IE와 Java 제로데이 공격이 1월 11일부터 국내에 활발하게 발생되고 있고 현재 공격의 심각성이 높아지고 있다. 이에 빛스캔(대표 문일준) 악성코드 탐지와 연동해 전용 차단장비를 개발한 트라이큐브랩(대표 이석현 www.cubeisac.com)은 차단 내역 일부를 분석한 결과를 공개하고 국내 제로데이 공격의 심각성을 알리는 자료를 배포했다. 트라이큐브랩 자료에 따르면, 1월 11일 이후 발생된 IE와 Java의 제로데이 공격이 실행되는 악성링크들은 IE가 6종류, Java가 9종류로 발생된 것으로 빛스캔에 의해 확인된 바 있다.

방송통신위원회 네트워크정보보호팀은 17일 정보보호 사전점검에 관한 고시 제정, 정보보호 관리체계 인증 등에 관한 고시, 정보보호 조치에 관한 지침 등 고시 3건을 동시 발표했다. 방통위에 따르면, ‘정보보호 조치에 관한 지침’건에 대해 “정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정통망법) 제45조 제2항에 따라 정보통신서비스 제공자가 정보통신서비스를 제공하는데 사용되는 정보통신망의 안정성 및 정보의 신뢰성을 확보하기 위한 보호조치의 구체적인 세부 사항을 개정하려는 것”이라고 밝혔다. 또 ‘정보보호 관리체계 인증 등에 관

지난 화요일, 어도비가 자사의 콜드퓨전 앱 서버와 관련해 긴급 보안 패치를 배포했다. 올 해 1월 초부터 크래커들이 서버를 공격하는 데 사용해온 네 가지 치명적인 취약점을 보완하기 위한 패치이다. 어도비는 이와 더불어 1월에 CVE-2013-0625, CVE-2013-0629, CVE-2013-0631, CVE-2013-0632로 밝혀진 네 가지 취약점에 관한 보안 권고사항을 발표했다. 크래커들은 이 취약점들을 이용해 사용자들을 공격하는 데 악용한 것으로 알려졌다. 밝혀진 네 개의 취약점 중 두 개의 취약점은 공격자들이 관리자 액세

보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 14일부터 3일째 금융권 앱을 위장한 피싱 앱이 구글 정식 마켓을 통해 지속적으로 등록되었음을 확인했다고 밝혔다. 이원남 하우리 모바일 보안연구팀 팀장은 “이 앱들은 구글 마켓에 정식으로 등록된 후 사용자가 아무런 의심없이 다운로드 받을 수 있어서 더욱 위험하다. 최초 14일 5종의 악성코드가 발견되었고 15일 10종, 16일 4종, 17일 1종이 구글 정식 마켓에 등록되어 있는 것을 확인했다”며 “정식 마켓을 통해서도 악성코드가 배포됨으서 마켓 보안강화와 스마트폰 백

금융 보안관련 인증절차를 사칭한 전자금융사기용 악성파일의 새로운 변종이 발견돼 이용자들의 주의가 요구된다. 보안 전문기업 잉카인터넷(대표 주영흠 www.nprotect.com) ISARC 대응팀은 "이번에 발견된 악성파일의 유포방법은 종전과 비슷하게 국내 특정 웹사이트를 통해 악성파일(KRBanker)에 감염되도록 제작되었으며, 악성파일에 감염되면 이용자의 호스트파일(hosts)을 변조시켜 국내 유명 뱅킹 사이트에 접속하더라도 특정 피싱 IP주소로 몰래 변경시켜 조작된 가짜 금융사이트 화면이 보이게 된다. 이용자들의 각별한 주의가

보안 및 위협 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)에서 적어도 5년 동안 여러 국가의 정부·외교 및 과학 연구 기관을 대상으로 한 새로운 첨단 사이버 스파이 활동을 밝혀냈다고 발표했다. 이 스파이 악성 코드는 서유럽과 북미를 포함한 전 세계에서 감염자가 발견되었지만, 주요 공격 대상은 동유럽 국가, 구 소련 및 중앙 아시아의 국가들로 나타났다. 공격자의 주요 목적은 보안에 취약한 기관으로부터 지정학적 정보, 기밀 정보 시스템에 접속할 수 있는 계정 정보 및 개인 모바일 기기와 네트워크 장비 정보

최근 노트북, 태블릿 그리고 스마트폰 등의 사용이 증가하면서 BYOD(Bring Your Own Business) 정책과 아울러 데스크탑 및 애플리케이션 가상화가 IT 분야의 주요 이슈로 부상하고 있으며, 이러한 기조는 당분간 계속될 것으로 보인다. 이미 많은 직원들은 개인 소유의 단말기를 일반 업무에 적극 활용하고 있으며, 기업에서도 효율성 증대를 위해 다양한 현장 업무에서의 활용을 반기는 분위기다. 비용 절감과 생산성 향상을 누릴 수 있다는 순기능과 함께 보안 및 관리라는 커다란 도전과제를 함께 안고 가야 하는 상황이 됐다. 실

Oracle Critical Patch Update(CPU)는 오라클사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단이다. Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되기 때문에 Oracle 제품의 다중 취약점에 대한 패치를 권고한다. 2013년 1월 Oracle CPU에서는 오라클 자사 제품의 보안취약점 86개에 대한 패치를 발표했다.영향받는 시스템은 다음과 같다.Oracle Database 11g Release 2, versions 11.2.0.2, 11.2.0.3Oracle Databa

복수의 컴퓨터 위기 대응팀(CERT)에서 로크라(Rocra) 또는 붉은 10월(Red October)이라는 이름의 사이버첩보 작전의 증거를 찾아냈다. 이 작전은 이란, 미국, 러시아 연방 등 39개국의 나라의 기관을 목표로 한 것이다. 붉은 10월은 모바일 기기, 컴퓨터 및 네트워크에서 정보를 수집한 것으로 조사됐다. 이 작전은 최소 5년간 활동한 것으로 분석됐다. -arstechnica.com/security/2013/01/red-october-computer/ [정보제공. 2013. 1. 14. SANS Korea

미국 국방부(DOD) 국방첨단프로젝트연구원(DARPA)은 네트워크 취약점을 자동으로 분석하는 시스템을 개발할 계획이라고 밝혔다. 사이버 표적 공격 분석 시스템(Cyber Targeted Attack Analyzer)이라는 이름의 이 프로그램은 다양한 소스로부터 데이터를 수집해 비정상 행위를 좀더 쉽게 탐지하고자 한다. DARPA는 1월 30일에 이 프로젝트에 대한 계약 희망회사를 대상으로 설명회를 개최한 후, 2월 중순경에 제안요청서(RFP)를 발표할 계획이다. 본 프로젝트의 장애물은 기기마다 호환되지 않은 데이터를 통합하는 것이다

싱가폴 의회는 정부가 사이버 공격에 대해 선제적 조치를 취할 수 있도록 하는 컴퓨터오용법 수정안을 승인했다. 이번 수정법에는 행정부의 선제 조치 명령을 따르지 않는 경우 싱가폴 5만달러(원화 약 4,200만원)의 벌금을 부과된다. 법안 수정 전에는 싱가폴 내무부는 핵심 정보 인프라에 대한 공격이 탐지된 후에 조치를 취할 수 있는 권한이 있었다. -www.mha.gov.sg/news_details.aspx?nid=Mjc1NQ%3d%3d-OPxAwlOrs50%3d [정보제공. 2013. 1. 14. SANS Korea /

국내 시중은행 스마트 뱅킹용 안드로이드 앱으로 위장한 피싱용 악성 앱이 구글 플레이 공식 마켓에 등장했다. 이번에 보고된 안드로이드 악성앱은 국민은행, 우리은행, 새마을금고, 기업은행, 농협의 스마트 뱅킹 프로그램으로 사칭했고 실행 시 "안전을 위한(OTP)무료가입이벤트!"라는 가짜 메시지 창을 보여준다. 그 이후에 실제 금융사이트 도메인과 유사하게 모방한 가짜 피싱 사이트로 접속을 유도하여, 개인 금융정보를 입력하도록 유혹하고 있어 주의가 요구된다. 잉카인터넷 대응팀 관계자는 “기존 PC환경에서 이뤄졌던 금융보안 위협이 모바일

국내 금융 스마트뱅킹 어플리케이션으로 위장한 악성코드가 지난 1월 14일 안드로이드 공식마켓에서 발견됐다. 해당 악성코드는 사용자의 금융 개인정보 탈취가 목적이다. 이 악성코드에 대한 분석보고서가 NSHC(대표 허영일) RedAlert팀에 의해 최근 발표됐다. RedAlert팀 관계자는 “국내 금융 스마트뱅킹 어플리케이션으로 위장한 악성코드가 지난 14일 안드로이드 공식 마켓에서 발견됐다”며 “해당 악성코드는 약 하루 정도 유포됐지만 업로드 당시 다운로드 받은 사용자가 상당수 파악된다. 현재는 안드로이드 공식 마켓에서 제거된 상태이

12년 11월 9일에 발표된 Zoner사의 Photo Studio에 관한 취약점 분석 보고서가 발표됐다. 특정 레지스터의 값을 변조하여 버퍼 오버플로우(Buffer Overflow)를 발생되도록 하는 취약점이다. 이번 분석 보고서를 발표한 NSHC(대표 허영일) RedAlert팀은 “포토 스튜디오 프로그램이 처음 로드 할 때 오류를 저장하는 레지스터를 참조하며 이 과정에서 데이터의 검증과정을 거치지 않아 발생하는 Stack 기반의 버퍼 오버플로우 취약점이다. 이를 통해 공격자가 원하는 쉘코드를 작동할 수 있다”고 설명했다. 대응방안

국내 인터넷 뱅킹 이용자들을 타깃으로 한 금융권 악성코드가 지난 1월 5일 발견됐다. 이에 대한 분석 보고서가 NSHC(대표 허영일) RedAlert팀에서 발표됐다. RedAlert팀에 따르면 “해당 악성코드는 인터넷 뱅킹을 이용하는 고객에게 악성 서버로 리다이렉션 되도록 유도해 실제와 유사하게 제작된 악성서버에서 금융정보를 입력하도록 요구한다”며 “악성코드는 실행기반의 압축파일로써 악성코드가 실행되면 결과적으로 hosts파일이 변조되고 사용자 입장에서는 정상 URL 접속시 악성 서버로 리다이렉션된다”고 설명하고 있다. 또 “현재

파일 공유, 커뮤니티, 패션, 십여 곳 이상의 언론사 관련 서비스, 동영상 공유 사이트와 같은 방문자가 대규모인 서비스를 대상으로 악성링크가 추가되어 모든 방문자를 대상으로 집중적인 자바 제로데이 및 IE 제로데이가 포함된 공격이 1월 11일 이후 계속 발생 되고 있는 것이 포착돼 빛스캔(대표 문일준)에서 긴급대응 주의보가 발표됐다. 2013년 1월 11일 주말을 기해 국내 인터넷 환경에서는 지금까지 유례 없던 현상이 출현했다. 일반적으로 패치가 발표되기 이전의 공격코드를 제로데이 공격이라고 칭한다. 공격코드를 대응할 방법이 없다는

지난 1월 6일 오후 2시경 스포츠조선 사이트가 해킹을 당해 악성코드 유포와 중계지로 이용된 사실이 밝혀졌다. 네이버 뉴스캐스트를 통해 자극적인 기사와 함께 유포된 것이라 접속자들의 감염피해는 상당할 것으로 보인다. 이를 최초 탐지하고 데일리시큐에 제보한 빛스캔(대표 문일준) 관계자는 “여러 언론사의 웹서비스에서 악성코드를 유포하는 것은 하루 이틀 된 이야기가 아니지만 단순한 악성코드 유포를 넘어 악성코드를 감염시키는 중계지로 활용 되는 것은 차원이 다른 심각성”이라며 “국내 사이트를 해킹하고 권한을 가진 상태에서 공격코드들을 올려

지난 한 해, APT 공격의 특성상 조직이나 기업의 내부적인 피해보다는 고객정보 및 서비스와 관련된 외부적인 피해가 발생하지 않는 한 겉으로 크게 공개되지 않는 점을 감안하면, 이렇다 할 크게 알려진 APT 공격 사례는 많지 않았다. 하지만 실질적으로 APT 공격에 대한 시도 및 외부로 알려지지 않은 APT 공격, 계속 진행 중인 APT 공격은 생각하는 것보다 매우 많이 빈번하게 이루어지고 있다. 그렇다면 이러한 APT 공격은 2013년, 계사년을 맞이하여 어떻게 변화되고 진행될까? ◇계속되는 문서 취약점을 이용한 내부 감염 시도주

스마트폰 보안 앱인 V3 모바일 플러스 2.0(V3 Mobile Plus 2.0)를 사칭한 안드로이드 악성앱이 발견되어 사용자의 주의가 요구된다. 보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 15일, 안랩의 대표적 스마트폰용 보안 제품인 V3 모바일 플러스 2.0을 사칭한 악성 안드로이드 애플리케이션이 발견되어 사용자의 주의가 필요하다고 발표했다. 발견된 악성 앱은 영문 소문자를 사용해 ‘v3’라는 이름으로 안랩의 ‘V3 모바일 플러스 2.0’과 유사한 이름과 아이콘(보충자료 1 참고)으로 사용자를 현혹하고 있다. 사

해외 보안회사 디펜스코드(DefenseCode)의 보안 연구자들은 시스코 Linksys 라우터 제품의 기본 설치 상태에서 원격 최고관리자 접근이 가능한 제로데이를 발견했다고 밝혔다. 제로데이는 PoC Exploit 코드를 포함한 상세한 설명과 함께 시스코에 공유되었다. 시스코는 최신 버전의 패치에서 이미 패치가 적용된 취약점이라고 주장했으나 최신 버전의 Linksys 펌웨어(4.30.14)를 포함한 모든 이전 버전의 제품이 발견된 제로데이에 취약한 것으로 밝혀졌다. 디펜스코드사의 CEO Leon Juranic은 시스코 Linksys