암호화 대상 파일을 파워포인트 문서처럼 변경하는 글로브임포스터(GlobeImposter) 랜섬웨어의 변종이 30일 확인됐다. 글로브임포스터 랜섬웨어는 2017년부터 메일 첨부파일 형태로 다양한 변종이 발견되고 있으며, 최근 취약점 또는 원격 제어 방식으로 사용자 몰래 접속해 감염시킨다. 특히 올해 11월부터 취약점 유포 방식으로 최신 보안 업데이트가 적용되지 않은 PC에서 웹 사이트 접속 중 자동 감염되어 문서, 사진, 음악 등의 데이터 파일뿐만 아니라 실행 가능한 파일까지 암호화하고 있다. 가장 최근 유포된 해당 랜섬웨어의 ...

최근 웹사이트의 광고를 이용해 유포되는 ‘선(Seon) 랜섬웨어’가 유포되고 있어 인터넷 사용자들의 각별한 주의가 요구된다. 공격자는 먼저 특정 웹사이트의 광고서버 취약점을 악용해 관리자 권한을 획득한 뒤, 사이트 내 광고에 악성 스크립트를 삽입했다. 사용자가 해당 웹사이트에 접속하면 광고에 삽입된 악성 스크립트가 자동으로 동작해, 악성코드 유포 도구인 ‘그린플래시 선다운 익스플로잇 킷’이 실행된다. ‘그린플래시 선다운 익스플로잇 킷’은 사용자 PC의 ‘어도비 플래시 플레이어’의 버전을 체크해 구 버전의 취약점이 확인되면 이를...

해커가 인기있는 자바스크립트 라이브러리에 접근권한을 획득해 비트페이(BitPay)의 코페이(Copay) 지갑 응용 프로그램에 저장된비트코인을 훔치는 악성코드를 넣었던 것이 밝혀졌다. 이 악성코드의 존재 여부는 지난주에 확인되었지만 복잡한 난독화로 인해 이제야 연구원들은 코드의 목적이 무엇인지 확인할 수 있었다. 악성코드를 로드하는 라이브러리는 node.js 스트리밍 데이터를 작업하는 npm 패키지인 Event-Stream이다. 이 라이브러리는 npmjs.com 저장소에서 주간 다운로드가 2백만회가 넘는 매우 인기있는 자바스크립...

마이크로소프트는 오늘 두 응용프로그램이 두 개의 루트 인증서를 사용자 컴퓨터에 설치했고, 모든 사용자의 개인키가 유출되었다고 경고했다. 이 실수를 이용하면 악의적인 타사가 두 응용프로그램의 개인 키를 추출해 합법적인 웹사이트 및 소프트웨어 게시자를 위조하기 위해 위조된 인증서를 발행하는데 사용할 수 있다. 두 개의 응용프로그램은 HeadSetup과 HeadSetup Pro이며 둘 다 독일 소프트웨어 개발사인 Sennheiser이 개발했다. 이 소프트웨어는 실제 전화가 필요없이 컴퓨터를 통해 인터넷으로 전화를 걸기 위한 소프트웨...

2019년 APT(지능형 지속 공격) 세계는 경험은 부족하지만 의욕적인 새로운 공격자 그룹과 풍부한 리소스와 우수한 실력을 갖춘 기존의 공격자 그룹으로 나뉠 것으로 보인다. 카스퍼스키랩의 2019년 표적형 공격 예측에 따르면 특히나 기존의 공격자 그룹은 기업에 큰 걸림돌로 작용할 것으로 보인다. 우수한 실력의 해커들이 새롭고 더욱 정교한 기법을 모색하면서 공격을 탐지하고 배후를 밝혀내기가 훨씬 더 어려워질 것이기 때문이다. 한편 카스퍼스키랩에서는 전년도의 데이터를 통해 획득한 통찰력과 카스퍼스키랩의 전문성 그리고 글로벌 위협 ...

최근 계정 서비스가 보안상으로 잠겨서 로그인을 통해 신원정보하라는 악성 피싱 메일이 유포되고 있어 각별한 주의가 요구된다. 이스트시큐리티 측은 "이 메일은 '마지막 경고' 제목으로 전파되고 있으며, 보안상의 이유로 사용자 계정 서비스를 처리 할 수 없고 포털 사이트의 모든 서비스가 일시 중지 된다고 사용자를 속이고 있다"고 설명했다. 이후 신원정보를 위해 제작자가 만들어 둔 피싱 사이트에 로그인을 하도록 사용자들의 클릭을 유도한다. 사용자가 로그인을 위해 클릭하는 순간 국내 포털 피싱 사이트로 연결된다. 사용자가 신원 정보를 ...

고용노동부를 사칭한 악성 이메일이 돌고 있어 주의가 요구된다. 노동부는 22일 “최근 불특정 다수를 대상으로 고용노동부 사칭 악성 메일이 유포되고 있다”며 주의를 당부했다. 해킹 메일은 ‘고용노동부 임금체불관련 출석요구서’ 등의 제목으로 조사목적, 출석기간, 조사기준일, 조사대상, 조사방법 등 임금체불관련 조사를 가장한 내용으로 첨부파일이나 ‘출석요구서 확인’ 등의 링크를 통해 악성 파일 설치를 유도한다. 노동부는 “고용노동부는 노동관계법 위반 신고사건의 출석요구서를 이메일이 아닌 우편 및 문자로만 발송하며 문자에는 링크 정보...

파이어아이가 지난 11월 14일, 다양한 업종의 고객사 가운데 스무 곳 이상에서 새로운 피싱 활동을 감지했다고 발표했다. 이번 공격자는 특정 병원의 이메일 서버와 특정 컨설팅 업체의 웹사이트를 해킹해 이들의 인프라를 이용해 피싱 이메일을 전송한 것으로 보인다. 해당 피싱 이메일은 미 국무성의 공보 담당자가 보낸 보안 커뮤니케이션인 것처럼 보이도록 조작됐다. 또한 다른 미 국무성 공보 담당자의 개인용 드라이브처럼 위장된 페이지에서 호스팅이 이루어졌으며, 미 국무성의 공식 양식이 사용됐다. 이러한 정보는 공개적으로 이용할 수 있는...

지난 주부터 비너스락커(VenusLocker) 랜섬웨어 조직이 다시 활동을 본격화하고 있다. 이들은 최근에 RaaS(Ransomware-as-a-Service) 기반의 러시아 서비스형 갠드크랩(GandCrab) 랜섬웨어를 한국에 집중 유포시키고 있는 것이 확인됐다. 각별한 주의가 필요하다. '11월 15일에는 장윤성 입사지원서를 위장'해 DOC 워드 문서의 매크로 기능을 이용해 유포한 바 있고, '19일에는 박혜윤 이력서 내용과 이메일 본문에 악성 EXE 파일 링크'로 유포했다. MS워드 매크로 기법과 악성 EXE 파일의 직접...

구글을 비롯해 국내 많은 이용자들이 사용하고 있는 네이버와 다음 메일까지 HTTPS 통신을 사용하고 있다. 이에 HTTPS를 통한 업무생산성 하락과 개인정보유출 그리고 유해사이트 우회접속, 악성코드 유입 위험은 더욱 커지고 있다. 최일훈 소만사 부사장은 쉽고 간결한 문체로 이 문제를 해결할 수 있는 방안을 개인정보보호 담당자들에게 전달하고자 한다. 연재 순서는 아래와 같다. -편집자주- [연재순서] ①유해사이트 차단 기술이 필요한 이유: 요약 ②유해사이트 차단 기술이 필요한 이유: 비업무사이트 차단을 통한 업무능률 향상 ③유해...

행정안전부, 산업통상자원부, 경기도 주최 K-SAFETY EXPO 2018이 지난 11월 14~16일까지 킨텍스 제1전시장에서 개최됐다. 이 가운데 15일 킨텍스 제1전시장 3층 그랜드볼룸에서 개인정보보호 및 정보보안 등 사이버안전을 중심으로 실무자 대상 '대한민국 정부, 공공, 지자체 사이버안전 컨퍼런스' 이 200여 명의 실무자가 참석한 가운데 개최됐다. 이 자리에서 박종섭 법무법인 광장 전문위원은 '정보보호의 약한 고리-사람해킹'을 주제로 강연을 진행했다. A사 직원 B씨는 동생으로부...

11월 15일 오후부터 ‘갠드크랩(GandCrab) 랜섬웨어 5.0.4’ 버전이 국내 사용자를 대상으로 급속히 확산되고 있는 정황이 포착됐다. 각별한 주의가 필요하다. 갠드크랩 랜섬웨어는 최근 국내에서 가장 활발하게 유포되고 있는 랜섬웨어 종류 중 하나로, 이번에 발견된 5.0.4 버전은 기업에서 가장 많이 사용하는 문서 작성 프로그램인 MS워드의 매크로 기능을 악용해 공격을 시도한다. MS 워드에서 제공하는 매크로 기능은 문서 작성 중 반복적인 동작이 필요한 경우, 사전에 기록된 명령을 자동으로 실행해 문서 편집의 효율성을 ...

체크멀(대표 김정훈)이 Stop 랜섬웨어 변종이 유포되고 있어 주의가 필요하다고 14일 밝혔다. 최초 생성된 Stop 랜섬웨어 파일은 동일한 파일명으로 자가 복제하여 실행된다. "Time Trigger Task" 작업 스케줄러 값을 등록하여 5분 단위로 파일을 자동 실행하도록 구성되어 있다. ​암호화된 파일의 확장명은 .DATAWAIT으로 변경되며, 암호화 대상 폴더마다 결제 안내 파일이 생성된다. 이번 랜섬웨어는 랜섬웨어 파일을 실행한 후 추가적인 악성 파일도 실행한다. ▲윈도우 파워셸(Windows PowerShell) 기...

북한 정부가 후원하는 것으로 추정되는 해킹그룹 '라자루스(Lazarus)'가 11월 현재 최신 APT 공격을 진행하고 있는 정황이 포착됐다. 공격자는 2018년 10월 말경 악성 DOC 문서를 제작했으며 주로 해외를 공격하고 있는 것으로 파악된다. 현재 2개 이상의 공격 정황이 포착되고 있다. 이번 APT 공격을 추적하고 있는 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC) 측은 "일부 파일은 남아프리카 공화국에서 보고되었다. 최근 US-CERT에서 공개했던 'HIDDEN COBRA–...

한국을 비롯한 글로벌 해커 450여 명이 참석한 국제 해킹〮보안 컨퍼런스 POC 2018이 11월 8일~9일 양일간 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 이 자리에서 차세대 보안리더 양성 프로그램 BoB(BEST OF BEST) 7기 성민석, 정영호, 김성범, 임지환, 조기윤 학생들로 구성된 WYP팀은 "Vulnerability analysis of Z-wave products used in Korea"란 주제로 발표를 진행했다. Z-Wave(지웨이브) 무선 통신 프로토콜을 사용한 여러 제품의 보안 취약점을 분...

국제 해킹·보안 컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 이 자리에서 이스라엘 야네이 리브나이(Yannay Livneh)는 "Baby I can drive your car: remotely hacking Telematics CAN-connected devices"란 주제로 자동차를 타깃으로 한 원격 공격의 위험성에 대해 강연을 진행했다. 그는 2016년에...

경찰청 사이버안전국은 지난해 10월부터 12월까지 기업 인사담당자 등 3만2천435개 계정을 대상으로 사용자 몰래 중앙처리장치(CPU)의 50%를 강제 구동해 가상통화를 채굴한 피의자 4명을 검거해 기소의견으로 검찰에 10월 31일 송치했다. 사이버안전국 측은, 작년부터 시작된 비트코인 등 가상통화 열풍과 더불어 금전적 이득을 노리는 가상통화 채굴 악성코드가 급격히 증가해 적극적으로 대응하고자 관련 첩보 등을 바탕으로 피의자를 검거했다고 밝혔다. 가상통화 채굴 악성코드는 2017년부터 유포되기 시작해 2018년 이후 급격하게 ...

지난 2018년 10월 31일 제작된 최신 APT공격용 악성파일을 다수 발견돼 각별한 주의가 요구된다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터(이하 ESRC)에 따르면, 이 악성파일들은 한국시간(KST) 기준으로 10월 31일 00시 48분경 부터 13시 15분경 사이에 집중적으로 빌드되었고, 감염 환경에 따라 32비트와 64비트용이 각각 다르게 생성된다. 특히, 이 악성파일들은 한국의 특정 보안제품 아이콘으로 위장하고 있으며, 해당 리소스와 그룹 아이콘 등의 언어가 한국어 코드(1042)로 ...

유효한 "DSGN & CO. LTD" 디지털 서명이 포함된 랜섬웨어가 확인됐다. 헤르메스(HERMES) 2.1 랜섬웨어와 래피드(Rapid) 랜섬웨어 유포에 사용된 악성파일에 유효한 "DSGN & CO. LTD" 디지털 서명이 포함되어 있는 것으로 드러났다. 헤르메스 2.1 랜섬웨어는 최신 보안 패치가 적용되지 않은 인터넷 익스플로러 웹 브라우저를 이용해 특정 웹 사이트 접속 시 취약점 방식으로 감염되는 기존 내용과 크게 다른 부분은 없다. 파일 암호화 완료 후 파일을 복원할 수 없도록 볼륨 섀도우 삭제 및 각 드라이브에 존재...

최근 포털 및 SW 서비스의 사용자 계정 정보를 노리는 다양한 피싱 사례가 발견돼 사용자의 주의가 필요한 상황이다. 공격자는 음란 동영상 플레이어처럼 만들어진 피싱 사이트를 제작해 이메일, 파일공유사이트(P2P) 등 다양한 방법으로 사용자를 해당 사이트로 유도했다. 사용자가 해당 피싱 사이트의 음란 동영상 재생 버튼을 클릭하면, ‘성인인증을 한다’는 명목으로 실제 포털 사이트 로그인 화면과 유사한 가짜 로그인 페이지가 열린다. 만약 사용자가 동영상 시청을 위해 자신의 포털 ID와 비밀번호를 입력하면 계정 정보가 공격자에게 전송...