안전한 추석을 위한 "추석 명절 정보 보안 수칙" 대다수의 근무자들이 자리를 비우는 연휴 기간에는 유사시 초기 대응 속도나 조치 속도가 평상시와 비교하여 떨어질 가능성이 높기 때문에 사이버 공격이 일시적으로 증가할 수 있습니다. 과학기술정보통신부에 따르면 최근 3년간 명절 기간에 발생하는 문자 결제 사기가 전체 건수의 42.2%에 해당하였고 2021년의 경우 전체 피해 건수의 50.4%로 확인되었습니다. 개인 사용자가 지켜야 할 수칙 (1) 추석 선물, 택배, 코로나 등으로 위장한 스미싱(Smishing) 공격 관련 URL 클릭 주의 스미싱(smishing) : 악성 앱 주소가 포함된 SMS를 통해 사용자에게 악성 앱 설치를 유도하여 금융 정보·개인 정보 등을 탈취하는 피싱 공격 추석 연휴 기간에 '선물..

보안 카드뉴스 2022. 9. 1. 13:36

2022년 7월 말, 구글 번역과 MP3 다운로더 프로그램 등으로 위장하여 크립토 마이너 악성 프로그램을 배포하는 캠페인이 발견되었습니다. Nitrokod라는 개발자가 제작한 가짜 응용 프로그램은 정상적인 프리웨어 사이트를 통해 배포되기 때문에, 일반 사이트 방문자 및 검색 방문자 모두에게 악성 프로그램이 노출됩니다. 한 악성 소프트웨어의 경우 “구글 번역 데스크톱 다운로드”라는 구글 검색 결과 상단에서도 찾아볼 수 있으며, 정상 프로그램처럼 설명된 기능을 제공하고 있습니다. 그러나 Check Point에 따르면, 초기 소프트웨어 설치 후에 공격자는 탐지 회피를 위해 의도적으로 악성 프로그램의 구성 요소 설치를 최대 한 달 동안 지연시킨다고 말했습니다. 이를 통해 공격자가 감염 흔적을 제거할 시간을 마련..

국내외 보안동향 2022. 8. 30. 16:16

8년 된 Linux Kernel 취약점, DirtyCred (Black Hat USA 2022) 세계적인 보안 컨퍼런스인 BlackHat USA 2022에서 DirtyCred라는 새로운 리눅스 커널 공격방식이 공개되었습니다. DirtyCred라고 명명한 이 보안 취약점은 이전에 알려지지 않은 결함(CVE-2022-2588)을 악용해 권한을 최대 수준으로 상승시킵니다. 노스웨스턴 대학 연구팀은 CentOS 8, Ubuntu 환경에서 DirtyCred 익스플로잇을 통해 권한상승하는 데모를 Twitter에 게재하였습니다 DirtyCred는 권한이 없는 커널 자격증명을 권한이 있는 자격증명과 교환하여 권한을 상승하는 커널 공격 개념입니다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신 DirtyCred는 힙 메..

보안 카드뉴스 2022. 8. 30. 14:52

1. 개요 최근 귀신(Gwisin) 랜섬웨어 피해 사례가 증가하고 있다. 귀신 랜섬웨어는 한국 기업을 타깃으로 공격을 수행하는 것으로 알려져 있으며, 랜섬웨어 작명에서부터 협상에 이르기까지 여러 정황들을 보았을 때 한국 정서나 기업 문화에 대해 잘 아는 조직으로 보인다. 랜섬웨어 감염 시 복호화 안내를 위해 생성되는 랜섬노트는 영어로 작성되어 있지만, KISA 등 전문기관에 신고하지 말 것을 경고하기도 하며, 피해 업체의 회사명과 피해 현황에 대한 내용도 포함되어 있다. 2. 분석 샘플 정보 귀신 랜섬웨어는 윈도우 시스템뿐만 아니라 리눅스 시스템도 타깃으로 하는 것으로 확인된다. 본 보고서에서 다룰 내용은 리눅스용 귀신 랜섬웨어이며, 샘플 정보는 다음과 같다. 구분 내용 파일명 x86_nix 파일 크기 ..

악성코드 분석 리포트 2022. 8. 19. 14:59

원하지 않는 광고의 주범! 브라우저 확장 프로그램을 가장하여 확산되는 애드웨어 0. 브라우저 확장 프로그램이란? 웹 브라우저의 기본 기능에 새로운 기능을 추가하여 인터넷 검색 환경을 맞춤 설정할 수 있는 프로그램 하지만 계정 동기화를 통해 사용자 정보를 통합 관리하거나 로그인 정보를 브라우저에 저장하는 경우에는 확장 프로그램으로 인한 해킹의 위험성을 배제할 수 없습니다. 일부 악성 확장 프로그램은 쿠키와 클립보드에 복사된 사용자 개인정보나 키로거를 통해 민감한 정보를 수집 및 탈취하는데 사용되기도 합니다. 1. 애드웨어(Adware)란? 사용자의 컴퓨터나 모바일 기기에 자동적으로 광고성 팝업창을 표시하는 프로그램 Q. 애드웨어가 설치되어 있으면 악성코드에 감염된 것인가요? 개발자들이 프로그램 개발비를 충..

보안 카드뉴스 2022. 8. 19. 14:04

2022년 8월 10일, 시스코는 Yanluowang 랜섬웨어 조직이 5월 말 회사 네트워크를 침해하여, 이 행위자가 도난당한 파일을 온라인 상에 유출하겠다는 위협 하에 이를 갈취하려 했다고 확인했습니다. 시스코는 공격자가 감염된 직원의 계정에 연결된 Box 폴더에서 중요하지 않은 데이터만 수집하고 훔칠 수 있다고 밝혔습니다. 시스코 대변인은 “2022년 5월 말 사내 네트워크에서 보안 사고가 있었고, 즉시 악의적인 행위를 근절하기 위한 조치를 취했다”고 말했습니다. 시스코는 “해당 보안 사고가 시스코의 제품·서비스, 민감한 고객 데이터·직원 정보, 지적 재산 또는 공급망 운영을 포함한 비즈니스에 어떤 영향을 미치는지 확인하지 않았다”며, “8월 10일 공격자들은 해당 보안 사고에서 수집한 파일 목록을 ..

국내외 보안동향 2022. 8. 11. 16:42

솔라나 블록체인 기반 지갑들이 원인 불명의 취약점 공격으로 현재까지 최소 520만 달러(약 68억 원)가량의 코인이 도난당했습니다. 솔라나는 8월 2일 오전 5시(현지 시각)에 발생한 공격이 솔라나 기반 비수탁형 지갑인 ‘팬텀’과 슬로프(Slope), Solflare(솔플레어), 트러스트(Trust) 지갑 등 약 7,700개 이상의 지갑에서 자금이 유출되었다고 말했습니다. 블록체인 분석업체 Elliptic은 영향을 받은 지갑 수는 7,947개에 가깝고, 도난당한 암호화폐(SOL, NFT, 300개 이상의 Solana 기반 토큰)의 피해액은 580만 달러에 달한다고 발표했습니다. 솔라나 재단은 이번 공격이 솔라나 체인의 문자가 아닌 지갑 서비스의 결함 때문이라고 말하며, 하드웨어 지갑에는 영향이 없다고 밝..

국내외 보안동향 2022. 8. 4. 14:28

신규 랜섬웨어 Luna 등장, 윈도우·리눅스·ESXi 시스템 암호화해 루나(Luna) 랜섬웨어 윈도우·리눅스·ESXi(VMware의 하이퍼바이저) 시스템을 대상으로 암호화할 수 있는 새로운 루나(Luna) 랜섬웨어가 등장했습니다. * Luna : 러시아어로 달을 의미 위협 행위자는 러시아인 ? Kaspersky 보안 연구원에 의해 발견된 루나(Luna) 랜섬웨어는 러시아어를 사용하는 계열사와만 협력하거나 바이너리에 하드코딩된 랜섬 노트에 있는 철자 오류 등을 기반으로 그의 배후가 러시아인임을 암시하고 있습니다. Rust로 만들어진 세 번째 랜섬웨어 최근 랜섬웨어 개발자들 사이에서는 코드 변경 없이 여러 운영체제를 대상으로 공격할 수 있는 악성 프로그램을 만드는 것이 대세입니다. 루나 랜섬웨어 역시 플랫폼..

보안 카드뉴스 2022. 7. 22. 12:04