스팸 메세지 전송을 목적으로하는 안드로이드 악성코드 SpamSoldier로 인해 지난주 하루 50만건 이상의 메시지가 발송된 것으로 추정되며, 유명한 유료앱의 무료버전으로 배포되어 사용자의 주의가 필요한 상황이다. 이에 NSHC(대표 허영일) Red Alert팀은 SpamSoldier에 대한 분석 보고서를 발표하고 이용자들의 주의를 당부했다. Red Alert팀 보고서에 따르면 “12월 초, SpamSoldier라는 트로이목마가 포함된 게임 어플리케이션이 발견됐다. 해당 어플리케이션을 사용자가 설치하면 해당 기기가 SpamSoldi

국내 대표 포털 네이버, 다음 등의 사이트에서 공통적으로 발생하는 심각한 XSS(크로스 사이트 스크립팅 / cross-site scripting) 취약점이 발견됐다. 이미지를 올릴 수 있는 블로그, 카페, 메일 등에서 XSS 취약점이 발견됐고 글을 올릴 수 있는 모든 곳에서도 해당 취약점이 발견됐다. 이번 취약점을 발견하고 데일리시큐에 제보한 ClassTeam 소속 백연우씨는 “4년전부터 알고 있었던 취약점으로 패치가 된 줄 알았는데 최근 테스트 해보니 여전히 존재하는 취약점이란 것을 알았다. 심각한 만큼 신속하게 패치가 이루어져야

얼마전 인도의 국영 통신회사 BSNL(Bharat Sanchar Nigam)의 공식 웹사이트가 어나니머스에게 해킹을 당했다. 인도 어나니머스는 웹사이트는 훼손시켰을 뿐만 아니라 회사 데이터베이스에 접근할 수 있는 접근권한도 획득했다고 주장했다. 현재 인도 어나니머스는 BSNL의 서버에 저장된 250개의 데이터베이스 정보와 정보유출을 한 사실을 공개 했다. 해커 뉴스에 따르면 어나니머스는 인도의 BSNL에 대해 불만을 가지고 있으며 그 가운데 하나가 IT 2000 법령에서 66A 조항을 제거하라는 요구다. 이번 해킹은 최근에 여러 해

국내 안드로이드 스마트폰 이용자들을 직접 겨냥한 악성파일을 추가로 발견됐다. 이번에 발견된 KRSpammer 변종 악성파일은 파리바게뜨, 카페베네 안드로이드 앱 이벤트를 위장해 국내 특정 사용자들에게 배포된 것이 드러났다. 이 악성파일을 최초 발견한 잉카인터넷 관계자는 “악성파일 제작자는 국내 이용자들의 소액결제 승인 문자메시지를 몰래 가로채기 해서 불법적으로 인터넷 결제를 시도하는 등의 사이버 범죄를 시도하고 있으며, 일부에서는 실제 피해도 발생하고 있는 것으로 알려진 상태”라며 “잉카인터넷 대응팀은 nProtect Mobile

국내 인터넷 뱅킹 이용자를 노린 악성파일(KRBanker) 변종이 최근들어 다양한 형태로 진화하고 있다는 것을 확인됐다. 이번에 발견된 KRBanker 변종 악성파일의 경우 델파이 프로그램 개발자가 빌드하는 라이브러리만을 감염시키는 Induc 바이러스에 중복으로 감염된 채 배포되었다. 잉카인터넷 대응팀 관계자는 “악성파일 제작자는 이미 Induc 바이러스에 감염된 상태에서 악성파일을 제작한 것으로 보이지만, 이미 오래전에 알려진 바이러스이므로, KRBanker 변종 제작자가 고의적으로 바이러스를 포함했을 가능성은 희박하다”며 “이번

이스트소프트 알약에서 2012년 보안이슈와 내년도 보안이슈 탑 5를 발표했다. 올해는 게임계정 탈취 악성코드, 일반 프로그램을 통한 악성코드 유포, 국내 사용자를 겨냥한 안드로이드 악성코드 유포, 인터넷뱅킹 계좌정보를 노리는 피싱, 문서파일 취약점을 노린 악성코드 성행 등을 탑5로 선정했다. 2013년에는 타깃 공격의 복잡성과 공격형태 다양화에 따른 보안 위협 증가, 모바일 디바이스 사용자의 계속된 증가에 따른 모바일 보안위협 급증, 계정 탈취 악성코드의 지속, 랜섬웨어 공격의 급증, 악성코드의 고도화 등을 선정했다. 자세한 내용은

세계적으로 큰 피해를 일으켰던 금융정보 탈취형 악성코드인 제우스(Zeus)와 스파이아이(Spyeye)의 뒤를 잇는 강력한 악성코드가 발견됐다. 안랩(대표 김홍선 www.ahnlab.com)은 강력한 기능의 금융정보 탈취형 악성코드인 시타델(Citadel) 악성코드에 대한 분석 결과를 발표하고 사용자 주의를 당부했다. 시타델은 ‘시타델 빌더’라 불리는 악성코드 생성기로 만들어진 악성코드로, 과거 제우스 악성코드와 작동 방식이 유사하다. 현재 ‘제우스 빌더’가 더 이상 업데이트되지 않고 소스코드까지 공개된 시점에서 새롭게 대두되기 시작

12월 초 보안 회사에서 감염된 안드로이드 기기에 있는 봇넷을 탐지했다. 스팸솔져(SpamSoldier)라는 트로이 목마 프로그램이 포함된 게임 앱을 설치하면 안드로이드 기기가 감염되는 것이다. 안드로이드 기기에서 SMS 메세지를 전송하거나 웹 사이트에 접속할 때는 반드시 사용자의 승인을 받아야 하나, 이 봇넷은 그렇지 않다. 그리고 이 앱은 유명한 유료 앱의 무료 버전으로 배포되었다. 감염된 기기는 C&C 서버로부터 명령을 받아서, 특정 핸드폰으로 SMS 메세지를 보낸다. 지난 주 이 봇넷은 하루에 50만 건 이상의 문자 메세지를

사이버 포렌직 전문가들은 미국 코네티컷 총기난사 사건 용의자 컴퓨터의 하드디스크를 조사하고 있다. 용의자는 공격하기 전에 컴퓨터 훼손을 시도했다. 압수된 컴퓨터는 코네티컷 주 경찰 컴퓨터 범죄부에서 보관하고 있다. FBI는 사건 조사에 도움을 주겠다고 제안했다. -www.washingtonpost.com/investigations/cybersleuths [정보제공. 2012. 12. 19. SANS Korea / www.itlkorea.kr]

미국 백악관은 정보 공유 및 방어 국가 전략(National Strategy for Information Sharing and Safeguarding (NSISS))을 발표했다. 이 문서는 국가기관간 및 국가와 공인 민간 기관과의 국가 안보 정보를 공유하기 위한 정책, 절차 및 표준을 개발할 때 가이드를 제공한다. -www.eweek.com/security/obama-administration-outlines-national-information-sharing-strategy/ -www.whitehouse.gov/si

한국인터넷진흥원(KISA, 원장 이기주)은 날로 증가하고 있는 악성코드 피해를 최소화하기 위하여 악성코드 탐지 및 대응 능력을 지속적으로 강화해 나가겠다고 21일 밝혔다. 해커는 대체로 악성코드를 손쉽게 유포하기 위해 취약점을 악용하여 홈페이지 안에 악성코드를 숨겨 놓는다. 이런 사실을 모르는 이용자가 해당 홈페이지에 접속하는 순간 이용자의 PC는 악성코드에 감염되어 디도스 공격 및 개인정보 유출 등 피해가 발생할 수 있다. KISA의 국내 홈페이지 대상 악성코드 유포 탐지 결과에 따르면, 2010년 이후로 악성코드 유포 홈페이지

지난달 SecurityWeek에선 리눅스에서 웹사이트에 악성 iFrames를 삽입하던 악성모듈에 대해 보도한 바 있다. 이번 주에는 ESET의 연구원들이 리눅스 기반의 변종 악성코드인 Sweet Orange Exploit kit에 대해 보고를 발표했다. ESET에 따르면, 악성 아파치 모듈은 감염된 LAMPP를 배포함으로 악성 콘텐츠를 웹 페이지에 삽입하는데 사용된다. ESET에 의해 관찰된 이 최신 리눅스 기반의 변종 악성코드는 실질적으로 모든 서비스를 제공하지만, 이는 온라인 은행 고객의 정보를 도용하기로 악명 높은 변종 Zbo

삼성은 해커가 휴대 전화에서 개인정보를 가져 갈 수 있는 소프트웨어 취약점들은 업데이트 작업을 하고 있다고 발표했다. 이 취약점은 삼성 갤럭시S2와 S3 및 갤럭시 라인의 여러 모델에 있다고 하며 갤럭시노트2, 노트플러스, 노트10.1 등도 포함된다고 한다. 취약점은 모두 Exynos 4210과 4412 모델 프로세서를 지원 하는 제품 모두에 적용된다. 지난 최근에 XDA 개발자들은 모바일 개발자를 위한 포럼에서 취약점과 공격방식을 공개하였으며 삼성의 엔지니어들은 안드로이드 커널에서 관련된 구성 실수라고 해명했다. 또한 커널의 주소

얼마전 삼성에서 제작된 시스템 온 칩인 Exynos 4210, 4412 두 버전에서 특정 메모리 영역에 시스템 관리자 권한 없이도 쓰기 권한을 부여할 수 있는 취약점이 발견되었다. 해당 취약점을 통해 악성코드를 삽입 및 실행해 시스템 관리자 권한을 획득할 수 있는 취약점이 공개된 것이다. 해외에서도 분석자료를 공개했지만 국내에서도 이번에 이 취약점과 관련된 보고서가 발표됐다. NSHC(대표 허영일) Red Alert팀에서 20일 상세 분석 자료를 발표했다. 팀 관계자에 따르면 “현재까지 이 취약점을 이용한 Apk는 대응패치 및 루팅

최근 보안회사 FireEye(파이어아이)에서는 악성 소프트웨어 'Sanny'를 이용한 전형적인 ART 공격의 사이버 스파이 활동을 발견했다고 밝혔다. 파이어아이에서 상세한 정보는 공개하지 않았지만, 해당 스파이 활동의 80%는 러시아 교육, 전신, 군인, IT, 항공 및 우주 산업 등의 기관을 노린 것이라고 밝혔다. 파이어아이 연구원은 공격의 발원지가 한국으로 추정되는 많은 정보가 있지만 아직 확실한 증거는 없다고 했다. 지금까지 밝혀진 내용은 아래와 같다.1. SMTP mail서버와 CnC서버가 한국에 있다.2. 발

미국에서 스칼렛 요한슨 등 스타들의 이메일 계정을 해킹한 뒤 스타들의 누드사진을 온라인에 유포한 혐의로 한 컴퓨터 범죄자가 징역 10년을 선고 받았다. 로스엔젤레스 연방정부는 크리스토퍼 채니(36세. 플로리다)에게 요한슨, 그리고 채니가 해킹한 크리스티나 아길렐라, 르네 올스테드에게 총 76,000 달러를 보상할 것을 명령했다. 채니는 지난 3월에 검찰과 협상 끝에 자신의 죄를 인정했다. 만약 그가 자신의 죄를 인정하지 않고 26개의 기소 판결을 기다렸다면 징역 121년의 판결을 받을 수도 있었다. 미국 법원은 “채니는 불법정보 수

UN의 하위 도메인 사이트인 itrack.un.org가 지난 10월 말경 중국으로 추정되는 악성해커에 의해 해킹을 당한 사실이 최근 12월 14일 중국 취약점 사이트에 공개됐다. 공개된 내용에 따르면, itrack.un.org 사이트는 10월말 웹서버 취약점을 통해 웹쉘 실행에 의한 확장자 우회공격을 당한 것으로 드러났다. 이번 해킹을 통해 악성해커는 UN직원들의 이메일 9,400여 개를 탈취해 갔고 이를 인터넷상에 공개한 것으로 밝혀졌다. 이번

이란 컴퓨터 위기 대응 센터(CERT-CC)는 배치와이퍼(Batchwiper)라는 이름의 악성코드 경고를 발표했다. 이 악성코드는 D에서 I로 시작하는 드라이브 파티션을 삭제한다. 이 악성코드는 또한 악성코드가 실행할 때 로그인하는 사용자의 데스크톱에 저장되어 있는 파일을 삭제한다. 배치와이퍼는 레지스트에 값을 입력해야 하기 때문에 감염된 컴퓨터가 재부팅한 후에 활동을 한다. 이 악성코드는 특정한 날짜에 실행하도록 프로그램되어 있으며, 다음 예정일은 12월 21일이다. -arstechnica.com/security/20

'QuickTime'은 Apple사에서 제공하는 멀티미디어 프로그램이다. 이 프로그램에서 원격상의 Stack Buffer Overflow 취약점이 발견됐다. TeXML 데이터 처리 과정에서 font-table field에 전달되는 데이터의 사이즈를 체크하지 않기 때문에 발생하는 취약점으로 원격코드 실행이 가능한 상황이다. 해당 취약점을 최초 발견하고 리포트를 제공한 NSHC(대표 허영일) Red Alert팀은 “11월 24일 발견된 애플사의 QuickTime 취약점은 특정 브라우저에서 QuickTime에 연동하도록 유

해외 보안전문가들은 중국에서 복제된 윈도우PC는 마이크로소프트사에 경제적 피해를 주고 있을뿐만 아니라 미국의 기업과 소비자의 심각한 보안문제를 야기시키고 있다고 경고했다. 마이크소프트는 중국에서 구매한 윈도우의 위험을 알리고 있으며 불법 복제 방지에 대한 내용을 강조를 하며 캠페인을 시작하고 있다. 윈도우 복제 PC는 현재 169대로 알려져 있으며 마이크로소프트는 90% 이상이 키로그 및 스파이웨어 또는 고의적인 악성코드를 포함하고 있는 것을 발견 했다고 전했다. 현재 마이크로소프트는 샘플뿐만 아니라 중국의 불법 윈도우PC로 인해