에브리존(대표이사 홍승균)의 강력한 바이러스백신 '터보백신 리눅스 SDK V1.0'이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다고 21일 밝혔다.KISA의 정보보호제품 성능평가 제도는 정보보호 기업 보안제품의 기술력 향상을 지원하고 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하기 위해 시행되고 있다.‘터보백신 리눅스 SDK V1.0’ 모듈형 안티바이러스는 국가-공공기관에 도입되는 망간자료전송제품, 스팸메일 차단시스템 등 기타 솔루션의 악성코드 보안 검사를 위한 연동이 가능하며 레드헷 엔터프라

지란지교시큐리티(대표 윤두식)는 클라우드 이메일 통합 보안 서비스인 클라우드 메일게이트가 출시 4개월 만에 사용자 5만 6천명을 돌파했다고 29일 밝혔다.클라우드 메일게이트는 지란지교시큐리티의 스팸 필터링 기술과 KT의 AI 기반 APT 분석 기술을 결합한 클라우드 기반의 이메일 통합 보안 서비스다. AI 분석 기술 탑재로 스팸-바이러스메일뿐만 아니라 알려지지 않은 신-변종 메일 위협에 대한 대응력을 높인 것이 특징이다. 또한, Microsoft 365, Google Workspace, Naver Works 등 클라우드 메일 서비스

자문요청 메일을 먼저 보낸 후 사용자가 긍정적인 답변할 경우에 한해 악성 문서파일 다운로드 URL을 포함한 답장을 회신하거나, 업무 요청으로 위장해 구매 주문과 관련된 내용의 메일 속 첨부파일(.html) 실행 시 실제 포털사이트와 유사하게 제작된 계정 탈취 피싱사이트로 연결하는 식의 해킹시도가 지속되고 있다. 안랩(대표 강석균)이 최근 정교한 수법의 피싱 메일로 악성코드를 유포 시도하는 사례를 발견해 사용자의 주의를 당부했다.최근 발견된 사례에서 공격자는 자문 요청 메일에 응한 사용자에게만 악성코드가 포함된 메일을 회신하거나, 실

1월 말부터 이모텟(emotet) 악성코드가 대량으로 유포중에 있어 각별한 주의가 요구된다.이메일에는 별다른 내용 없이 첨부되어 있는 압축파일의 패스워드만 적혀있다.압축파일 내에는 매크로가 포함된 엑셀 파일이 포함되어 있으며, 문서가 보호되어있다며 사용자가 '콘텐츠 사용' 버튼을 클릭하도록 유도한다.엑셀파일에는 매크로 악성파일이 포함되어 있으며, 매크로는 특정 사이트에서 html을 hta 형식으로 실행한다.html은 난독화 되어 있으며, 내부에 포함된 파워쉘 스크립트를 실행한다파워쉘 스크립트는 se.png 명의 파일을 내려받는다.

개인정보보호위원회 위원장 윤종인(이하 개인정보위)는 12일 2022년도 제1회 전체회의를 열고, 네이버에게 블로그 주소에 이용자의 계정(ID)이 노출되지 않도록 개선을 권고했다고 밝혔다.이번 사례는 네이버 블로그 주소에 계정이 노출되어 스팸메일이 발송 된다는 국민신문고 민원을 통해 조사에 착수했다. 개인정보위가 국민이 많이 이용하는 블로그 5개를 대상으로 점검한 결과 네이버 블로그 주소에 이용자의 계정이 노출되는 것을 확인했다.네이버 계정 생성시 개인정보 수집 이용 동의를 얻었으나, 개인정보보호를 고려하지 않은 서비스 설계·구현으로

한시큐리티주식회사(대표 정재우)는 주식회사나루씨큐리티(대표 김혁준)는 정보보호에 대한 복합제품 개발 및 복합서비스로 시너지 효과 극대화를 위한 전략적 업무협약(MOU)을 지난 10월 6일 체결했다고 밝혔다.양사는 한시큐리티의 정보보안서비스 고객사와 나루씨큐리티의 국방고객사를 대상으로 복합서비스 시장을 더욱 확대하기로 했으며, 양사의 협업을 통해 "안티바이러스의 기술력과 정보보안의 노하우를 공유하며, 정보보호 제품 개발•연구 및 보안컨설팅, NDR 솔루션 및 서비스 등을 포함한 4차 산업혁명 시대에 필요한 정보보호 서비스를 다양한 고

안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.먼저 공격자는 미리 탈취한 메일 계정으로 ‘구매발주: PO-XXX(숫자)’라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 “다음과 같이 발주합니다”, “자세한 내용은 첨부파일을 확인해주세요”라는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포

시큐레터(대표 임차성)가 크리니티(대표 유병선)와 최근 이메일 보안 사업을 위한 업무협약(MOU)을 체결했다고 15일 밝혔다. 시큐레터는 2017년부터 본투글로벌센터 멤버사로 활동하고 있다.이번 업무협약에 따라 양 사는 시큐레터의 콘텐츠 기반 악성 이메일 보안 제품인 ‘MARS V2 SLE’와 크리니티의 이메일 보안 국제표준기술(SPF·DKIM·DMARC)이 적용된 스팸브레이커(SpamBreaker)의 기술력을 결합해 통합 이메일 보안 솔루션을 공동으로 공급해 나갈 계획이다. 두 회사는 더 정교하고, 고도화하는 이메일 보안 위협에

지란지교시큐리티(대표 윤두식)는 2020년 1분기 스팸메일 동향 분석 리포트를 통해 피싱 유형의 이메일이 전 분기 대비 36%의 상승폭을 기록하며 2억 3천만 건 유입됐다고 29일 밝혔다.보고서에 따르면 2020년 1분기 전체 메일 총 2,027,056,907건 중 스팸메일은 1,095,104,979건으로 전 분기 대비 6.4% 증가했으며, 특정 타겟을 노린 피싱 메일은 전 분기 대비 36% 증가한 231,760,605건을 기록했다.이 같은 결과에 대해 지란지교시큐리티는 코로나19 사태를 악용하여 ‘코로나 바이러스’를 키워드로 내세

최근 성착취 영상이 사회적 이슈가 되고 있는 가운데 음란물 접속이력 노출을 빌미로 한 협박 이메일이 유포되고 있다.안랩(대표 강석균)은 사용자의 계정 비밀번호를 언급하며 ‘당신의 음란물 이용 사실을 퍼뜨리겠다’고 협박해 비트코인을 요구하는 협박형 스팸 메일을 발견해 사용자의 주의를 당부했다.이번에 발견된 협박 메일의 경우, 공격자는 기존 유출된 것으로 추정되는 사용자의 계정 비밀번호를 메일 제목과 본문에 포함시켜 더욱 공포감을 키웠다. 이는 올해 초 발견된 단순 협박 메시지 첨부 방식이나, 라틴어 특수문자를 이용해 이메일 보안 솔루

신종 코로나바이러스(코로나 19)에 대한 공포감이 확산되면서 이런 대중의 심리를 악용한 악성코드 유포가 계속되고 있어 각별한 주의가 요구된다.최근 "corona virus" 키워드를 활용한 파일명의 윈도우와 안드로이드 악성코드들이 대량으로 유포 중인 것으로 확인됐다.공격자들은 이메일 첨부파일을 통해 악성코드를 유포 중이며, 이들이 유포한 악성코드들의 명칭에는 공통적으로 ‘coronavirus’(코로나바이러스)라는 키워드가 포함되어 있는 것이 특징이다. 다음은 최근 발견된 악성코드 파일명들이다.△new infected CORONAVI

에브리존 터보백신(대표 홍승균)과 메시징 SW 전문기업 크리니티(대표 유병선)가 안티랜섬웨어 ‘화이트 디펜더’와 스팸차단 ‘스팸브레이커’로 사업협력을 진행한다고 밝혔다.이번 협업을 통해 양사는 에브리존의 엔드포인트 보안 기술력과 크리니티의 메일 보안 기술력을 결합하여 공동영업을 진행할 예정이다.에브리존의 ‘화이트 디펜더’는 사전탐지, 함정탐지, 행위탐지, 순간 백업-복구 기능을 제공하며, 20년 간의 악성코드 분석 경험을 기반으로 특화된 행위 탐지 엔진을 탑재해 파일 암호화 발생 시 즉시 원본 파일을 복사하고, 파일 훼손이 발생되는

2019년 1분기 카스퍼스키랩 전문가들은 교묘한 스팸메일 공격을 탐지했다. 대기업 채용담당자의 허위 채용 제안을 미끼로 구직자들을 유인했지만 실제로는 사용자의 기기에 악성 코드를 설치하는 스팸메일이었다. 스팸메일의 위험성을 대수롭지 않게 생각하는 경우가 많지만 스팸메일은 속임수를 쓰거나 사람의 심리를 조작하는 사회공학 기법을 통해 악성 코드를 유포시키므로 피해자가 많이 발생할 수 있다. 카스퍼스키랩에서는 악성 이메일을 탐지하고 범죄자를 잡을 수 있는 가상의 ‘덫’인 허니팟을 이용해서 스팸메일을 추적하고 있다. 이번에는 조심성 ...

세계 최대 스팸봇넷인 ‘Necurs’가 최근 스팸메일 발송 방식을 이용해 Swisscoin 가상화폐를 유포하는 것이 확인됐다. 이 봇넷은 주식추천에 관련된 대량의 스팸메일을 보내어 사용자들의 클릭을 유도하며, 이러한 방식을 보안연구원들은 pump-and-dump라고 부른다. 이 용어는 금융업계에서 사용하는 언어로, 스팸메일 발송자들이 특정 주식을 낮은 가격에 매수해 놓고, 해당 주식과 관련된 스팸메일을 대량으로 발송해 주식의 가격이 상승하면 매도함으로써 차익을 얻는 방법을 뜻한다. Necurs 봇넷은 수백만대의 좀비 PC로 이...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 컴트루테크놀로지(박노현 대표)는 PASCON 2017에 참가해 ‘2018년 보안 트렌드 미리보기’라는 제목으로 개인정보보호 및 정보보안 담당자들이 2018년도에 관심을 갖고 도입을 고려해야 할 세가지 주제 △개인정보 접속기록 △랜섬웨어 대응 △HTTPS ...

새로운 ‘가정2.0’의 시대를 맞이해 평균적으로 한집 당 가족구성원 2.4명, 애완동물 0.3마리뿐 아니라 이제는 인터넷에 연결된 기기도 6.3대씩 관리하는 것으로 나타나고 있다. 일반 가정에서 인터넷 기기의 역할이 그토록 두드러진 가운데, 카스퍼스키랩이 새롭게 출시한 KasperskyInternetSecurity 및 KasperskyTotalSecurity의 신버전을 사용하면 인터넷 기기도 애완동물이나 가족을 돌보는 것만큼 잘 관리할 수 있을 것으로 전망된다. 인터넷 기기를 6.3대 보유하고 있는 오늘날의 일반적인 가정에서는...

해외 악성코드 분석가가 최근 암호화된 파일의 확장자를 .ykcol로 변경하는 록키 랜섬웨어 변종을 발견했다. 인터넷 사용자들의 각별한 주의가 요구된다. 현재 ‘Status of invoce’라는 메일 제목으로 전파 되고 있으며 첨부된 악성코드는 7zip 혹은 7z의 압축 파일 형태로 전파된다. 이메일 시스템 첨부파일 필터를 우회하기 위해 7zip, 7z의 압축파일 형태로 전파하는 것으로 추정된다. 파일이 실행되면 컴퓨터 내의 파일들을 스캔하고 파일 암호화 후 확장자를 .ykcol으로 변경한다. 파일 암호화가 끝나면 다운로드 된...

리눅스 기반의 IoT 기기들을 감염시키는 미라이(Mirai)와 같은 봇넷들은 지속적으로 증가하고 있으며 주로 DDoS 공격을 실행하기 위해 설계 되었지만, 해외 보안연구원들은 범죄자들이 이 봇넷을 대량 스팸 메일을 보내는데 사용하고 있는 것을 발견했다. 연구원들은 사이버 범죄자들이 그들의 온라인 익명성을 보장하는데 사용한 Linux.ProxyM이라 명명 된 리눅스 악성코드가 최근 수익을 올리기 위해 대량 이메일 발송 기능을 추가하는 업데이트를 했다고 밝혔다. Linux.ProxyM 리눅스 악성코드는 올해 2월 처음 발견 되었으...

가상화폐 거래소 에니그마(Enigma)는 익명의 해커그룹의 공격을 받아 47.1만달러 상당의 이더리움을 도난당했다. 에니그마는 공식 홈페이지를 통해 익명의 해커가 자신들의 웹페이지, slack 계정 및 이메일 뉴스레터 계정을 해킹하고 가짜 ETH 주소를 포함한 pre-sale 페이지를 추가해 돈을 보내도록 유도했다고 밝혔다. 또한 해커들은 가짜 주소가 포함된 Enigma's 뉴스레터와 pre-sale 코인을 위한 slack 계정을 사용자들에게 전송해 피해자들이 자신들의 가상화폐를 해커의 지갑 주소로 보내도록 유도했다. Ethe...

한국인터넷진흥원(KISA, 원장 백기승)은 이메일 스팸 감축 및 정책 자료 수집을 위해 지난 6월 약 108만 개 국가도메인(.kr 및 .한국) 중 도메인네임서버(DNS)에 메일서버를 운영하는 약 46만개 도메인을 대상으로 이메일 발신서버 진위여부 확인 국제표준 기술인 SPF(Sender Policy Framework)의 적용여부를 조사한 결과, 약 30만개에 해당하는 66%가 SPF를 적용 중이라고 밝혔다. SPF는 발신 메일서버의 IP주소를 도메인네임서버(DNS)에 등록하여 정당한 메일서버임을 확인, 수신 메일에서 확인된 ...