시스코는 자사 제품 취약점을 해결한 보안 업데이트를 공지했다. 이번 취약점은 공격자가 원격코드 실행 등의 피해를 발생시킬 수 있다. 시스코 제품 사용기관은 최신 버전으로 업데이트를 해야 안전할 수 있다.이번 취약점은 다음과 같다.△Cisco Security Manager에서 입력값 검증이 미흡해 발생하는 경로탐색 취약점(CVE-2020-27130)△Cisco Integrated Management Controller(IMC)에서 입력값 검증이 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-3470)△Cisco DNA Spac

시스코 WebEx 화상 회의 프로그램 취약점으로 다른 참가자들에게 보이지 않게 ‘고스트’ 참가자로 잠입할 수 있다. 각별한 주의가 필요하다.이 취약점은 올해 초 IBM의 보안 연구원들이 코로나19 팬데믹 기간에 내부에서 사용하던 원격 작업 프로그램을 검토하던 중 발견됐다.IBM 연구원들은 공격자가 3개 취약점을 활용할 경우 다양한 공격이 가능하다고 전했다.■참가자 리스트에는 보이지 않지만 음성, 영상, 챗, 화면 공유 모두 가능접근 가능■WebEx 회의에서 추방당한 경우에도 음성은 들을 수 있음■성명, 이메일 주소, IP 주소를 포

시스코가 자사 시큐리티 매니저 소프트웨어에 영향을 미치는 치명적인 보안 취약점을 공개하며, 지난 주 시스코 시큐리티 매니저 버전 4.22에서 세 가지 취약점이 수정됐다고 밝혔다.관리자는 시스코 시큐리티 매니저를 사용해 Cisco의 보안 장비의 보안 정책을 관리하고 방화벽, VPN, ASA(Adaptive Security Appliance)기기, Firepower 기기, 스위치 및 라우터를 프로비저닝 할 수 있다.4.22 버전에서 수정된 가장 심각한 문제는 경로 접근 취약점(path-traversal)인 CVE-2020-27130이다

전세계의 바, 레스토랑, 호텔 및 기타 접객 시설 수십만 곳에서 사용하는 관리 소프트웨어 제품군인 ORACLE MICROS Restaurant Enterprise Series(RES) 3700 POS(포스 기기)를 실행하는 장치에 저장된 민감한 정보에 무단 접속할 수 있는 ‘ModPipe’ 백도어가 발견됐다.이 백도어의 특징은 다운로드 가능한 모듈과 기능이다. 윈도우 레지스트리 값에서 암호를 해독하여 RES 3700 POS 데이터베이스 암호를 수집하도록 설계된 커스텀 알고리즘이 포함되어 있기 때문이다. 이는 백도어의 작성자가 대상

최근 DNS Cache Poisoning(캐시 오염) 취약점이 발견되어 DNS 서버를 운영 중인 기관 및 기업의 보안강화가 필요한 상황이다.DNS Cache Poisoning은 도메인 네임 서버(DNS)의 Resolver 캐시에 변조된 주소를 주입해 사용자가 웹페이지 접속 시 공격자가 의도한 페이지로 접속을 유도하는 주소 변조 공격이다.이번 취약점은 ICMP Outbound 오류 메시지가 허용된 DNS 서버에서 포트 스캔을 통해 캐시 메모리에 저장된 도메인의 주소 정보를 조작할 수 있는 취약점(CVE-2020-25705)이다.영향을

카스퍼스키 GReAT팀은 브라질, 라틴 아메리카, 유럽의 금융 기관을 노리는 브라질 뱅킹 트로이목마 ‘Tetrade’를 발견한 지 4개월이 지난 후, 이 공격자들이 모바일 기기를 스파이웨어로 감염시키기 위한 전략을 추가했다고 전했다.카스퍼스키 분석에 따르면, 브라질의 공격 그룹인 Guildma는 브라질, 파라과이, 페루, 포르투갈, 독일, 앙골라, 모잠비크 등의 은행, 핀테크회사, 거래소, 가상화폐 앱을 노리는 안드로이드 뱅킹 트로이목마인 ‘Ghimob’을 배포했다고 밝혔다.Ghimob은 완전한 기능을 갖춘 모바일 스파이다. 일단

최근 아이폰12 및 아이패드 등 애플의 신제품 발표에 대한 관심이 계속되는 가운데, 공식 ‘애플 계정관리 페이지’와 유사하게 제작된 피싱 사이트가 발견됐다.안랩(대표 강석균)이 최근 공식 ‘애플 계정관리 페이지’로 위장해 사용자 개인정보와 금융정보 탈취를 시도하는 피싱 사이트를 발견해 사용자의 주의를 당부했다.공격자는 공식 ‘애플 계정관리 페이지’와 매우 유사한 피싱 사이트를 제작해 메일 등으로 유포했다. 해당 피싱 사이트는 실제 영문 ‘애플 계정관리 페이지’와 매우 유사하게 구성되어 있어 사용자가 가짜 사이트임을 알아채기 어렵다(

최근 ‘유튜브 영상 고화질 다운로드'로 위장한 피싱 사이트에서 ‘블루크랩 랜섬웨어’를 유포하는 사례가 발견돼 각별한 주의가 요구된다.안랩(대표 강석균) 측 설명에 따르면, 공격자는 취약한 웹서버를 탈취한 후 ‘유튜브 영상 고화질 다운로드’라는 키워드를 이용한 악성 게시글을 업로드했다. 이후 사용자가 검색 사이트에 영상 고화질 다운로드 관련 키워드를 입력하면 검색 사이트 결과에 공격자가 제작한 피싱 사이트가 노출된다. 사용자가 피싱 사이트에 접속해 다운로드 링크를 클릭하면 압축파일 형태(.zip)의 파일이 다운로드 된다.또 압축해제

지난 11월 3일 마치 미국 대선 예측과 관련된 언론사 문건처럼 위장한 악성 HWP 문서 파일이 바이러스 토탈 서비스에 등록된 것이 확인 됐다. 분석결과 북한 정부와 연계된 해킹조직 탈륨의 소행으로 조사됐다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, “그동안 악성 HWP 문서는 주로 포스트 스크립트 취약점과 셸코드를 결합한 공격이 상대적으로 높았다”며 “그러나 관련 취약점의 문제가 해소된 한컴 오피스 최신 제품의 보급이 확대되자, 한국대상 공격자들이 객체 연결 삽입(Object Linking and Embedding, OL

구글은 최근 사이버공격자들에 의해 활발히 악용되고 있는 제로데이 취약점 1개를 포함해 10개의 보안 버그를 패치하는 크롬 웹 브라우저용 보안 업데이트를 발표했다. 크롬 사용자는 브라우저를 버전 86.0.4240.183 이상으로 업데이트해야 안전할 수 있다.CVE-2020-16009로 식별되는 제로데이는 위협 행위자와 그들이 진행중인 작업을 추적하는 구글 위협 분석 그룹(TAG)에 의해 발견되었다.한편 구글은 10월 20일에도 크롬의 FreeType 글꼴 렌더링 라이브러리의 제로데이인 CVE-2020-15999를 패치하기 위한 보안

구글 보안 연구원이 현재 활발히 악용되고 있는 윈도 운영체제 제로데이 취약점(CVE-2020-17087)을 공개했다.구글 프로젝트 제로 팀장인 Ben Hawkes(벤 호크스)는 트위터를 통해 해당 취약점이 구글이 최근 공개한 또 다른 크롬 브라우저 제로데이 CVE-2020-15999와 연결되어 있다고 밝혔다. 구글 연구원들은 해당 결함에 대한 패치가 11월 10일에 있을 것으로 예상했다.구글 위협 분석 그룹 이사인 Shane Huntley는 이 취약점이 향후 미국 선거와 관련 없는 타깃 공격에 악용되고 있음을 확인했다. 구글은 해당

오라클이 WebLogic Server의 취약점을 해결한 보안 업데이트를 발표했다. 사용기관은 신속히 최신 버전으로 업데이트해야 안전할 수 있다.공격자는 해당 취약점을 이용해 원격코드 실행 등의 피해를 발생시킬 수 있어 주의해야 한다.이번 취약점(CVE-2020-14750)은 WebLogic Server에서 입력값 검증이 미흡해 발생하는 인증우회 및 원격코드 실행 취약점이다.사용기관은 오라클 홈페이지에서 Patch Availability Document를 참고해 최신 버전으로 업데이트를 적용하면 된다.[하반기 최대 정보보안&개인정보보

최근 윈도우 서버의 Netlogon 권한상승 취약점을 악용한 사례가 지속적으로 발생하고 있어 윈도우 사용자의 보안강화가 요구되고 있다.Netlogon은 도메인 내의 사용자와 서비스를 인증하는 원격 프로토콜이다.CVE-2020-1472 윈도우 서버의 Netlogon에서 취약한 암호화 운영모드를 사용하여 발생하는 권한상승 취약점으로 위험 지수가 최고 등급이다.KISA 침해사고분석단 취약점분석팀은 “윈도우 서버의 Netlogon 권한상승 취약점에 대한 최신 업데이트가 적용되어 있지 않은 경우 공격 위험에 노출될 수 있다”며 “취약점에 영

최근 개발 SW 검증에 사용되는 SonarQube 서버에서 취약한 보안설정으로 인한 침해사고가 발생하고 있어 기관 및 기업 이용자들의 각별한 주의가 요구된다.‘SonarQube’는 SW 개발시 소스코드의 개선 및 보안 취약점 제거를 위한 코드 분석 도구다.SonarQube 서버의 보안 설정 및 관리가 미흡한 경우 외부의 공격자가 기업, 기관 내부의 소스코드 저장소에 접근해 소스코드 열람 및 민감 정보 탈취로 이어질 수 있다.KISA 침해사고분석단 취약점분석팀은 “대응 방안으로는 관리자 계정명, 패스워드, 포트(9000)를 변경하고

최근 견적 요청 메일로 위장한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.이번에 발견된 메일은 “견적요청”이라는 제목으로 전파되었으며, 특정 기업에서 발송한 것처럼 사용자를 속여 메일에 포함된 첨부파일 “Purchase order.xlsx”의 클릭을 유도하고 있다.사용자가 피싱메일에 첨부된 파일을 다운로드해 실행할 경우, MS 오피스 엑셀파일이 오픈되며 전체 파일 내용 확인을 위해 본문에 포함된 링크를 클릭 할 경우 개인 정보 탈취를 목적으로 제작된 외부 사이트로 이동한다.해당 첨부파일 문서 실행 시 외부 주소에

최근 ‘청년인턴 합격자 발표 내용의 보도자료’로 위장한 ‘청년인턴.pdf .exe’ 랜섬웨어 악성 파일이 발견되었다. 각별한 주의가 요구된다.공격자는 PDF가 아닌 PDX 아이콘을 사용했다. PDX 확장자는 어도비 아크로뱃 리더 인덱스 파일을 의미한다.이 랜섬웨어로 아래의 확장자를 가지는 파일들을 암호화한다. 암호화된 파일은 다른 랜섬웨어와 달리 확장자 변경이 이루어지지 않는 것이 특징이다.jpg, png, pdf, hwp, psd, mp3, wav, flac, gif, doc, xls, xlsx, docx, ppt, pptx, a

軍은 2015년 이후 비밀용 USB 23개를 분실했고, 분실된 USB에는 총 92건의 군 비밀이 담겨있었던 것으로 드러났다.국회 국방위원회 소속 김민기 의원(용인시을/더불어민주당)이 군사안보지원사령부로부터 제출받은 ‘비밀용 USB 분실 현황’ 자료에 따르면, 2015년 이후 군은 2015년 6개, 2016년 5개, 2017년 3개, 2018년 2개, 2019년 6개, 2020년 9월까지 1개, 총 23개의 비밀용 USB를 분실했다.분실된 USB 23개 중 13개 USB에는 총 92건의 비밀자료(Ⅱ급 비밀 건, Ⅲ급 비밀 건, 훈련Ⅱ

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

팔로알토 네트웍스(지사장 이희만)는 자사의 사이버 보안 연구소 유닛42(Unit42) 발표를 인용해 페이스북, 애플, 아마존, 넷플릭스 등의 유명 도메인의 유관 사이트인 것처럼 위장하거나, 사용자의 타이핑 실수로 유사 사이트에 연결되도록 하는 사이버스쿼팅 보안 위협 사례 조사 결과를 발표했다.사이버 스쿼팅은 주로 유명 기업이나 단체 등의 이름과 유사한 인터넷 도메인을 영리 목적으로 선점하는 행위로, 이전에는 해당 업체에 고액의 프리미엄을 요구하는 사례로 악용되었으나 최근 악성 프로그램을 심는 등 보안 위협이 진화하고 있다.팔로알토

더불어민주당 변재일 의원(과학기술정보통신위원회, 청주시청원구)은 12일, 원자력안전위원회(이하 원안위) 국정감사에서 최근 PCS제어카드 관련 사고가 반복되고 있는 점을 지적하며 예방정비 강화와 기강 확립을 주문했다.PCS카드는 발전소 내 원자로냉각재 펌프, 전원차단기 등을 감시, 분석 및 제어하는 발전소제어계통(Plant Control System)에 포함된 전자카드를 말한다.지난 7월 19일, 한울6호기가 정상운전 중 발전소제어계통에 포함된 PCS카드 고장이 확인되어 교체하는 과정에서 원자로가 정지하는 사건이 발생했다.사건 직후