최근 윈도우 기반 컴퓨터에 퍼진 랜섬웨어 워너크라이(WannaCry)는 소프트웨어 보호의 중요성에 대한 경각심을 일깨웠다. 특히, 심각한 취약점을 보완하는 패치가 나오면 반드시 설치해야 한다는 점을 재차 강조하는 효과를 낳았다. 이를 등한시한 탓에 기...

2017.05.22

안랩이 최근 ‘워너 크립터(WannaCryptor)’ 랜섬웨어가 전세계적으로 확산되고 있는 상황에서 ‘PC사용자, 스마트폰 사용자, 웹사이트 및 IT관리자’를 위한 랜섬웨어 예방 수칙을 카드뉴스로 제작했다고 ...

2017.05.17

보안 연구원들이 지난 12일 워너크라이(WannaCry) 랜섬웨어 공격을 조사한 결과, 한 북한 해킹 그룹과 연관이 있을 가능성을 제시하는 단서를 발견했다. 워너크라이 초기 버전은 라자러스 그룹(Lazarus Group)에 의해 사용된 해킹 ...

2017.05.17

미 국가안보국(NSA)의 해킹 도구를 활용한 랜섬웨어 공격이 전 세계로 확산되고 있다. 워너 디스크립토(Wanna Decryptor)라고 불리는 이번 랜섬웨어는 지난 12일 영국의 국민 건강 보험(National Health Service) 상의...

2017.05.15

최근 발간된 시만텍 보고서에 따르면, 평균 랜섬웨어 요구액이 2015년 미화 294달러에서 지난해 1,077달러로 상승했다. 시만텍 보안 연구소 책임자인 케빈 헤일리는 "랜섬웨어 몸값이 엄청나게 올랐다”고 밝혔...

2017.05.04

IT임원이 가장 두려워하는 사이버보안 위협은 무엇일까? 금융기업과 공공기관 CIO 및 CSO 3인이 사이버보안 위협에 어떻게 대응하고 있고 선호하는 보안 툴은 무엇인지 정보를 공유했다. CIO와 CISO에게 간밤에 잠을 설치게 하는 사이...

2017.04.06

지난 몇 년 동안 랜섬웨어 위협은 지속적으로 진화했다. 브라우저 내에서 운영체제 부트로더로 활동 범위를 넓히는가 싶더니 컴퓨터의 하드웨어 구성 요소를 구동하는 저수준 펌웨어에서 동작하는 랜섬웨어도 등장했다. 올해 초 보안 업체 사일런스(Cylan...

2017.04.04

랜섬웨어 공격자들은 파일을 암호화한 다음 이를 해제하는 조건으로 돈을 요구한다. "지불하면 안 된다"라고 한 보안 컨설턴트가 시큐어월드(Secure World)에서 강조했다. CGI 임원 컨설턴트 마이클 코비는 이어 필수불가결한...

2017.03.27

시스코의 보안 전문가가 최근 보스턴에서 개최된 시큐어월드(SecureWorld Boston) 행사에서 "익스플로잇 킷 감염 체인(exploit kit infection chain)"을 각별히 주의할 것을 경고했다. 시스코...

2017.03.24

이셋코리아가 안드로이드 기기를 대상으로 하는 새로운 랜섬웨어가 발견되어 사용자의 주의를 요한다고 발표했다. 이셋은 최근 Android/LockScreen.Jisut로 잘 알려진 안드로이드 랜섬웨어의 변종을 발견했는데, 감염된 안드로이드 기기를 잠...

2017.03.09

랜섬웨어에 감염된 시스템이 얼마나 위험하고, 해당 데이터를 복구하지 못했을 때 회사가 입는 피해가 얼마나 치명적인지에 따라 랜섬웨어에 대처하는 방법도 달라진다.  랜섬웨어는 일종의 납치다. 랜섬웨어 공격자를 대하는 일은 난간에서 ...

2017.03.06

다르마(Dharma) 랜섬웨어에 감염됐거나 암호화된 파일을 보유한 컴퓨터 사용자가 이제 무료로 컴퓨터를 복원할 수 있게 됐다. 최근 누군가가 암호 해독 키를 유출한 후 연구원들이 다르마 랜섬웨어 변형에 대한 암호 해독 툴을 개발했다. 지난...

2017.03.06

더 이상 좋은 말로 표현할 수 없을 정도이다. 안드로이드 업그레이드는 문제투성이다. 그리고 더 나아져 보이는 것 같을 때 꼭 문제가 터진다! 갑자기 그 어느 때보다도 나빠졌다. 필자의 최신 안드로이드 업그레이드 리포트 카드를 보면 자세히 알 수 ...

2017.03.06

안전하지 않은 기기들이 우리 삶 속에 스며들고 있다. 이제 보안 위협은 단순히 디지털 세상에만 국한되는 것이 아니다. 대부분 컴퓨터 보안 전문가들이 예언한 것처럼 사물 인터넷(IoT, Internet of Things)이 점점 더 나빠지고 있...

2017.02.24

악당들이 한 겨울에 난방기를 끈 후, 다시 켜는 조건으로 1,000달러를 요구한다면? 더 나아가 작은 도시의 전기를 '인질'로 사이버 몸값을 요구한다면? RSA 2017 컨퍼런스의 발표자로 나선 SANS 인스터튜트(SANS Institu...

2017.02.22

RSA 행사는 수많은 보안 기술로 가득 차 있다. 업계 최고를 자랑하는 업체들이 참여해 랜섬웨어와 싸우고 데이터 유출을 막는 제품을 선보인다. 하지만 아무리 최고의 보안 소프트웨어라 해도 사용자와 기업이 자신을 방어하기 위한 올바른 단계를 밟지 ...

2017.02.21

카스퍼스키랩은 자사 연구진들이 2016년에 발견한 62개의 새로운 암호화 랜섬웨어 중 적어도 47개가 러시아어를 사용하는 사이버 범죄자들에 의해 개발된 것으로 드러났다고 밝혔다. 이 내용은 러시아어 사용 랜섬웨어 지하조직에 관한 카스퍼스키랩 연구...

2017.02.16

올해 거의 모든 기업이 랜섬웨어 공격을 받을 것이며, 이에 대비하기 위해서는 범죄자들의 입장을 감안한 방어가 필요하다고 보안 기업 소포스(Sophos)의 CEO가 경고했다. 랜섬웨어 공격은 컴퓨터에 침입해 디스크 내 모든 파일을 암호화하는 방식으...

2017.02.16