이셋(ESET) 국내 법인 이셋코리아가 2020년 2월 전세계 Top 10 위협을 발표했다. 악성 코드 리포팅 및 추적 시스템인 ‘이셋 라이브가드(ESET LiveGrid)’ 분석 결과를 공개한 것이다.이 결과에 따르면, 이번 달 가장 많이 탐지된 멀웨어는 전체 10.21%를 차지한 JS/Adware.Subprop였다. 1위부터 10위까지의 멀웨어 리스트는 다음과 같다.1. JS/Adware.Subprop-이전 순위: 3-탐지 비율: 10.21 %광고 사이트로 리디렉션하고 다른 원치 않는 동작을 생성할 수 있는 웹사이트에서 발견되며

지란지교에스앤씨(대표 남권우)가 사이버 침해사고 대응, 사이버 분야 위기대응 훈련 컴플라이언스 준수에 기반한 DDoS 및 악성메일 모의훈련에 대해 고객의 부담을 낮추고, 많은 기관 및 기업이 참여할 수 있도록 ‘DDoS·악성메일 모의훈련’ 무료 캠페인을 4월말까지 실시한다고 밝혔다.이번 캠페인에서 사용되는 넷스피어(Netspear)는 네트워크 생존성 측정 및 DDoS 모의훈련을 통하여 사이버테러를 예방하는 DDoS 대응능력 검증 솔루션으로서 기관 및 기업 내 보안 방어 장비 및 솔루션에 DDoS 봇넷 공격과 TCP, ICMP, IG

이셋코리아가 2019년 12월 전세계 Top 10 위협을 발표했다.정교한 악성 코드 리포팅 및 추적 시스템인 ESET LiveGrid의 분석에 따르면 이번 달 가장 많이 탐지된 맬웨어는 전체의 9.27%를 차지한 HTML/ScrInject 였다. 1위부터 10위까지의 맬웨어 리스트는 다음과 같다.◇ 1위 Botnet.CnC.Generic이전 순위: 2탐지 비율: 9.54%Botnet.CnC는 ESET 제품의 봇넷 보호 모듈에서 탐지된 것으로, 악성 트래픽 탐지를 나타내며 다양한 유형의 위협과 관련될 수 있다.◇ 2위 HTML/Scr

주니퍼 네트웍스가 주니퍼 지능형 위협 방지(ATP) 클라우드, SRX 시리즈 방화벽에 암호화된 트래픽 분석 기술을 추가했으며, 무선 엑세스 솔루션인 미스트를 보안 인텔리전스(SecIntel)에 통합했다고 밝혔다.주니퍼 커넥티드 시큐리티 솔루션 포트폴리오에 이 같은 기능이 추가됨에 따라 액세스, 캠퍼스, WAN 및 데이터센터를 포괄하는 네트워크 모든 부분의 암호화 여부와 관계없이 조직 내 모든 트래픽을 보호하는 완전한 제품을 제공하게 된다.산업 분석 전문업체 옴디아는 기업의 인바운드 네트워크 트래픽 중 70%에서 80%가 암호화돼 있

ESET(이셋) 국내 법인 이셋코리아가 2019년 12월 전세계 Top 10 위협을 발표했다.정교한 악성 코드 리포팅 및 추적 시스템인 ESET LiveGrid®의 분석에 따르면 이번 달 가장 많이 탐지된 맬웨어는 전체의 9.27%를 차지한 HTML/ScrInject였다. 1위부터 10위까지의 맬웨어 리스트는 다음과 같다.1. HTML/ScrInject이전 순위: 1탐지 비율: 9.27 %HTML/ScrInject는 악성 소프트웨어가 호스팅되는 특정 URL로 브라우저를 리디렉션하는 프로그램 코드 탐지를 나타낸다. 이 맬웨어의 프로그

해외 모 해커가 51만5000 여 개의 서버, 홈라우터, IoT 스마트 기기의 텔넷 자격증명 정보를 공개해 충격을 주고 있다.여기에는 각 기기의 IP 주소와 텔넷 서비스에 대한 사용자 이름, 암호가 포함되어 있었다.이 목록은 텔넷 포트가 노출되어 있는 기기들을 전체 인터넷을 스캔해 찾아낸 후 찾아낸 기기에 공장-설정 기본 사용자 이름과 암호, 쉽게 추측되는 암호 조합을 시도해 만들어진 것이다.'봇 목록(bot lists)'라고 부르는 이러한 형식의 목록은 IoT 봇넷 작업의 일반적인 구성요소이다. 해커는 인터넷을 검색하여 봇 목록을

360 Netlab의 보안 연구원들은 최근 자사 블로그를 통해, 넷기어(Netgear), 디링크(D-Link), 화웨이 라우터 등의 취약한 텔넷 패스워드를 찾는 새로운 P2P 봇넷인 Mozi가 발견 되었다고 밝혔다. 봇넷의 목적은 DDoS 공격을 실행이다.이 봇넷은 Gafgyt 악성코드의 코드 중 일부를 재사용하고 있는 것으로 조사됐다.이 봇넷은 토렌트 클라이언트 및 기타 P2P 플랫폼에서 노드 컨택트 정보를 저장하는데 흔히 사용하는 커스텀 확장 DHT(Distributed Hash Table) 프로토콜을 사용해 구현되었다.이를 통

라온시큐어(대표 이순형)는 자회사 라온화이트햇(대표 이정아)의 핵심연구팀 소속 화이트해커들로 구성된 NOAR팀이 정부가 주최한 ‘IoT 보안 위협 시나리오 공모전’에서 과학기술정보통신부 장관상(대상)을 수상했다고 23일 밝혔다.과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 10월 8일 ‘IoT 보안 위협 시나리오 공모전’을 개최하며, IoT 기기·제품 및 서비스가 활용되는 모든 환경에서 발생 가능한 보안 취약점을 이용한 가상의 보안 위협 시나리오를 공개 모집했다.라온화이트햇도 이번 공모전에 참여하기 위해 핵심연구팀 소속 화이

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

50만대에 달하는 스탄틴코(Stantinko) 봇넷을 운영하는 범죄자들이 암호화폐 모네로(Monero) 채굴 모듈을 그들이 제어하는 컴퓨터에 배포하고 있는 정황이 포착됐다.최소 2012년부터 활동하며 약 50만대의 컴퓨터를 제어하는 Stantinko 봇넷 운영자들은 주로 러시아, 우크라이나, 벨로루시 및 카자흐스탄의 사용자를 표적으로 삼고 있다. 그러나 이제 그들은 이를 새로운 비즈니스 모델로 확장하고 있어 각별한 주의가 필요하다.이번 연구를 수행한 이셋(ESET) 맬웨어 분석가는 “수년 간 클릭 사기, 광고 삽입, 소셜 네트워크

클라우드와 데브옵스(DevOps) 환경의 인기가 높아짐에 따라 비즈니스 민첩성이 향상되고 있지만, 일반 기업에서 제조업체에 이르기까지 서드파티(third-party) 위험에 노출될 확률이 큰 것으로 나타났다.트렌드마이크로(지사장 김진광)가 ‘2020 보안 예측 보고서’를 발간하면서, 조직들은 클라우드와 공급망으로부터 점점 더 큰 위협에 직면할 것이라고 전망을 내놨다.서드파티 업체를 통한 클라우드 공격, 기존 보안 방식으로는 대응 어려워트렌드마이크로 2020 보안 예측 보고서에 따르면, 점점 더 많은 기업과 생산 체계가 클라우드 환경

NSHC(허영일 대표) ThreatRecon팀은 29일 러시아 사이버 범죄 그룹 ‘SectorJ04’ 해킹그룹에 대한 최근 활동 분석보고서를 발표했다.이 보고서에는 △SECTORJ04 그룹 활동 범위 및 해킹 방식 △2019년 SECTORJ04 그룹의 해킹 활동 특징 △주요 악성코드 설치 유형 △최근 한국에서 발견된 SECTORJ04 그룹 활동 등이 상세히 공개돼 있다.보고서에 따르면, SectorJ04 그룹은 약 5년 전부터 활동하기 시작한 러시아(Russia)에 기반을 둔 사이버 범죄 그룹으로 유럽, 북미 및 서아프리카 등에 위

파이어아이(지사장 전수홍)가 파이어아이 네트워크 시큐리티 8.3과 파이어아이 엔드포인트 시큐리티 4.8을 출시한다고 밝혔다.웹 셸, 랜섬웨어, 암호화폐 채굴, 봇넷, 셸 스크립트 방식은 모두 공격자들이 공격 시행을 위한 준비를 갖출 때까지 시스템 내에서 잠복 가능하다는 공통점이 있다. 공격 주기의 초기 단계에서 가시성을 높히는 것은 비즈니스 인프라를 보호하는 데 매우 중요하다.이번에 업데이트된 파이어아이의 플랫폼으로 각 조직은 이런 고도화된 공격에 대해 주 단위 또는 월 단위 차원의 대응이 아니라, 며칠 또는 몇 시간 단위로 탐지

대만에 본사를 둔 스토리지 공급 업체인 시놀로지(Synology)는 그들의 나스(NAS, Network Attached Storage)가 랜섬웨어 공격을 당하자 사용자들에게 암호를 강화하라고 경고했다.주요 시스템 백업을 포함하여 가치있는 데이터들을 보관하는 가정 및 중소기업 사용자가 사용하는 나스 장비는 랜섬웨어 공격자의 먹음직한 타깃이다. 2014년 랜섬웨어 공격자들은 패치하지 않은 회사의 리눅스 기반 디스크스테이션 메니저(DiskStation Manager)의 결함을 악용하여 수천 개의 시놀로지 디스크스테이션 장치를 공격했다.

Morphus Labs의 Renato Marinho라는 해외 보안 연구원들이 현재 인터넷에서 공개적으로 접근이 가능한 윈도우 RDP 서버 150만개 이상을 브루트포싱하는 정교한 봇넷 캠페인을 발견했다고 밝혔다. GoldBrute라 명명된 이 봇넷 체계는 네트워크에 모든 새로운 크랙된 시스템을 추가함으로써 확대되며, 접근이 가능한 새로운 RDP 서버를 찾아 브루트포싱하도록 설계되었다. 이 캠페인의 배후에 있는 공격자들은 보안 툴과 악성코드 분석가들에게 탐지되지 않기 위해 감염된 기기 수백만 대에 고유한 계정/패스워드 조합을 사용...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행합니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 한번 지나간 강물을 다시 만질 수 없듯이 완전히 동일한 침해사고는 다시 발생하지 않는다. 하지만 물을 다스리는 근본적 방법은 과거와 현재가 다르지 않고 이는 침해사고 대응에도 동일하게 적용된다. 2009년 최초의 국...

“해킹은 마술과 같아, 둘 다 상대를 속이는 것” 어린 시절 늘 외톨이에다 소외된 삶이었던 벤야민. 14살 이후로 컴퓨터 앞에서 시간을 보내면서 프로그래밍 언어와 해킹기술을 배워 나간다. 처음으로 시스템 해킹을 성공하는 순간 자신의 재능에 눈 뜬다. 현실에서는 사회성이 부족한 아웃사이더, 부적응자라는 꼬리표가 붙었지만 인터넷이라는 가상세계에서는 현실에 없던 브랜드 파워와 자신감을 찾아간다. 2014년 제작된 독일 영화 ‘Who Am I’의 주인공 벤야민은 사이버 공간에서 자신과 같은 해커들의 도피처를 찾아다닌다. 밤낮으로 온라...

지란지교에스앤씨(대표 남권우)가 을지태극연습 및 정보보안 컴플라이언스 이슈로 인한 DDoS공격 모의훈련 솔루션 ‘넷스피어’ 이용 문의가 급증함에 따라 6월 말까지 사이버침해대응 상담 및 기술지원을 위한 ‘사이버보안지원 TF팀’을 한시적으로 운영한다고 21일 밝혔다. 지란지교에스앤씨는 DDoS공격 모의훈련 솔루션 ‘넷스피어’(NetSpear)를 보유하고 있다. 사이버테러에 대비하기 위한 기관, 기업별 전산망 해킹 대응 연습에 활용되는 솔루션이다. 실전같은 훈련 프로그램과 숙달된 훈련 교관(내부 모의 훈련 전문가)이 수행기관에 제...

DDoS(디도스) 공격이 지속적으로 증가하고 있다. 글로벌 보안기업 발표에 따르면, 최근 몇 년간 대규모 봇넷 기반 디도스 공격이 수만 대의 감염된 IoT 기기를 이용해 공격 대상 웹사이트를 마비시키고 있으며 전세계 DDoS 공격은 2017년 연간 750만 건에서 2022년 1천450만 건으로 2배 가량 증가할 것으로 전망했다. 한편 공격의 횟수 뿐만 아니라 규모도 크게 증가하고 있다. 아카마이에 따르면, 100Gbps 이상의 디도스 공격은 2017년 45회 이상 발생했으며 2018년 1분기에만 12건이 발생하고 있을 정도다....

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 김대환 소만사 대표는 'You Can’t Protect What You Can’t See-HTTPS를 통한 보안위협과 대처방안-'을 주제로 키노트 발표를 진행했다. HTTPS(SSL/TLS라고도 불린다)는 전체 트래픽의 72%를 자치하고 있다. 금융, 정보통신, 클라우드 등 보안이 중시되는 산업은 이미 80%이상...