조시큐리티가 최신 버전의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v30을 출시했다고 인섹시큐리티는 밝혔다. 회사에 따르면 코드 네임 ‘레드 다이아몬드(Red Diamond)’로 출시된 이번 릴리즈의 주요 특징은 ▲...

2020.12.11

‘사물인터넷 사이버보안 개선법(The Internet of Things Cybersecurity Improvement Act)’에 따르면 기기 제조사들은 새로운 보안 표준을 충족해야 한다. 아직까진 정부 기관과 관련된 업체에만 적용되는 법이지만, 향후...

2020.11.25

안랩이 최근 미국 최대의 온라인 쇼핑몰인 아마존의 ‘배송 안내’ 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다. 공격자는 먼저 아마존 공식 메일을 사칭해 ‘Delivered: Your Amazon.com Order’...

2020.11.25

케이사인 자회사 세인트시큐리티가 자사의 멀웨어스닷컴(malwares.com)에서 최근 맥 운영체제용 악성코드가 지속적으로 증가하는 추세를 보이고 있다고 밝혔다. 멀웨어스닷컴은 국내외 악성코드를 실시간으로 수집, 분석해 해당 정보를 공유하는 악성코드 ...

2020.11.24

통합보안 기업 이스트시큐리티가 마치 북한의 최근 내부소식인 듯 현혹하는 악성 HWP 문서 파일 공격이 발견돼 각별한 주의가 필요하다고 30일 밝혔다. 이번 위협은 공격자가 실제 탈북민이나 대북 소식통으로 신분을 위장해 최신 북한 뉴스를 제공하겠다는 ...

2020.10.30

코로나19 사태로 QR코드 사용이 일상화되면서 이를 악용해 개인정보를 탈취하거나 피싱 공격을 시도하는 사례가 늘고 있다. 기업 보안팀은 물론이고 직원들도 알아야 할 사항은 다음과 같다.  팬데믹이 기술 분야에 미친 영향 가운데 하나는 바로 ...

2020.10.21

해커 유형, 해킹 동기 및 목적, 사용하는 악성코드 등을 이해한다면, 공격을 식별하고 적절하게 방어할 방법을 파악하는 데 도움이 된다.   지난 수십 년 동안 해커와 악성코드는 계속해서 진화해왔다. 컴퓨터가 퍼티(putty) 같은 화면만 보...

2020.09.15

마에스트로네트웍스가 휴대용 탐지 및 분석 솔루션 ‘마에스트로 포터블(Maestro Portable)’을 출시한다고 밝혔다. 회사에 따르면 ‘마에스트로 포터블’은 기존 마에스트로 네트웍스의 지능형 보안 인텔리전스 플랫폼인 ‘마에스트로 사이버보안 위협 ...

2020.09.15

안랩이 견적 의뢰 메일로 위장해 사용자의 계정 정보를 노리는 악성코드 유포 사례를 발견하고 사용자 주의를 당부했다.   공격자는 ‘견적’이라는 제목으로 악성파일을 포함한 압축포맷 파일(.cab)을 첨부해 견적의뢰 위장 메일을 발송했다. 이번 ...

2020.09.10

‘코로나19’ 확산세가 지속되며 마스크 등 개인 위생 장비에 대한 관심이 다시 높아지는 가운데 코로나19 보호장비 판매를 위장한 악성 메일이 발견됐다. 안랩이 ‘코로나19 보호장비 판매 제안’을 위장한 이메일로 악성코드 유포를 시도한 사례를 발견해 ...

2020.09.01

안랩이 최근 ‘국세청 발급 전자세금계산서’를 사칭한 메일로 유포되는 정보유출 악성코드를 발견해 사용자 주의를 당부했다. 먼저 공격자는 발신자명을 ‘국세청’으로 설정한 후 ‘NTS-eTaxInvoice’라는 제목의 메일을 유포했다. 메일본문에는 ‘메일...

2020.08.25

안랩이 최근 호텔 예약과 부재중 자동회신 등 여름 휴가 관련 피싱 메일로 유포되는 정보유출 악성코드를 발견해 사용자 주의를 당부했다. 먼저 공격자는 “호텔 객실을 확인하세요”, “부재중입니다. △△△(임의 연락처)으로 연락주세요(악성 URL)” 등 ...

2020.08.14

최근 여름 휴가철을 맞아 전국 지자체에서 농·축·수산물 원산지 표시 집중 점검을 실시하는 가운데, ‘원산지 조사 점검표’를 위장해 유포되는 악성코드가 발견됐다. 안랩이 최근 ‘원산지 조사 자율 점검표’ 공공 서식을 사칭해 유포되는 악성 문서를 발견하...

2020.08.04

안랩이 최근 국내 IT커뮤니티 사이트 내 자료실 게시판에서 악성코드 유포 사례를 발견해 주의를 당부했다. 먼저 공격자는 소프트웨어 개발자 등 IT업계 종사자가 이용하는 국내 IT커뮤니티 사이트의 자료실 게시판에 개발용 프로그램 소개를 위장해 게시물을...

2020.07.27

최근 지자체가 코로나19 확산 방지를 위해 불법 방문판매 행위 단속 강화를 발표한 가운데 ‘방문판매법위반 방조’ 법원판결을 사칭한 악성코드가 발견됐다. 안랩이 최근 ‘방문판매법위반을 방조했으니 벌금을 내라’는 내용의 법원 판결을 사칭한 악성 문서로 ...

2020.07.01

안랩이 최근 불법으로 소프트웨어를 이용하려는 사용자를 노려 불법 정품인증 툴로 위장한 악성코드 유포 사례를 발견해 사용자 주의를 당부했다. 공격자는 P2P사이트, 불법 다운로드 사이트 등 다양한 경로로 MS 제품에 대한 불법 정품인증 툴인 ‘KMSA...

2020.06.18

구글이 다음 달부터 크롬 브라우저를 대상으로 권한을 남용하거나 오용한다고 판단되는 사이트의 알림을 차단할 예정이다.    7월 14일 출시될 크롬 84(Chrome 84)부터 사용자를 속이는 것으로 분류되는 알림 트래픽이 블랙리스...

2020.06.15

최근 주요 암호화폐 가격이 상승한 가운데 안랩이 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드를 발견해 주의를 당부했다. 공격자는 먼저 보안이 취약한 일부 웹사이트를 침해한 이후, 악성코드 유포도구인 ‘익스플로잇 킷’을 이...

2020.05.19