상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 신용석 비바리퍼블리카 CISO는 ‘포스트 코로나19, 토스(toss)의 고객 개인정보보호’를 주제로 키노트 발표를 진행해 참관객들의 큰 관심을 받았다.토스는 간편송금에서 40종 이상의 서비스를 제공하는 종합 금융 플랫폼으로 진화하고 있다. 2015년 서비스 출시 이후 누적 가입자 1천700만명, 누적 송금액 90조원, 2019년 매출은 1천200억원에 달한다.물론 안전한 금융서비스를 위해 정보

ESET(이셋)의 국내 법인 이셋코리아는 안드로이드 맬웨어가 레이더에 노출되지 않도록 하는 매우 은밀하지만 놀랍도록 간단한 기술을 발견했다고 밝혔다.ESET 연구진은 당시 안드로이드 공식 앱스토어에서 제공되는 DEFENSOR ID 앱을 분석한 결과 이 앱이 안드로이드 OS의 ‘접근성 서비스’를 악용했지만 사용자가 의심할 만한 권한을요구하지 않았으며, 다른 악성 기능 역시 없다는 사실을 알게 되었다.DEFENSOR ID 분석을 수행한 ESET 맬웨어 연구원 Lukáš Štefanko는 “접근성 서비스기능은 오랫동안 안드로이드 OS의

이셋코리아는 Winnti Group이 여러 MMORPG 게임 개발 회사를 공격하기 위해 사용하는 새로운 모듈식 백도어를 발견했다고 밝혔다.ESET이 PipeMon이라고 명명한 맬웨어는 한국과 대만의 회사를 공격대상으로 삼았다. 이 회사들이 개발한 게임은 전세계적으로 수천 명의 동시 접속자가 있으며 주요 게임 플랫폼에서 이용된다.공격자는 회사의 빌드 오케스트레이션 서버를 손상시켜 공격 대상자의 자동화된 빌드 시스템을 제어할 수 있게 했고, 이를 통해 공격자가 비디오 게임 실행 파일을 트로이목마화 할 수 있었다.또 다른 경우 회사의 게

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 박나룡 보안전략연구소 소장은 ‘ISMS-P 인증의 이해와 활용’을 주제로 강연을 진행해 참관객들의 큰 관심을 끌었다.박나룡 소장은 “ISMS(정보보호 관리체계 인증)와 PIMS(개인정보보호 관리체계 인증)가 융합화, 고도화되고 있는 침해위협에 효과적인 대응을 위해 연계가 필요해 ISMS-P로 통합하게 됐다”며 “하지만 현재 두 인증체계는 물리적 통합만 이루어졌을 뿐 완전한 통합으로 보기는 어렵

안랩(대표 강석균)이 코로나바이러스감염증-19(이하 코로나19)가 유행한 기간 동안 ’블루크랩 랜섬웨어’ 유포에 쓰인 키워드를 분석해 발표했다.안랩은 코로나19가 유행한 최근 5개월여 간 V3 사용자가 다수의 블루크랩 유포 피싱 사이트에서 받은 파일명을 기반으로, 공격자가 활용한 키워드를 도출해 이를 카테고리별로 분석했다.전체 기간 중 키워드 비중은 ‘업무관련 SW(설계 및 통계 프로그램/이미지 및 문서 프로그램/뷰어 등) 다운로드’ 카테고리가 전체의 30%로 가장 높았다. 이어 ‘게임(설치파일/게임 패치/게임 핵 등)’ 카테고리가

금융보안원(원장 김영기)은 올해 2월~4월중 코로나19 관련 사이버위협동향에 대해, 주요 APT 위협그룹인 △김수키, △톤토, △코니, △마카오 그룹 등의 악성코드 및 약 680만여건의 이메일을 추적∙분석한 ‘코로나19 금융부문 사이버 위협동향보고서’를 발간했다고 29일 밝혔다. 금융보안원 홈페이지 자료마당, 인텔리전스 보고서 게시판에서 다운로드 가능하다.금보원 측은 “코로나19 이용 공격은 악성코드 유포, 피싱사이트 접속, 금융사기 실행, 악성 앱 설치 등의 형태로 발생하고 있다”며 “현재까지 코로나19를 악용한 사이버 공격으로

이스트시큐리티(대표 정상원)는 미국 내 북한 문제 전문가 포럼인 ‘전미북한위원회(NCNK)’의 코로나19 바이러스 관련 인터뷰 문서로 사칭한 악성 파일이 국내에서 발견돼, 각별한 주의가 필요하다고 29일 밝혔다.발견된 악성 파일은 MS워드의 DOC 문서 형식이며, 파일명은 ‘My Interview on COVID-19 with NCNK.doc’로 지난 5월 26일 제작되었다.이스트시큐리티 ESRC(시큐리티대응센터)는 이번 공격의 기법이 특정 정부가 연계된 것으로 알려진 일명 ‘김수키(Kimsuky)’ 조직이 사용한 APT(지능형지속

‘국세청 전자세금계산서 발급 메일 안내’로 위장한 악성 이메일이 국내 공공기관과 기업 종사자를 대상으로 유포되고 있어, 각별한 주의가 필요한 상황이다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 ‘스피어 피싱’ 이메일 공격 방식을 사용하고 있다.이번 공격은 기존 국세청 홈택스(hometax) 사칭 공격에서 한 단계 진화해, 발신지 주소까지 실제 홈택스 도메인(hometaxadmin@hometax.go.kr)처럼 정교하게 조작한 것이 특징이다.이처럼 이메일 발신지 주소가 실제 도메인으로 위장되어 있을 경우, 메일

4차 산업혁명 시대를 선도할 정보보안 전문가로 가는 길, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 9기 모집을 오는 6월 5일(금)에 마감한다.과학기술정보통신부(장관 최기영)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 BoB는 우리나라의 정보보호 산업과 사이버 안보를 이끌 우수 인재를 양성하는 정보보안 교육과정이다. 지난 3월에 종료한 BoB 8기까지 1,060명이 프로그램을 마쳤다.2012년부터 시작하여 올해로 9기를 맞이하는 BoB는 정보보안 최고 전문가들(멘토단)의 맞춤형 교육을

최근 부동산 투자 관련 문서 파일을 사칭해 유포되는 악성코드가 발견돼 각별한 주의가요구되는 상황이다.먼저 공격자는 ‘※(창고허득)경기 이천 율면 월포리.9980평.급18억.토목완.hwp’라는 제목으로 메일을 유포하고, 메일 제목과 동일한 이름의 악성 문서 파일(hwp)을 첨부했다. 공격자는 사용자의 의심을 피하기 위해 악성 파일 외에 다른 제목의 정상 문서와 이미지 파일을 함께 첨부했다.사용자가 첨부된 여러 개의 파일 중 악성코드를 포함한 파일을 실행하면 문서 파일 내에 포함된 악성코드가 실행된다. 만약 사용자가 최신 보안패치를 하

필수 체크리스트 마지막 3회차는 “클라우드 웹방화벽의 부가 기능”에 대해 살펴보도록 하겠다. WAF의 핵심 기능을 한 마디로 이야기 한다면 앞에서 살펴본 바와 같이 “웹해킹을 차단하는 것”이라고 말할 수 있는데, 기존의 전통적인 WAF가 단순히 Signature 기반으로 공격 패턴을 인지하고 차단했다면, 클라우드WAF는 기존의 방식 외에도 다양한 추가 기능을 결합해 좀 더 다양한 방식으로 웹해킹을 탐지하거나 차단할 수 있는데, 이러한 부가 기능과 그 의미에 대해 살펴보도록 하겠다.◇IP 평판(Reputation) 기능기존에 악의적인

iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

ZDI 보안 전문가가 마이크로소프트 윈도우의 패치되지 않은 5가지 취약점에 대한 정보를 게시했다.4가지는 높은 위험의 심각도로 분류되었고, 이중 3가지는 CVE-2020-0916, CVE-2020-0986, CVE-2020-0915로 추적되는 제로데이 취약점이다. 해당 결함들로 인해 공격자는 영향 받는 시스템에서 권한 상승이 가능하고, CVSS 점수 7.0을 받았다.취약점들은 사용자 모드 프린터 드라이버 호스트 프로세스 splwow64.exe에 영향을 미치고, 포인터로 역 참조되는 사용자 제공 입력에 대한 유효성 검사가 없기 때문에

코로나 19 영향으로 불거질 정보보호 분야의 변화에 대해 정보보안 산업인들은 ‘언텍트 환경에서 보안이 더욱 중요하며 보안 산업은 다시 크게 부상할 것’이라고 예상하고 있다.이동범 한국정보보호산업협회(KISIA. 지니언스 대표) 회장은 “코로나19 여파로 업무 환경이 언택트 환경으로 급속도로 전환되고 있으며 이런 상황에 보안은 더욱 중요한 산업으로 부상하고 있다”고 전했다.강석균 안랩 대표도 클라우드 도입 가속화와 클라우드 환경에서 보안 중요성이 증대될 것이라고 강조했다. 이용환 SK인포섹 대표도 코로나19가 디지털 트랜스포메이션을

공격자가 WP Product Review Lite 워드프레스 플러그인에 존재하는 치명적인 취약점을 악용해 악성 코드를 주입, 잠재적으로 취약한 웹 사이트를 인수할 수 있다는 사실이 밝혀졌다. 패치가 공개됐지만 여전히 3만여 개 사이트는 패치를 적용하지 않아 위험한 상황이다.사이트 소유자는 사전 정의된 템플릿을 사용해 사용자 리뷰 기사들을 신속히 작성할 수 있으며, 이 기능은 현재 4만개 워드프레스 사이트에 설치되어 있다. 해당 취약점은 수쿠리 랩 연구원들에 의해 발견되었고, 인증되지 않은 원격 공격자에 의해 악용될 수 있는 영구적인

해외 보안학계에서 스마트폰, 태블릿, 랩탑, IoT 기기 등에서 널리 사용되고 있는 블루투스 무선 프로토콜의 새로운 취약점이 발표됐다.모든 블루투스 기기는 BIAS(CVE-2020-10135)와 KNOB(CVE-2019-9506) 공격에 대한 패치를 받아야 하는 상황이다.이 취약점은 코드네임 BIAS(Bluetooth Impersonation AttackS)로 명명되었으며, Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR, Bluetooth Classic 등으로 불리고 있는 블루투스 프로토콜

이스라엘 학계에서 대규모 DDoS 공격을 발생시키는데 사용할 수 있는 DNS 서버 취약점인 NXNSAttack에 대한 상세내용을 발표했다.연구팀에 따르면, NXNSAttack은 재귀 DNS 서버와 DNS 위임 프로세스에 영향을 미친다. 재귀 DNS 서버는 도메인 이름을 IP 주소로 확인 및 변환하기 위해 DNS 쿼리를 업스트림으로 전달하는 DNS 시스템이다. 이러한 변환은 DNS 기록의 복사본을 갖고 있고 이를 변환할 권한이 있는 신뢰할 수 있는 DNS 서버에서 이루어진다.그러나 DNS 프로토콜의 안전 메커니즘으로 신뢰할 수 있는

20일 국내 기업들을 대상으로 중국인으로 추정되는 APT(지능형 지속 위협) 그룹의 공격 활동이 눈에 띄게 증가하고 있는 것이 확인되었다. 기업 내부 보안 강화와 이용자의 각별한 주의가 요구된다.보안업체 이스트시큐리티(대표 정상원)에 따르면, 지난 4월경부터 최근까지 한국의 특정 온라인 게임사, 언론사 등을 대상으로 다소 어눌한 한글 표현을 사용한 이메일로 스피어 피싱(Spear Phishing) 공격이 다수 발견되었으며, 주로 외부에 많이 공개된 그룹메일 계정으로 공격이 수행된 것으로 드러났다.해커는 공격 초기부터 악성 워드 파일

카스퍼스키 연구진은 안드로이드 기기 사용자를 노린 정교한 악성 공격 활동을 발견했다고 밝혔다.이 악성 코드의 배후로는 확실하지는 않지만 APT(지능형 지속 공격) 해킹 조직인 OceanLotus가 지목된다. PhantomLance라고 불리는 이 공격은 적어도 2015년부터 진행되었으며 지금도 계속되고 있다. 다양한 버전의 복잡한 스파이웨어(공격 대상의 데이터 수집을 목적으로 생성된 소프트웨어)로 이루어져 있으며 Google Play 공식 마켓의 여러 앱을 통해 유포하는 등 스마트한 유포 전략을 구사한다.2019년 7월, Google

정부기관들의 사이버 역량 강화를 지원하는 전문 업체인 Toka는 칠레 정부와 미주개발은행(IDB)로부터 국가 사이버 안보 대비 태세 및 운영 능력 구축 지원 기업으로 선정되었다고 밝혔다.Toka는 칠레가 안고 있던 사이버 안보 문제들을 점검하는 한편 다양한 사이버 안보 대비 태세 발전 방안을 권고하는 방식으로 IDB의 프로젝트 도입을 지원하게 된다.IDB가 자금을 지원하는 역량 강화 프로젝트는 앞으로 칠레의 사이버 안보를 강화하고 디지털 위협에 대응할 수 있는 장기적 탄력성을 구축하는 한편 남미 지역 사이버 안보 분야 리더 국가로