특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 이모텟(이하 Emotet) 악성코드가 대량으로 유포되고 있어 주의가 필요하다.보안 전문 기업 이스트시큐리티(대표 정상원)은 2019년 4분기 꾸준히 유포가 진행됐던 Emotet 악성코드가, 휴식기를 가진 후 지난 1월 14일부터 또다시 본격적으로 유포되고 있다고 22일 밝혔다.Emotet 악성코드는 주로 이메일을 통해 유포되며, 자가 복제, 사용자 정보 탈취 및 다운로드 등 다양한 악성 행위를 수행한다.이번에 발견된 Emot

일본 미쓰비시전기는 최근 자사 웹사이트에 게시한 짧은 성명을 통해 해킹 당한 사실을 공개했다.작년 6월 28일에 해킹공격이 발생했고 9월에 공식 내부 조사가 시작되었지만 미쓰비시는 오늘 아사히 신문과 니케이 일보가 해킹에 대한 기사를 게시한 후에야 보안 사고를 공개했다.두 신문은 지난 몇 년 동안 일본을 대상으로 ‘Tick’(또는 Bronze Butler)이라는 이름으로 사이버 보안 업계에 알려진 중국 관련 사이버 스파이 그룹에 대한 침입을 보도한 바 있다.로컬 미디어의 보고서에 따르면 미쓰비시전기 직원이 회사 서버 중 하나에서 의

ESET(이셋) 국내 법인 이셋코리아가 2019년 12월 전세계 Top 10 위협을 발표했다.정교한 악성 코드 리포팅 및 추적 시스템인 ESET LiveGrid®의 분석에 따르면 이번 달 가장 많이 탐지된 맬웨어는 전체의 9.27%를 차지한 HTML/ScrInject였다. 1위부터 10위까지의 맬웨어 리스트는 다음과 같다.1. HTML/ScrInject이전 순위: 1탐지 비율: 9.27 %HTML/ScrInject는 악성 소프트웨어가 호스팅되는 특정 URL로 브라우저를 리디렉션하는 프로그램 코드 탐지를 나타낸다. 이 맬웨어의 프로그

해외 모 해커가 51만5000 여 개의 서버, 홈라우터, IoT 스마트 기기의 텔넷 자격증명 정보를 공개해 충격을 주고 있다.여기에는 각 기기의 IP 주소와 텔넷 서비스에 대한 사용자 이름, 암호가 포함되어 있었다.이 목록은 텔넷 포트가 노출되어 있는 기기들을 전체 인터넷을 스캔해 찾아낸 후 찾아낸 기기에 공장-설정 기본 사용자 이름과 암호, 쉽게 추측되는 암호 조합을 시도해 만들어진 것이다.'봇 목록(bot lists)'라고 부르는 이러한 형식의 목록은 IoT 봇넷 작업의 일반적인 구성요소이다. 해커는 인터넷을 검색하여 봇 목록을

한국인터넷진흥원(KISA, 원장 김석환)은 개인정보 침해사고, 해킹, 스미싱 등과 관련한 국민의 고충을 해결하기 위해 운영 중인 118상담센터가 2020년 1월 18일 개소 10주년을 맞았다고 밝혔다.KISA 118상담센터는 2010년 이전까지 별도로 운영되던 해킹-바이러스 상담지원 전화 118번과 개인정보침해신고 전화 1336번을 국민 편의성 제고를 위해 118번으로 통합해 출범했으며, 해킹-개인정보-스팸 등의 사이버 고충 민원에 대한 종합적인 상담 서비스를 24시간 365일 제공하고 있다. 또한, 2018년에는 ICT분쟁조정지원

사단법인 한국사이버감시단(대표이사 공병철)은 지난 18일 강남 교육센터에서 정보보호·정보보안 전문강사(PIPS:Professional instructor Information Protection and Security) 자격검정 제1회 시험을 시행했다고 밝혔다.정보보호·정보보안 전문강사(PIPS)는 지난 2019년 11월 26일 과학기술정보통신부(제 2019-006445호)의 등록민간자격으로 금번 제 1회 정보보호·정보보안 전문강사 자격검정 시험에는 주로 ISMS-P 인증심사원, ISO 국제인증심사원, 교수, 군장교, 보안업계 임직

한국정보보호학회 25대 회장에 정수환 숭실대학교 정보보안학과 교수가 취임했다. 학회는 1월 17일 엘타워에서 2020년 신년인사회 및 제1차 이사회를 열고 정수환 교수 취임식을 가졌다.정수환 교수는 서울대학교 전자공학과를 졸업하고 서울대 전자공학 석사, 워싱턴주립대 박사학위를 한국통신 전임연구원을 거쳐 현재 숭실대학교 정보보안학과 교수로 재직중이다. 지식경제부 PD를 역임한 바도 있다.한편 정 교수는 보안 스타트업에도 관심이 많다. 안드로이드 악성코드 분석 컨테이너 스타트업 ‘수안시큐리티’를 창업해 2018년 미국 샌프란시스코에서

대표적인 APT(지능형 지속위협) 공격 조직 중 하나인 ‘코니(Konni)’의 스피어 피싱(Spear Phishing) 공격 시도가 2020년 들어 새롭게 포착돼 각별한 주의가 필요한 상황이다.새롭게 발견된 APT 공격은 이메일에 악성 DOC 문서 파일을 첨부하는 방식을 사용한 것으로 추정되며, 스피어 피싱에 활용된 악성 문서 2종은 1월 14일과 15일에 작성된 최신 위협 사례로 분석되었다.공격에 활용된 악성 DOC 문서 파일 2종은 파일을 저장한 사람의 이름이 ‘Georgy Toloraya’로 동일하며, 내부 코드 페이지가 한국

외신에 따르면, 브로드컴 모뎀칩에서 보안취약점이 발견되었다. 이 취약점은 Cable Haunt(CVE-2019-19494)라 불린다. 이 취약점은 칩의 스펙트럼분석기에 존재하는 것으로 분석됐다.공격자가 해당 취약점을 악용한다면, 엔드포인트를 통해 원격에서 모뎀을 완전히 장악할 수 있고 개인정보탈취, 리디렉션 공격 등의 악성 공격을 할 수 있다.케이블 모뎀은 대부분 내부 네트워크의 연결 만 스펙트럼 분석기에 접근하도록 허용하지만 브로드컴 스펙트럼 분석기에는 DNS 리바인딩 공격에 대한 보호 기능이 없으며, 동시에 기본 자격증명을 사용

16일 팔로알토네트웍스는 2020년 보안 업계에서 주목해야 할 사항들을 중심으로 ‘2020년도 사이버 보안 전망’ 기자간담회를 열었다.이 자리에서 팔로알토 네트웍스(Palo Alto Networks) 아태지역 CSO 션 두카(Sean Duca) 부사장은 ▲4G 보안 취약성 해결해야 안전한 5G 시대 도래 ▲인력 부족에 대한 해답은 자동화와 대체 인력의 활용 ▲IoT 항해의 시대, 곳곳이 지뢰밭 ▲점점 더 희미해지는 개인정보보호 영역의 경계 ▲전체 클라우드 여정을 아우르는 보안이 필수라고 강조했다.그는 “새로운 형태의 사이버보안 접근

마이크로소프트는 2020년 1월 패치튜스데이를 통해 윈도우 운영체제에서 발견된 광범위한 암호화 취약점을 패치했다.NSA 사이버 보안 국장인 앤 노이베르거(Anne Neuberger)은 언론을 통해 이 버그는 미국 국토 안보부(NSA)에서 발견한 것이라고 말했다.발표된 보안 권고에 따르면 "Windows CryptoAPI (Crypt32.dll)가 ECC(Elliptic Curve Cryptography) 인증서의 유효성을 검사하는 방식에 스푸핑 취약점이 존재한다. CVE-2020-0601이 할당된 이 취약점은 암호화 작업을 처리하는

지난 주 페이스북이 페이지 관리자 계정을 노출시키는 보안 문제를 해결했다. 해당 버그는 여러 유명 페이지 공격으로 악용되었다. 페이지 관리자 계정은 페이지 소유자가 관리자를 공개하도록 선택하지 않는 한 비공개이다. 그러나 목요일 저녁에 공개되어 금요일 아침에 패치된 이 버그는 누구나 페이지 관리자 계정, 수정한 사람의 계정 등 정보를 쉽게 공개할 수 있도록 했다.페이스북의 ‘편집 기록 보기’ 기능을 통해 페이지 관리자는 게시물을 변경한 사용자 이름을 포함하여 페이지와 관련된 모든 활동을 볼 수 있다. 그러나 최근 발견된 해당 버그로

국내·외 사이버위협 인텔리전스 정보와 침해사고대응 전략을 공유하는 국내 최고 퀄리티의 보안 컨퍼런스 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)가 오는 2월 5일 한국과학기술회관 지하1층 국제회의실에서 개최된다.데일리시큐가 주최하는 이번 K-CTI 2020은 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 개최되며 300여 명 참석이 가능하다. 참석자들은 7시간 보안교육 이수도 받을 수 있다.특히 정부 후원 사이버 공격자들의 디테

2020년 새 해 개인정보보호와 관련된 의미 있는 법률들, 개인정보보호법, 정보통신망법, 신용정보법 개정안으로 구성된 데이터 3법이 통과되면서, 특정 개인을 알아볼 수 없도록 가명 처리한 데이터들을 넓게 활용할 수 있는 기준이 마련되었다.구체적인 사안에 대해서는 법률 전문가의 도움을 받아야 할 것이고, 개인정보 담당자 입장에서 고민해야 할 내용들을 간략하게 정리해 본다.1. 개인정보의 정의먼저, 개인정보에 대한 정의를 살펴보면 "개인정보"란 살아 있는 개인에 관한 정보로서, 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수

‘통일외교안보특보 세미나 발표 문서’를 사칭해 특정 관계자 정보를 노린 스피어 피싱(Spear Phishing) 공격이 발견됐다. 북한 정부 후원 해킹조직인 일명 ‘김수키(Kimsuky)’ 조직의 소행으로 추정되고 있다.이스트시큐리티(대표 정상원) 측에 따르면, 이번 공격에 사용된 악성 DOC 문서 파일은 지난 6일(현지 시간) 미 워싱턴DC 국익연구소의 ‘2020년 대북 전망 세미나 관련 질의응답 내용’ 등을 담고 있다.해당 악성 DOC 문서 파일을 열어보면 MS워드 프로그램 상단에 보안 경고창이 나타나는 동시에, 문서를 정상적으

시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로

한국인터넷진흥원은 2019년 4분기 사이버위협 동향 보고서를 최근 발표했다. 보고서에는 보안 분야 관계자 721명을 대상으로 설문조사 내용을 공개했다.설문조사에 따르면, 2019년 한 해 동안 체감한 사이버위협 종류 순위로는 랜섬웨어, 대규모 개인정보유출, 각종 피싱 공격, 웹 사이트 해킹, IoT 해킹(스마트폰 포함), 가상통화 관련 해킹, 오픈소스를 이용한 공격, 고도화된 표적공격(APT) 순으로 응답했다.사이버위협을 예방하기 위해 필요하다고 생각하는 요소로는 보안솔루션 도입, 제도적 보완, 정보보호 인증제도 강화, 보안체계 수

오는 2월 5일 데일리시큐는 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)를 개최한다. 장소는 역삼동 한국과학기술회관 지하1층 국제회의실이다.국내 최고 보안연구가들과 함께 사이버위협 인텔리전스 정보와 침해사고대응 전략 정보를 공유하는 자리로 매년 데일리시큐 주최로 개최되고 있는 컨퍼런스다. (지난해까지 K-ISI 컨퍼런스에서 올해부터 K-CTI 컨퍼런스로 변경)올해 K-CTI 2020

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 ‘알약’을 통해, 2019년 4분기 총 20만7048건의 랜섬웨어 공격을 차단했다고 9일 밝혔다.통계에 따르면 2019년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 20만7048건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2226건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 일반 사용자를 대상으로 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격 수는 더욱 많을 것으로

보안전문기업 NSHC(대표 허영일)는 작년 한 해 동안 다크웹에서 신규로 개설된 마약 사이트 도메인 개수가 역대 최대치를 기록했으며, 가입한 신규 가입자 수 또한 크게 증가하는 등 다크웹 상의 마약 범죄가 점점 더 커지고 있는 심각한 상황이라고 밝혔다.2019년 다크웹에서 신규로 개설된 한국 사이트 도메인 개수는 총 28건으로 최초로 다크웹에 한국 사이트가 개설된 2013년 이래로 최대의 신규 도메인 개설 수치를 기록했다. 특히 지난해는 마약 관련 사이트 도메인이 총 13 건이나 등록되면서 역대 최대로 많은 도메인이 개설된 한 해가