이스트시큐리티는 코로나19로 인해 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다. 1. 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출 시도가

보안 전문 기업 하우리가 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성 메일이 유포되고 있다며 주의를 당부했다.해당 메일은 '한국 핵무장 관련 전문가 좌담회(계획)'이라는 문서를 첨부해 참석자를 초청하는 내용으로 작성됐으며, 첨부된 .doc 문서를 열면 좌담회 시간과 발표 내용 등이 담겨 있다. 더욱이 이 문서는 암호화되어 있으며, 문서의 암호는 메일 끝자락에 적어뒀다.이 메일은 국방과 관련한 공공 기관을 타깃으로 발송된 정황이 포착됐으며, 문서에 걸린 비밀번호로 인해 문서를 열기 전까지는 악성코드 판별이 어렵도록 했다. 특

이스트시큐리티(대표 정상원)는 북한 연계 해킹 조직의 소행으로 분류된 새로운 사이버 위협 활동이 다수 포착됐다며, 특히 민간 통역사들의 각별한 주의와 대비가 요구된다고 26일 밝혔다.새로 발견된 공격 수법은 마치 국제 행사의 동시 통역을 의뢰하는 것처럼 조작된 해킹 이메일을 다수의 통역 분야 종사자들에게 전송한 것이 특징이다.이처럼 통역사를 집중 겨냥한 표적 공격 사례는 매우 이례적으로 영어, 중국어, 러시아어에 능통한 통역사들이 위협 대상에 대거 포함됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 특정 통역사 대상 공격 의도

구글의 보안 팀 프로젝트 제로가 지난해 11월 원격 화상 회의 서비스 줌에서 발견됐던 두 건의 제로데이 취약점에 대한 상세한 정보를 공개했다. 구글 프로젝트 제로의 나탈리 실바노비치(Natalie Silvanovich) 연구원은 줌 클라이언트와 멀티미디어 라우터(MMR) 서버에서 발견된 이 취약점이 서비스를 중지시키고, 악성코드를 실행하며, 일부 메모리의 정보를 유출시킬 수 있었다고 밝혔다.발견된 두 건의 취약점은 CVSS(공통 취약점 등급 시스템) 점수 9.8점의 CVE-2021-34423 버퍼 오버플로우와 CVSS 점수 7.5점

해외의 자막 공유 사이트 오픈서브타이틀즈(OpenSubtitles)에서 대규모 개인정보 유출 사고가 발생했다. 오픈서브타이틀즈는 사용자들이 직접 제작한 드라마나 영화 자막을 서로 공유하는 사이트로 국내에서도 일부 사용자들이 해외 드라마 자막을 공유할 때 이용하고 있다.사이트 관리자에 따르면 해커는 지난해 8월 해킹 사실을 알리며, 데이터를 유출하지 않는 조건으로 비트코인을 요구했다고 한다. 오픈서브타이틀즈는 비싼 몸값을 제공할 의사가 없었지만, 이후 해커로부터 사이트의 취약한 보안성에 대한 조언을 받는 등 소통을 통해 지불해야 할

국가정보원(이하 국정원)이 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만 1700여 대가 ‘Mozi봇넷’이라는 악성코드에 감염된 사실을 확인하고 국내외 유관 기관 및 해외 협력 기관과 대응 조치를 진행 중이라고 밝혔다.Mozi봇넷은 보안에 취약한 비밀번호와 최신 소프트웨어를 사용하지 않는 장비 등을 공격해서 악성코드를 감염시킨 후 감염된 장비를 디도스(DDoS) 공격을 위한 좀비 PC로 활용하는 악성코드다.국정원은 작년 12월 러시아 침해사고대응팀(CERT)으로부터 “한국 IP 주소를 경유한 해킹

안랩이 특정 파일 공유 사이트에 통해 성인용 게임으로 위장한 디도스(DDoS) 공격용 악성코드를 유포하는 사례를 발견했다.공격자는 파일 공유 사이트에 유명 성인용 게임을 올려 피해자를 유혹한다. 피해자가 해당 게임을 다운로드 받아 실행시키면, 게임이 실행되는 동시에 악성코드가 설치된다. 게임이 정상적으로 실행되므로 악성코드가 설치됐다는 사실을 알아차리기 어려운 점을 노렸다.이 악성코드는 피해자의 PC에 디도스 공격을 위한 봇을 숨겨두고, 공격자가 필요할 때 정해진 목표를 공격하는 데 사용된다. 안랩은 V3 제품군이 해당 악성코드를

패션 브랜드 몽클레르가 지난해 12월 해커 조직의 사이버 공격을 받은 후 회사의 데이터들이 유출된 사실을 공개했다.지난해 12월 사이버 보안 기업 레코디드 퓨처(Recorded Future)의 멀웨어 연구원들과 랜섬웨어 피해자를 지원하는 멀웨어헌터팀(Malwarehunterteam)은 러스트(Rust) 프로그래밍 언어로 제작된 최초의 랜섬웨어를 발견했다고 보고했다.AlphV 혹은 블랙캣(BlackCat)으로 불리는 이 새로운 랜섬웨어는 매우 정교하게 작동하는 것으로 알려졌으며, 윈도우 OS, 리눅스, VMWare ESXi 시스템을

진네트웍스(대표 이호진)가 넥스지(대표 김익수) 방화벽 및 VPN 제품에 대해 조달 총판 계약을 체결했다. 이번 계약을 통해서 진네트웍스는 넥스지 제품에 대한 공공 영업 역량을 강화할 계획이다. 조달청 나라장터에 새롭게 등록된 ‘NexG FW x700’ 제품은 방화벽, VPN, IPS 등 개별 네트워크 보안 기능이 단일 장비에 통합된 제품으로, 최신 기술을 탑재해 강력한 애플리케이션 탐지 및 제어, 사용자별 정책 제어가 가능한 차세대 방화벽 제품이다.‘NexG FW x700’은 퍼블릭, 프라이빗, 하이브리드 등 다양한 클라우드 환경

러시아가 국경 지대에 병력을 배치하며 전쟁 위기가 고조되고 있는 우크라이나에서 정부 기관 및 비영리 단체들을 목표로 한 파괴적인 사이버 공격이 발견됐다.마이크로소프트(MS)에 따르면, 1월 13일부터 발견된 이번 사이버 공격은 랜섬웨어로 위장돼 있지만 실제로는 목표 대상을 작동 불능으로 만드는 것이 목표인 것으로 추정된다. 일반적인 랜섬웨어 공격에서 발견되는 이른바 ‘몸값’ 회수를 위한 수법이 포함되어 있지 않기 때문이다.이번 공격은 두 단계에 걸쳐 이루어졌다. 먼저 유포된 악성코드로 마스터 부트 레코드(MBR)를 덮어쓰고, 비트코

사용자들의 운동 데이터를 기반으로 한 블록체인 플랫폼 림포(Lympo)가 해커의 공격을 받아 1879만 달러(약 224억 원)의 코인을 도난당했다.림포는 사용자들이 운동하고 해당 데이터를 기록하면 토큰(LYM)으로 보상해 주는 블록체인 서비스를 제공해 왔다. 2020년 12월 글로벌 블록체인 플랫폼 애니모카 브랜즈(Animoca Brands)에 인수된 림포는 지난해부터 NFT를 위한 토큰 LMT를 발행하고 유명한 스포츠 스타들의 NFT를 판매해 왔다.외신에 따르면 2022년 1월 10일, 해커들이 림포의 핫월렛에 접근해 1억 652

해외 매체에 따르면 게임 회사 EA의 인기 스포츠 게임 피파22(FIFA22)에서 다수의 사용자 계정 해킹 사고가 보고된 것으로 알려졌다. 외신에 따르면 공격자들은 해킹한 사용자 계정의 선수와 코인을 훔쳐 갔으며, 피파 시리즈의 유명 스트리머와 FUT 판매자들도 피해를 입은 것으로 확인됐다.공격자들은 피파22 사용자들의 게이머태그나 PSN ID를 입수한 후 EA 고객센터와의 라이브 채팅을 통해 계정이 잠겼다고 호소하고 계정과 연결된 이메일 주소의 변경을 요청했다고 한다. 영국 매체 미러(Mirror)는 EA측이 이러한 공격자들의 요

개인정보보호위원회(이하 위원회)가 국내 1위 포털사이트 사업자인 네이버에 블로그 주소(URL) 개선 권고를 의결했다. 네이버 블로그 주소에 사용자 계정(ID)이 노출돼 악용될 소지가 있다고 판단한 것이다.위원회는 네이버 블로그 주소에 계정이 노출돼 스팸메일이 발송된다는 국민신문고 민원을 접수해 국내 주요 블로그를 대상으로 조사를 시작했으며, 이 중 네이버 블로그에서만 네이버 사용자의 계정이 그대로 노출되는 것을 확인했다.물론, 네이버는 사용자 계정 생성 시 개인정보 수집 및 이용에 대한 동의를 받고 있지만, 개인정보 보호를 고려하지

사이버 보안 연구조직 클러스터25(Cluster25)는 북한과 연계된 코니(Konni) APT 그룹이 새로운 악성코드로 러시아 외무부를 공격 중인 작업을 발견했다고 밝혔다.코니 APT 그룹은 신년 인사를 미끼로 스피어 피싱을 시도했으며, 악성 이메일에 첨부된 파일을 열면 다단계 연쇄 공격이 시작돼 최종적으로 새로운 버전의 코니 RAT(Remote Access Trojan)를 심는다고 설명했다.코니 RAT는 2017년 시스코 탈로스 연구진에 의해 처음 발견된 악성코드로, 북한과 관련 있는 해킹 조직 탈륨과 APT37이 공격에 사용한

유럽의 사이버 보안 기업 VPN오버뷰(VPN Overview)가 게임 회사 세가(SEGA) 유럽 법인의 클라우드 상에서 공개적으로 액세스할 수 있는 중요한 파일을 발견하고 안전하게 조치했다는 내용의 보안 보고서를 12월 30일(현지시간)에 공개했다.VPN오버뷰의 보안 연구원 에어런 필립스(Aaron Phillips)와 세가 유럽은 아마존웹서비스(AWS) S3 버킷에 부주의하게 쌓여 있던 중요한 파일들을 발견하고 안전하게 보호하는 작업을 수행했으며, 이로 인한 어떠한 피해 사례도 발견하지 못했다고 전했다.이번에 문제가 된 아마존 버킷

보안기업 안랩이 ‘2022년 5대 사이버 보안 위협 전망’으로 ▲정치·사회적 이벤트를 활용한 사이버 공격 전개 ▲생활 속에 스며드는 IoT 환경을 노린 해킹 본격화 ▲첨단 기술 노린 국가 지원 조직의 공격 ▲랜섬웨어 조직 운영 및 공격 고도화 ▲새로운 공격 포인트 발굴 확대 등을 꼽았다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “다양한 부문에서 디지털 전환이 진행 중인 가운데 공격자들은 급변하는 IT 환경과 이슈를 공격에 악용할 것이다. 특히 IT 기술이 생활 일부가 됨에 따라 새로운 공격 대상이 등장하고 그 방식도 고도화하

팬더믹 장기화로 인한 본격적인 언택트 시대로 접어들며, 중고거래 사기 같은 단순 범죄에서부터 조직적인 보이스피싱, 스미싱, 불법 영상 유포와 같은 고도의 전문화된 범죄에 이르기까지 다양한 방식의 비대면 범죄가 늘어나고 있다. 특히 이러한 비대면 범죄 수단으로 선불폰을 활용하는 경우가 급증하고 있다. 올해 10월 경찰청이 실시한 전기통신금융 사기 4대 범행 수단 특별단속에서 가장 많은 범행 수단으로 적발된 것은 대포폰으로, 작년 동기 대비 1,810% 급증하였다. 그리고 단속된 대포폰의 약 70%가 선불폰 유심칩을 사용한 것으로 나타

보안업체 Avast(어베스트)의 전문가들이 국제 인권과 관련된 미국 연방 정부 위원회의 네트워크에서 백도어(Backdoor)를 발견했다고 밝혔다. 어베스트 전문가들은 이번에 발견된 백도어를 통해 공격자가 감염된 네트워크를 완벽하게 제어할 수 있다며, 이 공격을 고전적인 APT(Advanced Persistent Threat) 방식의 작업이라고 설명했다.어베스트는 정부 네트워크를 뚫기 위한 다단계 공격에서 백도어가 초기 벡터로 사용됐을 가능성이 높다며, 아직 피해를 당했다는 증거가 발견되지는 않았지만 문제가 된 파일을 분석한 결과 공

게임 유통사 유비소프트가 '저스트 댄스' 게임의 사용자 데이터에 무단으로 접근한 데이터 침해 사실을 공개했다. 이 보안 침해는 잘못된 시스템 구성으로 인해 발생했는데, 다행히 해당 문제는 빠르게 해결된 것으로 알려졌다.유비소프트에 따르면, 손상된 데이터는 '기술적 식별자'만을 포함했다. 유비소프트는 저스트 댄스를 타깃으로 하는 IT 인프라에 누군가 침입한 사실을 최근에 확인했으며, 이 사건은 발견 후 신속하게 해결되었다고 밝혔다.이번 침해 사고의 원인에 대해서는 권한이 없는 개인이 일부 개인 플레이어 데이터에 액세스하고 복사할 수

미국 웹 인프라 및 웹사이트 보안 회사 클라우드 플레어(Cloudflare)는 사이버 공격자가 Log4j 라이브러리에 공개된 CVE-2021-45046으로 추정되는 두 번째 취약점을 악용하고 있다고 경고했다.CVE-2021-45046은 CVSS(Common Vulnerability Scoring System, 공통 취약점 등급 시스템) 점수 3.7을 받았고 Log4j 버전 2.0-beta9 ~ 2.12.1 및 2.13.0 ~ 2.15.0에 영향을 준다.ASF(Apache Software Foundation)는 이미 Log4Shell