11월 28일(월) ~ 12월 2일(금)까지 미국 라스베가스 현지에서 전 세계 최대 클라우드 행사인 AWS re:Invent 2022 컨퍼런스가 개최되었습니다. 코로나19 여파로 인해 지난 2020년에는 온라인, 2021년에는 온오프라인 병행 진행되었었지만, 올해는 오프라인을 중심으로 대대적으로 개최되어 전 세계 IT 종사자와 기업 관계자가 참석했습니다. AWS re:Invent 2022 컨퍼런스에서는 클라우드 기술과 관련된 IT 기술 전반에 대한 다양한 기조연설, 교육 세션, 기술 전시장 등이 마련됩니다. AWS의 다양한 신규 서비스 및 서비스 활용 사례에 대한 발표가 진행되며, 이번 컨퍼런스에서는 보안 데이터를 위해 특별히 구축된 Amazon Security Lake도 소개되었습니다. Amazon S..

국내외 보안동향 2022. 12. 1. 11:19

해외직구 쇼핑의 달 블랙프라이데이ꞏ크리스마스ꞏ설날, 해커로부터 개인정보를 지키는 방법 5가지 미국 추수감사절 다음날인 11월 25일부터 크리스마스와 새해 시즌까지 진행되는 블랙프라이데이를 맞아 해외직구로 온라인 쇼핑을 하는 소비자들을 노리는 피싱 사기와 개인정보 유출 위협이 크게 증가할 것으로 예상됩니다. 블랙프라이데이를 맞아 해외 직구족을 노린 스미싱 공격이 증가하고 있습니다. *스미싱이란 문자메시지(SMS)와 피싱(Phishing)의 합성어로 문자메시지를 이용한 새로운 휴대폰 해킹 사기입니다. 공격자들은 “신용카드 해외 결제가 승인되었다”는 내용의 문자 메시지를 무작위로 전송하고 있으며, 갑작스러운 카드 결제 문자에 놀란 사용자가 사용 내역 확인을 위해 메시지 본문에 있는 번호로 직접 통화하면, 경찰..

보안 카드뉴스 2022. 11. 28. 13:46

Lenovo 노트북 25종, 보안 부팅 우회하는 취약점 발견! 사이버 보안 기업 ESET 연구팀은 ThinkPads, Yoga Slims, IdeaPads 등 레노버 노트북 25종에서 해커가 악성 펌웨어를 설치할 때 악용할 수 있는 보안 취약점 3건을 발견했습니다. *UEFI 펌웨어는 운영체제가 부팅에 사용되며, 해커가 펌웨어에 미리 악성 코드를 주입하면 OS가 부팅되기도 전에 악성 코드가 실행될 수 있습니다. OS에 설치되는 기존의 보안 솔루션으로는 탐지가 안 되기 때문에 해커는 지속성을 유지하며 공격을 이어 나갈 수 있습니다. *UEFI(Unified Extensible Firmware Interface)는 운영 체제와 장치의 하드웨어에 내장된 펌웨어 간의 인터페이스 역할을 하는 소프트웨어입니다. E..

보안 카드뉴스 2022. 11. 15. 17:38

개요 10월 31일, 트위터의 한 사용자(@yanluowangleaks)가 얀루오왕(Yanluowang) 랜섬웨어 그룹의 내부 채팅 메시지, 복호화 및 빌더의 소스코드를 유출했습니다. Yanluowang 그룹이 운영하는 다크웹 사이트에는 매트릭스 채팅(분산 대화 저장소)이 해킹되었다는 글이 게시되었습니다. 올해, Yanluowang 그룹은 Conti 랜섬웨어 그룹에 이어 내부 정보가 유출된 두 번째 랜섬웨어 그룹입니다. Yanluowang 랜섬웨어 2021년 10월 Symantec Threat Hunter Team이 처음 발견한 Yanluowang 랜섬웨어는 적어도 8월부터 미국의 금융 부문 조직 등 거대 기업을 노린 타깃 공격을 시작한 것으로 나타났습니다. Yanluowang 랜섬웨어는 지난 5월, 글..

국내외 보안동향 2022. 11. 1. 16:29

개요 LOL(Living Off the Land) 공격은 공격 대상 시스템에 설치되어 있는 합법적인 바이너리, DLL 등의 도구를 이용하여 보안 시스템으로부터 불법 행위 탐지를 회피하는 공격 기법이다. 공격자는 공격 대상 시스템에 설치되어 있는 기존의 바이너리를 이용하여 지속성, 사용자 계정 컨트롤(UAC) 우회, 악성 프로그램 다운로드 등, 사용자가 의도하지 않은 행위를 수행할 수 있다. 또한 LOL 공격은 Windows 운영체제에만 적용되는 것이 아니라 거의 모든 운영체제에 공격자가 악용할 수 있는 기존 바이너리가 존재하지만, 이번 글에서는 Windows 운영체제에 중점을 두고 설명을 할 것이다. (Unix의 LOL 공격 바이너리 정보는 “https://gtfobins.github.io/”에서 확인할..

침해사고 분석 리포트 2022. 11. 1. 14:24

1. 개요 공격자들의 주요 목표 중 하나는 대상 시스템에 지속해서 접근하고 내부 이동을 하기위해 자격증명을 탈취(Credential Dumping)하는 것이다. 윈도우 자격 증명을 도용하는 가장 일반적인 방법 중 하나는 시스템에 대한 관리자 권한을 얻은 후, Windows LSASS(Local Security Authority Subsystem Service) 프로세스 메모리를 덤프하는 것이다. 사용자가 로그인에 성공하면 자격 증명이 생성되고 메모리의 로컬 보안 시스템 서비스인 LSASS에 저장되기 때문이다. LSASS 메모리 덤프에는 로그인에 성공한 사용자의 Windows 자격 증명에 대한 NTLM 해시가 포함되어 있어 무차별 암호 대입 공격(brute-force attack)이나 Pass-the-Ha..

침해사고 분석 리포트 2022. 10. 31. 17:18

1. 개요 LockBit 랜섬웨어 그룹은 2019년 9월을 시작으로, 서비스형 랜섬웨어(Ransomware-as-a-Service)로 운영되어 온 조직이다. 지난 6월에는 LockBit 3.0을 출시하면서 랜섬웨어 조직으로써는 최초로 버그바운티 프로그램을 운영하는 등 다른 랜섬웨어 그룹과는 차별화된 행적을 보여준 바 있으며, 올해 상반기에는 가장 활발한 랜섬웨어 조직으로 급부상하였다. 하지만 최근 이러한 LockBit의 행적에 제동을 거는 이슈가 발생했다. 바로 LockBit 3.0 빌더가 유출된 것이다. 올해 상반기 주요 화두로 떠오른 랜섬웨어 조직인만큼 빌더 유출 이슈는 보안업계에서도 주요 관심사가 되었다. 지난 9월 21일, ali_qushji는 트위터를 통해 LockBit 랜섬웨어 그룹의 서버를 ..

악성코드 분석 리포트 2022. 10. 31. 17:12

윈도우 제로데이 MOTW 취약점, 매그니베르 랜섬웨어 감염까지 Microsoft의 MOTW(Mark-of-the-Web)라는 보안 기능을 우회해 보안 경고 없이 악성 첨부파일을 실행하는 두 가지 *제로데이 취약점이 발견되었습니다. CERT/CC의 소프트웨어 취약점 분석가였던 윌 도먼(Will Dormann)은 이 취약점을 발견해 각각 7월 7일, 10월 초에 Microsoft에 알렸습니다. *제로데이 취약점이란 특정 소프트웨어의 보안 취약점이 발견되었지만, 아직 패치되지 않은 것을 말합니다. MOTW(Mark-of-the-Web)는 MS에서 도입한 윈도우의 기본 보안 기능 중 하나입니다. 사용자가 인터넷에서 파일을 다운로드할 때 Mark-of-the-Web 태그를 추가해 파일이 실행될 때 보안 경고를 표..

보안 카드뉴스 2022. 10. 31. 13:29