사일런스 머신러닝 EPP와 연계한 '매니지드 Anti-Malware SOC-as-a-Service' 시장예측 적중... 싱가포르 거점으로 해외 서비스 돌입 파고네트웍스가 특화된 보안 서비스로 글로벌 시장에 공식 진출한다고 선언했다. 파고네트웍스(권영목 대표)는 지난 9월18일부터 3일간 진행된 GovWare 2018 싱가포르 국제 컨퍼런스에 참가해 국내에서 내실을 다져온 사일런스 머신러닝 EPP 기반의 '매니지드 Anti-Malware SOC-as-a-Service' 비즈니스 모델을 성공적으로 런칭했다. GovWare 2018...

"APT 공격그룹 중 블루노로프(Bluenoroff) 그룹은 지난해 금융기관과 스위프트, 가상통화거래소 등을 중심으로 공격을 진행했고 김수키(Kimsuky) 그룹은 예전 한국수력원자력 사이버테러 이슈로 유명하다. 또 스카크러프트(Scarcruft) 그룹은 플래시 제로데이를 활용해 주로 공격해 주목을 받았으며 김수키 계열과 겹치는 부분이 많다. 이들의 공통점은 한국 공격시 한글을 이용한 악성코드를 사용하고 있다는 점이다. 오늘 한글 문서(HWP)를 이용하는 악성코드 프로파일링에 대해 연구한 결과를 발표하겠다." -김재기 금융보안...

이터널 블루(Eternal Blue)는 워너크라이 공격에서 DOUBLEPULSAR로 헤드라인을 만든 것으로 추정되는 NSA의 익스플로잇이다. 이 악성코드는 새도우 브로커스(Shadow Brokers) 해킹 그룹이 NSA와 관련된 Equation 그룹으로부터 훔쳐 온라인에 공개되었다. 이터널 블루는 포트 445에서 SMBv1(Server Message Block) 프로토콜을 타깃으로 하고, 윈도우 7 및 XP 시스템을 대상으로 하는 멀웨어 개발자 커뮤니티에서 광범위하게 배포되었다. 마이크로소프트는 MS17-0101을 통해 해당 ...

트래픽의 40%가 봇에서 발생...정교한 봇 탐지 및 대응은 필수 디도스 공격은 L3/L4공격의 비중이 99%이상 차지 한국, 전세계 디도스 발원 국가중 8위 차지 인증정보 스터핑공격의 규모와 빈도, 모두 증가하는 상황 테라급 대용량 디도스 공격에서도 고객 서비스 가능해야 다양한 악성 기법 통한 웹 공격도 사전에 방어 데일리시큐 주최 대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2018에서 백용기 아카마이 코리아(손부한 대표) 백용기 상무는 '최신 글로벌 사이버 공격 동향 및 진화하는 봇의 대응'이란 주제로 보안실무자 25...

올해 8월 말, 한국, 일본, 중동, 남유럽, 아태 지역 사용자를 공격하는 멀버타이징(Malvertising) 캠페인에 사용되는 새로운 익스플로잇 키트가 발견됐다. 일명 ‘폴아웃(Fallout) 익스플로잇 키트’는 지난 8월 24일 ‘finalcountdown[.]gq’라는 도메인에서 처음으로 발견되었으며 8월 29일 도쿄의 한 연구원이 해당 캠페인을 확인한 후 ‘폴아웃’으로 명명했다. 파이어아이 측은 이번 연구를 통해 해당 캠페인과 연관된 도메인, 지역 및 페이로드(payload)가 더 있다는 사실을 확인했다. 일본 사용자를...

오라클(Oracle) Java SE가 2019년 1월부터 유료화 된다. 그동안 유 무료 버전이 혼재되어 있었지만 오라클 JDK Java SE의 모든 버전이 상용화된다. 아울러 비용 청구는 기존의 1회성 영구 라이선스 대신 정기구독(서브스크립션) 모델 개념을 도입했다. 가장 큰 문제는 한국 시장의 특성상 오라클 JDK를 사용하고 있는 많은 정부기관, 금융권, 그리고 수많은 엔터프라이즈 시장에서는 라이센스 이슈가 발생할 수 있다는 점이다. 또 사용되고 있는 Open JDK 마저도 지원 중단에 따른 보안 이슈 및 버그 이슈들에 무방...

"네트워크와 연결된 모든 무기가 사이버무기다. 군에서 사용되는 모든 장비와 무기들이 사이버무기에 포함된다. 따라서 사이버무기에 대한 철저한 보안검증이 필요하다. 하지만 우리와 선진국 간 테스트 기준에서 상당한 차이가 난다. 특히 미국은 무기체계에 대한 엄격한 사이버 시큐리티 테스트 프레임웍과 분석가들을 확보하고 있다. 이 부분에서 우리는 아직 미흡하다." "테스트를 모의해킹에만 의존해선 안된다. 모의해킹은 어느 팀이 테스트 하냐에 따라 결과가 달라질 수 있다. 매번 모의해킹하고 수정하는데도 한계가 있다. 또 시큐어코딩을 적용했...

데일리시큐 주최 대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2018에서 이재광 한국인터넷진흥원(KISA) 침해사고분석단 팀장은 '은밀하게 위대하게-해커의 전략과 흔적들'이란 주제로 강연을 진행했다. 이재광 팀장은 분석가들을 힘들고 고민하게 만들었던 일련의 국내 공급망을 타깃으로 한 해킹공격행위에 대한 분석 내용을 공유해 큰 관심을 끌었다. 이번에 공유한 공격내용 분석은 지난 2016년 12월 이전부터 시작해 현재까지 진행되고 있는 APT 공격사례다. 공격자는 2016년 12월 이전부터 국내 호스팅사를 대상으로 공격을 진행...

공격자들이 윈도우용 마이크로소프트 엣지 웹 브라우저와 iOS용 사파리에서 웹사이트 주소를 스푸핑하도록 허용하는 심각한 취약점이 발견됐다. 한편 구글 크롬과 모질라 파이어폭스 웹 브라우저는 이 취약점에 영향을 받지 않는다. 마이크로소프트는 지난 정기 업데이트를 통해 주소창 URL 스푸핑 취약점을 수정했지만, 사파리는 여전히 패치 되지 않아 애플 사용자들이 피싱 공격에 취약하게 됐다. 새로 발견 된 이 취약점은 사용자가 웹사이트의 진위성을 확인할 수 있는 기본 지표인 URL과 SSL을 우회할 수 있어 많은 피해가 우려된다. 보안 ...

불특정다수 사용자에게 협박성 이메일이 14일 오전 6시부터 유포되고 있어 사용자들의 각별한 주의가 요구된다. 이번에 유포된 이메일은 '혹스(Hoax)'의 형태로 이메일이나 메신저 등을 통하여 거짓 정보나 그럴듯한 괴담 등을 보내 사용자들을 속이는 방식이다. 이번에 유포된 혹스 이메일은 자신이 포르노 사이트에 악성코드를 업로드했으며, 해당 사이트에 방문한 사용자(이메일 수신자)가 해당 악성코드에 감염되었다고 밝히고 있다. 또한 해킹된 사용자의 컴퓨터 웹캠을 통해 은밀한 영상이 촬영되었고 500달러 상당의 비트코인을 결제하지 않으...

CVE-2018-8174 보안취약점은 VB스크립트 엔진 원격 코드 실행 취약점으로 올해 5월 마이크로소프트 정기 보안 업데이트를 통해 패치가 이루어진 최신 취약점이다. 최근 공격자들이 이 취약점과 어도비 플래시 플레이어(Adobe Flash Player) 패치가 안된 PC를 상대로 한 악성코드가 확인돼 PC 이용자들의 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "매그니베르 랜섬웨어를 포함 다양한 잇스플로잇 키트에서 악용되고 있다"고 주의를 당부했다. 해당 취약점 코드가 동작하면 악성 파일을 자동...

제13회 국제해킹보안컨퍼런스 'POC'가 오는 11월 8~9일 서울 양재동 더케이호텔서울 거문고홀에서 개최된다. POC2018에서는 국내·외 유명 해커들의 최신 해킹기술 발표 및 시연과 더불어 제로데이 취약점 공개, Zer0Fest(제로페스트), Belluminar(벨루미나), PowerofXX(여성해킹대회) 등 각종 흥미로운 이벤트들이 진행된다. 운영진 측은 기존 이벤트의 규모를 확대하거나 새로운 시도를 접목시켜 참가자들이 주제 발표 외에도 다양한 경험을 할 수 있도록 준비 중이다. 현재 9명의 발표자 명단과 주제가 공개되어...

과학기술정보통신부(장관 유영민)는 9월 11일 개최된 제7차 일자리위원회를 통해 4차 산업혁명 시대 혁신성장을 통한 소프트웨어 일자리 창출 전략을 확정해 발표했다. SW인재‧기업을 4차 산업혁명과 국가 일자리 창출의 주역으로 육성하고, 국가 전반의 SW융합으로 혁신성장 기반을 구축하기 위해 동 전략을 마련했다고 밝혔다. 4차 산업혁명의 동인인 인공지능, 빅데이터, 클라우드 등 디지털 신기술의 근간은 SW로, 글로벌 시장은 SW기업 중심으로 재편 중이며, 전 산업의 디지털 전환에 따라 SW가 핵심역량으로 부각 중이다. 하지만 국...

시스코가 최근 자사 제품의 취약점 총 32개를 수정하는 보안 패치 권고 30개를 공개했다. 이번 패치에는 최근 공개 된 아파치 스트럿츠 원격 코드 실행 취약점을 포함한 취약점 3개는 ‘치명적’으로 분류 되었다. 남은 29개의 취약점들 중 14개는 위험도 ‘높음’, 15개는 ‘보통’ 등급을 받았으며 Cisco 라우터, Cisco Webex, Cisco Umbrella, Cisco SD-WAN Solution, Cisco 클라우드 서비스 플랫폼, Cisco 데이터 센터 네트워크 등의 보안 취약점을 수정한다. 시스코가 패치한 ‘치명...

카스퍼스키랩의 2018년 상반기 봇넷 활동 결산 보고서가 발행되었다. 이 보고서에는 전 세계적으로 6만 개에 달하는 봇넷에 활용되는 150종 이상의 악성 코드와 그 변종을 분석한 결과가 수록되어 있다. 연구 결과 중 가장 주목할 만한 내용은 한 가지 용도로만 설계된 것이 아니라 다양한 작업에서 사용할 수 있는 다기능 악성 코드에 대한 수요가 전 세계적으로 증가했다는 점이었다. 감염되어 범죄에 악용되는 기기의 집합을 의미하는 봇넷은 범죄자들이 악성 코드를 유포하고 DDoS 및 스팸 공격을 전개하는 데 활용되는 주요 도구이다. 카...

오는 9월 20~21일 홍콩 Tsim Sha Tsim(침사침) 마르크폴로 홍콩(Marco Polo Hong Kong) 호텔에서 개최되는 beVX의 최종 발표자 라인업이 공개됐다. beVX 컨퍼런스 발표는 취약점 찾기, 익스플로잇, 리버스 엔지니어링 등 오펜시브 관련 기술을 주제로 하며, 2개 트랙으로 진행된다. 컨퍼런스의 시작을 알리는 키노트 발표는 보안기업 티오리(Theori) 공동 설립자이자 PPP팀 멤버인 앤드류 위지(Andrew Wesie)가 맡았다. 그는 본인 경험을 바탕으로 최근 CTF와 폰투오운(Pwn2Own) 스...

오는 9월 10일 월요일 국내 최고 정보보안 분석가들의 사이버위협 인텔리전스 정보 공유의 장 'K-ISI 2018 대한민국 정보보호 인텔리전스 컨퍼런스'가 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 등 400명 이상이 참석하는 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조...

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 함께 현업에 적용 가능한 침해사고 대응 아이디어 발굴을 위한 ‘제15회 HDCON(해킹방어대회)’를 개최한다고 밝혔다. HDCON은 지난 2004년부터 15년 간 매년 개최된 국내 최고(古)의 해킹방어대회로, 참가자들이 가상의 기업에 발생한 침해사고 상황에 대한 문제를 해결하는 과정에서 사고분석-사후조치 등 침해사고 대응 능력을 겨루는 CTF(Capture The Flag) 방식으로 진행되어 왔다. 이번 HDCON 대회는 침해사고, 보안 현안 등 사이...

최근 해상 화물 운송장 메일로 위장한 악성코드 유포 사례가 발견돼 기업들의 각별한 주의가 필요한 상황이다. 공격자는 송장, 명세서, 구매 안내서 등 물류 운송 내용으로 위장한 메일을 발송한다. 또한 메일 첨부 파일에 파일명이 국내 해운물류 기업의 선박 이름으로 된 악성 파일을 첨부해 사용자가 의심없이 파일을 실행하도록 유도했다. 첨부 악성 파일은 악성 실행 파일(.exe)이 포함된 압축파일(.zip) 혹은 문서 파일( .docx , .xls , .pptx )이다. 사용자가 무심코 악성 첨부 파일을 실행하면 정보 탈취형 악성코드...

결제 안내 페이지에 Locky 랜섬웨어로 자신을 지칭하는 PyLocky 랜섬웨어가 확인돼 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "파이썬(Python) 언어로 제작된 PyLocky 랜섬웨어는 실행 후 프로그램 설치 화면이 일시적으로 표시되면서 오류 메시지 창을 생성한다"며 "오류가 발생한 것처럼 사용자를 속이는 과정이며, 메시지 내용을 확인해보면 송장 관련 메일 첨부파일을 통해 유포된 것으로 추정된다"고 설명했다. PyLocky 랜섬웨어에 의해 파일 암호화가 진행되면 원본 파일은 .locky...