페이스북 로그인 정보를 도용하고, 팝업 광고를 이용해 수익을 창출하는 악성코드를 담고 있는 앱들이 구글 플레이 스토어에 올라와 있다. 수십만명의 피해자들이 이 앱들의 위험에 노출되어 있었던 것으로 드러났다. ‘고스트팀(이하 GhostTeam)’으로 명명된 이 악성코드를 트렌드마이크로의 연구원들이 분석한 결과, 2017년 4월 처음 나타났으며 공식 안드로이드 마켓 플레이스에서 유틸리티앱, 성능 향상 프로그램 및 소셜 미디어 비디오 다운로더로 위장한 것으로 드러났다. 총 53개의 응용 프로그램이 GhostTeam 멀웨어 배포에 사...

모바일 타깃 멀웨어 ‘스카이고프리(이하 Skygofree)’는 안드로이드를 감염시키는 가장 진보적인 기술일 것이다. 2014년부터 활동 중인 Skygofree는 캠페인에서 사용된 도메인 중 하나를 따서 명명되었다. 이 멀웨어는 모바일 네트워크 운영자를 흉내내 웹 페이지로 전파하며 사이버 감시를 목표로 한다. Skygofree는 이전에 볼 수 없었던 다음과 같은 고급 기능을 제공한다. -감염된 장치의 마이크를 통해 위치 기반 소리 녹음 기능. 장치가 특정 위치에 들어가면 녹음이 시작됨. -왓츠앱 메시지 탈취를 위한 접근성 서비스...

2018년 상반기 최대 금융 정보보안 컨퍼런스인 ‘스마트 금융&정보보호 페어’ SFIS 2018이 오는 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 전국 은행, 증권, 보험, 카드사 등 주요 금융기관 CISO 및 정보보호 담당자, 금융 IT책임자 등 250여 명이 참석하는 가운데 개최된다. 데일리시큐와 머니투데이가 공동개최하고 금융관련 기관 후원으로 개최되는 이번 SFIS 2018은 올해 6회째를 맞고 있으며 금융기관 정보보호 및 IT 담당자들에게 금융기관을 타깃으로 하는 사이버위협과 대응전략 그리고 글로벌 금융IT 트랜...

2016년 12월부터 한국에 다수 유포된 '비너스 락커(Venus Locker)' 랜섬웨어 공격자는 2017년 11월 말부터 가상화폐 모네로(Monero/XMR) 채굴 기능의 악성 파일을 지속적으로 유포하고 있는 상황이다. 특히 공격자는 유창한 한국어를 사용하며 스피어피싱 공격 기법을 쓰고 있어 북한 해커들의 소행으로 추정되고 있다. 이스트시큐리티 측에 따르면, 최근 한국의 특정 의료시설 웹 사이트에 공개된 간호사 채용 문의 메일로 공격을 수행하고 있는 특징이 있는 것으로 분석됐다. 공격자는 2016년부터 주로 구글 지메일을 ...

“자전거대회 접수자 명단 전체가 누리집에 게시 됐어요” “00시 자전거대회 참가 접수시 입력한 전체 개인정보가 해당 기관 누리집에 몇 시간 동안 게시 해당부서에 연락하자 바로 삭제됐는데, 그 이후 사실관계에 대한 설명이나 사과도 없네요.” “공공기관에서 보낸 전자메일에 모든 수신자 정보가 그대로 노출됐네요” “공공기관이 개인에게 보낸 전자메일에 모든 수신자들의 메일주소가 그대로 노출, 개인정보 침해뿐만 아니라 랜섬웨어 등에 악용될 소지가 있어 걱정됩니다.” 위 사례는 행정안전부 운영 개인정보침해신고센터(KISA)에 접수된 내용...

인텔의 AMT(Active Management Technology) 원격 액세스 모니터링 및 유지관리 플랫폼의 보안 취약점으로 인해 공격자가 로그인을 우회해 랩탑에 백도어를 설치, 원격 액세스 및 시스템 동작을 가능하게 할 수 있다는 보안기업 연구결과가 나왔다. 인텔 AMT는 인텔 vPro 지원프로세스가 장착된 컴퓨터는 물론 일부 인텔 Xeon 프로세서 기반 시스템에서도 일반적으로 사용된다. F-Secure의 수석 보안 컨설턴트인 해리 신토넷(Harry Sintonen)는 이 취약점을 이용해 해커는 BIOS 암호, TPM 핀,...

Reddit은 이메일 서비스 제공업체인 Mailgun이 해킹당해 사용자들의 설정파일 및 관련된 암호화폐 계정정보가 유출됬다고 밝혔다. 공격자는 서드파티 이메일 제공업체가 발송한 이메일 재설정 이메일을 통해 Reddit 사용자 계정에 접근했다. 몇몇 Reddit 사용자는 자신들의 비트코인 캐쉬가 들어있던 계정이 해킹당해 암호화폐가 사라졌다고 말했다. 하지만 Reddit은 공격자가 Reddit 시스템이나 Reddit 사용자의 이메일 계정에 접근할 수 없으며, 또한 현재까지 피해를 입은 사용자는 20명도 안된다고 밝혔다. Reddi...

맥OS 10.13.2에서 앱스토어 시스템 설정의 잠금을 해제하는 취약점이 발견되었다. 해당 취약점을 이용하면 로컬 관리자 계정을 사용하는 컴퓨터에서 공격자는 사용자 모르게 앱스토어 설정을 변경할 수 있다. 작년 11월 경에 발견된 반복적으로 암호를 입력하지 않고 루트 접근 권한을 획득할 수 있는 버그만큼 심각하지는 않지만, 암호 사용 방법에 관한 MacOS의 코드 감사(code audit, 버그, 보안 위반 등을 찾기 위해 소스 코드를 종합적으로 분석하는 것)에 심각한 문제가 있는 것으로 추정된다. 공격자가 암호 필드를 이용해...

AMD PSP TPM 모듈에서 스택오버플로우 취약점이 발견되었다. 인텔 ME와 마찬가지로, AMD PSP (Platform Security Processor)역시 chip-on-chip 보안 프로세서다. AMD Secure Processor는 AMD64 x86 CPU코어 옆에서 다양한 보안관련 작업을 처리하는 독자적인 운영체제다. TPM(Trusted Platform Module)은 모듈로, 안전한 환경에서 AMD커널 이외의 곳에 쉽게 접근해 중요한 시스템 관련 정보 예를들어 비밀번호, 인증서, 암호화 키 등에 접근할 수 있도...

지난 1월 5일, 구글은 Spectre 취약점 악용 공격을 CPU성능 저하 없이 차단할 수 있는 ‘Retpoline’을 공개했다. 이 패치 방법은 구글의 고급기술자인 Paul Turner이 공개했다. 또한 구글 내부에서는, 이미 이 기술을 데이터센터의 리눅스 서버에 적용해 보안패치를 진행했다고 밝혔다. 예측실행은 최신 CPU들이 사용하고 있는 최적화 기술이며, Meltdown과 Spectre 취약점의 원인이기도 하다. ‘Retpoline’은 소프트웨어의 구조로, 이는 간접적인 분기를 예측실행중으로부터 격리해 분기 타깃 인젝션 ...

최근 우분투(Ubuntu Xenial) 16.04 사용자들이 Meltdown 및 Spectre 취약점 패치 이후 시스템이 정상적으로 부팅되지 않고, 초기 리눅스 커널 이미지로 돌아가는 이슈가 있다고 밝혔다. Canonical은 지난 1월 9일, 리눅스 커널 이미지 4.4.0-108을 공개했으며, Ubuntu Xenial 16.04 사용자 보안업데이트에 함께 포함시켜 Meltdown과 Spectre 취약점에 대응하도록 했다. 하지만 이 업데이트 이후 우분투 커뮤니티에서는 우분투의 Launchpad Bug Tracker와 Redd...

행정안전부(장관 김부겸)는 최근 발급만 받아놓고 쓰지 않는 아이핀을 무단 도용하기 위해 무차별적인 접속을 시도하는 사례가 발생하고 있어 이용자의 각별한 주의를 요한다고 밝혔다. 이 같은 무차별 접속에 피해를 방지하기 위해, 사이트별로 비밀번호를 다르게 설정하는 등의 비밀번호 변경, 최근 접속 일자 확인, 악성코드 바이러스 점검 등을 시행하는 것을 권장했다. 행안부에 따르면, 최근 9개의 민간사이트를 통해 공공아이핀 도용접속 시도가 있었으나 모두 차단, 다행히 피해는 발생하지 않았다. 국내의 특정단말에서 해외서버를 경유해 무차별...

한 사이버 범죄 단체가 파이크립토마이너(PyCryptoMiner)라는 봇넷을 만들었다. 이 봇넷은 파이톤 스크립팅 언어를 사용해 모네로(Monero)라는 가상화폐(암호화폐)를 채굴하며 리눅스 시스템을 주요 목표로 삼는다고 응용 프로그램 위협 정보 기관인 F5 랩스(F5 Labs)가 전했다. F5 랩스의 연구진은 공격자들이 네트워크 서비스를 운영하는 네트워크 프로토콜인 SSH 포트가 달린 리눅스 컴퓨터에 봇넷을 사용한다고 주장했다. 공격자들이 암호를 추측하는 데 성공하면 모네로 마이너가 시스템에 설치된다. 연구진은 범죄 집단의 ...

경찰청 사이버수사과는 지난 2017년 2월 9일부터 9월 25일까지 아이디ㆍ비밀번호 통합관리 서비스를 제공하는 이스트소프트의 알툴즈 회원 약 16만 명의 계정에 부정 접속해 각 회원이 등록한 인터넷 웹사이트 아이디ㆍ비밀번호 약 2천500만 건을 알아낸 뒤, 그 중 14만명의 아이디ㆍ비밀번호 약 43만개를 이스트소프트에 제시하며 “5억원을 주지 않으면 유출된 정보를 언론사 등에 넘기겠다”며 협박한 피의자 일당 총 2명 중 중국인 1명을 검거하고 해외 체류 중인 1명의 신원을 확인해 추적하고 있다고 10일 밝혔다. 경찰에 따르면,...

행정안전부(장관 김부겸)는 ‘개인정보보호법’ 위반기관을 적극적으로 공개한다는 원칙에 따라, 개인정보보호법을 위반한 6개 기관의 행정처분 결과를 9일 공표했다. 행정안전부는 2017년 2월부터 9월까지 개인정보의 안전성 확보조치 불이행 등으로 과태료, 시정조치 등 행정처분을 받은 132개 기관 중 ‘과태료 1천만 원 이상’ 부과 받은 6개 기관을 공표대상으로 선정했다. 선정된 6개 기관은 개인정보보호법 제66조에 따라 개인정보보호위원회의 심의·의결을 거쳐 위반기업의 실명과 행정처분 결과를 공표한다. 이번에 공표한 6개 기관은 부...

코스닥상장기업으로 국내 주요 중공업 전문기업이 운영하는 4개 사이트에 권한 인증 취약점(파라미터/URL 변조)이 존재하는 것으로 확인됐다. 이번 취약점은 이 회사가 운영하는 4개 홈페이지의 Q&A 게시판에 존재한다. 이번 취약점을 데일리시큐에 제보한 보안전문가 이병관(31)씨는 “해당 기업 4개 사이트에 URL 파라미터 변조 취약점이 존재한다. 웹상에서의 모든 실행경로에 대해 접근제어를 검사하지 않거나 미흡하게 구현한 경우 공격자가 접근 가능한 실행경로를 통해 값을 변조해 정보를 유출하는 취약점으로 해당 취약점은 접근 권한을 ...

한국인터넷진흥원(KISA, 원장 김석환)은 최근 이슈가 되고 있는 인텔(Intel), AMD, ARM의 컴퓨터 중앙처리장치(CPU) 제품에 보안취약점이 발견됐다며, 이로 인한 해킹 피해를 예방하기 위해 사용 중인 PC 또는 모바일 디바이스 운영체제 등에 보안 패치를 최신으로 업데이트 할 것을 당부한다고 밝혔다. 이번 보안 취약점은 컴퓨터, 모바일 디바이스의 CPU 메모리에 저장되어 있는 중요 정보(식별번호, 로그인 비밀번호 등)가 해킹 위협에 노출될 수 있는 결함으로, 해커의 악성코드에 중요 정보가 탈취될 수 있다는 것을 의미...

지난해 국내 기업중 50% 가량이 정보보호 예산을 편성했고 IT예산 중 5% 이상 편성한 기업은 2.2%로 조사됐다. 한편 정보보호 전담조직 운영은 9.9%에 그치고 있다는 조사결과가 나왔다. 과학기술정보통신부(장관 유영민, 이하 ‘과기정통부’)는 2017년 정보보호 실태조사 결과, 기업과 일반 국민의 정보보호 예방 및 대응활동이 전반적으로 향상되고 정보보호에 대한 투자도 점진적으로 증가하는 것으로 나타났다고 밝혔다. 이번 정보보호 실태조사는 과기정통부가 매년 실시하고 있으며, 종사자 1인 이상 9천개 기업과 개인 4천명을 대...

보안 회사인 맥아피 지능형위협연구소(McAfee Advanced Threat Research) 연구진이 다가오는 평창 동계 올림픽 관련 조직을 대상으로 한 악의적인 마이크로소프트 워드 문서를 발견했다. '농림부와 평창 동계 올림픽 조직위'라는 제목의 전자 메일에 첨부된 이 파일은 평창 하키 운영 및 여러 한국 기업을 관리하기 위해 임시 직원을 채용하는 데 사용된 전자 메일 주소로 보내졌다고 뉴스 매체 버즈피드가 보도했다. 버즈피드 사이버 보안 특파원 케빈 콜리어는 그 이후 악성 전자 메일이 스키 리조트, 인근 공항 및 정부 공...

오늘(1월 8일) 새벽 시간대 금융관련 내용으로 스피어피싱 표적공격이 확인됐다. 공격자는 한메일 서비스를 이용했으며, '바젤3 관련자료' 등으로 위장한 이메일 제목을 사용했다. 해당 메일을 받은 인터넷 이용자는 각별한 주의를 기울여야 한다. ‘바젤3(Basel3)’이란 스위스 바젤에 본부를 둔 국제결제은행 산하의 바젤은행감독위원회에서 글로벌 금융위기 재발방지를 위해 내놓은 개혁안으로 은행자본 건전화 방안이다. 8일 공격은 일반인들이 다소 생소한 금융관련 내용을 담고 있는 것이 특징이다. 이스트시큐리티 시큐리티대응센터(ESRC)...