"17일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "메이즈 랜섬웨어 운영자들, 가상기계 설치 기능까지 활용 중" 인데요, 악명 높은 메이즈(Maze) 랜섬웨어의 운영자들이 새로운 기술을 추가했다고 합니다. 바로 가상기계를 통해 랜섬웨어 페이로드를 배포하는 기능이라고 하는데 보안 업체 소포스(Sophos)에 의하면 메이즈는 현재 버추얼박스(VirtualBox) 디스크 이미지 파일(VDI) 형태로 배포되고 있는데, 이 VDI 파일은 윈도 MSI 파일에 포함되어 전파되는 중이라고 했다고 하네요. 이메이즈란 랜섬웨어가 뭐지 싶어 검색해보았는데, www.google.com/search?q=%EB%A9%94%EC%9D%B4%EC%A6%88+%EB%9E%9C%EC%84%AC%EC%9B%A8%EC%96%B4&oq=%EB..

"16일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "서울형 뉴딜일자리사업 참여한 KISIA, 취업 매칭률 92%로 취업난 극복" 인데요, 코로나19 사태의 장기화로 청년층의 취업난이 가중되고 있는 가운데 정보보호 인재를 교육하고 양성시켜 취업까지 연결해주는 일자리사업이 괄목할 만한 성과를 거둬 주목을 받고 있다고 합니다. KISIA 교육센터는 “이번 1차 사업에서는 교육생들과 정보보호산업계의 수요를 반영하여 ‘정보보호 컨설팅 전문가 양성과정’을 신설해 운영했으며, 코로나19 사태에 대비하여 외부인 출입제한 및 출입자에 대한 발열체크 등 운영팀의 다양한 예방 활동과 마스크 착용, 거리 두기와 같은 교육생들의 안전수칙 준수 덕분에 무사히 교육을 마무리할 수 있었다”고 전했다. 이번 ‘정보보호산업 맞춤형 인재 ..

"15일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "'2차 재난지원금’ 지급보다 빠른 ‘2차 재난지원금 사칭 스미싱'" 인데요, 정부가 소상공인 등 코로나 2차 재난지원금 대상자에게 문자메시지 안내를 보낼 것을 예고한 가운데, ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지가 발견됐다고합니다. 안랩(대표 강석균)은 최근 국가기관을 사칭해 ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지 유포 사례를 발견해 사용자의 주의를 당부했다고 하네요.. 위에 있는 사진처럼 너무 리얼하게 재난지원금으로 스미싱 문자를 보내는데, 스미싱이란 문자메시지 피싱은 문자메시지를 이용한 피싱이다. 스미싱은 SMS와 피싱의 합성어이다. 신뢰할 수 있는 사람 또는 기업이 보낸 것처럼 가장하여 개인비밀정보를 요구하거나 휴대폰 ..

"14일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "인스타그램에서 사용자 염탐 가능케 해주는 취약점 발견" 인데요, 인기 SNS 플랫폼인 인스타그램에서 심각한 취약점이 발견되었다고 합니다. 성공적으로 익스플로잇(취약점 공격이) 되면 원격 코드 실행 공격으로 피해자의 카메라와 마이크로폰 등에 접근할 수 있는 정말 심각한 취약점 인데요.. 이에 대해 보안 업체 체크포인트(Check Point)가 공식적으로 발표했다고 합니다. 이 취약점은 CVE-2020-1895로 CVSS를 기준으로 7.8점을 받았다고합니다. (매우 심각 수준이죠) 안드로이용, ios용 할 것 없이 앱 모두에서 발견되었다고 합니다. CVE란? www.redhat.com/ko/topics/security/what-is-cve CVE란? CVE(..

"13일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "러시아 해커들의 불문율을 깬 공격 단체, 올드그렘린" 인데요, 올드그렘린(OldGremlin)이라는 사이버 공격 그룹이 새롭게 발견되었는데, 이 그룹이 러시아의 기업들을 괴롭히고 있다고 합니다. 러시아의 은행, 의료 관련 업체, 여러 산업체들이 이들 때문에 골머리를 앓고 있다는 소식인데요, 올드그렘린 공격자들은 주로 랜섬웨어를 사용하여 공격한다고 하네요. 올드그렘린이 3월 후반과 4월초부터 활동을 시작했을 것으로 보고 있다. 당시 이들은 주로 코로나 바이러스를 미끼로 활용했었다고 한다. 그리고 시간이 지남에 따라 유연하게 테마를 바꾸기도 했다. 그 주제와 내용이 꽤나 광범위하다고 한다. 이들은 8월 13일과 14일 잠깐 휴식기를 갖고 곧바로 활동을 재개했..

"12일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "이란의 해커들, 반체제 인사 감시 위해 6년 간 은밀히 염탐해" 인데요, 민감한 데이터를 훔쳐내기 위한 대규모 감시 캠페인이 발견되었다고 합니다. 공격자들은 브라우저 크리덴셜과 텔레그렘 애플리케이션의 파일들을 주로 가져갔다고 하네요.... 또한 공격자들은 안드로이드 멀웨어를 사용해 이중인증에 필요한 보안 코드들도 수집했으며, 구글 계정을 통한 피싱 공격도 감행했다고 합니다!!! 아래 기사를 보면 이 공격을 실시한 건 램펀트 키튼(Rampant Kitten)이라는 단체로, 이란의 단체들을 겨냥해 최소 6년 동안 이 캠페인을 진행해 왔다고 한다. 특히 이란의 소수자 커뮤니티나 반정권 단체들이 공격 대상으로, 정부에 도움이 되는 공격을 일삼고 있다. 다양한 해..

"11일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "MS 윈도의 제로로그온 취약점, 개념증명 익스플로잇 나오기 시작" 인데요, 윈도에서 발견된 위험한 취약점의 개념증명 코드가 공개되었다고 합니다. 이 취약점을 성공적으로 익스플로잇 할 경우 공격자는 관리자의 권한을 얻게 되며, 이를 통해 액티브 디렉토리 도메인 제어기에 접근할 수 있게 된다고 합니다. 엄청 위험한 공격이죠.. 관리자 권한을 앗아간다니.. 현재 윈도는 시급한 패치가 요구되는 상황이라고 합니다. 익스플로잇 이란? 취약점 공격 또는 익스플로잇(exploit)이란 컴퓨터의 소프트웨어나 하드웨어 및 컴퓨터 관련 전자 제품의 버그, 보안 취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 절차나 일련의 명령, 스크립트, 프로그램..

"10일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "한전의 전기누진료 환급? 쿠팡의 현금결제 유도? 모두 피싱!" 인데요. 최근 폭증하는 온라인쇼핑 거래나 정부지원금 등을 사칭한 보이스피싱과 피싱 등 온라인사기 범죄가 증가하고 있다고합니다. 한전을 사칭하며, 특정번호 또는 링크를 누르게 유도하는 보이스피싱 사례도 증가하고 있다고 하네요. 이외에도 한전뿐 아니라 대규모 쇼핑 업체 쿠팡에서도 사기가 늘고 있어서, 사기 거래 유형을 제시 후 주의 하라고 당부하였다고 합니다. -- 쿠팡이 제시한 사기 거래 유형 -- - 판매자의 별도 계좌로 현금을 보내면 할인해 주겠다며 유인 - 재고 확인을 위해 카톡, 전화 등으로 연락을 달라고 유인 - 안전결제 상품이라며 가짜 구매 링크 URL을 통한 결제를 유도 - 이메일,..