안전한 설 연휴를 위한 보안 수칙에 대해 카드뉴스로 알아보겠습니다. 모두 안전하고 행복한 설 명절 보내세요. 감사합니다. 제작 : 싸이버원 MIR Team 문의 : mss_analysis@cyberone.kr

보안 카드뉴스 2022. 1. 27. 15:12

Apple Safari 브라우저에서 발견된 IndexedDB API 취약점에 대해 알아보겠습니다. Apple Safari 15의 Webkit 엔진에서 사용되는 IndexedDB API에서 취약점이 발견되었습니다. 해당 취약점을 악용하면 악성 웹사이트에서 사용자의 웹 브라우저를 통해 인터넷 사용 기록을 추적하고, 사용자들의 구글 계정 정보를 식별할 수 있습니다. IndexedDB 취약점은 사기 방지 소프트웨어 회사 'FiingerprintJS'에 의해 공개되었으며, 2021년 11월 28일 애플 측에 처음 보고되었습니다. IndexedDB가 무엇인가요? 파일 및 Blob과 같은 구조화된 데이터 개체의 NoSQL 데이터베이스를 관리하기 위해 웹 브라우저에서 제공하는 저수준 JavaScript API(응용 프..

보안 카드뉴스 2022. 1. 20. 11:20

내 손안의 금융 비서, 마이데이터 서비스에 대해 알아보겠습니다. 2022년 1월 5일부터 흩어져있는 개인의 금융 정보를 모아 소비자가 필요로 하는 맞춤형 서비스를 제공하는 마이데이터 서비스가 시행되었습니다. 마이데이터가 어떻게 나오게 되었나요? 개인이 다양한 기업을 이용할수록 정보가 여기저기 흩어지게 되면서 개인의 데이터를 관리하기가 힘들어졌습니다. 금융 데이터는 안전하게 보호되어야 하기 때문에 기업 역시 해당 데이터들을 활용하기 힘들었습니다. 이용사 수에 따라 정보력의 차이가 발생할 수밖에 없는 구조입니다. 자연스럽게 시장 독점의 형태가 형성될 수밖에 없고, 데이터를 활용한 기술적 측면의 발전을 기대하기도 어려운 상황입니다. 이러한 문제점들을 극복하기 위해 등장한 것이 바로 '마이데이터' 입니다. 마이..

보안 카드뉴스 2022. 1. 7. 15:42

2022년 보안 위협 전망 1. 지속되는 온택트, 고도화되는 타킷형 랜섬웨어 공격 증가 • 대기업과 공공 등 특정 대상을 목표로 한 APT 공격 • 파일·OS 암호화부터 내부 정보 유출, DDoS 공격까지 3차 협박 증가 • 랜섬웨어 대비 사전 대응 체계 마련 필요 2. Next Normal 시대, 비대면 근무환경을노린보안 공격 • 원격 근무환경으로 다양해진 보안 위협 • 정교해진 피싱 이메일과 악성 웹사이트 유도 등으로 인한 공격 증가 • 취약한 VPN 등 원격 네트워크 환경을 통한 기업 네트워크 침투 시도 3. 다크웹·딥웹등을 통한 정보 유출 및 2차 공격 • 기업을 해킹해 탈취한 정보 유포 사례 증가 • 사고 발생 시 단계별 대응 매뉴얼 구축 필요 • 다크웹·딥웹에서 범죄자를추적및수사할수있는기술필요..

보안 카드뉴스 2021. 12. 20. 15:11

윈도우 패치해도 위험?! 거의 모든 윈도우에 해당하는 프린트 스풀러 취약점(CVE-2021-1675) 최근 윈도우 *Print Spooler 취약점을 악용할 수 있는 PoC 익스플로잇이 Github에 잠시 동안 게시됐습니다. *Print Spooler : 프린터 작업을 관리하는 프로세스 Microsoft는 6월 8일 ‘Patch Tuesday’ 업데이트를 진행했지만, 패치된 윈도우에서도 PrintNightmare 공격이 성공했습니다. Microsoft는 CVE-2021-1675 취약점의 영향을 '권한 상승'에서 '원격 코드 실행'으로 조정하고 심각도 수준을 ‘중요’에서 ‘치명적’으로 변경했습니다. 프린트 스풀러는 적절한 프린터 드라이브를 로드하고, 인쇄 작업을 예약하는 등 윈도우 내 인쇄 프로세스를 관리..

보안 카드뉴스 2021. 12. 20. 14:59

DWM(Desktop Window Manager) 제로데이 취약점 발견! (CVE-2021-28310) 4월 13일, 보안업체 Kaspersky는 윈도우 데스크톱 창 관리자에서 Win32k 권한 상승 취약점(CVE-2021-28310)을 발견했습니다. 이 취약점은 CVSS 점수 7.8(High)로 Bitter APT 그룹이 사용한다고 알려져 있습니다. 윈도우 데스크톱 창 관리자는 창의 투명도와 애니메이션 효과, 작업 중인 화면의 미리보기, Filp3D, 고해상도 모니터 기능을 지원하는데요. 데스크톱 창 관리자(dwm.exe)의 일부인 dwmcore.dll에서 OOB(out-of-bounds) 쓰기 취약점을 이용한 것으로 확인됐습니다. OOB는 버퍼의 길이 범위를 벗어나는 인덱스에 접근할 때 발생하는 취약..

보안 카드뉴스 2021. 12. 20. 14:55

인기 앱스토어 APKPure 사용하면 악성코드 감염된다?! APKPure는 과거 버전의 앱을 APK 파일로 다운받을 수 있어서 전 세계적으로 인기 있는 앱 스토어 입니다. 공식 구글 플레이스토어를 제외하고 가장 규모가 큽니다. 해커는 Android 기기에 악성 앱을 다운로드하도록 APKPure Store를 조작했습니다. 문제가 되는 버전은 APKPure 3.17.18입니다. 조작된 APKPure 앱에서는 트로이 목마가 발견됐습니다. 이것은 사용자 허가 없이 소프트웨어를 다운, 설치, 제거할 수 있는 Android.Triada 악성코드 계열입니다. 조작된 APKPure 앱은 잠금 화면에 광고를 보여주고, 브라우저 탭을 열고, 기기와 관련된 정보를 수집하고, 다른 악성코드를 다운로드 할 수 있습니다. And..

보안 카드뉴스 2021. 12. 20. 14:21

Android∙iOS 사용자 수백만 명이 당한 ‘플리스웨어’ 들어보셨나요? 여러분, 유료 구독 전에 ‘무료’ 체험 기간을 제공한다고 해서 설치했는데 평가판 구독 방법을 찾을 수 없어 요금이 계속 청구된 적이 있으신가요? Avast는 구글 플레이스토어와 애플 앱스토어에서 이와 같은 플리스웨어 앱 총 204개를 발견했다고 하는데요. 앱 개발자들 대부분은 사용자가 앱을 제거할 경우 구독을 취소하는 것으로 간주하고 요금을 청구하지 않지만 일부 플리스웨어 앱은 앱이 제거되어도 체험기간을 취소하지 않았습니다. 일부 사례에서는 1년에 $3,000 이상 청구하는 경우도 발견됐습니다. 애플 iOS 플랫폼에서는 134개의 플리스웨어 앱이 발견되었고, 약 5억 건의 다운로드 수와 예상 매출 3억 6500만 달러를 기록했습니..

보안 카드뉴스 2021. 12. 20. 14:07