체크포인트가 대규모 멀버타이징(악성 광고) 캠페인에 대해 공개했다. 연구원들은 이 멀버타이징 캠페인의 운영자들이 그들의 훔친 트래픽을 선택 된 공격자에게 전달시키고 피해자들을 랜섬웨어, 뱅킹 악성코드 등에 감염시키기 위한 기술 지원 사기나 익스플로잇 키트로 이동시키기 위해 광고 네트워크 및 광고 리셀러들과 결탁한 것으로 보인다고 밝혔다. 체크포인트는 이 복잡한 책략의 이름을 캠페인 전반의 운영 계획 내 중앙 서버의 URL에서 따온 'Master134'라 명했다. 체크포인트 보고서에 따르면, Master134는 워드프레스의 사이...

한국을 포함한 아시아 국가에서 주로 활동하며 부트킷과 가상화폐 마이닝 악성코드(CoinMiner)를 확산시키는 새로운 익스플로잇 키트가 발견되었다. 이 새로운 익스플로잇 킷(EK)은 '언더마이너(Underminer)'라 불린다. 트렌드마이크로는 올해 7월 17일 이 익스플로잇 킷의 첫 번째 단서를 발견했다고 밝혔다. 하지만 중국 보안업체 치후 360은 이미 2017년 말 이 익스플로잇 킷의 활동 징후를 발견한 적이 있다. 이 EK는 다른 국가로 확산 되기 전 몇 달 동안 소규모로만 운영 된 것으로 추정되고 있다. 트렌드마이크로...

해외 보안연구원들이 타깃 시스템에서 로컬 코드 실행이 필요한 다른 스펙트라(Spectre) 변종들과는 달리 네트워크를 통해 실행될 수 있는 새로운 스펙트라 공격을 발견했다. 'NetSpectre(넷스펙트라)'로 명명 된 이 새로운 원격 사이드채널 공격은 스펙트라 변형 1과 관련되어 있으며 원격 시스템에서 경계 검사를 우회하고 주소 공간 레이아웃 랜덤화를 무력화 하기 위해 추측 실행을 악용한다. 스펙트라 변형 1 취약점(CVE-2017-5753)은 CPU 저장 캐시에서 추측 버퍼 오버플로우를 생성하기 위해 추측 저장소를 활용한다...

체크멀(대표 김정훈)은 영어, 일본어, 중국어 사용자를 대상으로 감염을 시도했던 XiaoBa 랜섬웨어 2.0 버전이 발견됐다고 31일 밝혔다. XiaoBa 2.0 버전의 결제 안내 메시지에는 한국어 또한 포함되어 있다. XiaoBa 2.0 랜섬웨어의 실행 파일은 Adobe Flash Player 설치 파일 아이콘 모양을 하고 있으며, 파일에는 유효하지 않은 "Adobe Systems Incorporated" 디지털 서명이 포함되어 있다. ​메일 첨부 파일 또는 웹 상에서 Adobe Flash Player 설치 파일로 위장해 유...

랜섬웨어가 세계 최대 해운회사 중 하나인 C사의 미국 네트워크에 손상을 가했다. 해당 업체는 "미국 지역의 로컬 네트워크 고장으로 인해, 현재 로컬 이메일 및 네트워크 전화가 정상적으로 작동하지 않는다. 안전을 위한 추가 조사를 실시하기 위해 다른 지역과의 연결을 차단했다"고 밝혔다. 이 기업은 네트워크 고장이라고 설명했지만, 내부 이메일에 따르면 이 회사는 랜섬웨어에 감염 된 것으로 추정된다. C사는 직원들에게 의심스러운 이메일 열지 말라고 경고했다. 또한 C사는 다른 지역의 직원들에게도 의심스러운 이메일을 오픈하지 말라고 ...

프루프포인트(Proofpoint) 보안 연구원들이 크로노스(Kronos) 뱅킹 트로이목마의 새로운 버전이 활동을 시작했다고 밝혔다. 2014년 전성기였던 이 트로이목마의 개량 된 버전을 퍼뜨리는 캠페인 최소 3개를 발견했다고 덧붙였다. 새로운 Kronos 변종의 첫번째 샘플은 올 4월 발견됐다. 연구원에 따르면 "초기 샘플들은 테스트로 파악되고 실제 캠페인은 6월 말부터 시작 되었다. 이 시기부터 새로운 버전을 실제 사용자들에게 배포하는 악성 스팸 및 익스플로잇 키트를 탐지할 수 있었다"고 설명했다. 주로 독일, 일본, 폴란드...

해외 보안연구원이 한국의 D사 라우터에서 매우 기본적인 취약점을 발견했다고 밝혔다. D사 dvw 3200 라우터들은 포트 88에 로그인 포털이 있으며, 접근은 패스워드로 보호되어 있다. 하지만 이 패스워드는 로그인 페이지의 HTML에 하드코딩 되어 있는 것이 문제다. 연구원은 이 로그인 페이지의 코드를 분석하던 중 “clickApply”라는 함수가 표준 base 64로 코딩 된 암호를 포함하고 있다는 사실을 발견했다. 검색엔진 Zoomeye를 통해 유사한 기기들을 검색한 결과, 그는 한국에 총 50대의 라우터들이 노출되어 있었...

삼성 스마트싱스(SmartThings) 허브는 스마트 플러그, LED 조명, 온도조절장치 및 카메라 등 일반적으로 스마트홈에 탑재되는 다양한 사물인터넷(IoT) 기기를 제어하고 감시하는 스마트 허브로, 사용자들이 스마트폰을 사용해 이러한 기기들을 원격 제어할 수 있게 지원하는 중앙 컨트롤러로 작동한다. 스마트싱스 허브에 사용되는 펌웨어는 리눅스(Linux) 기반으로 설계돼 이더넷•지그비(Zigbee)•지웨이브(Z-Wave)•블루투스 등 서로 다른 다양한 기술을 사용하는 IoT 기기들과 상호 통신이 가능하다. 최근 시스코 탈로스...

빗디펜더(Bitdefender)가 락크립트(LockCrypt) 랜섬웨어 구버전으로 암호화 된 파일을 복구할 수 있는 복호화 툴을 공개했다. '.1btc' 확장자가 붙은 잠긴 파일들은 이번 공개된 툴로 복호화 할 수 있게 됐다. 해당 LockCrypt 랜섬웨어의 특정 버전은 올해 2월부터 5월까지 활동했다. 이후 개발자는 .BI_D 확장자를 붙여 파일을 암호화 하는 새로운 버전을 개발했다. 빗디펜더 복호화 툴은 최신 LockCrypt의 피해자들은 사용할 수 없지만, 아직까지 .1btc 확장자가 붙은 파일을 보관하고 있는 사용자들...

국내에 입사 지원서로 위장한 악성 메일로 갠드크랩(GandCrab) 랜섬웨어가 지속적으로 유포되고 있어 기업들의 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 지난 4월에 발견된 입사지원서 위장 악성 메일과 유사한 내용인 경력직 입사 지원 내용이 담겨 있으며, 이력서로 위장한 악성 파일 실행을 유도한다. 메일에 첨부된 egg 확장자의 압축 파일에는 지원서, 이력서, 기타자격증 이름의 바로가기 파일(lnk)과 GandCrab 랜섬웨어 'unclej.exe' 악성 PE 파일이 있다. 이용자가 지원서, 이력서, 기타자격증 중 ...

아파치 톰캣재단이 DoS 공격을 유발하거나 정보 유출로 이어질 수 있는 버그를 포함해 여러 취약점을 해결하는 톰캣 애플리케이션 서버에 대한 보안 업데이트를 발표했다. 아파치 톰캣은 자바 서블릿,JSP(Java Server Pages), Java EL, 웹 소캣을 포함한 여러 Java EE 사양들을 구현하는 자바 서블릿 컨테이너로, 순수 자바 HTTP 웹 서버 환경을 제공한다. 톰캣의 시장 점유율은 60%에 달한다. 발견된 첫번째 결함은 CVE-2018-8037로, 종료된 연결을 추적해 새로운 연결에서 사용자 세션을 재사용할 수...

국내 최고 퀄리티의 사이버위협 인텔리전스 정보 공유 컨퍼런스가 개최될 예정이다. 데일리시큐는 오는 9월 10일 월요일 한국과학기술회관 국제회의실에서 '대한민국 정보보안 인텔리전스 컨퍼런스 K-ISI 2018'을 개최한다고 밝혔다. 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조직 분석 내용, 산업제어시스템(ICS/SCADA) 및 AIRGA...

윈도우 로그온 화면에 메시지를 표시하는 King Ouroboros 랜섬웨어가 확인돼 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "King Ouroboros 랜섬웨어의 정확한 유포 방식은 알려지지 않았지만, 이번 달 해외에서 최초로 공개되었다"며 "대부분의 랜섬웨어는 파일 암호화 후 메시지 창 또는 바탕화면 변경 등의 방식으로 금전을 요구하는데, King Ouroboros 랜섬웨어는 로그온 화면에 메시지를 나타내는 특징을 가지고 있다"고 설명했다. King Ouroboros 랜섬웨어가 실행될 경우...

사이버 범죄자들은 EXIF(Exchangeable Image File Format) 데이터에 멀웨어 코드를 숨기는 기존 트릭에 새로운 방법을 추가하고 있다. 최근 공격자가 텍스트 파일이 아닌 이미지 파일에서 이 기술을 사용해 googleusercontent.com 서버에 업로드하는 것이 확인되었다. 7월 18일 Sucuri의 회사 블로그에서 선임 멀웨어 연구원 데니스 시네굽코(Denis Sinegubko)는 Packman.jpg 이미지의 EXIF 코드를 사용해 페이팔(Paypal) 보안 토큰을 도용하거나 웹쉘 및 임의 파일을 ...

금융위원회는 금융분야에서 클라우드를 보다 폭넓게 이용할 수 있는 '금융분야 클라우드 이용 확대방안'을 추진한다고 밝혔다. 추진 배경에는 ICT기술 발전에 따라 금융분야의 디지털화가 폭넓게 확산되면서 디지털 혁명을 대표하는 기술인 A(인공지능, 블록체인, 클라우드, 빅데이터 등이 기술과 금융의 융합을 주도하고 있다. 이 가운데 클라우드는 금융회사 아웃소싱의 하나로 IT자원의 직접 구축없이도 필요한 만큼 빌려쓰는 공유환경을 제공한다. 클라우드 이용자는 다양한 IT서비스를 빌려서 이용하고, 이용량에 따라 비용을 지불하므로 업무생산성...

한국사이버감시단은 7월 18일 경북산업직업전문학교에서 민간사이버안전지원센터 대구경북센터 개소식을 가졌다고 밝혔다. 이번 민간사이버안전지원센터 대구경북 센터는 지역 중소기업과 소상공인의 산업기밀, 영업정보, 인사정보, 개인정보 등 중요 정보의 유출사고를 예방하고, 운영중인 네트워크 및 정보시스템에 대한 사이버위협으로부터 침해대응 전문기술을 지원할 예정이다. 주최기관인 한국사이버감시단 공병철 이사장은 "민간사이버안전지원센터는 지자체 중소기업을 대상으로 정보보호 활동의 애로사항 접수부터 문제해결까지 정보보호 수준 제고를 목표로 하고...

최일훈 소만사(대표 김대환) 연구소장의 칼럼을 연재하고 있다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. [편집자 주] ◇HTTPS, HTTP에 보안이 강화된 버전으로 훔쳐보기 공격에 강한 웹서비스 웹브라우저에서 ‘구글’ 사이트에 접속하면 주소부분이 초록색 자물쇠와 함께 ‘HTTP’가 아닌 ‘www.google.com’으로 써있는 것을 확인...

최근 정찰 활동을 시작한 북한 후원 추정 라자루스(Lazarus) 해킹 그룹의 하부조직인 '안다리엘(Andariel)' 해커조직이 한국을 타깃으로 하는 새로운 공격 기법을 사용해 첩보 활동을 하고 있는 정황이 포착됐다. 정부기관과 주요 기업들의 각별한 주의가 요구된다. 트렌드마이크로에 따르면, 새롭게 주입된 스크립트의 코드가 지난 5월 한국의 몇몇 웹사이트에 “GoldenAxe 작전”으로 명명된 워터링 홀 공격 (Watering Hole Attack)을 위해 액티브X에 제로데이 익스플로잇 공격을 가한 것을 확인했다고 밝혔다. ...

2018년 2분기에는 주로 아시아 지역에서 APT 공격 활동이 활발하게 관찰되었다. 이러한 활동에는 잘 알려진 조직과 비교적 덜 알려진 조직이 모두 연관되어 있었다. 많은 조직이 이 지역의 민감한 정치 외교적 사건을 표적으로 삼거나 그 시기를 노려 공격을 전개했다. 카스퍼스키랩에서 최근 발간된 분기별 위협 인텔리전스 요약 보고서를 통해 이러한 현상 및 기타 동향에 대해 확인해 볼 수 있다. 2018년 2분기 카스퍼스키랩의 연구원들은 APT(지능형 지속 공격) 조직들의 새로운 도구와 기술, 공격을 잇따라 발견했는데 그 중에는 수...

하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018이 정부, 공공, 산하기관, 금융, 일반기업, 의료기관, 교육기관 등 전국의 보안실무자 1천여 명이 참석하는 가운데 오는 10월 25일 양재동 더케이호텔서울 가야금홀에서 개최된다. 데일리시큐가 매년 10월 말 주최하고 있는 PASCON은 그해 정보보안 이슈를 정리하고 다음해 정보보안 실무에 필요한 핵심적인 사항들을 체크하고 준비할 수 있는 최고의 보안컨퍼런스로 자리매김하고 있다. 올해 PASCON 2018에서도 개정된 개인정보보호법과 정통망법 내용들을 정리하고 급증...