최근 한국 사용자들을 겨냥한 ‘PhoneSpy’는 다양한 라이프스타일 앱을 통해 사용자 기기에서 은밀하게 데이터를 유출하고 있습니다. ‘PhoneSpy’는 사용자들로부터 중요한 정보를 탈취하고 기기의 마이크와 카메라 권한을 획득할 수 있는 안드로이드 악성 프로그램을 배치합니다. ‘PhoneSpy’를 발견한 Zimperium 연구원들은 미국과 한국 당국에 관련 위협 연구 결과를 보고했으나, C2 서버를 지원하는 호스트는 여전히 활성화 상태입니다. ‘무해한’ 앱에 숨겨져 있어 ‘PhoneSpy’ 스파이웨어는 카카오톡 메시지 앱, 이미지 갤러리 브라우저, 사진 편집 도구 등의 다양한 라이프스타일 앱으로 위장합니다. 실제 피해자 기기에서 탈취된 데이터는 개인 사진부터 회사 커뮤니케이션 정보까지 다양했습니다. Z..

국내외 보안동향 2021. 12. 20. 16:50

지금은 패치가 적용된 GitLab 웹 인터페이스의 원격 코드 실행 취약점이 실제 공격에 적극적으로 악용되어, 현재 인터넷에 노출된 다수의 GitLab 인스턴스가 공격에 취약한 상태가 되었습니다. CVE-2021-22205 취약점은 사용자가 제공한 이미지의 유효성을 제대로 검증하지 않아 임의 코드가 실행되는 문제입니다. 지난 달 HN시큐리티가 상세하게 설명한 분석 보고서에 따르면, CVE-2021-22205 취약점을 악용하여 이름이 밝혀지지 않은 고객의 공개적으로 접근이 가능한 GitLab 서버에 관리자 권한을 가진 2개의 사용자 계정이 등록되었습니다. 이는 GitLab CE의 취약한 버전이 기본적으로 사용자 등록을 허용했기 때문에 가능했습니다. 더욱이 등록 단계에서 지정한 전자 메일 주소는 기본적으로 확..

국내외 보안동향 2021. 12. 20. 15:35

2022년 보안 위협 전망 1. 지속되는 온택트, 고도화되는 타킷형 랜섬웨어 공격 증가 • 대기업과 공공 등 특정 대상을 목표로 한 APT 공격 • 파일·OS 암호화부터 내부 정보 유출, DDoS 공격까지 3차 협박 증가 • 랜섬웨어 대비 사전 대응 체계 마련 필요 2. Next Normal 시대, 비대면 근무환경을노린보안 공격 • 원격 근무환경으로 다양해진 보안 위협 • 정교해진 피싱 이메일과 악성 웹사이트 유도 등으로 인한 공격 증가 • 취약한 VPN 등 원격 네트워크 환경을 통한 기업 네트워크 침투 시도 3. 다크웹·딥웹등을 통한 정보 유출 및 2차 공격 • 기업을 해킹해 탈취한 정보 유포 사례 증가 • 사고 발생 시 단계별 대응 매뉴얼 구축 필요 • 다크웹·딥웹에서 범죄자를추적및수사할수있는기술필요..

보안 카드뉴스 2021. 12. 20. 15:11

윈도우 패치해도 위험?! 거의 모든 윈도우에 해당하는 프린트 스풀러 취약점(CVE-2021-1675) 최근 윈도우 *Print Spooler 취약점을 악용할 수 있는 PoC 익스플로잇이 Github에 잠시 동안 게시됐습니다. *Print Spooler : 프린터 작업을 관리하는 프로세스 Microsoft는 6월 8일 ‘Patch Tuesday’ 업데이트를 진행했지만, 패치된 윈도우에서도 PrintNightmare 공격이 성공했습니다. Microsoft는 CVE-2021-1675 취약점의 영향을 '권한 상승'에서 '원격 코드 실행'으로 조정하고 심각도 수준을 ‘중요’에서 ‘치명적’으로 변경했습니다. 프린트 스풀러는 적절한 프린터 드라이브를 로드하고, 인쇄 작업을 예약하는 등 윈도우 내 인쇄 프로세스를 관리..

보안 카드뉴스 2021. 12. 20. 14:59

DWM(Desktop Window Manager) 제로데이 취약점 발견! (CVE-2021-28310) 4월 13일, 보안업체 Kaspersky는 윈도우 데스크톱 창 관리자에서 Win32k 권한 상승 취약점(CVE-2021-28310)을 발견했습니다. 이 취약점은 CVSS 점수 7.8(High)로 Bitter APT 그룹이 사용한다고 알려져 있습니다. 윈도우 데스크톱 창 관리자는 창의 투명도와 애니메이션 효과, 작업 중인 화면의 미리보기, Filp3D, 고해상도 모니터 기능을 지원하는데요. 데스크톱 창 관리자(dwm.exe)의 일부인 dwmcore.dll에서 OOB(out-of-bounds) 쓰기 취약점을 이용한 것으로 확인됐습니다. OOB는 버퍼의 길이 범위를 벗어나는 인덱스에 접근할 때 발생하는 취약..

보안 카드뉴스 2021. 12. 20. 14:55

인기 앱스토어 APKPure 사용하면 악성코드 감염된다?! APKPure는 과거 버전의 앱을 APK 파일로 다운받을 수 있어서 전 세계적으로 인기 있는 앱 스토어 입니다. 공식 구글 플레이스토어를 제외하고 가장 규모가 큽니다. 해커는 Android 기기에 악성 앱을 다운로드하도록 APKPure Store를 조작했습니다. 문제가 되는 버전은 APKPure 3.17.18입니다. 조작된 APKPure 앱에서는 트로이 목마가 발견됐습니다. 이것은 사용자 허가 없이 소프트웨어를 다운, 설치, 제거할 수 있는 Android.Triada 악성코드 계열입니다. 조작된 APKPure 앱은 잠금 화면에 광고를 보여주고, 브라우저 탭을 열고, 기기와 관련된 정보를 수집하고, 다른 악성코드를 다운로드 할 수 있습니다. And..

보안 카드뉴스 2021. 12. 20. 14:21

Android∙iOS 사용자 수백만 명이 당한 ‘플리스웨어’ 들어보셨나요? 여러분, 유료 구독 전에 ‘무료’ 체험 기간을 제공한다고 해서 설치했는데 평가판 구독 방법을 찾을 수 없어 요금이 계속 청구된 적이 있으신가요? Avast는 구글 플레이스토어와 애플 앱스토어에서 이와 같은 플리스웨어 앱 총 204개를 발견했다고 하는데요. 앱 개발자들 대부분은 사용자가 앱을 제거할 경우 구독을 취소하는 것으로 간주하고 요금을 청구하지 않지만 일부 플리스웨어 앱은 앱이 제거되어도 체험기간을 취소하지 않았습니다. 일부 사례에서는 1년에 $3,000 이상 청구하는 경우도 발견됐습니다. 애플 iOS 플랫폼에서는 134개의 플리스웨어 앱이 발견되었고, 약 5억 건의 다운로드 수와 예상 매출 3억 6500만 달러를 기록했습니..

보안 카드뉴스 2021. 12. 20. 14:07