2일 경찰청이 발표한 인터넷뱅킹 계정탈취 관련 악성코드는 보안모듈 메모리 해킹을 시도하는 악성코드로 결과적으로 금융기관의 아이디/비밀번호, 공인인증서 비밀번호, 보안카드 번호 등 실제 개인 금융정보를 탈취해 금전을 빼가기 위한 악성코드로 드러났다. 이번 악성코드를 분석한 안랩 관계자는 “악성코드는 사용자가 금융거래를 위해 금융기관 사이트 방문 시 보안을 위해 자동으로 구동되는 키보드 보안솔루션, 공인인증서 등 보안모듈의 메모리를 해킹해 정상 작동 과정에서 정보를 유출한다. 따라서 금융기관과 인터넷 뱅킹 사용자가 피해 전조를 명확하게

SGA(대표 은유진 www.sgacorp.kr)는 3일, 한국인터넷진흥원(KISA)에서 주관하는 ‘악성코드 프로파일링 및 대용량 보안이벤트 분석을 통한 공격징후 탐지 기술 개발 국책과제’를 수주했다고 밝혔다. 이번 사업에서 SGA는 기업이나 조직 내부로 유입되는 악성코드를 탐지?분석하고, 대용량 이기종 보안 이벤트 연관분석을 통한 APT공격 탐지 기술을 개발한다. SGA는 이번 국책과제 성과를 토대로 향후 빅데이터 기반의 통합보안관제솔루션을 새롭게 출시해 보안관제 시장 공략에도 적극적으로 나설 계획이다. 이번 사업은 ‘APT공격’을

구글은 자사의 투명성 보고서에 세이프 브라우징 절을 포함할 예정이다. 새로운 데이터에는 악성코드를 가지고 있거나 피싱사이트로 사용되는 사이트에 대한 정보를 포함할 예정이다. 이러한 사이트에 대해서 구글이 발표하는 경고 및 사이트가 악성코드를 제거하는 데 걸리는 시간 정보 등이 포함된다. 예를 들어 6월 첫째주 동안 구글은 악성코드를 숙주하도록 해킹된 37,000개의 사이트 및 악성코드를 숙주하기 위해서 의도적으로 생성된 4,000개의 사이트를 탐지했다. 그리고 올해 초 기준으로 보고된 악성코드를 자체적으로 제거하는 데 평균 50일이

6.25 사이버공격 관련 빛스캔(대표 문일준)측이 “6월 25일 국가기관 DNS 공격에 이용된 좀비 PC 확보에 이용된 두 곳의 웹하드 업체가 이전에도 대량 악성코드 유포에 이용된 정황이 포착됐다”는 의견을 냈다. 업체 관계자는 “두 곳의 웹하드 업체가 동시에 악성코드 유포에 이용된 정황을 확인한 결과 6월 25일 사이버공격 이전인 5월 31일과 6월 1일 양일 간에 걸쳐 동일한 형태의 악성코드를 모든 접속자에게 대량 유포한 사실을 확인했다”며 “

CONCERT와 빛스캔이 손을 잡았다. 한국침해사고대응팀협의회(CONCERT, 회장 류재철)와 빛스캔(대표 문일준)이 7월 2일 주요 보안위협 정보제공을 위한 양해각서를 체결하고 향후 협력을 강화해 나가는데 합의했다. 두 단체는 지난 26일 서울 서초동 소재 CONCERT 사무국에서 공동협약식을 갖고 빛스캔이 수집한 악성코드 정보를 협약범위 내에서 CONCERT 회원사를 대상으로 무료로 제공하는 한편, CONCERT 회원을 대상으로 빛스캔의 정보제공 서비스를 홍보하는 등 국내 기업/기관의 정보보호수준 제고라는 공동목표를 위해 함께

금융정보 탈취형 악성코드인 시타델(Citadel)의 새로운 변종이 발견됐다. 사용자의 로그인 정보와 신용카드 정보를 훔치기 위해 웹 브라우저에 삽입되는 이 악성코드의 변종은 현지화 작업이 이뤄져 다국적 언어가 지원되는 것으로 나타났다. 개인 및 기업 PC를 감염시켜 전세계 각지에서 약 5억 달러를 훔친 것으로 추정되는 시타델은 사용자가 감염된 pc에서 웹사이트를 방문할 때 이 사이트를 수정하거나 다른 사이트로 바꿀 수 있으며, 이는 맨 인 더 브라우저(MiTB, Man in the Browser) 공격으로 알려져 있다. 해당 공격에

지난달 25일 발생한 사이버공격 관련, 이용자 PC 치료를 위한 전용백신 외에 웹사이트 내부에 악성코드가 포함되어 있는지 점검해 볼 수 있는 휘슬(WHISTL) 프로그램을 KISA가 무료로 제공하고 있다고 밝혔다. 이번 사이버공격은 악성코드에 감염된 이용자 PC뿐 아니라, 정상 PC 이용자가 특정 웹사이트에 접속시 미리 심어둔 공격 코드를 이용하여 디도스 공격을 가하는 방식을 함께 사용했다. 따라서, 이용자는 자신의 PC가 악성코드에 감염되어 있는지 전용백신을 통해 진단?치료하고, 웹사이트를 운영하는 기업 또한 디도스 공격 코드를

NSHC(대표 허영일) RedAlert팀에서 잉카인터넷에서 샘플을 입수해 분석한 카카오톡 보안 플러그인 악성코드에 대한 분석 보고서를 발표했다. 팀 관계자는 “6월 29일 오전 9시부터 안드로이드 단말기를 대상으로 한 대규모 악성코드 배포가 시작됐다. 2011년 유럽의 스마트폰 사용자 가운데 안드로이드 플랫폼을 대사응로 한 과금형 악성코드로 인해 수백만 사용자들의 데이터 및 과금 비용 손실을 야기시켰던 ReFraud와 드로이드드림라이트 악성코드 보다 훨씬 더 공격적이고 파괴적인 악성코드”라며 “해당 악성코드는 카카오톡 보안 플러그인

25일 발생한 정부기관을 노린 디도스(DDoS, 분산 서비스 거부) 공격 악성코드를 분석한 결과 27일 또 다른 특징을 가진 디도스 유발 변종 악성코드가 추가로 확인됐다. 안랩 분석결과, 이번 악성코드는 지난 25일에 있었던 정부통합전산센터를 공격한 ‘좀비PC 이용 디도스’의 변종 악성코드로, 일명 ‘DNS 증폭 디도스(DNS Amplification DDoS)’ 공격을 유발하도록 설계되어있다. DNS서버는 Domain Name Service 서버로, 웹 사이트 이용자들이 영문 도메인 주

지난 25일 일부 정부기관에 대한 디도스(DDoS, 분산 서비스 거부) 공격 관련 '하드디스크 파괴기능을 가진 악성코드'에 대해 안랩 측이 상세분석결과에 대해 28일 중간 발표했다. 안랩에 따르면, “이번 악성코드의 특징은 감염 후 1.파일 삭제, 2.사용자 PC 재부팅 시 하드디스크 파괴(MBR 삭제, 데이터 영역 삭제), 3.하드디스크 파괴 기능의 MBR(Master Boot Record) 직접 삽입”이라며 “특히 PC를 부팅하는데 필요한 정보들이 저장된 영역인 MBR에 하드디스크를 파괴하는 코드가 삽입되어있어 백

Tor프로토콜은 익명통신을 할 수 있는 시스템으로 Tor를 이용하면 패킷의 송신자를 알 수 없다. 그래서 해커들이 사이버 공격시 자신의 추적을 피하기 위해 사용하고 있다. 이번 6.25 사이버공격에서 공격자가 Tor를 사용해 공격한 것이 밝혀졌다. 최상명 하우리 선행기술팀장은 “Tor는 익명 네트워크라고 한다. 주로 해커들이 해킹할 때 많이 사용한다. 이를 이용해서 자신의 신분을 숨길 수 있기 때문”이라며 “이번 6.25 사이버공격자들이 Tor를 이용해 공격한 정황을 처음 포착했다. 그래서 아마 악성코드가 16일 이전에 유포됐는데도

한글과컴퓨터사에서 개발한 워드프로세서인 한글에서 임의 코드실행이 가능한 취약점이 발견됐다. 공격자는 웹 게시물, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서(HWP)를 열어보도록 유도해 임의코드를 실행시킬 수 있다. 낮은 버전의 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트를 해야 안전할 수 있다. 한글과컴퓨터 측은 임의 코드 실행을 유발할 수 있는 문서 이력 관리 처리 기능에서 발생한 스택오버플로우 취약점을 해결하고 임의 코드 실행을 유발할 수 있는 메모리 손상 취약점, 그리고 임의 코

지난 25일 일부 정부기관에 대한 디도스(DDoS, 분산 서비스 거부) 공격이 발생함에 따라 개인 사용자가 공격에 악용되지 않도록 디도스 공격 유발 악성코드를 진단하고 치료해야 안전할 수 있다. 이에 26일 오후 17시 35분부터 제공 중인 안랩 1차 전용백신에는 정부통합전산센터 웹사이트를 디도스 공격한 8개의 악성코드에 대한 진단/치료 기능이 들어있다. 27일 오후 5시부터 제공 중인 2차 전용백신에는 청와대, 국정원, 새누리당 웹사이트를 디도스 공격한 악성스크립트(JS/Agent)에 대한 진단/치료 기능이 추가됐다.

6.25 사이버공격에서 청와대, 국정원, 새누리당 웹사이트는 악성 스크립트 방식의 새로운 디도스 공격을 받은 반면, 정부통합전산센터는 좀비PC방식의 기존 디도스 방식으로 공격을 받은 것으로 조사결과 밝혀졌다. 안랩 측은 “새누리당 서울, 부산, 인천, 울산 지역 시도당 웹사이트 역시 악성코드를 이용한 기존 디도스 공격 방식으로 공격을 받았다”며 “정리하면, 새누리당 웹사이트는 악성 스크립트 방식의 새로운 디도스 공격을 받았고 새누리당 시도당 웹사이트는 악성코드를 이용한 기존 방식의 디도스 공격을 받았다”고 설명했다. 즉, 새누리당

6월 25일 정부기관 대상 DDoS 공격을 유발한 악성코드가 웹하드 2곳(심XXX, 송XX)에서 유포됐다. 이에 하우리 선행연구팀 최상명 팀장은 “송XX에서는 최초 19일부터 해당 악성코드가 유포됐고 심XXX에서는 25일 00시부터 유포됐다”고 분석했다. 그는 “19일부터 관련 악성코드가 여러 번 변경되면서 유포된 것으로 분석됐다. 즉 공격자들은 적어도 6일 전부터 이번 공격을 준비한 것으로 추정할 수 있다”며 “한국 정부기관의 DNS 주소까지 모두 알고 있었다는 것은 예전부터 많은 준비를 해오고 있었다는 증거”라고 설명했다. 또

NSHC(대표 허영일) RedAlert팀에서 6월 25일 발생한 사이버테러 분석 보고서 최종본을 자신들의 페이스북 페이지에 공개했다. 팀 관계자는 “최종본에는 입수한 DDoS 악성코드 분석 정보와 피해 현황 및 복구 현황이 포함돼 있다”고 설명했다. 특히 청와대 홈페이지 변조와 관련해서는 “청와대 해킹 동영상을 토대로 대략 추정한 결과 공격 대상인 청와대 웹서버 플랫폼은 ‘솔라리스 10 Sparc machine’으로 추정된다. 해당 영상에서는 쉘을 사용해 자동으로 back-end 실행되어 정확한 취약점 정보를 확인할 수 있는 없지만

지능형 사이버 공격 방어 전문기업 파이어아이 코리아(지사장 전수홍 www.fireeye.com)가 25일 주요 정부기관의 전산 시스템을 마비시킨 소위 ‘625 사이버테러’에 대한 분석 리포트를 발표했다. ‘625 사이버테러’는 웹하드 파일을 변조하는 방법을 통해서 악성코드를 다량으로 유포하였으며, 유포된 악성코드를 통해서 좀비PC를 생성하고 대규모 봇넷을 구성하여 지정된 시간에 DDoS 공격을 수행하도록 동작된 것으로 밝혀졌다. 업체 관계자는 “이번 사이버테러에 사용한 악성코드는 기업들이 기존에 사용하던 보안 기술을 무력화하기 위해

안랩(대표 김홍선 www.ahnlab.com)은 25일 일부 정부기관을 공격한 디도스(DDoS: Distributed Denial of Service, 분산 서비스 거부) 공격에 대한 분석내용을 추가 발표했다. 안랩은 이번 정부기관에 대한 디도스 공격은 악성스크립트를 이용한 새로운 방식과, 악성코드에 감염된 좀비PC를 이용하는 기존 디도스 공격 방식이 혼재되어 있다고 밝혔다. 안랩은 청와대, 국정원과 새누리당 웹 사이트는 ‘악성스크립트 방식’의 디도스 공격을 받았고, 이는 국가적 대형 디도스 공격에 처음으로 사용된 기법이라고 밝혔다

안랩(대표 김홍선 www.ahnlab.com)은 25일 일부 정부기관을 공격한 디도스(DDoS, 분산 서비스 거부) 악성코드에 대한 분석내용을 중간 발표했다. 안랩은 이번 디도스 공격을 유발한 악성코드는 25일 00시부터 배포되었으며, 25일 오전 10시에 DDoS 공격을 수행하도록 C&C서버로부터 명령을 받은 것으로 확인되었다. 또한, 2011년 3.4 DDoS 때와 같이 웹하드를 통해 악성코드가 배포된 것으로 분석했다. 안랩은 "공격자가 웹하드 업데이트 기능을 이용해 개인사용자 PC를 악성코드로 감염시킨 후 좀비PC를 만들고,

소액결제사기는 물론 피해자의 전화, 상시녹음, 위치추적 기능이 추가된 스미싱 악성앱이 발견되어 사용자들에게 주의가 요구된다. 하우리(대표 김희천 www.hauri.co.kr) 관계자는 “이 악성앱은 ‘법원 등기 발송’이라는 내용과 함께 URL이 포함된 형태의 문자로 전달하여 악성코드를 설치하도록 유도한다. 이러한 수법을 이용한 악성코드는 기존에도 많이 발견 되었으나 전화내용을 녹음하거나 상시 도청을 하는 형태가 발견된 것이 특징이다. 특히 이번에 확인된 상시 도청기능은 스마트폰 주변에서 발생하는 모든 소리를 1분 단위로 녹음하는 기