8월 23일 오후, 한국내 비트코인 거래소 해킹 공지로 위장한 스피어 피싱(Spear Phishing) 공격이 발견되었다. 안드로이드 스마트폰을 대상으로 한 이번 공격은 정부 후원 해킹조직 ‘김수키’와 직간접적 연계 조직인 '코니(Konni)' 그룹의 소행인 것으로 추정되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 여러 공격벡터와 각종 지표를 종합한 결과, 기존 '코니(Konni)' 그룹을 이번 공격 배후로 지목했으며, 이른바 '김수키(Kimsuky)' 조직과 직간접 연계 가능성에 무게를 두고 있다.ESRC 관계자는

오픈소스 기반의 안드로이드용 스파이웨어가 구글 플레이에서 최초로 발견되어 각별한 주의가 요구된다.‘AhMyth’라는 오픈소스 스파이 도구를 기반으로 한 스파이웨어는 매우 독특한 Balochi(파키스탄 발루치스탄 지역) 음악을 재생하는 인터넷 라디오 앱으로 위장하고 있었다. 이 악성 스파이 기능은 다른 앱에도 쉽게 연동될 수 있다.ESET(이셋)의 국내 법인 이셋코리아는 “AhMyth는 2017년 말에 공개되었으며 이셋 안드로이드 모바일 보안에서 AhMyth 스파이웨어가 나타나기 전인 2017년 1월부터 AhMyth와 그 변종으로부터

최근 유포되는 Sodinokibi 랜섬웨어에 한국어 랜섬노트가 추가된 것이 확인됐다. 각별한 주의가 요구된다.랜섬웨어에 감염되었을때 바뀌는 바탕화면 이미지와 랜섬노트에 기존 영어 메시지 외에 한국어 메시지와 중국어 메시지가 추가된 것이다.이스트시큐리티 시큐리티대응센터(ESRC)측은, 이달 초인 8월 5일에 유포된 Sodinokibi 랜섬웨어를 보면 감염시 변경되는 바탕화면 이미지와 랜섬노트 메시지에 영어로 작성된 내용만 있다.그러나 8월 21일에 유포된 Sodinokibi 랜섬웨어를 살펴보면 랜섬노트에 영어 메시지 외에 한국어와 중

카스퍼스키 연구진은 2018년 중반에 최초 발견된 금전 탈취 목적의 모바일 악성코드 Riltok의 새로운 변종을 발견했다고 밝혔다. 프랑스와 이탈리아, 영국에서 인기 있는 서비스로 위장해 유포되면서 유럽을 시작으로 세계 각국으로 퍼져 나가고 있어 한국 모바일 사용자들도 주의해야 한다.뱅킹 트로이목마 Riltok은 기본적으로 로그인 정보를 훔치고 온라인 뱅킹 세션을 하이재킹하는 등 피해자의 금융 계좌와 자산에 접근하도록 고안된 악성코드이기 때문에 스마트폰 사용자에게 큰 위협이 된다. 트로이목마는 합법적인 웹 서비스 및 앱으로 위장해

신종 랜섬웨어 ‘Sodin’이 발견됐다. Sodin은 최근 발견되었던 윈도우 제로데이 취약점을 악용해 감염된 시스템에 대한 관리자 권한을 확보한 후 랜섬웨어로는 보기 드물게 CPU 아키텍처를 교묘히 활용해서 보안 솔루션의 감시망을 벗어난다. 뿐만 아니라 사용자 개입 없이 공격자가 바로 취약한 서버에 Sodin을 심은 사례도 발견돼 각별한 주의가 요구된다. 한국에도 유포가 되고 있는 상황이다.데이터 또는 기기 자체를 암호화하고 이를 대가로 주로 돈을 요구하는 랜섬웨어는 오래 전부터 존재한 사이버위협이다. 전 세계적으로 개인은 물론 규

보안연구원들은 SQLite 데이터베이스를 수정해 데이터 저장에 SQLite를 사용하는 다른 앱 내에서 악성코드를 실행할 수 있음을 밝혔다.체크포인트(Check Point) 보안연구원 오머 굴(Omer Gull)은 데프콘(Defcon)27 컨퍼런스에서 악성코드 C&C 서버 탈취와 iOS 기기에서 지속성을 위해 SQLite를 사용하는 멀웨어에 대한 데모를 시연했다.아이디어는 제3자 앱이 SQLite 데이터베이스에서 데이터를 읽는 방식의 취약점을 통해 SQLite 데이터베이스의 데이터에 악성코드를 숨길 수 있다는 것이다.iMessage와

어택아이큐(AttackIQ)는 지난 7월 30일 포네몬 연구소와 함께 기업 보안 전략의 효능을 평가한 연구 보고서를 발표한 바 있다. 이에 소프트와이드시큐리티(대표 정진)는 어택아이큐 한국 총판으로 해당 결과를 이번에 한국에 발표하게 됐다. (보고서 다운로드)지속적인 보안 검증 시장의 글로벌 리더인 ‘어택아이큐’와 ‘포네몬’은 조직의 IT 보안 전략, 전술 및 기술 투자에 대해 잘 알고 있는 미국의 IT 보안 실무자 577명을 대상으로 설문 조사를 실시했으며, 조사 결과 대부분의 조직이 그들 자신이 구축한 보안 도구가 작동하는지 알

정부지원을 받고 있는 '금성121(Geumseong121)' 해킹그룹이 한국의 탈북민 지원 관련 대상자를 겨냥해 복합적 APT공격을 수행하는 정황이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은, “이번 공격의 특징에 대해 윈도우 운영체제 및 안드로이드 스마트폰을 동시에 노렸다는 점이며, 위협배후에 '금성121(Geumseong121)' 해킹그룹이 조직적으로 가담 중임을 확신하고 있다”고 설명했다.특히 공격자는 JPG 이미지 파일로 위장해 악성코드를 은밀하게 삽입하는 이른바 '스테가노그래피(S

지난해 5월 ‘Distil Networks’ 조사 결과, 아마존 AWS, 구글 클라우드, MS Azure 등 외국계 클라우드 기업 보안 위협에 대해 경고가 있었다. 아마존 AWS 등 해외 클라우드 대역 보안 위협 공격 건수가 최대 4배에 달한다는 내용이었다.닷네임코리아 측은 실제 아마존 서버를 운영해 공격성 아이피가 매우 많이 들어오는 것을 확인했다고 밝혔다.한편 이러한 우려는 최근 미국 대형 은행인 캐피털원의 개인정보 유출 사건으로 현실화됐다. 캐피털원이 해킹을 당해 1억600만 명에 이르는 개인정보가 유출된 것이다. 문제는 유출

해커들이 공격을 위해 스테가노그라피 기술을 활용하는 것이 확인됐다.스테가노그래피는 그리스어로 "감추어져있다"는 뜻인 "stegano"와 그리스어로 "쓰다, 그리다"라는 뜻인 "graphos"의 합성어로 "감추어 쓰다"라는 의미를 가진다. 스테가노그래피 기술은 데이터 은폐 기술 중 하나이며, 데이터를 다른 데이터에 삽입하는 기술 혹은 그 연구를 가리킨다. 공격자들은 사진, 음악, 동영상 등의 일반적인 파일 안에 데이터를 암호화하지 않고 정보를 은닉한다.보안관련 외신에 따르면, 공격자들은 웹사이트에 업로드된 JPEG 이미지의 EXIF(

국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있는 정황이 포착됐다. 각별한 주의가 필요한 상황이다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 정교한 한국어로 작성된 ‘**항공 e-티켓 확인증입니다’ 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다고 밝혔다.악성 이메일에는 ‘e-Ticket 확인증_95291015.iso’ 파일명의 압축 파일이 첨부되어 있으며, 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 ‘e-Ticket 확인증_66016630.pd

VLC 플레이어가 여전히 CVE-2019-13615 원격 코드 실행 취약점의 영향을 받는다는 사실이 밝혀졌다. 이 소프트웨어는 다양한 운영체제 및 버전으로 31억건 이상 설치가 되었기 때문에 결함의 잠재적 영향이 중요하다.독일 컴퓨터 긴급 대응팀 CERT-Bund는 VLC 미디어 플레이어 결함에 대해 경고하는 보안 권고를 발표했다. 권고문은 “VLC 미디어 플레이어는 멀티미디어 파일과 네트워크 스트림을 재생하는 프로그램이다. 원격 공격자가 VLC 취약점을 악용하여 임의 코드를 실행하거나 서비스 거부 상태를 만들고 정보를 공개하거나

최근 납품 견적 의뢰 건을 사칭한 악성 메일이 유포되고 있어 이용자들의 각별한 주의가 필요하다. 이스트시큐리티 시큐리티대응센터(ESRC) 측은 “이번 악성메일은 국문 및 영문으로 유포되었으며, 첨부파일로 ACE, RAR, ZIP 파일의 압축파일을 첨부한 것이 특징”이라며 “메일을 비교해 보면, 메일 제목이나 첨부파일 형식이 동일하며 먼저 영문으로 납품 견적 의뢰 건을 사칭한 악성 메일이 유포된 후, 하루 차이로 국문 메일 유포가 포착되었다”고 설명했다. 메일 분석 결과, 해당 악성 메일을 유포한 제작자가 '소재헌', 'Shin...

통합보안기업 이스트시큐리티(대표 정상원)의 시큐리티대응센터는 19일 국내 특정 암호 화폐 거래소 회원들을 대상으로 한 해킹 이메일 공격 시도가 지속적으로 포착되고 있다며, 비트코인 등 암호화폐를 거래하는 이용자들의 각별한 주의와 보안 강화를 당부했다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이러한 유형의 해킹 이메일 기반 APT(지능형지속위협) 공격 캠페인을 작전명 ‘무비 코인’으로 명명하고 있다. 이 공격 캠페인은 지난 6월부터 국내에서 지속적으로 발생하고 있으며, 주로 ▲’투자계약서_20190619’, ▲’(필수)...

정부후원 해킹조직 ‘라자루스(Lazarus)’ 그룹의 활동이 지속적으로 포착되고 있는 가운데 15일에도 새로운 악성 HWP 문서가 추가로 발견되었다. 각별한 주의가 요구된다. 이번 문서의 파일명은 '(필수)외주직원 신상명세서.hwp'이며, 제작날짜는 2019년 7월 12일이다. 특정 기업의 외주직원 관계자를 겨냥한 것으로 추정되고 있다. 이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 “지난 주 보고했던 '시스템 포팅 계약서(수정).hwp' 악성파일과 거의 동일한 시점에 제작이 되었고 내부 공격코드나 명령제어(C2) 서버가...

공정거래위원회는 최근 유포되고 있는 전자상거래 위반 행위 조사 통지서 라는 제목의 해킹 메일을 절대 열람하지 말고 삭제할 것을 당부했다. 해킹 메일은 전자상거래 위반 행위 조사 통지서 라는 제목으로 발송자는 가상 인물인 공정위 ‘임진홍 사무관’ 이며 조사 목적 ․ 기간 ․ 인원 및 조사 방법 등의 내용으로 조사 공문을 가장하고 있다. 공정위는 법 위반 행위 조사와 관련된 조사 공문을 이메일로 발송하지 않으며, 조사 현장에서 공무원증 제시와 함께 서면으로 전달한다. 이메일 등 온라인상으로는 전자상거래 위반 행위 조사 통지서 등의...

마이크로소프트는 총 77건의 취약점을 해결하는 2019년 7월 패치 튜스데이를 발표했다. 77개 결함은 심각 수준 14개, 중요 수준 62개, 중급 수준 1개로 분류되었다. 윈도우 운영체제, IE, 엣지, 오피스, Azure DevOps, 오픈소스 소프트웨어, .NET 프레임워크, Azure, SQL 서버, ASP.NET, 비주얼 스튜디오와 Exchange 서버를 포함한 많은 기술 제품에 존재하는 취약점들이 이번 패치 튜스데이를 통해 패치되었다. 마이크로소프트에서 다루는 14가지 주요 취약점은 IE와 엣지에서 윈도우 서버 DH...

보안전문가 Barak Tawily는 파이어폭스에서 HTML 파일을 열면 17년된 버그로 인해 사용자의 컴퓨터에 저장된 파일을 공격자가 도용할 수 있다고 설명했다. 이 연구원은 공격 세부 사항을 공개하고 최근 버전의 파이어폭스에서도 작동한다는 사실을 입증했다. Tawily이 로컬 파일 도용 공격에 취약하다는 사실을 발견했을 때, 그는 파이어폭스에서 Same Origin Policy(SOP)의 구현을 분석하고 있었다. 그는 “최근 나는 SOP 공격에 대한 연구를 수행하고 있었는데, 파이어폭스의 la 버전(현재 67)이 SOP의 부...

한국 TV 콘텐츠를 통해 확산되는 백도어가 발견되었다. 토렌트 사용자들의 각별한 주의가 요구된다. 이번에 발견된 백도어에 감염된 컴퓨터는 공격자에 의해 원격으로 제어할 수 있게 된다. ESET(이셋) 측은 “GoBot2라는 공개 백도어에 탐지를 회피하기 위한 내용이 추가된 수정 버전이다. GoBot2 백도어는 분실폰 셀카 사진, 음란 동영상 등으로 위장해 많은 사용자들에게 피해를 입힌 것으로 알려져 있다”고 설명했다. 이셋은 이번에 발견된 백도어를 Win64/GoBot2의 변형인 ‘GoBotKR’로 명명했다. 이셋의 분석에 따...

국내에 수입필증 및 정산서로 위장한 악성 피싱메일이 유포되고 있다. 기업 사용자들의 각별한 주의가 요구된다. 해당 메일에는 수입신고필증(수입면장) 및 정산서 메일인 것처럼 속이기 위해 관련 이미지를 첨부했으며 사용자의 파일 클릭을 유도하고 있다. 첨부된 이미지는 화질이 낮아 그림만으로 상세 내용은 확인하기 어렵지만 실제 이미지와 비슷한 형식 및 도장이 날인되어 있어 면밀히 살펴보지 않는다면 쉽게 속을 가능성이 높다. 만약 사용자가 해당 첨부파일의 이미지를 수입신고필증(수입면장) 및 정산서로 착각해 클릭한다면 이미지에 걸려있는 ...