18일 오전부터 급여명세서를 사칭한 악성 이메일이 국내 기업 종사자를 대상으로 대량 유포되고 있다. 해당 메일의 첨부파일을 열어보면 랜섬웨어 악성코드에 감염될 수 있어 각별히 주의해야 한다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 해킹 이메일 공격 방식을 사용하고 있으며, 많은 국내 기업이 급여를 지급하는 20일, 25일 시기에 맞춰 ‘10월 급여명세서’ 안내를 위장한 메일과 악성 파일을 배포하고 있는 것으로 확인되었다.첨부된 엑셀(EXCEL) 문서를 열람하면, 정상적인 문서 확인을 위해 엑셀 프로그램 화면

대북 분야 국책연구기관을 사칭해 특정 기관 관계자 정보를 수집하는 스피어피싱(Spear Phishing) 공격이 발견됐다. 관련 업계 종사자의 각별한 주의가 필요하다.이스트시큐리티(대표 정상원)는 “이번 공격에 사용된 이메일은 대북 분야 국책연구기관인 ‘통일연구원(KINU, Korea Institute for National Unification)’을 사칭하고 있으며, 해당 연구기관에서 전문가 자문을 요청하는 내용을 담고 있다”며 “실제로 메일에는 'KINU 전문가 자문 요청사항(한미동맹과 한중관계).hwp'라는 악성 한글 문서 파

최근 네이버 등 포털을 사칭한 피싱사이트를 통해 개인정보가 유출되는 등 논란이 되고 있는 가운데 이에 대한 대책마련이 절실하다는 지적이 있다.15일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부로부터 제출받은 ‘최근 4년간 신고․차단된 피싱사이트 현황’에 따르면 2016년부터 올 8월까지 신고·차단된 피싱사이트는 총 3만 1천 여건이 넘어선 것으로 확인됐다.해당 자료에 따르면 2016년 4,286건의 피싱사이트가 신고‧차단됐고, 2017년에는 10,469건이 신고‧차단되어 전년 대비 2.4배 이상

보이스피싱 피해액은 2017년 2천431억에서 2018년 4천440억으로 약 82.7%가 증가해 역대 최고 수치를 기록했다. 특히 월평균 증가율을 보면 2017년부터 2019년 초까지도 피해액과 사기이용계좌 건수가 계속적으로 증가하고 있다.이렇게 보이스피싱 피해가 급증함에 따라, 정부는 지난해 12월 18일 보이스피싱 방지 종합대책을 마련해 발표했다.하지만 정부 대응책은 대부분 사후제재 강화를 통한 범죄 억지력을 제고하는 방향의 정책들이며, 사전 피해예방 부분에 있어서는 공익광고나 경고문자 발송 등 홍보 수준에 그치고 있다.금감원은

10일부터 "전자상거래 위반행위 조사통지서"로 위장해 Nemty 랜섬웨어가 유포되고 있는 정황이 포착되었다. 관련 기관과 해당 메일을 받은 이용자들은 첨부파일을 클릭하지 않아야 한다.이스트시큐리티 시큐리티대응센터(ESRC) 조사에 따르면, 비너스락커(VenusLocker) 조직의 소행으로 추정되며, 정부 공문 포맷 이미지를 이용해 현재 대량으로 유포되고 있어 사용자들의 각별한 주의가 필요하다.이번에 발견된 스팸 캠페인은 한메일 계정을 통해 발송되었고 이전에 유포된 적 있는 공정거래위원회를 사칭했다.메일의 첨부파일은 7z 형식으로 압

사이버 보안 회사인 ROS(Raically Open Security) 보안 전문가가 GPL 라이센스 iTerm2 macOS 터미널 에뮬레이터 앱에서 7년 된 중요한 원격 코드 실행 취약점을 발견했다.iTerm2 macOS 터미널 에뮬레이터 앱은 맥의 내장 터미널 앱을 대체하는 오픈소스 대체 중 하나이다. CVE-2019-9535로 추적된 RCE 결함은 모질라 오픈소스 지원 프로그램(MOSS, Mozilla Open Source Support)의 지원을 받는 독립적인 보안 감사의 일부로 발견되었다.모질라는 보안 권고문을 통해 “MOS

해외 보안 연구원이 가장 인기있는 인터넷 포럼 소프트웨어인 vBulletin에서 제로데이를 발견해 공개했다.보안 전문가들은 현재 이 패치 되지 않은 취약점에 관한 세부 내용 공개가 사용자 정보를 대량으로 훔쳐내는 포럼 해킹의 물결을 만들어낼 수도 있다고 우려하고 있다.공개된 코드 분석에 따르면, 제로데이를 이용하여 공격자는 vBulletin이 설치되어 돌아가고 있는 서버에서 쉘 명령을 실행할 수 있다. 이때 공격에서 공격자는 타겟 포럼의 계정이 필요없다. 이는 보안전문가들이 웹 기반 플랫폼에 영향을 줄 수 있는 최악의 보안 결함 중

구글은 지난 10월 4일 실제 공격에 사용되고 있는 패치되지 않은 안드로이드 제로데이 취약점을 발견했다고 밝혔다.이 취약점은 안드로이드 운영체제의 커널 코드에 존재하며 공격자가 장치에 대한 루트 권한을 얻는데 사용할 수 있다. 아이러니하게도 이 취약점은 2017년 12월 커널 버전 3.18, 4.14, 4.4, 4.9에서 패치되었으나 최신 버전에서 다시 발견되었다.구글 연구원들은 이 취약점이 아래와 같은 안드로이드 8.x 이상의 모델들에 영향을 미친다고 설명했다.- 안드로이드 9 및 안드로이드 10 프리뷰가 포함된 픽셀 2- 화웨이

최근 8개월간 ‘전화가로채기’ 또는 ‘원격조종’ 같은 신종 보이스피싱 수단으로 이용되고 있는 악성 앱 2만8,950개가 탐지되어 접속차단 조치된 것으로 밝혀졌다.국회 정무위원회 소속 더불어민주당 고용진 의원(서울 노원갑)이 금융보안원에서 받은 ‘보이스피싱 악성 앱 모니터링 현황’ 자료에 따르면, 금융보안원은 올해 1월부터 8월까지 월 평균 3,619개의 보이스피싱 악성 앱을 탐지한 것으로 나타났다. 한국인터넷진흥원은 금융보안원이 제공한 탐지정보를 토대로 접속을 차단하고 있다.지난해 보이스피싱 피해액은 4,440억 원으로 전년(2,4

'코니(Konni)' 조직으로 명명된 APT 공격그룹이 최근 HWP 한글문서 취약점을 적극적으로 활용해 공격을 전개하고 있는 정황이 포착됐다. 암호화폐 거래 및 대북 관계자들은 각별히 주의해야 한다.한편 특정 정부 후원을 받는 것으로 추정되는 '코니(Konni)' 그룹은 '김수키(Kimsuky)' 조직과의 연관성이 높으며 최근 암호화폐 거래관련 미끼 파일을 이용하고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 두 조직간의 연결고리가 이어지고 있다는 점에 주목하고 있으며, 이번 APT 작전을 '오퍼레이션 코인 플랜(Opera

9월 30일, 국내서 입사지원서로 위장해 Nemty 랜섬웨어가 유포되고 있는 정황이 포착됐다. 각 기업들의 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(ESRC) 측은 “지원서를 위장한 악성 메일 캠페인은 비너스락커(VenusLocker) 조직의 수행으로 추정되며, 최근에도 채용 지원서를 위장해 Nemty 랜섬웨어를 유포하고 있다”며 “이번에 발견된 스팸 캠페인은 한메일 계정을 통해 발송되었고 기존에 발견된 메일과 동일하게 입사지원서를 사칭했다”고 주의를 당부했다.메일의 첨부파일은 7z 형식으로 압축되어 있었으며, 압축파일

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

금융정보를 탈취하는 악성코드 ‘이모텟’이 지난 몇 달간의 잠적 기간을 끝내고 다시 활동을 재개하는 것이 포착되었다. 2014년 처음 등장한 이모텟은 지난 5월 C2 서버가 중단된 이후 최근 다시 활성화 되면서 국내 웹 사이트가 이모텟 유포지로 악용되고 있어 각별히 주의해야 한다.특히 피싱 메일의 첨부파일, URL 링크 클릭시 악성코드에 감염될 수 있어 위험한 상황이다.이모텟 악성코드는 보안전문기업 에프원시큐리티와 위협정보대응 전문서비스를 제공하는 제로서트(ZeroCERT)가 진행하는 국내 사이버위협 공동대응 중에 발견되었다.이모텟은

최근 한글로 제작한 피싱 페이지를 이용해 동영상 플레이어 프로그램 위장 자바스크립트 파일 형태(.js)의 ‘블루크랩(BlueCrab) 랜섬웨어(이하, 블루크랩 랜섬웨어)’ 유포 사례가 발견됐다. 각별한 주의가 요구된다.공격자는 한글로 제작한 피싱 페이지로 블루크랩 랜섬웨어를 유포했다. 피싱 페이지는 해외에서 상용 판매 중인 유명 동영상 플레이어 프로그램 다운로드 페이지를 사칭했다. 사용자가 무심코 해당 피싱 페이지에서 파일을 다운로드하면 자바스크립트 파일(.js) 형태의 랜섬웨어 실행파일이 다운로드 된다.만약 사용자가 다운로드한 자

PHP 그룹은 다수의 보안 취약점을 해결한 보안 업데이트를 최근 발표했다. 이번 취약점으로 공격자는 임의코드 실행 등 피해를 발생시킬 수 있어 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다고 한국인터넷진흥원(KISA)이 권고했다.이번에 패치된 취약점 내용은 아래와 같다.-PHP의 특정 함수의 입력값 검증 미흡으로 정보노출 및 use-after-free 취약점 발생(CVE-2019-13224)-PHP의 특정 함수에서 파일 검증 미흡으로 발생하는 정보노출 취약점(CVE-2019-11040 외 다중 취약점)-

가상 화폐 지갑 데이터를 훔치기 위해 피해자의 시스템을 감염시키는 새로운 악성코드 ‘InnfiRAT’이 발견됐다. 해외 보안연구원들은 보통 사용자가 이메일 첨부파일을 열거나 감염된 애플리케이션을 다운로드할 때 감염된다고 전했다.이 악성코드는 사용자 컴퓨터의 개인 정보 탈취를 위해 설계되었다. 특히 비트코인, 라이트코인 등 가상 화폐 지갑과 관련된 정보를 찾는다.InnfiRAT은 저장된 사용자 계정과 비밀번호, 세션 데이터를 훔치기 위해 브라우저 쿠키를 수집하고 실행 시 파일이 %AppData% 디렉터리에서 실행되는지, 파일 이름이

지난 6월 발견된 암호 화폐 거래소 D사의 스피어피싱과 동일한 형태의 공격 및 악성코드가 발견됐다. 암호 화폐 거래소 사용자 대상 보안 위협이 지속되고 있어 각별한 주의가 요구된다.정보보안 전문기업 시큐아이(대표 최환진, 삼성SDS 자회사)는 암호화폐 거래소 이용자를 대상으로 하는 스피어피싱 공격 및 악성코드를 발견해 주의를 당부한다고 6일 밝혔다.이 악성코드는 지난 6월 27일 발견된 암호화폐 거래소 D사의 이벤트 당첨 안내 위장 스피어피싱과 동일한 이름으로, 암호화한 한글 문서 파일 형태이다.악성코드 파일명은 '이벤트 당첨자 개

과학기술정보통신부(장관 유영민), 방송통신위원회(위원장 이효성), 금융위원회(위원장 최종구), 금융감독원(원장 윤석헌), 경찰청(청장 민갑룡)은 추석 연휴를 앞두고 택배 배송 확인, 소액 결제 문자 등을 사칭한 스미싱이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.올해 7월까지 스미싱 탐지 건수는 전년 동기간 대비 21.5% 증가하였으며, 지인을 사칭한 스미싱이 크게 증가하고 있어 이용자의 각별한 주의가 요망된다.이러한 스미싱 사기 피해를 예방하기 위해서는 ▲택배 조회, 명절 인사, 모바일 상품권-승차권-공연예매권 증정 등의

견적서 검토를 요청하는 메일로 위장한 악성 피싱 메일이 포착됐다. 메일에 첨부된 zip 파일을 다운로드해 열어보면, 인터넷 웹 페이지 파일 유형인 htm 파일이 들어 있는 것을 확인하실 수 있다.사용자가 해당 파일을 견적서와 관련된 파일로 착각해 클릭하면 국내 유명 포털사이트 로그인 화면으로 꾸민 피싱 사이트로 이동된다.만약 해당 로그인 페이지로 꾸민 피싱 페이지에 사용자의 로그인 정보를 입력할 경우, 피싱 사이트 제작자에게 사용자의 계정 및 비밀번호가 전달된다.[확인된 공격자 C&C 주소]-hxxps[:]//dfwmovers.co

최근 정상 문서파일을 위장해 메일로 유포되는 정보탈취 악성코드 유포 사례가 발견돼 사용자들의 각별한 주의가 요구된다.공격자는 주로 기업을 대상으로 워드프로세서 문서형태(.doc)의 악성파일을 첨부한 메일을 발송했다. 사용자가 첨부된 악성 파일을 실행하면 '이전 버전에 만들어진 문서'라는 안내화면과 함께 매크로 실행을 권유하는 ‘콘텐츠 사용’ 버튼이 나타난다.만약 사용자가 무심코 ‘콘텐츠 사용’ 버튼을 클릭하면 파일오류 안내를 위장한 가짜메시지가 노출된다. 이와 동시에 사용자 몰래 PC에 '트릭봇(Trickbot)' 악성코드가 설치된