국제 해킹보안컨퍼런스 POC2017에서 블루투스 취약점을 이용해 스마트폰을 원격에서 공격해 SD카드내에 모든 정보를 탈취하고 폰의 카메라까지 원격제어하는 해킹 시연이 열려 큰 관심을 끌었다. IoT 보안기업 아미스(Armis)는 지난 9월 12일 자신들의 연구한 8건의 제로데이 취약점을 공개해 큰 파장을 일으켰다. 이 취약점을 통해 공격자는 안드로이드, 윈도우, 리눅스, iOS 버전 10 이전 기기들에 대해 사용자 인터랙션 없이도 감염시킬 수 있으며 망분리된 기기들까지도 감염시킬 수 있다. 공격자는 사용자가 기기간 페어링을 할...

국제 해킹보안컨퍼런스 POC2017이 지난 9일부터 10일까지 양재동 더케이호텔서울 거문고홀에서 국내외 해킹 보안전문가 500여 명이 참석한 가운데 성황리에 개최됐다. 이번에 오리건 주립대 장영진 교수는 POC2017에서 “Tampering with Encrypted Memory Blocks of Trusted Execution Environment”를 주제로 강연을 진행했으며 이후 데일리시큐와 인터뷰 시간을 가졌다. 장영진 교수는 이번 발표 내용에 대해 “최근 아마존이나 마이크로소프트 클라우드 서비스에서 애플리케이션 보안을 ...

국제 해킹보안컨퍼런스 POC2017이 지난 9일부터 10일까지 양재동 더케이호텔서울 거문고홀에서 국내외 해킹 보안전문가 500여 명이 참석한 가운데 성황리에 개최됐다. 현장에서 데일리시큐는 국제적으로 유명한 PPP팀 원년 멤버이자 티오리(Theori) USA CTO직을 맡고 있는 앤드류 웨시(Andrew Wesie)와 인터뷰를 진행했다. 그는 이번 컨퍼런스에서 “1-Day Browser and Kernel Exploitation”에 대해 발표를 진행해 큰 관심을 끌었다. PPP팀은 데프콘을 비롯해 한국과 전세계 많은 나라에서 ...

국제해킹보안컨퍼런스 POC2017이 11월 9일과 10일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 500여 명의 국내외 해킹보안 전문가들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 텐센트 킨랩(Keenlab)연구원 리앙첸은 10일 애플에서 발표한 iOS 11.1.1 최신 버전에서도 제일브레이크(Jailbreak. 탈옥)에 성공했다. 리앙첸 연구원은 10일 POC2017 둘째날 iOS 11 버전에 대한 제일브레이크 발표를 하기 위해 한국에 도착했지만 애플이 10일 오전 11.1.1 최신 버전을 발표해 버렸다. 리앙첸 ...

최근 사이버리즌(Cybereason)은 일본 기업을 표적으로 하는 랜섬웨어 'Oni'의 공격활동에 대한 정보를 발표했다. Oni는 7월에 사일런스(Cylance)가 보고한 랜섬웨어다. 일본어로 쓰여진 협박문 등을 표시하는 특징을 보면 일본기업을 표적으로 하는 사이버공격으로 간주되었다. 사이버리즌(Cybereason)은 지난 10월31일, 일본기업 표적 랜섬웨어 ‘Oni’의 공격활동에 대한 상세한 정보를 발표했다. ‘MBR-ONI’도 새롭게 발견되는 등 감염된 기업에서 금전탈취를 노린 교묘한 수법이 판명되었다. Oni공격은 적어...

최근 한글 문서에서 ‘자료연결’ 기능을 악용한 국내 표적 공격이 포착돼 한글 사용자들의 각별한 주의가 요구된다. 하우리에 따르면, 이번 표적 공격에 사용된 악성 한글(HWP) 문서 파일은 ‘자료연결’ 기능 중 ‘외부 어플리케이션 문서’에 모든 파일이 지정 가능한 점과 OLE 개체삽입 시 개체가 임시폴더에 생성되는 점을 악용했다고 전했다. 하우리 분석을 살펴보면, 공격자는 한글의 OLE 개체삽입 기능을 사용해 문서에 악성 스크립트(VBScript)를 삽입했다. 이후 “자료연결” 대상에 해당 스크립트의 경로를(임시폴더) 상대 경로...

최근 가상화폐 붐에 편승해 피해자들의 PC 자원을 이용해 가상화폐를 채굴하는 악성코드가 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다. 하우리 측에 따르면, 이번에 발견된 가상화폐 채굴 악성코드는 정상적인 유틸리티 프로그램으로 위장해 유포 중이며 정상적인 설치 과정을 거쳐서 설치되기 때문에 피해자의 의심을 줄일 수 있다. 해당 악성코드는 파일 공유 사이트나 토렌트 등에서 유포 중이라고 전했다. 악성코드 설치 파일을 통해 설치가 완료되면 프로그램이 자동으로 실행되며 시작 프로그램에 등록해 지속적으로 실행될 수 있도록 설...

전세계 수천 대 해상 선박이 사용하는 소프트웨어에서 심각한 취약점이 발견되었다. 지난주 목요일 IOActive 연구원들은 공격자가 시스템 및 정보에 자유롭게 접근할 수 있는 AmosConnect 8.0의 중요한 취약점 두 개를 발표했다. 국제 해운 회사는 종종 기밀 고객의 데이터를 처리하며 귀중한 배송물품을 취급하고 있어 공격자의 목표가 될 수 있다. 과거에도 이미 해커들이 값비싼 물품을 훔치기 위해 공격한 적이 있었던 만큼, 공격의 목표가 될 수 있는 해당 산업은 보안이 매우 중요하다. Inmarsat회사인 Stratos G...

보안 업체 프루프포인트(Proofpoint) 연구원들이 어도비(Adobe)가 이번주 초 패치한 플래시 제로데이 취약점을 활용한 러시아 APT28 그룹의 몇가지 멀웨어 캠페인 증거를 수집했다. 유럽과 미국 전역 기관을 타깃으로 하는 공격을 연구한 전문가들에 따르면, APT28은 취약점 패치 전이나 사용자들이 업데이트를 하기 전에 CVE-2017-11292 제로데이를 익스플로잇하려고 시도하고 있다고 전했다. 정부의 지원을 받는 해커들은 주로 항공 산업의 정부 및 민간 부문 사업을 타깃으로 공격을 감행했다. 프루프포인트 보고서는 “...

구글의 ‘Buganizer’라고 불리는 이슈 트래커에 존재하는 취약점이 발견됐다. 해당 취약점으로 인해 데이터베이스에 나열된 패치되지 않은 결함의 세부 정보들이 노출됐을 가능성이 높다. 이 결함은 Alex Birsan라는 버그헌터에 의해 제보되었다. 그는 이슈 트래커에서 2개 이상의 버그를 발견해 15,000달러 이상의 상금을 받았다. Alex는 발견한 취약점 중 하나를 이용해 시스템 권한 상승에 대한 요청을 조작할 수 있어, 특정 취약점에 대한 모든 상세 정보를 얻을 수 있었다. 구글 이슈 트래커가 구글 계정을 가진 모든 사...

해외 보안 연구원들이 LG가 제조한 스마트 홈 기기들에 개인정보보호에 관한 문제를 제기하고 나섰다. 연구원들은 LG SmartThinQ 스마트 홈 기기들에서 냉장고, 오븐, 식기세척기, 에어컨, 건조기, 세탁기 등 인터넷에 연결 된 기기들을 하이재킹 할 수 있도록 허용하는 보안취약점들을 발견했다고 밝힌 것이다. 또한 해커들이 LG의 카메라가 장착 된 로봇 청소기인 ‘홈봇’을 원격으로 제어할 수 있으며 기기 부근에 있는 모든 것들을 감시하기 위해 라이브 비디오 피드에 접근할 수 있는 것으로 나타났다. 이 해킹 방식은 해커와 타깃...

Bad Rabbit이라는 이름의 랜섬웨어가 유럽 전역에 빠르게 확산되고 있다. 해당 멀웨어는 몇시간만에 이미 러시아, 우크라이나, 독일, 일본, 터키를 중심으로 200개 주요 기관에 영향을 미쳤다. Bad Rabbit은 러시아의 여러 큰 언론 매체에도 영향을 미쳤으며, Interfax 통신사와 fontana.ru는 이미 멀웨어에 감염되었음을 확인했다. 카스퍼스키에 따르면 Odessa 국제 공항이 자사 정보 시스템을 타깃으로 하는 사이버 공격에 대해 보고했는데, 이것이 동일한 공격인지는 명확하지 않다. 러시아 사이버 보안 회사인...

마이크로소프트의 내장 기능을 악용하는 패치 되지 않은 공격 방식이 현재 광범위한 악성코드 공격 캠페인에 사용 되고 있는 것으로 나타났다. DDE 프로토콜은 마이크로소프트가 두 개의 실행 중인 프로그램들이 동일한 데이터를 공유할 수 있도록 하는 여러 방법들 중 하나다. 이 프로토콜은 엑셀, 워드, Quattro Pro, Visual Basic을 포함한 수 천 개의 프로그램들에서 1회성 데이터 전송 및 지속적인 업데이트 교환 등을 위해 사용하고 있다. DDE의 익스플로잇 기술은 피해자에게 해당 응용 프로그램을 실행할지 묻는 것 이...

후지쯔 사이버 위협 대응팀(Fujitsu Cyber ​​Threat Intelligence)은 마이크로소프트(MS) 오피스 365에서 연쇄 피싱을 사용하는 서아프리카 위협 주체에서 비롯된 새로운 공격을 확인했다. 오피스 365에서 사용된 연쇄 피싱은 이미 지난 6월에 피싱 이메일을 보내 다른 기업에 피해를 입혔다. 당시 공격자는 메일이 공급자 중 한 명에게 온 것처럼 꾸미고 오피스 365 자격 증명 입력을 요청하는 페이지를 띄웠다. 피싱 공격의 두 번째 단계는 유출된 자격 증명을 사용하여 다른 방문 페이지를 통해 내부 및 외부...

매그니베르(Magniber) 랜섬웨어가 한국 인터넷 이용자를 대상으로 집중 공격하고 있는 것으로 조사됐다. 매그니베르는 매그니튜드(Magnitude) 랜섬웨어와 케르베르(Cerber) 랜섬웨어의 합성어로 케르베르 랜섬웨어에서 변형되어 매그니튜드 익스플로잇 킷을 통해 유포되는 새로운 랜섬웨어다. 익스플로잇 킷 공격은 지난 2016년 말부터 감소했으나, 특정 공격 활동은 지속적으로 감행되고 있다. 매그니튜드 익스플로잇 킷은 아태지역을 집중 공격하는 대표적인 예이다. 아래 그림은 지난 2017년 3월 발표한 파이어아이 다이나믹 위협...

다크넷 시장에서 공개적으로 판매되고 있던 ATM 공격 악성코드 패키지가 발견되었다. 초보자도 쉽게 사용할 수 있는 악성코드라 더욱 위험한 상황이다. 이 악성코드를 분석한 카스퍼스키랩에 따르면, 3가지 구성 요소로 이뤄진 이 ‘Cutlet Maker’라는 악성 코드를 사용할 경우 ATM 기계에 물리적으로 접근할 수만 있으면 거액을 빼낼 수 있다. 범죄자의 거액 절도를 가능하게 해주는 이 도구는 단계별 사용자 가이드까지 갖추어 단돈 5,000달러에 판매되었다. 다양한 방법을 동원해 이득을 극대화하려는 범죄자에게 ATM은 언제나 구...

신종 안드로이드 랜섬웨어 ‘DoubleLocker’가 발견됐다. 안드로이드 스마트폰 사용자들의 각별한 주의가 요구된다. 이셋코리아(대표 김남욱) 측은 “Android/DoubleLocker.A로 진단되는 이 랜섬웨어는 안드로이드 운영체제의 접근성 서비스를 악용하는 것으로 알려진 뱅킹 트로이 목마를 기반으로 제작되었지만, 사용자의 은행 계좌 정보를 수집하고 계정을 삭제하는 등의 관련된 기능은 없으며, 피해자로부터 몸값을 강탈하기 위한 두 가지 강력한 도구를 포함하고 있다”고 설명했다. DoubleLocker는 장치의 PIN 번호...

미국 및 국내 항공, 국방, 제조 분야를 공격하는 폼북(FormBook) 멀웨어가 발견됐다. 공격자들은 다운로드 링크가 걸린 PDF 문서, 악성 매크로가 포함된 DOC 및 XLS 파일, 악성 실행 파일을 포함한 압축 파일 등을 통해 폼북 멀웨어를 확산시키고 있는 것으로 조사돼 관련 기관의 각별한 주의가 요구된다. 파이어아이(지사장 전수홍) 측에 따르면 “이번에 발견 된 폼북 멀웨어는 다양한 프로세스에 침투되어 키스트로크 로깅을 위해 펑션 후크(function hook)를 설치하고 클립보드 콘텐츠를 탈취하며 HTTP 세션에서 데...

Dnsmasq 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 버전의 사용자는 랜섬웨어 감염, 서버 침해 등의 피해가 발생할 수 있기 때문에 해결방안에 따라 최신 버전으로 업데이트 해야 한다. 이번 7개 신규 보안취약점 내용은 다음과 같다. △로컬 네트워크에서 익스플로잇될 수 있는 DNS Subsystem 원격 코드 실행 취약점 (CVE-2017-14491) △IPv6 라우터의 알림 요청에서 원격 코드 실행을 가능하게 하는 힙 오버플로우 취약점(CVE-2017-14492) △CVE-2017-1449...

최근 스마트폰을 이용해 악성코드 유포를 통한 전화번호 변조 및 가상화폐 악용 등 첨단 수법을 동원한 신종 보이스피싱 피해사례가 발생하고 있어 각별한 주의가 요구된다. 금융회사를 사칭하며 대출을 해줄 것처럼 속인 뒤 돈을 편취하는 사기방식은 기존과 동일하나, 사기과정 및 피해금 인출과정에서 첨단 수법을 사용하는 차이가 있다. 사기범은 택배 배송 등을 사칭하며 악성코드 URL이 포함된 문자메시지를 불특정 다수에게 발송하는데 택배 문자로 오인한 피해자가 URL를 클릭하면 스마트폰에 악성코드가 설치되고 피해자의 휴대폰 번호가 사기범에...