파밍 수법으로 3만7천건이 넘는 공인인증서를 유출하고 금융정보를 빼내 12명으로부터 2억원 상당을 갈취한 사이버 범죄자 2명이 지난 5월 6일 인천 소재 모 PC방에서 경찰에 의해 검거됐다. 피의자는 총 3명이며 이중 2명(한국인 1명, 조선족 1명)은 검거됐고 조선족 출신 중국 해커는 아직 검거하지 못한 상태다. 경찰청 사이버안전국 정석화 경정은 “지난 3월 8일경 피의자 3명은 보안이 취약한 이용자들의 PC에 악성코드를 감염시켜 PC에 저장되어 있는 총 37,175건의 공인인증서를 미국 소재 서버로 전송, 탈취했다”며 “이후 피

4월 2주차에는 지난주에 시작된 중간규모의 멀웨어넷(MalwareNet)의 활동지속과 함께, 의료관련 사이트 및 파일공유(P2P)에서 악성링크 삽입 활동이 활발해지면서, 신규 경유지와 파급력이 상승하는 모습을 보였다. 빛스캔(대표 문일준) 측은 “특히 의료관련 사이트 경우에는 악성링크 삽입이 2회에 걸쳐 발생했고, 다운로드 된 악성코드는 파밍 악성코드로 분석되었기 때문에, 지난 1월 달에 발생한 사례와 마찬가지로 의료 및 금융관련 공인인증서 유출 등 피해가 우려되고 있다”며 “그 외 지난주와 비슷하게 중소규모의 사이트에서는 악성링크

나라비전의 ‘깨비메일’ 액티브엑스(ActiveX)에서 원격코드 실행 취약점이 발견돼 이용자들의 주의가 요구된다. 해당 ActiveX가 설치된 사용자가 공격자가 특수하게 제작한 웹페이지를 열람할 경우, 임의명령 실행으로 인해 악성코드에 감염될 수 있다. 취약한 버전의 사용자는 악성코드 감염으로 인해 개인 및 금융정보 유출, 좀비PC 등으로 악용될 수 있어 이용자들은 신속한 보안업데이트를 해야 한다. 영향 받는 소프트웨어는 ‘깨비메일 KBinstaller Control 1.0.0.49 및 이전 버전’이다. 깨비메일 1.0.0.49 및

최근 정상 유틸리티 프로그램을 악용해 파밍 공격을 시도하는 악성코드가 발견되어 이용자들의 각별한 주의가 요구된다. 안랩 관계자는 “해당 악성코드는 취약점을 가진 프로그램을 이용하는 사람이 해킹된 웹사이트에 방문하면 자동으로 PC에 다운로드 된다”며 “특히 공격자는 정상 유틸리티 프로그램의 취약점을 악용하여 악성 행위 파일을 실행시키고, 감염 이후에는 파밍 공격을 시도해 사용자의 금융정보를 탈취하므로 더욱 주의가 필요하다”고 당부했다. 파밍 공격은 PC에 악성코드를 감염시켜 사용자가 정상적인 홈페이지 주소로 접속해도 피싱 사이트로 연

지난주 악성코드 활동이 거의 없었던 가운데 3월 1주차에는 전체적으로 악성코드의 활동이 증가하는 모습을 보였다. 특히 신규 경유지가 크게 증가했고 파급력도 다소 증가했다. 빛스캔(대표 문일준) 측은 전체 발견된 유포지는 감소했지만 다음주부터 증가할 것으로 예상했다. 이 회사 관계자는 “좀비 PC로 감염된 이후 파밍 사이트로 유도하기 위해 공격자들은 플로팅 배너를 종종 이용한다”며 “사용자에게 안심할 수 있는 웹사이트인 것처럼 속여 계좌정보 등 개인 금융정보 등 입력을 유도한다. 공격자들은 최근 은행의 컨텐츠를 지속적으로 반영해 업데

안드로이드 기반 스마트폰 사용자를 노리는 스미싱 문자가 올 해 1~2월 동안 총 2만 3794개 수집됐다. 특히, 스미싱 문자가 명절을 앞둔 주에 증가했다가 명절이 포함된 주에는 눈에 띄게 감소하는 모습을 보였다. 유형 별로는 모바일 청첩장 사칭, 기관 사칭, 택배 사칭 등이 많은 것으로 나타났다. 안랩 측 분석에 따르면, 스미싱 문자는 새해와 구정 등 명절 시즌을 기준으로 높은 증감 추세를 보였다. 1~2월 전체 스미싱 문자 중 24.6%(5,855개)가 구정 명절 이전인 2월 첫째 주에 수집되었고 특히 2월 둘째 주(2,751개

카스퍼스키랩(지사장 이창훈)은 비투비 인터내셔널과 진행한 조사 결과를 발표하고, 애플 맥(Mac)의 OS X 플랫폼이 지닌 보안 취약성에 대해 경고했다. 조사 결과에 따르면 애플 컴퓨터 사용자 역시 다른 플랫폼 사용자만큼 사이버 위협을 경험한 것으로 나타났다. 또한, 특정한 위협의 경우에는 애플 컴퓨터 사용자가 오히려 더 빈번하게 위험 상황에 놓이는 것으로 나타났다. OS X용 악성 코드의 절대적인 개수는 다른 플랫폼에 비해 적었으나 맥 디바이스와 해당 디바이스에 저장된 데이터도 더 이상 사이버 위협으로부터 안전하지 않다는 것이다.

데일리시큐 주최 2015년 모바일 정보보호 컨퍼런스(MISCON 2015)가 지난 2월 12일 한국과학기술회관 대회의실에서 정보보호 실무자 300여 명이 모인 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 송지훤 선임연구원은 ‘2014년 모바일 악성앱 동향’에 대해 발표를 진행했다. 송지훤 선임(사진)은 “2012년부터 발생하기 시작한 국내 모바일 악성앱들은 2014년에 매우 활발히 활동했다. 맥아피(McAfee) 위협 보고서를 통해 모바일 악성앱이 전세계적으로도 꾸준히 증가하고 있는 추세라는 것을 알 수 있다”며 “이는

공공기관에서 운영하는 웹서비스 및 비영리 단체에서 운영하는 웹 서비스의 권한을 획득한 이후 공격코드를 확산에 직접 이용되는 정황이 지속적으로 관찰이 되고 있다. 빛스캔(대표 문일준)에 따르면, 지난 2월 8일 중부도시가스 웹 사이트 내에 악성코드를 삽입해, 접속만으로 감염이 되는 정황이 PCDS에서 탐지되었다고 밝혔다. 만약 방문자가 보안패치 등 보안에 신경쓰지 않을 경우 악성코드에 감염되었을 가능성이 높은 상황이다. ▲중부도시가스 웹 사이트에서악성코드 유포 증거. 2015년 2월8일. 빛스캔 제공 빛스캔에 따르면, 악성코드의 기

정보보호 스타트업 MDsoft(대표 백진성)가 운영 중인 MangoScan(망고스캔)을 통해 지난 1월 30일부터 31일까지 모 인터넷 언론사가 악성코드 유포에 활용되는 것이 확인됐다. 해당 언론사에서는 SweetOrange와 CVE-2014-6332, CK VIP가 결합되어 있어 이 중 하나라도 취약점이 있을 경우 악성코드에 감염될 수 있다. 특히 윈도우XP 사용자는 지난해 4월 이후 보안 업데이트가 제공되지 않아, CVE-2014-6332 취약점에 노출되어 악성코드 감염으로 이어진다. 또 해당 언론사는 지속적으로 악성코드 유포에

구글 크롬(Chrome)으로 위장한 악성앱이 유포되고 있어 각별히 주의해야 한다. 해당 악성앱은 스미싱 문자를 통해 유포되고 있으며 정상앱을 삭제후 악성앱 설치를 유도해 개인 금융정보 탈취를 목적으로 하고 있다. 인프라웨어 테크놀러지 마승민 연구원은 데일리시큐에 제보를 통해 “기존의 방법과 다른 방법으로 기기 관리자 권한 해제를 방해하는 악성 앱이 등장해 제보하게 됐다”며 “해당 악성 앱은 한국 금융권 앱 사용자들을 타깃으로 하는 악성 앱이다. 스미싱 문자 메시지를 통해 유포되었으며 설치 및 실행 시 아이콘을 숨기고, 기기 관리자

국내 유명 제약회사에서 지난 1월 5일부터 6일까지 4차례에 걸쳐 악성링크 삽입 정황이 포착됐다. 빛스캔(대표 문일준) 측은 공격자가 의약분야 종사자에 대한 정보를 탈취하기 위해 악성링크를 삽입한 것으로 추정하고 있다. 또 이 기업은 “더욱 우려되는 것은 사이트를 방문해 악성코드에 노출된 사용자뿐만 아니라 B제약 사이트의 권한이 공격자에게 있다는 것”이라며 “사이트 권한이 있다는 것은 악성링크의 삽입뿐만 아니라 또 다른 정보에도 접근 할 수 있다는 것을 의미한다. 보통 공격자들은 정보 유출 이후에 최종 단계로 악성코드 유포지나 경유

포티넷 코리아(사장 조현제)는 12일, 자사의 인터넷 보안 연구소인 포티가드랩을 통해 2015년에 주목해야 할 사이버 위협을 발표했다. 최근 네트워크에 연결된 디바이스의 수가 증가함에 따라 사물인터넷(Internet of Things, 이하 IoT) 보안 역시 위협을 받고 있으며, 회피기술이 발달하는 등 사이버범죄가 갈수록 지능화되고 있다. 또한 금융정보 탈취 및 기타 악의적 목적을 위한 대규모 서버의 취약점 공격 역시 지속되고 있다. 즉, 전 세계의 정부기관 및 기업들은 물론이고 고객의 민감한 개인정보까지 유출될 위험에 처해있는

과거에는 직접 은행 지점을 방문해 번호표를 뽑고 은행 업무를 보았으나, 현재는 스마트폰과 인터넷 뱅킹 등 IT 기술의 발달로 다양한 금융 업무를 편하게 이용 가능하게 되었다. 하지만 이러한 온라인 금융 업무의 보안적으로 취약한 부분을 노리고 금융 정보를 탈취하여 무단으로 돈을 인출하는 범죄 또한 증가하게 되었다. 이러한 금융 정보 탈취에는 다양한 방법들이 있지만, 올해는 유난히 많은 종류의 파밍 악성코드가 등장하여 금융 정보 탈취에 이용되었다. 과거부터 어떠한 방법으로 금융 정보 탈취를 시도하였는지에 대해 소개하도록 하겠다. 파밍에

2014년 대미를 장식한 한국수력원자력(이하 한수원)에 대한 사이버공격이 우리 사회에 준 충격은 상당하다. 바로 사이버공격자들이 돈을 노리는 것을 넘어서 국가 기반시설까지 타깃으로 해 공격을 할 수 있다는 위협 가능성을 보여준 사건이었기 때문이다. 한편 원자력과 관련해 한국전력, 원자력안전평가원, 원자력 의료원 등의 대외 인증서들을 비롯해 한전에서 발행된 인증서를 보유한 기업들의 인증서까지 악성코드에 의해 탈취된 정황이 포착됐다. ▲2014. 8월. 유효기간 만료된 원자력안전평가원 인증서 빛스캔(대표 문일준)에 따르면 “악성코드에

신한금융투자(대표 강대석)는 정보보안 강화와 연금비지니스 확대를 중심으로 한 조직개편 및 정기인사를 단행했다고 지난 12월 30일(화) 밝혔다. 먼저, 정보최고책임자(CIO)와 정보보호최고책임자(CISO)를 분리해 CEO 직속의 ‘정보보호본부’를 신설했다. 이는 정보보안, 개인정보, 신용정보 등 금융정보 보호 체계의 역할과 책임(R&R)을 통합해, 정보보호 기능을 한층 업그레이드 한 것으로 해석된다. 연금사업과 신탁업무를 전담하는 ‘고객자산운용본부’도 신설했다. ‘고객자산운용본부’는 고객자산의 창조적 운용 및 고객수익률 제고, 전문

이스트소프트(대표 김장중)는 올 하반기 발생한 의미 있는 보안 동향을 정리하고, 사용자의 보안 의식을 고취하기 위해 ‘2015 예상 보안 이슈 TOP5’를 29일 발표했다. 1. 사물인터넷(IoT) 관련 산업의 발전에 따른 공격대상과 공격방법의 다양화향후 사물인터넷(IoT) 관련 기기의 보급과 활용이 급속히 증가될 것으로 예상된다. 따라서 사물인터넷 기기를 노리는 공격자들로 인해, 무선AP를 활용한 공격이나 CCTV, 의료기기 해킹 등 우리의 생활 및 안전을 직접적으로 위협하는 공격이 시도될 수 있다. 또한 스마트폰을 통해 사물인터

한국인터넷진흥원(KISA, 원장 백기승)은 소니픽쳐스에서 제작한 북한 김정은 국방위원장 암살을 다룬 ‘더 인터뷰’ 영화 파일을 가장한 스마트폰 악성코드가 개인들간 파일 공유 프로그램인 토렌트를 통해 유포된 사례가 발견되었다며 스마트폰 이용자들의 주의를 당부했다. 한국인터넷진흥원은 한국 맥아피(McAfee)로부터 관련 악성코드 샘플을 제공받아 분석한 결과, 해당 악성코드는 국내 스마트폰 뱅킹에 필요한 금융정보를 유출하는 것으로 확인되었으며, 악성코드 유포지 및 정보 유출지로의 접속 경로를 ISP를 통해 긴급 차단했다. 한국인터넷진흥원

이글루시큐리티(대표 이득춘)는 보안실무자가 2015년 최우선 보안 투자 영역을 판단하는데 도움을 주고자 2015년 보안 위협 트렌드를 22일 발표했다. 주요 내용은 다음과 같다. 1. 암호화를 이용한 공격과 기존 공격기법의 혼합 증가웹사이트를 통한 정보유출 사고가 증가함에 따라 SSL 적용과 같은 구간 암호화를 통해 보안을 강화하고 있다. 하지만 이러한 대응은 네트워크 분석을 통해 해킹을 분석하고 대응하는 보안장비 역시 면밀한 분석을 수행하기 어려울 수 있음을 의미한다. 이에 공격자들은 악의적인 코드를 암호화된 패킷 속에 삽입해 정

후이즈(회장 이청종)가 자사 네임서버를 이용하는 도메인에 DNSSEC(Domain Name System Security Extension)으로 불리는 도메인 해킹 차단 기술을 적용했다고 10일 밝혔다. KISA의 인터넷주소자원활용 시범사업 DNSSEC 적용 분야에 참여한 후이즈는 자사가 관리하고 있는 ‘.kr’ 도메인에 DNSSEC을 성공적으로 적용 완료했다. 이를 통해 후이즈는 자사에서 관리하는 도메인 서비스의 안정성을 높이고, 관련 핵심 기술을 확보했다고 관계자는 전했다. 후이즈의 DNSSEC 적용은 개인 금융정보 탈취로 크게