한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)는 웹 브라우저 플러그인(액티브X, 실행파일) 및 IP카메라에 대한 '신규 취약점 신고포상제 집중 신고 기간'을 오는 10월 1일(월)부터 10월 31일(수)까지 한 달 간 운영한다. 금융거래•공공분야 등에서 암호•인증 등을 위해서 사용하는 웹브라우저 플러그인(액티브X, 실행파일)에서 취약점이 발견되거나 악성코드 유포에 악용되는 사례가 발견되어 침해사고 추가 발생이 우려되는 상황이다. 또한 인터넷에 연결되어 실시간으로 영상 송출이 가능한 IP카메라의 경우...

2018년 8월, 악성 한글 문서 파일 ‘유사수신행위 위반통보.hwp’가 발견되었다. 해당 문서 파일은 특정인의 유사 수신 행위에 대한 고발 내용을 담고 있지만 파일 내부에 ‘GhostScript’ 취약점 코드를 포함하고 있다. 이용자가 무심결에 실행할 경우, 취약점으로부터 원격 제어 기능을 수행하는 악성코드에 감염된다. 공격 과정에서 주목할 점은 공격자는 악성코드 감염을 위해 한글 문서 파일을 사용했다는 것이다. 공격자가 한글 문서를 사용한 이유는 ‘한글’ 워드프로세서 제품은 사용처가 주로 국가 기관이기에 공격 대상이 명확하...

해외 보안 연구원이 윈도우 모든 버전에서 패치되지 않은 제로데이 취약점을 공개했다. 이 결함은 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있는 JET 데이터베이스 엔진에 존재하는 Out of Bound 쓰기 취약점이다. 제로데이 취약점은 CVSS 6.8점을 받았고 JET의 인덱스 관리에 존재한다. 공격자는 데이터베이스 파일에서 특수하게 조작된 데이터를 사용해 할당된 버퍼 크기를 넘겨 쓰기를 수행할 수 있다. 전문가들은 이 결함을 익스플로잇하려면 공격자는 사용자가 버그를 유발하는 악성 파일을 열도록 속여야 한다고 설...

"APT 공격그룹 중 블루노로프(Bluenoroff) 그룹은 지난해 금융기관과 스위프트, 가상통화거래소 등을 중심으로 공격을 진행했고 김수키(Kimsuky) 그룹은 예전 한국수력원자력 사이버테러 이슈로 유명하다. 또 스카크러프트(Scarcruft) 그룹은 플래시 제로데이를 활용해 주로 공격해 주목을 받았으며 김수키 계열과 겹치는 부분이 많다. 이들의 공통점은 한국 공격시 한글을 이용한 악성코드를 사용하고 있다는 점이다. 오늘 한글 문서(HWP)를 이용하는 악성코드 프로파일링에 대해 연구한 결과를 발표하겠다." -김재기 금융보안...

지난 2월 한국에서 개최된 평창동계올림픽에서도 사이버공격이 발생했다. 카스퍼스키랩은 이 공격그룹을 '올림픽디스트로이어(OlympicDestroyer)'라고 명명했다. 데일리시큐 주최 사이버위협 정보 공유 컨퍼런스 K-ISI 2018에서 카스퍼스키랩 박성수 책임은 "Hell of attribution: OlympicDestroyer is here to trick the industry"라는 주제로 평창동계올림픽에서 사이버공격을 감행한 공격그룹을 분석한 내용을 공개했다. 박성수 책임은 이날 OlympicDestroyer의 악성코드...

"잘 믿질 않는다. 하지만 우리는 실제 공격을 받고 있고 그 실체도 존재하고 있다. 실제 존재하는 위협이다. 우리는 지금 보이지 않는 적과의 동침을 하고 있다는 것을 알아야 한다. 그들은 2000년 초반부터 국가 차원에서 사이버군대와 무기를 개발하고 있다. 공격자들은 계속해서 새로운 공격기술과 무기를 만들고 있다. 제로데이 공격은 아무리 좋은 보안솔루션으로도 막기 힘들다. 하지만 사람은 이를 막을 수 있다. 인텔리전스는 바로 정보공유다. 공격자들을 연구하는 전문가들간 정보공유가 활발히 이루어져야 한다. 민, 관, 군이 협력해야...

이터널 블루(Eternal Blue)는 워너크라이 공격에서 DOUBLEPULSAR로 헤드라인을 만든 것으로 추정되는 NSA의 익스플로잇이다. 이 악성코드는 새도우 브로커스(Shadow Brokers) 해킹 그룹이 NSA와 관련된 Equation 그룹으로부터 훔쳐 온라인에 공개되었다. 이터널 블루는 포트 445에서 SMBv1(Server Message Block) 프로토콜을 타깃으로 하고, 윈도우 7 및 XP 시스템을 대상으로 하는 멀웨어 개발자 커뮤니티에서 광범위하게 배포되었다. 마이크로소프트는 MS17-0101을 통해 해당 ...

올해 8월 말, 한국, 일본, 중동, 남유럽, 아태 지역 사용자를 공격하는 멀버타이징(Malvertising) 캠페인에 사용되는 새로운 익스플로잇 키트가 발견됐다. 일명 ‘폴아웃(Fallout) 익스플로잇 키트’는 지난 8월 24일 ‘finalcountdown[.]gq’라는 도메인에서 처음으로 발견되었으며 8월 29일 도쿄의 한 연구원이 해당 캠페인을 확인한 후 ‘폴아웃’으로 명명했다. 파이어아이 측은 이번 연구를 통해 해당 캠페인과 연관된 도메인, 지역 및 페이로드(payload)가 더 있다는 사실을 확인했다. 일본 사용자를...

데일리시큐 주최 대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2018에서 이재광 한국인터넷진흥원(KISA) 침해사고분석단 팀장은 '은밀하게 위대하게-해커의 전략과 흔적들'이란 주제로 강연을 진행했다. 이재광 팀장은 분석가들을 힘들고 고민하게 만들었던 일련의 국내 공급망을 타깃으로 한 해킹공격행위에 대한 분석 내용을 공유해 큰 관심을 끌었다. 이번에 공유한 공격내용 분석은 지난 2016년 12월 이전부터 시작해 현재까지 진행되고 있는 APT 공격사례다. 공격자는 2016년 12월 이전부터 국내 호스팅사를 대상으로 공격을 진행...

공격자들이 윈도우용 마이크로소프트 엣지 웹 브라우저와 iOS용 사파리에서 웹사이트 주소를 스푸핑하도록 허용하는 심각한 취약점이 발견됐다. 한편 구글 크롬과 모질라 파이어폭스 웹 브라우저는 이 취약점에 영향을 받지 않는다. 마이크로소프트는 지난 정기 업데이트를 통해 주소창 URL 스푸핑 취약점을 수정했지만, 사파리는 여전히 패치 되지 않아 애플 사용자들이 피싱 공격에 취약하게 됐다. 새로 발견 된 이 취약점은 사용자가 웹사이트의 진위성을 확인할 수 있는 기본 지표인 URL과 SSL을 우회할 수 있어 많은 피해가 우려된다. 보안 ...

불특정다수 사용자에게 협박성 이메일이 14일 오전 6시부터 유포되고 있어 사용자들의 각별한 주의가 요구된다. 이번에 유포된 이메일은 '혹스(Hoax)'의 형태로 이메일이나 메신저 등을 통하여 거짓 정보나 그럴듯한 괴담 등을 보내 사용자들을 속이는 방식이다. 이번에 유포된 혹스 이메일은 자신이 포르노 사이트에 악성코드를 업로드했으며, 해당 사이트에 방문한 사용자(이메일 수신자)가 해당 악성코드에 감염되었다고 밝히고 있다. 또한 해킹된 사용자의 컴퓨터 웹캠을 통해 은밀한 영상이 촬영되었고 500달러 상당의 비트코인을 결제하지 않으...

CVE-2018-8174 보안취약점은 VB스크립트 엔진 원격 코드 실행 취약점으로 올해 5월 마이크로소프트 정기 보안 업데이트를 통해 패치가 이루어진 최신 취약점이다. 최근 공격자들이 이 취약점과 어도비 플래시 플레이어(Adobe Flash Player) 패치가 안된 PC를 상대로 한 악성코드가 확인돼 PC 이용자들의 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "매그니베르 랜섬웨어를 포함 다양한 잇스플로잇 키트에서 악용되고 있다"고 주의를 당부했다. 해당 취약점 코드가 동작하면 악성 파일을 자동...

시스코가 최근 자사 제품의 취약점 총 32개를 수정하는 보안 패치 권고 30개를 공개했다. 이번 패치에는 최근 공개 된 아파치 스트럿츠 원격 코드 실행 취약점을 포함한 취약점 3개는 ‘치명적’으로 분류 되었다. 남은 29개의 취약점들 중 14개는 위험도 ‘높음’, 15개는 ‘보통’ 등급을 받았으며 Cisco 라우터, Cisco Webex, Cisco Umbrella, Cisco SD-WAN Solution, Cisco 클라우드 서비스 플랫폼, Cisco 데이터 센터 네트워크 등의 보안 취약점을 수정한다. 시스코가 패치한 ‘치명...

악성코드 개발자들이 윈도우 작업 스케쥴러 제로데이 익스플로잇을 악용하기 시작했다. 이는 해당 취약점의 PoC 코드가 온라인에 공개된지 이틀 만이다. SandboxEscaper라는 보안 연구원은 지난 8월 27일 윈도우 작업 스케쥴러가 사용하는 ALPC 인터페이스에 존재하는 보안 버그를 악용하는 소스코드를 발표했다. 문제는 SchRpcSetSecurity API 기능에 존재한다. 이는 사용자의 권한을 확인하지 않아 C:WindowsTask의 파일 쓰기 권한을 허용한다. 이 취약점은 윈도우 버전 7~10에 영향을 미치며 공격자가 ...

카스퍼스키랩의 2018년 상반기 봇넷 활동 결산 보고서가 발행되었다. 이 보고서에는 전 세계적으로 6만 개에 달하는 봇넷에 활용되는 150종 이상의 악성 코드와 그 변종을 분석한 결과가 수록되어 있다. 연구 결과 중 가장 주목할 만한 내용은 한 가지 용도로만 설계된 것이 아니라 다양한 작업에서 사용할 수 있는 다기능 악성 코드에 대한 수요가 전 세계적으로 증가했다는 점이었다. 감염되어 범죄에 악용되는 기기의 집합을 의미하는 봇넷은 범죄자들이 악성 코드를 유포하고 DDoS 및 스팸 공격을 전개하는 데 활용되는 주요 도구이다. 카...

최근 해상 화물 운송장 메일로 위장한 악성코드 유포 사례가 발견돼 기업들의 각별한 주의가 필요한 상황이다. 공격자는 송장, 명세서, 구매 안내서 등 물류 운송 내용으로 위장한 메일을 발송한다. 또한 메일 첨부 파일에 파일명이 국내 해운물류 기업의 선박 이름으로 된 악성 파일을 첨부해 사용자가 의심없이 파일을 실행하도록 유도했다. 첨부 악성 파일은 악성 실행 파일(.exe)이 포함된 압축파일(.zip) 혹은 문서 파일( .docx , .xls , .pptx )이다. 사용자가 무심코 악성 첨부 파일을 실행하면 정보 탈취형 악성코드...

결제 안내 페이지에 Locky 랜섬웨어로 자신을 지칭하는 PyLocky 랜섬웨어가 확인돼 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "파이썬(Python) 언어로 제작된 PyLocky 랜섬웨어는 실행 후 프로그램 설치 화면이 일시적으로 표시되면서 오류 메시지 창을 생성한다"며 "오류가 발생한 것처럼 사용자를 속이는 과정이며, 메시지 내용을 확인해보면 송장 관련 메일 첨부파일을 통해 유포된 것으로 추정된다"고 설명했다. PyLocky 랜섬웨어에 의해 파일 암호화가 진행되면 원본 파일은 .locky...

카스퍼스키랩 연구원들이 2년 동안이나 발견되지 않고 숨어있던 새로운 안드로이드 악성코드를 발견했다. 공격자는 이 악성코드를 이용해 메시징 어플리케이션의 대화 및 SMS 뱅킹 메시지를 포함한 피해자의 각종 개인 데이터를 수집한 것으로 조사됐다. 이번에 발견된 'BusyGasper' 안드로이드 스파이웨어는 2016년 5월부터 활동해왔으며 스파이웨어에 잘 사용하지 않는 기능을 구현했다. 연구원들은 이를 기기 센서 리스너와 같은 눈에 띄는 기능들을 탑재한 독특한 스파이웨어라 설명했다. BusyGasper는 모든 기기의 센서들을 스파잉...

OpenSSH 최신 버전에서 새로운 계정명 열거 문제가 발견됐다. OpenSSH가 오라클 공격에 취약하며 2011년 9월 이후 버전들에 모두 영향을 미치는 것으로 나타났다. 공격자는 서버에서 다양한 계정명을 시험해 유효한 것을 찾아낼 수 있게 된다. 이 취약점은 CVE-2018-15919로 등록 되었다. 연구원들은 지난주 발견된 취약점과 동일한 방식으로 이 문제를 발견했다. 이 취약점 또한 스위트의 OpenBSD 소스 코드 커밋을 분석하던 중 발견되었다. 문제는 auth2-gss.c 컴포넌트에 존재한다. 디폴트로 활성화 되어 ...

최근 블랙마켓에서 화주(Huazhu) 호텔 그룹에서 투숙한 투숙객들의 이름, 휴대폰번호, 신분증 번호, 비밀번호 등 민감정보가 포함된 개인정보들이 유출됐다. 이번에 유출된 개인정보들은 1억 건이 넘는 것으로 확인됐다. 해커는 이 정보들의 유출 시점을 8월 14일로 전하고 이 정보들의 판매가로 8비트코인 혹은 520모네로를 요구하고 있다. 뿐만 아니라 판매자는 완전한 판매 사후 서비스를 위해, 만약 앞으로도 사용자 권한이 유지되면 구매자에게는 무료로 추가 데이터를 제공해 주겠다고 밝혔다. 또 판매자의 게시글에는 자신이 올린 데이...