 지원 및 정보보호 관련 기능과 역할을 차질없이 수행하기 위해 조직을 개편하고 이에 따른 인사를 실시했다.기존 금융데이터전략부를 데이터혁신센터로 개편해 금융 데이터 거래소 구축·운영(데이터 플랫폼팀), 데이터 전문기관 역할 수행(데이터활용지원팀), 개인신용정보 활용 및 관리실태 상시평가(개인정보보호팀) 및 마이데이터 서비스 보안 지원(마이데이터팀) 등의 업무를 수행한다.또한 클라우드, 오픈뱅킹, 핀테크 등 금융의

최근 파이썬으로 제작된 오픈소스 웹 어플리케이션 프레임워크 Django에서 자사 제품의 SQL Injection취약점(CVE-2020-9402)을 해결한 보안 패치를 홈페이지에 공개했다. 이용자라면 즉시 업데이트 해야 한다.Django 제품에서 특정함수(GIS)의 인자값 검증이 미흡해 발생하는 SQL Injection 취약점(CVE-2020-9402)이다.이용자는 Django 홈페이지 'News&Events' 부분을 참고해 패치를 적용해야 한다.★정보보안 대표 미디어 데일리시큐!★

최근 OpenSMTPD 취약점이 발견되는 등 메일전송 프로토콜에서 원격 명령어 실행이 가능해 각별한 주의가 요구된다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 해결방안을 참고해 조치가 필요하다.메일전송 프로토콜 발신자 부분에 Bash shell 명령을 통한 원격 명령어 실행 취약점이다. 공격코드 및 임의의 문자를 허용범위 이상 입력해 원격 명령어 실행이 가능하다.이용자는 △발신자 메일주소 검증 및 기업 내부 보안 모니터링 강화 △메일 솔루션 및 운영체제 등 최신 보안 업데이트 강화 등이 필요하다.★정보보안 대표 미디어

2016년 7월 정부합동으로 “개인정보 비식별 조치 가이드라인”을 발표한 이후 개인정보를 비식별 처리해 결합한 현황은 18개 기업이 약2억건의 데이터를 결합해 가져간 것으로 조사됐다.한편 정보화사회실천연합 측은 “분야별로 지정된 6개 전문기관을 통해 정보집합물 결합 신청건수 9건 중 한국인터넷진흥원이 수행한 1건을 제외한 금융보안원 3건, 한국신용정보원 5건은 결합정보항목명, 프라이버시모델검증을 위한 K-익명성값 등을 세부 내용을 전문기관에 제공하지 않고 신청기업 마음대로 정보 집합물을 결합한 것으로 나타났다”고 25일 밝혔다.이어

국내 유명 카드사 계정을 노린 피싱 메일 공격이 발견돼 각별한 주의가 요구되는 상황이다.해당 메일은 국내 카드사 계정으로 수신 된 메일로 스토리지 공간이 부족하다는 메시지와 함께 저장 용량을 늘리기 위해 로그인을 유도하는 방식으로 사용되고 있다.계정 피싱 메일을 받은 사용자가 저장 용량을 늘리기 위해 메일 본문에 링크 된 주소를 클릭 할 경우 사용자의 계정과 패스워드를 가로채기 위한 피싱 사이트로 이동한다.이스트시큐리티 ESRC(시큐리티 대응센터) 측은 “피싱 타깃이 된 사용자가 해당 페이지에 계정과 패스워드를 입력할 경우, 개인

마이크로소프트가 윈도우 어도비 Type Manager 라이브러리에 해커가 악용할 수 있는 2개 제로데이 원격 코드 실행 취약점이 존재하고, 이들은 모든 윈도우 버전에 영향을 미친다고 경고했다.이 취약점은 윈도우 PostScript Type 1 폰트를 렌더링하는데 사용하는 라이브러리인 어도비 Type Manager에 존재한다.마이크로소프트 측은 “마이크로소프트는 어도비 Type Manager 라이브러리의 패치되지 않은 취약점을 활용할 수 있는 제한된 타깃 공격에 대해 인지하고 있다. 보안 업데이트 배포 전까지 사용자들의 위험을 줄이기

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

북한 정부 지원 해킹그룹으로 알려진 김수키(Kimsuky) 조직이 코로나19 이슈를 악용해 APT 공격을 진행하고 있는 정황이 포착됐다.김수키 조직은 지난 2월 28일, 이미 '코로나 바이러스 관련 이사장님 지시사항'이라는 이메일 제목으로 스피어피싱 공격을 진행한 적이 있다.이번에 발견된 악성 파일은 'COVID-19 and North Korea.docx' 파일명으로 유포되었으며, TTPs 등을 분석한 결과, 국내 기업과 기관을 대상으로 스피어피싱과 APT 공격을 지속해 오고 있는 김수키 조직의 '스모크 스크린' 캠페인의 일환으로

이셋(ESET) 국내 법인 이셋코리아가 2020년 2월 전세계 Top 10 위협을 발표했다. 악성 코드 리포팅 및 추적 시스템인 ‘이셋 라이브가드(ESET LiveGrid)’ 분석 결과를 공개한 것이다.이 결과에 따르면, 이번 달 가장 많이 탐지된 멀웨어는 전체 10.21%를 차지한 JS/Adware.Subprop였다. 1위부터 10위까지의 멀웨어 리스트는 다음과 같다.1. JS/Adware.Subprop-이전 순위: 3-탐지 비율: 10.21 %광고 사이트로 리디렉션하고 다른 원치 않는 동작을 생성할 수 있는 웹사이트에서 발견되며

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

최근 KISA는 코로나19와 관련 ‘랜섬웨어’ 공격에 기관과 기업들이 철저히 대비해 줄 것을 당부했다. 공격자들의 궁극적 목적이 돈이기 때문에 랜섬웨어는 올해도 사이버 공격의 중심에 있을 전망이다.한편 랜섬웨어 감염 예방을 위해 초기 대응이 무엇보다 중요하다는 연구결과가 나왔다.파이어아이는 자사 공식 블로그를 통해 랜섬웨어 배포 트렌드 리포트를 20일 발표했다. 이 회사 맨디언트 인텔리전스(Mandiant Intelligence)팀이 2017년부터 2019년까지 수십 건에 이르는 랜섬웨어 침해 사고 대응 사례를 조사한 결과다.이 회

시스코(Cisco)는 자사 라우터, 컨트롤러 소프트웨어 및 네트워크 관리 시스템을 손상시킬 수 있는 SD-WAN의 3가지 보안취약점을 패치했다고 밝혔다.이번주 수요일 시스코는 ' vBond Orchestrator, vEdge 100/1000/2000/5000 시리즈 라우터, vEdge 클라우트 라우터 플랫폼, 시스코 vManage 네트워크 관리 시스템 및 vSmart 컨트롤러가 SD-WAN 소프트웨어 19.2.2 이전 버전을 사용하고 있다면 높은' 위험도를 받은 이 버그들에 취약하다고 밝혔다.CVE-2020-3266으로 추적되며 7

코로나19 사태로 인해 ZDI는 처음으로 Pwn2Own(폰투오운) 2020을 온라인으로 진행하기로 결정했다.폰투오운 2020 첫째날, 조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀은 사파리를 통해 macOS에서 코드를 실행하기 위해 커널 권한 상승을 성공적으로 익스플로잇하는데 성공했다. 해당 공격 체인에는 6가지 취약점이 포함되어 있고, 이 팀은 7만 달러를 획득했다.폰투오운 2020 공식 페이지는 “조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀의 진용휘, 임정원, 윤인수는 macOS

안랩(대표 권치중)은 최근 채용시즌을 노려 이력서를 위장한 이메일 첨부파일로 유포되는 ‘NEMTY 랜섬웨어(이하 넴티 랜섬웨어)’를 발견해 사용자의 주의를 당부했다.공격자는 메일 본문에는 ‘공고를 본 지는 조금 되었지만 지원한다’며 ‘이력서와 포트폴리오를 같이 보낸다’는 자연스러운 한글 메시지를 포함했다. 이는 메일 수신자의 의심을 피하고 모집기간이 아닌 기업의 담당자도 악성 첨부파일을 열어보도록 유도하기 위한 것으로 추정된다.첨부파일로는 특정인의 이름을 제목으로 한 압축파일(.tgz)을 첨부했다. 내려받은 압축파일의 압축을 해제하

코로나19 바이러스 정보를 찾는 사람들이 늘어나면서 이를 악용한 스마트폰 랜섬웨어가 기승을 부리고 있어 각별히 주의해야 한다. 스마트폰 비밀번호를 변경시키고 랜섬머니를 요구하고 있다.코로나바이러스 트래킹 애플리케이션이 안드로이드 기기를 랜섬웨어에 감염시키고 있다는 외신 보도가 나왔다. 공격자들은 피해자 스마트폰의 잠금을 해제해주겠다며 랜섬머니로 100달러를 요구했다.'CovidLock' 앱은 기기에 아무런 패스워드가 설정되어 있지 않을 경우 랜섬웨어는 자동으로 패스워드를 설정해 기기를 잠궈버린다.또 랜섬웨어 공격자들은 돈을 지불하지