12월 3일, 국제 특허관련 법률사무소 웹 사이트에 공격코드를 올려두고, 다른 취약한 사이트들에 추가된 정황이 발견 되었다. 공격자는 이미 특허관련 사무소의 웹서비스에 대한 권한을 가지고 있는 상태이며 정체가 노출될 수 있는 공격링크로 직접 활용한 것으로 보아 내부 침입과 정보의 탈취는 이미 발생되었을 것으로 추정된다. 빛스캔(대표 문일준) 측은, 국제특허법률사무소 웹 사이트에 삽입된 공격코드는 Caihong EK(변종)과 최근 국내 인터넷 환경에서 지속적으로 쓰이고 있는 최신 취약점인 CVE-2014-6332를 사용하는 것으로 확

국내 유명 영화 전문사이트에서 지속적으로 악성링크 삽입과 삭제가 반복되고 있어 이용자들의 각별한 주의가 요구된다. 공격자들은 XX무비 사이트를 통해 악성링크를 지난 8월 27일 처음 유포한 후 11월 26일까지 약 15차례에 걸쳐 악성링크 삽입을 지속하고 있으며 광고배너의 내부 소스 안에 악성링크가 삽입됐던 것으로 확인되었다. 빛스캔(대표 문일준) 측은 “우려되는 점은 광고배너를 불러오는 위치가 특정 페이지뿐만 아니라 메인 페이지에서도 노출이 함께 이루어졌다는 점이다. 결과적으로 악성링크가 삽입되어 있었던 시간에 어느 페이지에 접속

10월 홈페이지를 통해 유포된 악성코드는 73%가 금융정보유출이며, 그 외 원격제어, DDoS, 금융사이트 파밍 등으로 파악되었다. 또한, MS IE/XML, Oracle JRE/애플릿, Adobe Flash Player, PDF 취약점을 복합적으로 이용해 악성코드를 유포하는 것으로 분석되었다. KISA ‘10월 악성코드 은닉사이트 탐지 동향 보고서’에 따르면, 악성코드 유형 중 정보유출(금융정보)이 73%의 비율로 가장 높았으며, 그 이외에도 원격제어, DDoS, 금융사이트 파밍 등의 악성코드 유형이 다양하게 나타났다. 10월에

파밍 피해자들이 입력한 개인 금융정보가 공격자 서버에서 실제로 확인되고 있으며 확보된 정보를 바탕으로 다양한 방식으로 피해를 입히는 것이 추가 확인 되어 심각한 상황이다. 빛스캔(대표 문일준)에 따르면, “파밍사이트에 금융정보를 입력한 피해자를 일부 확인한 결과 매주 200여명 가량이 되고 있다. 11월 중순까지 모두 800명 가량의 피해자 정보를 관계기관에 전달해 추가 피해를 막을 수 있도록 조치한 바가 있다”며 “확인된 금융정보의 내용에는 공격자가 계좌 조회 및 이체, 잔액 확인을 직접적으로 한 내용이 기록되어 있었다. 그 관리

인터넷 뱅킹 파밍용 악성코드가 지속적으로 배포되고 있다. 해당 악성코드는 우리은행, 외환은행, 농협의 인터넷 뱅킹 공인인증서에 관련된 ActiveX모듈의 메모리를 변조하며, 기존 보고 되었던 악성코드 기능에 추가적으로 Bitcoin Minor 등의 기능이 추가된 것으로 확인됐다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 신속한 치료가 필요하다. ▲악성코드 감염시 접속하는 C&C 서버 정보 NSHC(대표 허영일) Red Alert팀은 최근 관련 보고서를 발표하고 “인터넷 뱅킹 파밍 공격은 메모리 변조, Hos

지난 10월 중순, 파밍 공격으로 인해 이용자들이 파밍 페이지를 통해 입력한 개인 금융정보가 공격자의 특정 서버에 저장되었고, 이를 통해 실제 피해가 발생한 사건에 대해 데일리시큐가 빛스캔 정보를 통해 자세하게 소개한 바 있다.(관련 기사: www.dailysecu.com/news_view.php?article_id=8113) 공격자 서버에 저장된 개인 금융 정보에는 성명, 주민등록번호, 은행, 계좌번호, 계좌비밀번호, 공인인증서, 보안카드까지 계좌 이체 등에 필요한 대부분의 정보가 포함되어 있었다. 특히 실제 계좌에 돈이 있는지

최근 국내 인터넷 뱅킹 서비스에 대한 파밍 공격에 이용되는 악성코드 공격 방식에 변화가 일어나고 있다. ‘파밍 공격’은 공격자가 가짜 인터넷 뱅킹 사이트를 만들어 놓고, 정상적인 은행 고객을 가짜 사이트로 유도해 고객으로부터 인터넷 뱅킹 관련 인증 정보를 탈취해 고객의 돈을 훔쳐가는 대표적인 인터넷 뱅킹 서비스의 공격 방식이다. 호스트파일 변조방식 DNS변조 방식 DNS변조방식의 흐름도 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 “이번 악성코드는 접속만 해도 사용자가 인지하지 못하는 사이 악성코드가 설치되는 D

2014년 수능시험이 끝났다. 이후 수험생들의 대학교 지원을 위해 대학교 사이트에 접속이 몰릴 것으로 예상되는 가운데, 지난 11월 10일과 13일 두 차례에 걸쳐서 대구 지역 모 대학교 입학처 사이트에서 타깃 공격으로 추정되는 악성링크가 삽입된 것이 확인됐다. 해당 사이트 관리자의 적극적인 보안대책이 필요하다. 빛스캔(대표 문일준) 측은 “이번 공격에 이용된 악성링크는 악성링크는 대구 모 대학교 입학처 사이트의 웹 공용모듈에 삽입되었다. 그 결과, 첫페이지가 아닌 하위페이지에 접속하더라도 악성코드에 감염될 수 있도록 교묘하게 공격

11월 1주차 전체적인 악성코드의 움직임은 증가했으며 지난주 한산한 모습을 보였던 신규 경유지의 활동이 다시 증가하는 움직임을 보이고 있어 주의를 기울여야 한다. 빛스캔(대표 문일준) 측은 “특히 신규 경유지에서는 신규로 등장했던 스윗오렌지킷이 활발한 활동을 보인 반면에 카이홍 공격킷을 활용한 공격코드 삽입은 이루어지지 않은 것으로 확인되었다”며 “공격킷의 사용이 변화하고 있는 만큼 전체적인 활동에 대한 관찰이 필요하다”고 당부했다. 한편 지난 10월 29일, 2곳의 어학원 사이트에 동일한 악성링크가 삽입되어 주말이 아닌 평일에 영

파밍 피해자들이 입력한 개인 금융정보가 공격자 서버에서 실제로 확인되고 있다. 더욱 큰 문제는 대규모 인증서 탈취와 이 정보를 활용해 공격자들이 실제로 돈을 인출해 가는 등 금융피해를 발생시키고 있다는 점이다. 공격자들은 지난 4년간 게임계정 탈취를 위한 악성코드 형태가 금융정보 탈취 형태의 악성코드로 변환된 시점은 최근 2년이다. 매주마다 국내 주요 대응 방안을 회피하는 적극적인 악성코드 유포는 계속되고 있다. 관계 기관과 보안업체들은 대규모 유포가 발생될 때마다 이메일 혹은 불법적인 파일을 다운로드 받은 개인의 책임이라는 전제하

지난 10월 26일경부터 국내에서 운영되는 다수의 광고 프로그램을 해킹해 인터넷뱅킹 및 온라인 게임 계정 정보를 탈취하는 사이버 공격이 활발하게 전개되고 있는 증거가 지속적으로 확인되고 있어 각별한 주의가 요구된다. 이로인해 최근 안랩 진단 통계에서는 Trojna/Win32.killav 진단이 치솟는 상황이 발생했으며, 부주의하게 국내에서 제작된 광고 프로그램이 설치되는 PC에서는 악성코드에 감염되었을 것으로 추정된다. 이에 대해 상세 분석 내용을 포스팅한 보안블로그 ‘울지않는 벌새’는 “이번 악성코드 유포에 활용된 광고 프로그램은

최근 국내에 악성코드를 유포하는 범죄집단이 감염 성공률이 매우 높은 최신 플래시 취약점을 이용해 악성코드를 유포하고 있어 사용자들의 보안업데이트 적용이 시급하다. 하우리 관계자는 “이번에 사용된 플래시 취약점은 올 10월 중순에 공개된 최신 플래시 취약점(CVE-2014-0569)으로 해외에서는 이미 많은 해커들이 악성코드를 유포하는 데 사용하고 있다”며 “국내에서도 범죄 집단이 사용하는 악성코드 유포 서비스인 스윗 오렌지 익스플로잇 킷에 해당 취약점이 탑재되어 국내 30개 이상의 웹사이트를 통해 악성코드가 유포되고 있다”고 주의를

2014년도 국감 제출 자료에 따르면, 2014년 1월부터 8월까지 악성코드, 스미싱으로 인해 사용자의 PC 및 스마트폰에서 유출된 공인인증서가 1만9천177건으로 알려졌다. 이 수치는 2013년도에 발생한 총 건수보다 2배 이상 증가한 수치다. 빛스캔(대표 문일준)에서는 2014년 5월, 취약한 웹서비스를 통해 접속만 해도 감염되는 악성코드에 의해 단 1주일간 탈취된 PC용 공인인증서 유출 규모가 2013년 전체 유출 규모에 버금가는 대규모 유출을 확인해 관련 사항을 유관기관(KISA)에 제공했다. 또 유출된 인증서 가운데 사용이

시큐브(대표 홍기융)는 최근 ‘빠른 응답코드 인증시스템 특허권’을 취득한데 이어, 10일 ‘일회용 랜덤키를 이용한 본인 확인 및 도용 방지 시스템 및 방법’과 ‘본인 확인 및 도용 방지 시스템 및 방법’에 대한 특허를 완료하며 모바일 보안 및 지불결제·인증 서비스 관련 핵심기술 특허를 모두 취득했다고 밝혔다. 회사 측은 “그동안 모바일 보안 및 지불결제·인증 서비스 사업화를 체계적으로 준비해왔다”며, “이번 특허 취득을 기점으로 독보적인 기술 선도력을 갖추게 된 만큼 시장 공략에 적극 나설 계획”이라고 밝혔다. 시큐브는 현재 SMS

RIG EK가 국내 사이트를 통해 유포된지 얼마 지나지 않은 시점에서 새로운 공격킷인 Sweet Orange EK가 국내 웹사이트를 통해 유포되고 있는 정황이 포착됐다. 빛스캔(대표 문일준) 9월 3주차 인터넷 위협 보고서에 따르면, “최초 유포 시점은 9월 11일로 기존에 활동 중이던 멀웨어넷을 통해 확인되었으며 최종적으로 RIG EK와 마찬가지로 파밍 악성코드를 연결하고 있었다”고 설명했다. Sweet Orange EK는 최근 이스라엘 국가기관 사이트에서도 발견됐다. 한편 빛스캔 측은 “국내 대표적인 여행사 사이트 H사 메인 페

인터넷에서 신원을 증명하는 공인인증서가 악성코드를 통해 2주일 동안 약 1400여 건이 유출된정황이 포착됐다. 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 “이번 공인인증서 유출에 사용된 악성코드는 특정 사이트에 접속하면 사용자 몰래 감염되는 드라이브 바이 다운로드(Drive by Download) 형태로 감염되었고, 사용자PC 내에 저장된 공인인증서 폴더를 압축해 특정 서버에서 전송하며, 호스트 파일을 변조하고 인터넷 사용자를 금융 피싱사이트로 유도해 개인 금융 정보를 빼낸다”고 설명했다. 센터에 따르면, 피해자 IP

동일한 ISP와 호스팅서버를 이용해 공격킷을 삽입해 국내 웹사이트에 영향을 주는 모습이 관찰돼 주의가 요구된다. 빛스캔(대표 문일준)은 “특히 악성코드 공격자는 지속적으로 IP를 바꿔가며 공격과 함께 바뀐 악성링크 역시 모두 같은 곳으로 연결하고 있어 동일한 공격자의 소행으로 추정된다”며 “악성코드 분석결과 파밍 악성코드로 확인됐다. 2013년 8월 마지막으로 발견된 바이너리 파일의 확장자를 .css 형태로 바꿔서 유포하는 형태가 재등장했다”고 설명했다. ▲악성 앱 감염자들을 관리하는 공격자 서버. 빛스캔 제공 또 이 회사는 이번

국내 PC사용자를 대상으로 새로운 공격 도구인 리그킷(RIG Exploit Kit)을 사용해 악성코드가 처음으로 유포되기 시작해 이용자들의 각별한 주의가 요구된다. 악성코드 공격자들을 지속적으로 추적해 오고 있는 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 “현재 중국이 진원지로 추정되는 이들 조직은 2011년부터 최근까지 지속적으로 국내 인터넷 뱅킹을 위한 파밍 공격용 악성코드를 유포해 왔었다”며 “국내 사용자를 공격하는 이 조직은 대표적인 웹 악성코드 유포방식인 드라이브 바이 다운로드(Drive by Download)

안랩의 V3모바일 업데이트 메시지를 사칭한 악성 앱 유포시도가 발견돼 주의가 필요하다. 먼저 공격자가 보안이 취약한 일부 무선 공유기(와이파이)의 DNS주소를 변경한다. 스마트폰 사용자가 해당 와이파이를 이용해 유명 포털 사이트 접속하면 공격자는 V3모바일 업데이트 메시지를 사칭해 악성 앱 다운로드를 유도한다. 안랩은 이와 같은 파밍 수법을 발견해 사용자의 각별한 주의를 당부했다.감염 과정을 살펴보면, 공격자는 관리자 암호가 설정되어 있지 않거나, 제품 출고 시 암호를 그대로 사용하고 있는 등 보안에 취약한 일부 무선 공유기에 침입

지난주에 이어 이번주에도 여행사 사이트들에 악성링크가 삽입돼 여행 정보를 얻거나 예약하기 위해 접속한 사용자들의 악성코드 감염 피해가 계속 누적되고 있어 각별한 주의가 필요하다. ▲모두투어를 통한 악성코드 유포. 8월 8일. 빛스캔 제공 빛스캔(대표 문일준) 측은 주간 리포트를 통해 “오픈마켓 카테고리와 여행 포탈에도 연동되어 있다는 점에서 매우 심각한 상황으로 보여진다”며 “지난주와 마찬가지로 의료 및 제약 관련 웹사이트에 대한 공격도 지속된 것으로 관찰되었다”고 설명했다. 유포된 악성코드 대부분은 파밍 악성코드로 확인된 가운데