북한 정부가 후원하는 것으로 추정되는 해킹 그룹의 한국을 타깃으로 한 공격이 지속되고 있고 그 공격방법도 계속 진화하고 더욱 교묘해지고 있다. 지난 3월 20일 한국 대북 단체 및 국방분야를 주요 공격 대상으로 사이버 침투활동을 전개해 온 정부지원 APT 위협그룹 금성121(Geumseong121) 조직이 안드로이드 기반 모바일 스피어 피싱 공격을 수행한 바 있다. 이런 가운데 이 조직은 올해 8월 한국의 특정 대상을 겨냥한 최신 스피어 피싱 공격을 했다는 정황이 추가로 포착됐다. 이 그룹은 한국의 기업 인사담당자로 위장해 공...

PHP 프로그래밍 언어의 치명적인 역직렬화 취약점을 쉽게 트리거링 할 수 있는 새로운 익스플로잇 기술이 지난주 블랙햇 USA에서 공개됐다. 워드프레스를 이용해 제작된 사이트들의 각별한 주의가 요구된다. 이 기술은 인기있는 컨텐츠 관리 시스템인 워드프레스와 Typo3 등으로 만들어진 웹사이트를 포함한 수 십만개의 웹 애플리케이션을 대상으로 원격 코드 실행 공격을 할 수 있어 위험하다. PHP 역직렬화 또는 오브젝트 인젝션 취약점은 2009년 처음 문서화 되었으며, 이는 공격자가 unserialize() PHP 함수에 악성 입력을...

올해 3월 견적서로 위장해 악성코드 감염을 시도하는 사례가 발생한바 있다. 이어 최근에는 화물 운송 문의로 위장한 악성메일로 정보 탈취 목적의 악성코드가 국내에 유포되고 있어 기업들의 각별한 주의가 요구된다. 이번에 발견된 악성 메일은 화물 운송 문의 내용이 담겨 있으며, 특징적으로 FOB, CIF와 같은 무역 용어가 사용되었다. 메일에 첨부된 파일 'Quote001993842.ace'에는 'Quote001993842.com'가 있다. 이용자가 만일 'Quote001993842.com' 악성 PE 파일을 실행할 경우 사용자 P...

7개월 전, 보안 전문가들이 워드프레스 모든 버전에 영향을 주는 파일 삭제 취약점을 발견했다. 그러나 해당 취약점이 아직 패치되지 않은 것으로 파악돼 사용자들의 각별한 주의가 요구된다. 공격자는 해당 취약점을 익스플로잇 해 유명 CMS(콘텐츠 관리 시스템)를 실행하는 웹 사이트를 탈취, 임의 코드 실행을 할 수 있다. 잠재적인 영향을 고려하면 문제는 더 심각할 수 있다. 워드프레스가 가장 인기있는 CMS이고, 대략 30%의 웹사이트들이 사용하고 있기 때문이다. 해당 취약점을 익스플로잇하기 전에 공격자는 미디어 파일은 편집하거나...

한국을 대상으로한 APT공격을 수행하고 있는 '작전명 김수키(Operation Kimsuky)'의 활동은 은밀하게 계속되고 있다. 사이버 공격은 남북관계의 온도차와는 관계없이 계속 되고 있다. 최근 정부 후원을 받는 공격자들의 한국 공격이 포착됐다. 5월에 수행한 최신 표적형 APT 사례다. 분석결과 김수키 작전에 사용된 '위협 벡터'(공격자가 침해대상에 사용한 접근수단)와 오버랩되는 점이 발견된 것이다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터(이하 ESRC)는 이번 위협그룹과 개발코드가 남긴...

"회사 메인 컴퓨터가 랜섬웨어에 감염돼 중요 파일들이 다 날아갔어요. 복구도 안되고..." "어제 메일 받고 랜섬웨어 걸려서 노트북 포맷했어요..."랜섬웨어 걸린 후에 공지메일이 왔네요. 개인정보 털린거라고 생각이 되는데" "저도 당했습니다. 공지사항이 너무 늦은거 아닌가요" 현재 유명 취업사이트 공지사항에 올라오고 있는 댓글들이다. 취업 지원문의 메일로 위장한 메일에 랜섬웨어가 급속도로 확산되고 있다. 한국의 유명 취업전문 웹 사이트의 채용 공고와 지원문의로 위장한 '갠드크랩(GandCrab) 랜섬웨어(Ransomware)'...

국가기반 APT 그룹 '오퍼레이션 스타크루저(Operation Starcruiser)'의 한국 내 사이버 첩보활동이 지속되고 있다는 분석결과가 나왔다. 각별한 주의가 요구되는 상황이다. 이스트시큐리티(ESTsecurity)의 CTI 전문 조직인 시큐리티대응센터(이하 ESRC)는 정부 차원의 후원을 받는 것으로 추정되는 공격자(State-sponsored Actor)가 수행한 최신 지능형지속위협(APT) 캠페인을 발견했다고 밝혔다. ESRC 측은 "이 캠페인은 현재 한국 대상의 고도화된 위협 중 가장 왕성하게 활동하고 있으며, ...

"견적서.exe" 이메일로 유포되는 계정정보 전송 악성코드가 발견되어 사용자들의 주의가 필요하다. 이번에 발견된 악성 메일은 "견적서 보내드립니다. 확인 부탁드립니다"는 내용으로 첨부된 파일의 실행을 유도한다. 악성 메일에 첨부된 파일 ‘견적서.rar’에는 ‘견적서.exe’ 실행 파일이 있다. ‘견적서.exe’ 파일은 유저 이름, 컴퓨터 이름, 운영체제 정보 등의 시스템 정보 그리고 다양한 FTP 프로그램, 웹 브라우저에 저장된 계정 정보를 전송하는 기능을 수행한다. 앞서 수집된 정보와 함께 "ckav.ru" 문자열을 C&C(...

정보보안 전문기업 소프트컴즈(대표 송태윤)는 정보보안 분야 중급 보안엔지니어와 기술영업 분야 정규직 직원을 모집한다고 밝혔다. 소프트컴즈는 주요 공공기관, 일반기업 등에 정보보안 솔루션을 제공하고 설치 및 유지보수 등의 서비스 업무를 주로 하고 있다. 회사 관계자는 "정보보안 시스템에 대한 증가하는 고객 수요와 니즈에 적극 대응하고 공공부문과 일반 대기업 및 중소기업 등 고객들에게 보다 신속하고 적합한 시스템을 제공하기 위해 각 부문 능력있는 사원을 모집하고 있다. 많은 지원 바란다"고 밝혔다. 모집분야는 △사업본부 기술영업과...

PHP 프로그래밍 언어에 대한 선호도가 높아자 활동적인 프로그래머들이 모여 만든 국제적인 그룹인 PHP 커뮤니티(PHP Community)가 PHP 생태계의 보안을 향상시키기 위한 조치를 취하기로 했다. 커뮤니티에서 높은 영향력을 구사하는 몇몇 사람이 모여 프렌즈 오브 PHP(FriendsOfPHP)를 만들었다. 이것을 만들기 위해 PHP 라이브러리 및 프로젝트에 영향을 미치는 IT 보안 취약성에 대한 세부 정보 데이터 베이스를 참조했다. 프렌즈 오브 PHP의 데이터베이스는 어떤 종류의 PHP 라이브러리 또는 프로젝트가 업데이...

최근 PHP GD 라이브러리에서 서비스거부 취약점(CVE-2018-5711)이 발견되었다. 해당 취약점으로 PHP의 서버 CPU 사용률을 순간적으로 100%로 만들어 버릴 수 있다. GD 라이브러리의 gf_gif-in.c에는 정수서명오류가 존재해, 특별히 조작된 GIF 파일을 이용한다면 PHP 함수의 ｉｍａｇｅｃｒｅａｔｅfromgif 또는 ｉｍａｇｅｃｒｅａｔｅfromstring가 불러들여질 때 무한루프를 발생시킬 수 있다. 취약점은 ext/gd/libgd/gd_gif_in.c 코드에 존재한다. GetDataBlock이 -1을 ...

지난 2월 1일 바른정당 하태경 의원은 자신의 의원실을 사칭한 가상화폐 관련 이메일이 유포되고 있다며 경찰에 수사를 의뢰한 바 있다. 바로 스피어피싱 공격이다. 하 의원은 북한 해커소행으로 추정된다. 북한 해킹 전문가에게 분석을 의뢰한 결과 북한 해커들이 주로 사용하는 악성코드와 일치한다고 밝혔다. 이번 스피어 피싱 공격 타깃은 가상화폐 거래소를 활용하는 이용자였다. 분석 결과, 발신자는 마치 국회에서 작성한 대외비 내부문서로 가장했으며, '국회 가상화폐 법안자료.rar' 파일을 첨부한 해킹 메일을 특정 가상화폐 거래소 회원 ...

국내 유명 커뮤니케이션 서비스인 카카오톡 PC버전을 활용해 알려져 있지 않았던 플래시 플레이어(Flash Player) 제로데이(Zero-Day) 취약점 공격 사례가 확인되었다. 이용자들의 각별한 주의가 요구된다. 2017년 중순 전후로 한국의 유명 커뮤니케이션 서비스를 이용해 다양한 맞춤형 표적공격이 등장했다. 이러한 방식은 일종의 소셜 네트워크 피싱(SNP, Social Network Phishing) 기법으로 분류할 수 있다. 공격대상은 주로 한국내 대북관련 분야에서 활동하는 인사들이며 공격은 매우 은밀하게 수행되었다. ...

지난 5월, 연구원들이 비욘드 시큐리티의 SecuriTeam Secure Disclosure 프로그램을 통해 vBulletin 포럼 CMS 버전 5에 영향을 미치는 두개의 코드 실행 취약점을 공개했다. vBulletin은 현재 포춘 500과 Alexa Top 1M 기업들을 포함해 10만개 이상의 사이트에서 사용되고 있다. 한편 vBulletin은 오랫동안 해커들의 타깃이었으며 공격자들이 다른 시스템에 접근하기 위한 공략할 수 있는 쉬운 접속 포인트였다. 해당 결함은 이탈리아 보안 회사인 TRUEL IT의 보안 연구원과 알려지지...

특정 기업의 채용 구인 공고를 보고 연락한 내용처럼 위장한 스피어 피싱 해킹공격 이메일이 국내에서 최근 발견되고 있어 채용 및 구직관련 담당자들은 각별히 주의해야 한다. 공격자는 한글로 작성한 이메일에 마치 구직자 이름의 채용서류 파일처럼 만든 악성파일을 압축해 첨부하고 있다. 이력서 파일로 위장한 압축파일 내부에는 '0.png' 이미지 파일과 '(이름) 이력서.doc' 파일이 포함되어 있다. 이미지 파일은 아무런 내용이 없는 단순 파일이며 이력서 파일을 열도록 현혹하는데 활용하는 것으로 추정된다. 이력서 파일은 2017년 1...

와탭랩스(대표 이동인)가 과학기술정보통신부가 주최한 2017년 'K-ICT 클라우드 산업대상'에서 서비스 부분 대상을 수상했다고 30일 밝혔다. 이번 K-ICT 클라우드 산업대상은 글로벌 경쟁력을 갖춘 국내 클라우드 서비스를 발굴해 시상하는 자리다. 와탭랩스는 클라우드 기반 '와탭 IT 모니터링 서비스' 제품으로 우수 서비스 분야에 이름을 올렸다. 와탭 IT 모니터링 서비스는 서버 모니터링 서비스로 클라우드에 최적화됐을 뿐 아니라 자바(Java), 노드JS(Node.js), PHP, 파이썬(Python) 등 다양한 언어로 개발...

오픈소스 중심의 서버 프로그램 업체 엔진엑스(Nginx)가 새로운 어플리케이션 소프트웨어 개발에 착수했다. 엔진엑스 러스(Nginx lus)는 핵심 플랫폼으로, 상업 버전에 오픈 소스 버전의 특징을 늘려서 적용하고 있다. 회사는 최근 엔진엑스 플러스(Nginx Plus)와 엔진엑스 유닛(Nginx Unit)을 추가할 계획이라고 발표했다. 사용자에게 제어장치를 부여해 중앙 관리 및 어플리케이션을 조종할 수 있도록 만들었지만 배치해야 한다. 그리고 유닛의 경우 PHP 및 고(Go), 파이톤(Python) 포맷으로 작성된 어플리케이...

아카마이 ...

점점 더 안전해지고 있는 소프트웨어를 타깃으로 하는 제로데이 공격이 급증함에 따라 브로커가 기밀 메시지 전송이나 프라이버시를 제공하는 Signal, WhatsApp, 그리고 다른 모바일 앱들에 대한 익스플로잇에 큰 돈을 지불하고 있다. 2015년 시작된 브로커 업체인 워싱턴 DC의 제로디움(Zerodium)은 최근 Signal, WhatsApp, iMessage, Viber, Wechat, Telegram을 타깃으로 하는 full 익스플로잇에 대해 50만 달러를 지불한다고 밝혔다. 또한 기본 모바일 이메일 앱에 대한 익스플로잇...

닷네임코리아(대표 강희승)가 사용자가 원하는 어플리케이션을 자동 설치해주는 단독 맞춤형 호스팅 상품을 출시했다고 밝혔다. 기존의 대다수 호스팅 상품들은 어플리케이션을 서버에 설치하려면 호스팅 서버를 먼저 구매한 후 설치 매뉴얼을 사용자가 직접 숙지하여 설치를 하거나 추가적인 비용을 들여 설치 대행을 진행하는 방식으로 이루어졌다. 단독 맞춤형 호스팅 서비스는 자동으로 원하는 어플리케이션을 호스팅 서비스 신청과 동시에 설치 및 탑재해주는 서비스이다. 이때 사용자는 신청 과정에서 어드민 페이지의 비밀번호만 입력하면 된다. 강희승 닷...