국내ㆍ외 보안정보 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)에 따르면, 중국에서 위챗페이를 통해 110위안(한화 약 1만 9천원)을 지불해야 암호 해독 키를 발급하는 랜섬웨어를 제작한 범죄자가 검거되었고 중국 법원이 이 제작자에게 6년 6개월형을 선고했다고 전했다.지난 2018년 12월 1일, 여러명의 중국 사용자 PC가 QR코드를 스캔해 몸값을 지불해야만 암호 해독 키를 받을 수 있는 바이러스에 감염 되었다. 바로 랜섬웨어에 감염되 것이다. 위챗 페이를 이용해 몸값을 지불하는 최초의 랜섬웨어였다. '공급망 감염'기법을 사용해

“점점 더 많은 기업이 접근 관리 솔루션을 사용하고 있다. 그러나 관련 솔루션을 구현하기 위해 IT 및 기업의 의사 결정권자들이 클라우드 솔루션과 관련 위험을 이해해야 한다. 스마트 싱글 사인온(SSO)과 같은 최신 기술을 최대한 활용하기 위해, 이러한 솔루션은 경계가 없고, 제로 트러스트 모델과 호환되며 유연하고 조정가능 해야 한다. 효과적인 접근 관리 도구가 마련되지 않으면 데이터 유출, 가시성 부족 및 최적화되지 않은 클라우드로 인한 추가비용을 기업에서 부담하게 될 수도 있다.” -탈레스 ‘2019 접근 관리 인덱스(Acces

PHP 그룹은 다수의 보안 취약점을 해결한 보안 업데이트를 최근 발표했다. 이번 취약점으로 공격자는 임의코드 실행 등 피해를 발생시킬 수 있어 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다고 한국인터넷진흥원(KISA)이 권고했다.이번에 패치된 취약점 내용은 아래와 같다.-PHP의 특정 함수의 입력값 검증 미흡으로 정보노출 및 use-after-free 취약점 발생(CVE-2019-13224)-PHP의 특정 함수에서 파일 검증 미흡으로 발생하는 정보노출 취약점(CVE-2019-11040 외 다중 취약점)-

가상 화폐 지갑 데이터를 훔치기 위해 피해자의 시스템을 감염시키는 새로운 악성코드 ‘InnfiRAT’이 발견됐다. 해외 보안연구원들은 보통 사용자가 이메일 첨부파일을 열거나 감염된 애플리케이션을 다운로드할 때 감염된다고 전했다.이 악성코드는 사용자 컴퓨터의 개인 정보 탈취를 위해 설계되었다. 특히 비트코인, 라이트코인 등 가상 화폐 지갑과 관련된 정보를 찾는다.InnfiRAT은 저장된 사용자 계정과 비밀번호, 세션 데이터를 훔치기 위해 브라우저 쿠키를 수집하고 실행 시 파일이 %AppData% 디렉터리에서 실행되는지, 파일 이름이

미국 재무부는 라자루스 그룹, Bluenoroff(블루노로프), Andarial(안다리얼) 등 3개 북한 해킹 그룹에 제재를 가하고 있다. 해당 그룹은 여러 해킹 작전을 통해 전 세계 금융 기관 및 암호화폐 거래소에서 수억 달러를 훔치고, 인프라를 타깃으로 하는 사이버 공격을 수행한 바 있다.특히 라자루스 그룹은 2018년 대규모 워너크라이 공격의 배후로 간주되고 있다. 재무부에 따르면 이 3개 그룹은 2017년과 2018년에 5개 아시아 거래소에서 암호화폐 5억 5,100만 달러를 훔쳤다. 정보 분석가들은 이들이 북한의 주요 정보

마이크로소프트는 11일 MS 9월 정기 보안업데이트를 공개하고 사용자들이 신속히 업그레이드할 것을 권고했다.이번에 공개된 보안 업데이트는 총 15개로, 긴급(Critical) 10종, 중요(Important) 5종이다.윈도우 10, 서버2019, 엣지, 윈도우 8.1, 윈도우 서버 2012, 윈도우 7, 서버 2008, IE, MS 오피스, 어도비 플래시 플레이어 등 다양한 제품에서 원격코드실행 취약점과 권한상승, 정보유출, 서비스 거부 등 공격이 가능하니 신속히 패치 적용을 권고한 것이다.해당 제품 사용자들은 신속히 보안업데이트를

해외 보안기업인 스파이더랩스의 연구원들이 디링크(D-link), 콤바 텔레콤(Comba Telecom) 제조사의 라우터 모델 일부에서 사용자와 시스템에 영향을 줄 수 있는 보안 취약점을 발견했다고 밝혔다.홈 네트워크와 ISP를 연결하기 위해 설치되는 D-Link DSL 모뎀과 콤바 텔레콤 와이파이기기에서 취약점이 발견된 것이다.공격자는 이 취약점을 통해 기기 설정 변경, 민감 정보 추출, 중간자 공격 실행, 피싱 또는 악성 사이트로 사용자 이동 등 다양한 공격을 실행할 수 있다.디링크 와이파이 라우터의 첫 번째 취약점은 듀얼 밴드

더존(Douzone)이 Suite 그룹웨어 제품의 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 악성 스크립트 업로드를 통해 피해를 유발할 수 있기 때문에, 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신버전으로 업데이트해야 한다.이번에 패치된 취약점은 더존 그룹웨어 업로드 모듈을 이용해 악성 스크립트를 서버에 업로드할 수 있는 취약점이다. Suite 그룹웨어 2019년 9월 3일 및 이전에 개발된 버전 사용자들은 신속히 최신 버전으로 업데이트해야 한다.영향 받는 제품의 그룹웨어 사용자는 더존 공지사항 게시글(보안

애플이 베이징으로부터 보안 위협을 받는 소수 무슬림 민족인 위구르가 아이폰 취약점을 이용한 공격의 타깃이 되어온 것은 맞지만, 스마트폰 사용자를 추적하려는 의도일 수 있다는 라이벌 사 알파벳의 설명에 대해서는 반박했다.구글 프로젝트 제로 연구원들은 지난 주, 최소 2년간 특정 커뮤니티가 5개 보안 결함을 이용해 아이폰 사용자를 해킹하려는 노력을 해왔다고 언급했다. 연구원들은 커뮤니티를 지정해 언급하지는 않았지만 주요 외신들이 공격의 최종 목표가 위구르를 모니터링 하는 것이라고 보도했다.로이터 통신은 최근 중국이 위구르 여행자들을 감

ADT캡스(대표 최진환)가 추석을 맞아 9월 4일부터 16일까지 침입 범죄와 안전 사고 대비를 위한 ‘특별 경계 강화 근무’에 돌입한다고 밝혔다.ADT캡스는 추석 연휴 기간 동안 빈 집과 매장을 노린 침입 범죄에 대비해 새벽 심야 시간대의 순찰 횟수를 늘리고 신속한 대응을 위해 출동 프로세스를 재정비한다. 고가의 제품이나 현금 보유량이 많은 매장, 금융권, 주거 밀집 지역 등을 중심으로 사전 보안 점검을 실시하고 경계 태세를 강화할 계획이다.또한 ADT캡스는 명절 연휴 기간 철저한 차량 관리 및 안전운전 규정 준수를 통해 사고 발생

한국인터넷진흥원(원장 김석환, 이하 KISA)은 한국무역협회와 함께 기업의 개인정보보호 실무 담당자 등을 대상으로 국내 기업의 EU GDPR(유럽 개인정보보호법) 대응 역량 강화를 위한 실무교육을 10일, 서울 트레이트타워에서 진행했다고 밝혔다.최근 GDPR 규정을 위반해 과징금을 물게 된 글로벌 기업들의 사례가 연이어 발생하고 있어 국내 기업들도 사전 대비의 필요성을 인식하고 있는 가운데, 현장 인력들은 내부 전문 역량 부족 등의 어려움을 호소하고 있는 실정이다.이에 KISA는 우리 기업들이 겪고 있는 애로사항을 해소하기 위해 G

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. ‘사이버전’을 주제로 김혁준 대표와 데일리시큐 독자간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주-승리한 전쟁에서 공격자는 새로운 아이디어로 방어자가 미처 생각하지 못한 빈틈을 노린다. 병자호란 당시 청나라는 1636년 12월 2일 12만 8천의 대군을 이끌고 선양을 출발하여 12월 8일 조선의 국경을 침범하였다. 당시 의주성을 방

이스트시큐리티(대표 정상원)는 추석 연휴 기간 사이버 보안 피해를 예방하기 위해 개인과 기업 및 기관에서 지켜야 할 ‘정보보호수칙’을 6일 발표했다.이스트시큐리티 관계자는 명절 분위기를 틈타 다양한 수법의 악성코드 공격이 발생할 수 있기 때문에 안전한 명절 연휴를 보내기 위해서는 사전대비가 필요하다고 강조하며, 개인사용자와 기업 및 기관에서 지켜야 할 정보보호수칙 5가지를 공개했다.먼저 개인 사용자가 지켜야 할 수칙 다섯가지는 다음과 같다.▲ 추석선물, 택배 발송 등으로 위장한 스미싱 공격 대비한 스미싱 탐지앱 설치스미싱 공격은 휴

지난 6월 발견된 암호 화폐 거래소 D사의 스피어피싱과 동일한 형태의 공격 및 악성코드가 발견됐다. 암호 화폐 거래소 사용자 대상 보안 위협이 지속되고 있어 각별한 주의가 요구된다.정보보안 전문기업 시큐아이(대표 최환진, 삼성SDS 자회사)는 암호화폐 거래소 이용자를 대상으로 하는 스피어피싱 공격 및 악성코드를 발견해 주의를 당부한다고 6일 밝혔다.이 악성코드는 지난 6월 27일 발견된 암호화폐 거래소 D사의 이벤트 당첨 안내 위장 스피어피싱과 동일한 이름으로, 암호화한 한글 문서 파일 형태이다.악성코드 파일명은 '이벤트 당첨자 개

견적서 검토를 요청하는 메일로 위장한 악성 피싱 메일이 포착됐다. 메일에 첨부된 zip 파일을 다운로드해 열어보면, 인터넷 웹 페이지 파일 유형인 htm 파일이 들어 있는 것을 확인하실 수 있다.사용자가 해당 파일을 견적서와 관련된 파일로 착각해 클릭하면 국내 유명 포털사이트 로그인 화면으로 꾸민 피싱 사이트로 이동된다.만약 해당 로그인 페이지로 꾸민 피싱 페이지에 사용자의 로그인 정보를 입력할 경우, 피싱 사이트 제작자에게 사용자의 계정 및 비밀번호가 전달된다.[확인된 공격자 C&C 주소]-hxxps[:]//dfwmovers.co

최근 정상 문서파일을 위장해 메일로 유포되는 정보탈취 악성코드 유포 사례가 발견돼 사용자들의 각별한 주의가 요구된다.공격자는 주로 기업을 대상으로 워드프로세서 문서형태(.doc)의 악성파일을 첨부한 메일을 발송했다. 사용자가 첨부된 악성 파일을 실행하면 '이전 버전에 만들어진 문서'라는 안내화면과 함께 매크로 실행을 권유하는 ‘콘텐츠 사용’ 버튼이 나타난다.만약 사용자가 무심코 ‘콘텐츠 사용’ 버튼을 클릭하면 파일오류 안내를 위장한 가짜메시지가 노출된다. 이와 동시에 사용자 몰래 PC에 '트릭봇(Trickbot)' 악성코드가 설치된

한국인터넷진흥원(KISA. 김석환 원장)에 따르면, KISA 버그바운티 프로그램에 참여하고 있는 기업이 16개사다. 네이버는 최근 단독으로 버그바운티를 운영하겠다며 독립을 선언했고 삼성전자도 2017년 9월부터 단독으로 버그바운티 프로그램을 운영 중이다.하지만 문제는 해외 제로데이 거래 시장과 비교해 국내 버그바운티 보상비용 경쟁력이 현저히 떨어진다는 점이다. 해커들은 실제 크리티컬한 제로데이 취약점은 글로벌 제로데이 거래시장에다 내놓지 KISA나 삼성에 제보하지 않는다.한국 소프트웨어 취약점 위주로 받고 있는 KISA의 2019년

국내외 해킹 보안 연구자들의 축제, POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 국제 해킹보안 컨퍼런스 POC는 2006년에 시작되어 올해 14회를 맞이했다. 9월 1일부터 등록을 시작했고 조기 등록 기간은 9월 30일까지다.POC 컨퍼런스의 주최인 POC Security는 올해도 한 해의 말미를 장식할 분야별 최고 연구원과 주제들로 라인업을 구성하기 위해 준비에 박차를 가하고 있다. 현재 8개 주제를 선정 완료하였고, 4개 트레이닝 코스가 결정되었다. CFP와 섭외 인력 30여명을 대상으로

지난달 23일 경, 한국 특정 암호화폐 거래소 가입회원 일부에게 스피어 피싱 공격이 수행되었다. 가상화폐를 타깃으로 한 공격은 그동안 지속적으로 이어오고 있다.이스트시큐리티 시큐리티대응센터 ESRC는 이와 관련된 전반적인 자료를 수집 분석하고, 위협 배후에 특정 정부가 후원하는 해킹그룹인 '라자루스(Lazarus)' 조직이 가담하고 있는 것으로 파악했다.이번 공격 역시 지난 8월 20일 공개했던 ‘라자루스(Lazarus), 소명자료요구서로 위장한 '무비 코인' 캠페인 지속’ 공격벡터의 연장선이며, 지속적인 공격이 수행되고 있다는 것

카스퍼스키의 조사 결과, 지원되지 않거나 곧 단종될 운영 체제(OS)에 의존하고 있는 소비자와 기업이 여전히 많은 것으로 나타났다. 최신 버전 OS가 시중에 나와 있음에도 불구하고 약 41%의 소비자가 Windows XP, Windows 7같이 지원되지 않거나 지원 종료를 앞두고 있는 데스크톱 OS를 사용하고 있다.한편, 40%의 초소규모 기업(VSB)과 48%의 중소기업(SMB) 및 대기업 또한 동일한 실태인 것으로 드러났다. 문제는 지원이 종료된 OS는 보안 위험을 야기할 수 있다는 점이다.일반적으로 OS의 수명주기 종료란 해당