삼바(Samba) 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전 사용자는 권한상승 공격에 취약할 수 있으므로, 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Samba AD(Active Directory) DC(Domain Controller)에서 Netlogon 프로토콜의 취약한 암호화 운영모드 사용으로 발생하는 권한상승 취약점(CVE-2020-1472)이다.업데이트 페이지를 참고해 최신 버전으로 업데이트를 수행해야 하며, 임시 대응 방안으로는 “smb.conf 파일에서 'server sch

모질라 재단은 파이어폭스(Firefox)에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약하므로 해결 방안에 따라 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 파이어폭스와 ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2020-15673) 등 4개, 그리고 파이어폭스에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2020-15674) 등 2개다.★정보보안 대표 미디어 데일리시큐!★

정부가 소상공인 등 코로나 2차 재난지원금 대상자에게 문자메시지 안내를 보낼 것을 예고한 가운데, ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지가 발견됐다.안랩(대표 강석균)이 최근 국가기관을 사칭해 ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지 유포 사례를 발견해 사용자의 주의를 당부했다.공격자는 ‘(국세청) 2차 재난지원금 신속지급 즉시확인’이라는 내용에 악성 URL을 포함해 스미싱 문자메시지를 발송했다.사용자가 무심코 해당 문자메시지 내 URL을 실행하면 특정 카카오톡 친구추가 채널로 연결된다. 현재 해당 채널은

마이크로소프트사는 윈도우에서 발생하는 취약점 주의 권고를 발표했다. 8월 정기 보안업데이트에 포함되었으나, 해당 취약점을 악용한 공격 코드가 공개되어 이용자들의 각별한 주의와 적극적인 업데이트가 필요하기 때문이다.윈도우 서버의 Netlogon에서 취약한 암호화 운영모드를 사용해 발생하는 권한상승 취약점(CVE-2020-1472)이다. Netlogon은 도메인 내의 사용자 및 서비스를 인증하는 윈도우 서버 인증 프로토콜이다.윈도우 서버 사용 기관은 신속히 최신 버전으로 업데이트를 적용해야 안전할 수 있다.★정보보안 대표 미디어 데일리

코로나19 상황이 장기화하면서 업무처리 방식, 거래형태 등 생활환경 전반이 비대면으로 전환하면서, 사이버범죄에 노출될 위험도 증가하고 있다.특히, 추석연휴를 앞두고 다양한 추석 선물을 준비하는 과정에서 고가의 상품을 저렴하게 구매하고자 하는 심리를 이용하여 직거래 사기, 쇼핑몰 사기 등 다양한 사이버사기 피해가 증가할 것으로 예상한다.또한, 추석선물 택배배송, 2차 재난지원금 지급 등 추석명절 전후로 예상되는 쟁점을 악용한 문자 결제사기(스미싱) 범죄도 증가할 것으로 예상한다.경찰청(사이버안전국)은 추석 명절을 앞두고 증가가 예상되

방송통신위원회(위원장 한상혁), 과학기술정보통신부(장관 최기영), 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 경찰청(청장 김창룡)은 추석 연휴를 앞두고 추석택배 배송 확인, 코로나19 관련 긴급재난지원 및 결재 등을 사칭한 스미싱*이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도하여 금융정보·개인정보 등을 탈취하는 수법이다.

시스템 해킹 및 가상화폐 채굴 악성코드를 설치하기 특정 해커 그룹이 MSSQL 서버에 브루트포싱 공격을 실행했다며 중국의 정보보안 기업 텐센트시큐리티가 밝혔다. 공격에 사용된 악성코드 이름은 ‘MrbMiner’로 불린다.이 MrbMiner 변종 악성코드는 C2 서버에서 리눅스 서버 및 ARM 기반 시스템을 공격하도록 설계된 것으로 조사됐다.텐센트 측은 이 해커 팀은 지난 몇 달 동안 활동해 왔으며 크립토마이너를 설치하기 위해 마이크로소프트 SQL 서버(MSSQL)을 해킹했다고 전했다.이어, 해커는 SQL 서버의 취약한 비밀번호를 뚫

최근 LG전자와 SK하이닉스 등 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속적으로 발생하고 있다. 각 기업의 철저한 보안 점검 및 대비가 필요한 시점이다.주요 사고 사례를 원인을 살펴보면 다음과 같다.서버 보안 설정이 미흡해 랜섬웨어 감염 및 주요 자료가 유출된 사례다. 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속이 가능했다.또 내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리 및 보안 업데이트를 미적용하거나 보안지원이 종료되거나 보안 업데이트가 적용되지 않은 운영체제 및

마이크로소프트(MS)가 9월 9일 총 12종의 보안업데이트를 공개했다. 긴급(Critical)이 9종, 중요(Important)가 3종이다. 사용자들은 신속한 업데이트를 적용해야 안전할 수 있다.보안취약점 상세 내용은 다음과 같다.1. Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, v1607, Edge 보안 업데이트-공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점2. Windows Server 2019, Windows Server 2016,

모질라 재단은 파이어폭스와 썬더버드 보안 취약점 13개를 해결한 보안 업데이트를 발표했다. 사용 기업들은 신속히 업데이트해야 한다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약해 해결방안에 따라 최신버전으로 업데이트 해야 한다.이번에 패치된 취약점은 Firefox와 Thunderbird에서 다운그레이드 공격이 가능해 시스템 권한으로 임의코드실행이 가능한 취약점(CVE-2020-15663) 등 10개다.또 파이어폭스 ESR에서 Use After Free로 인해 발생하는 임의코드실행 취약점(CVE-2020-15669) 등 3개다.

시스코는 자사 제품에서 발생하는 심각한 보안취약점을 해결한 보안 업데이트를 지난 26일 발표했다. 낮은 버전을 사용 중인 시스템 사용 기관은 해결 방안에 따라 신속히 업데이트를 진행해야 한다.이번 취약점은, Cisco NX-OS Software의 데이터 매니지먼트 엔진에서 입력값 검증이 미흡해 조작된 메시지를 수신받는 경우 관리자 권한으로 임의코드실행이 가능한 취약점(CVE-2020-3415)이다.또 시스코 넥서스 3000와 9000 시리즈 스위치에서 특정 명령어에 대한 로직 에러로 인해 발생하는 권한상승 취약점(CVE-2020-3

최근 정보 탈취 목적의 신종 악성코드인 아누비스(Anubis)가 발견돼 각별한 주의가 요구된다. 이 악성코드는 실제 공격을 통해 배포되고 있으며 감염된 시스템에서 정보 탈취를 시도한 것으로 분석됐다.MS에 따르면, 신종 아누비스 악성코드는 Loki 악성코드를 사용하며 시스템 정보, 자격 증명, 신용카드 정보, 가상화폐 지갑 등을 타깃으로 제작되었으며 지난 6월부터 사이버 범죄 포럼에 등장해 활동을 시작했다.신종 아누비스는 윈도우 시스템만을 노리며, 마이크로소프트는 이를 PWS:MSIL/Anubis.G!MTB로 탐지하고 있다.윈도우

아파치 재단이 공격자가 잠재적으로 악용 가능한, 웹 서버 소프트웨어에 영향을 미치는 세가지 결함을 해결하기 위해 2.4.46 버전을 출시했다. 공격자는 특정 조건에서 임의 코드를 실행하거나 서버를 충돌시켜 DoS 조건을 유발할 수 있다.구글 프로젝트 제로 연구원은 CVE-2020-9490, CVE-2020-11984, CVE-2020-11993으로 추적되는 3가지 취약점을 보고했다.구글의 분석에 따르면 “아파치의 mod_http2 모듈은 단일 HTTP/2 연결을 통해 이미 푸시된 모든 리소스를 추적하는 푸시 다이어리 기능을 지원한다

재산세, 주민세 등 지방세 납부 시기가 다가온 가운데, 국세청을 사칭한 악성 메일이 유포되고 있어 사용자의 주의가 필요하다.안랩(대표 강석균)은 최근 ‘국세청 발급 전자세금계산서’를 사칭한 메일로 유포되는 정보유출 악성코드를 발견해 사용자의 주의를 당부했다.먼저 공격자는 발신자명을 ‘국세청’으로 설정한 후 ‘NTS-eTaxInvoice’라는 제목의 메일을 유포했다. 메일본문에는 ‘메일 내용을 확인하기 위해서는 첨부파일을 클릭하라’는 내용을 넣어 사용자가 첨부된 ‘NTS-eTaxInvoice.html’이라는 파일을 실행하도록 유도했다

IBM DB2 관계형 데이터베이스의 메모리 누수 취약점이 발견되었다. 공격자가 악용할 경우 민감 데이터에 접근하거나 데이터베이스에서 DoS를 촉발할 수 있는 것으로 나타났다.이 취약점은 리눅스, 유닉스, 윈도우용 BM Db2 버전(9.7, 10.1, 10.5, 11.1, 11.5)에 영향을 미친다. 이는 공유된 메모리를 부적절하게 사용하기 때문에 발생하며 특수 제작된 요청을 전송하여 악용이 가능하다.CVE-2020-4414로 추적되는 이 문제는 Db2의 추적 기능에서 사용하는 공유 메모리로 인해 발생한다. 보호 기능이 누락되어 로컬

최근 국내 유명 파일공유 사이트에서 게임 실행파일을 위장한 정보유출 악성코드가 유포되고 있어 주의가 필요하다.공격자는 특정 성인게임 압축 파일에 해당 게임과 정보유출 악성코드를 동시에 실행시키는 가짜 실행파일(.exe)을 만들어 포함시킨 후 파일공유 사이트에 업로드 했다. 게임만 실행하는 정상 실행파일은 사용하지 못하도록 파일명을 변경했다.만약 사용자가 이 게시물에 첨부된 압축 파일을 내려받아 공격자가 만든 가짜 게임 실행파일을 클릭하면 악성코드에 즉시 감염된다. 이와 동시에 게임이 정상적으로 실행되기 때문에 사용자가 악성코드 감염

미국 FBI와 NSA가 새로운 리눅스 악성코드 변종에 대한 정보를 포함한 공동 보안 권고문을 발행하며 이 악성코드를 적절히 방어할 수 있는 방법을 공개했다.두 기관은 러시아 군 해킹그룹 APT28(Fancy Bear, Sednit)이 개발해 실제 공격에서 사용했던 ‘Drovorub’ 악성코드 정보를 공유하며 이 악성코드가 해킹된 네트워크 내 백도어를 설치하기 위해 사용됐다고 전했다.한편 공격을 방어하기 위해 모든 리눅스 시스템을 커널 3.7 및 이후 버전을 사용하도록 업데이트 할 것을 권고했다. 3.7 및 이후 버전은 커널 서명을

최근 호텔 예약과 부재중 자동 회신 등 여름 휴가 관련 피싱 메일로 유포되는 정보유출 악성코드가 발견됐다. 이용자들의 각별한 주의가 요구된다.안랩에 따르면, 공격자는 “호텔 객실을 확인하세요”, “부재중입니다. △△△(임의 연락처)으로 연락주세요 (악성 URL)” 등 호텔 예약/결제, 업무 담당자 부재 중 자동 회신 등 같이 최근 여름 휴가 시기에 사용자가 속기 쉬운 내용으로 위장한 피싱 메일을 발송했다.공격자는 해당 메일에 악성 워드 파일(.doc)이나 PDF 파일을 직접 첨부하거나, 메일 본문에 악성 URL을 포함시켜 사용자가

컴퓨터간 원격 제어, 데스크탑 공유, 파일전송 등을 위한 원격 데스크탑 접속 솔루션인 ‘팀뷰어(TeamViewer)’의 심각한 보안취약점을 해결한 패치가 발표됐다. 사용자들은 신속하게 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 공격자가 재빨리 사용자의 컴퓨터로 연결을 설정해 시스템을 악용할 수 있는 취약점이라 상당히 위험할 수 있다. 인증되지 않은 원격 공격자가 이 취약점을 악용할 경우 사용자의 윈도우 PC에서 코드를 실행하거나 브루트포싱 등을 통해 비밀번호 해시를 얻을 수 있다.낮은 버전을 사용 중인 사용자는 최신

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 모든 윈도 OS에 대해 MS가 제공하는 DNS 서비스인 윈도 DNS에서 보안 결함을 발견했다고 밝혔다.해커는 서버에서 도메인 관리자(Domain Administrator) 권한을 획득해 기업의 IT에 대한 완전한 통제를 하기 위해 취약점을 악용할 수 있어 이용자들은 각별히 주의해야 한다.체크포인트 연구진은 윈도 운영체제에서 MS가 제공하는 DNS(Domain Name System)인 윈도 DNS에서 보안 결함을 발견했다. 체크포인트의 사기 차익(Sagi Tzaik) 취약성 부문 연