최근 다양한 사이버 공격이 늘어나고 있습니다. 이는 사이버상 공격으로 끝나는 것이 아니라 금전적인 이득을 요구하는 것, 몸캠 피싱과 같이 사생활을 노출하는 등 다양한 문제로 확대되고 있습니다. 이러한 공격에 대해 오늘은 KISA자료를 참고해 다양한 사례들을 확인해보았습니다. 이 또한 노션에 정리한 것이 깔끔하여.. 노션을 통해 공유드리니 참고해보시기 바랍니다. https://lead-earthquake-61f.notion.site/93564dc1a2054c17b55735b00c143b24 다양한 공격 사례 및 대응방안 * 악성코드, 랜섬웨어, 피싱 등등 다양한 공격에 대한 사례 조사 및 대응 방안 입니다 개인적으로 정리한 내용 및 KISA에 자료실에 있는 다양한 랜섬웨어 자료들을 참고하여 작성한 글입니다..

"33일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어 공격으로 NC백화점·뉴코아아울렛의 매장 50여곳 중 23곳 정상 영업 못해..." 입니다. 보안 뉴스 중.. 랜섬웨어 공격으로 인한 오프라인 매장의 영업 중단 사태가 현실화됐다. 이랜드그룹은 22일 랜섬웨어 공격을 당해 NC백화점 등 이랜드가 운영하는 오프라인 매장 가운데 절반 정도 가량 운영에 차질을 빚었다고 밝혔다. 랜섬웨어(Ransomware))는 ‘몸값’을 뜻하는 영어 ‘랜섬(Ransom)’과 ‘소프트웨어(Software)’를 합친 단어로 대다수의 랜섬웨어는 컴퓨터를 걸어 잠그고 PC 사용을 막거나, 내부의 중요한 파일을 복잡한 방식으로 암호화한 뒤 이를 해결하려면 일정 금액을 지불할 것을 요구하는 사이버범죄의 일종이다. 컴퓨터를 인질 삼..

"28일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "2020년의 가장 큰 사이버 위협은 압도적으로 랜섬웨어" 입니다. “2020년은 코로나 팬데믹 사태로 인해 사이버 공격자들이 더욱 활발히 움직이는 해로 기록될 것입니다. 코로나 사태가 사이버 공격자들에게 큰 기회가 되었고, 이는 앞으로 다가올 재난 대비에 사이버 방어 계획이 반드시 포함되어야 한다는 뜻이 됩니다. 이들은 세상에서 일어나는 엄청난 일들을 기회로 삼아 사회를 공격하고 혼란을 일으킬 것입니다.” 크롤은 “랜섬웨어는 이러한 이들의 활동 증가에 발맞춰 늘어난 멀웨어 중 하나”라며 “앞으로 또 어떤 공격 기법이 전성기를 맞이할지는 알 수 없다”고 덧붙였다. “그러나 랜섬웨어가 자꾸만 발전하고 다크웹에서의 입지가 넓혀지는 것을 보면, 당분간은 랜섬웨어..

"26일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어에 돈 내는 것이 불법으로 규정되자 보안 업계 의견 갈려" 입니다. 한국의 추석 기간 동안 미국 재무부가 랜섬웨어 대처와 관련된 새로운 시대를 열었다. 랜섬웨어 공격자들과 협상하는 것 자체를 범죄로 규정한 것이다. 이제 랜섬웨어 공격을 받아 돈을 내고 데이터를 복구하는 건 미국 내에서 법적으로는 불가능한 것이 되었다. 범인들과 피해자의 협상을 돕는 것도 사실상 금지됐다. 이에 대해 반대론자들은 “오히려 피해 사실을 쉬쉬할 근거가 생겼다”고 주장하였고, 찬성론자들은 “공격자들을 근절시킬 수 있는 장기적 대책”이라고 주장하였다고 한다. 보안뉴스 중에 아래와 같은 내용이 있는데, 물론 이러한 결정에 찬성하는 의견들도 있다. 보안 업체 시너지스텍(Cyne..

"25일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "2017년의 워너크라이, 사물인터넷 장비 노리기 시작했다" 인데요, 랜섬웨어 공격이 심상치 않은 수준으로 늘어나고 있다고 합니다. 랜섬웨어는 저비용으로 실시하고 많은 수익을 올릴 수 있는 고효율 사이버 공격이기 때문에 많은 사이버 범죄자들이 선호하고 있으며, 그것이 최근 수면 위로 드러난 상황인 것이라 하네요. "보안뉴스 중" 현재까지 랜섬웨어에 주요 표적은 컴퓨터 시스템들이었다. 하지만 그것이 최근에는 사물인터넷으로 조금씩 옮겨가고 있는 추세다. 기업 환경에서 보다 많이 사용되는 추세이지만, 그만큼의 가시성 확보 노력은 부족하며 보안 기능도 시원찮아 적은 노력으로 큰 효과를 거둘 수 있기 때문이다. 고효율과 고효율이 만난 것이다. 게다가 사물인터넷 장비..

"21일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어의 가장 위험한 2가지 흐름: 사망과 데이터 공개" 인데요, 랜섬웨어가 전 세계적으로 다시금 기승을 부리고 있다고 하네요. 과거 개인 PC의 데이터를 암호화한 후, 돈(암호화폐)을 요구하는 방식에서 벗어나 최근 랜섬웨어 공격에서는 의도했건 혹은 그렇지 않았건 예전엔 볼 수 없었던 매우 위험한 2가지 흐름이 나타난다는 점에서 더욱 우려스럽습니다. 한 가지는 바로 랜섬웨어 공격이 원인이 되어 그간 가장 우려했던 사망 사건이 발생했다는 점이고, 또 한 가지는 랜섬웨어 해커조직의 공격 패턴이 기업으로부터 탈취한 주요 데이터를 다크웹 등에 공개함으로써 더욱 많은 돈을 요구하는 방향으로 바뀌고 있다는 점입니다. 첫 번째 사건은 바로 전에 보안뉴스 리뷰를 했었..

"17일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "메이즈 랜섬웨어 운영자들, 가상기계 설치 기능까지 활용 중" 인데요, 악명 높은 메이즈(Maze) 랜섬웨어의 운영자들이 새로운 기술을 추가했다고 합니다. 바로 가상기계를 통해 랜섬웨어 페이로드를 배포하는 기능이라고 하는데 보안 업체 소포스(Sophos)에 의하면 메이즈는 현재 버추얼박스(VirtualBox) 디스크 이미지 파일(VDI) 형태로 배포되고 있는데, 이 VDI 파일은 윈도 MSI 파일에 포함되어 전파되는 중이라고 했다고 하네요. 이메이즈란 랜섬웨어가 뭐지 싶어 검색해보았는데, www.google.com/search?q=%EB%A9%94%EC%9D%B4%EC%A6%88+%EB%9E%9C%EC%84%AC%EC%9B%A8%EC%96%B4&oq=%EB..

"9일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어 사망 사건, 독일 병원에서 터져” 인데요. 해킹 공격 때문에 독일에서 한 병원의 IT 시스템이 완전히 마비되었고, 이때문에 환자는 이송 중 사망하였다고 합니다. 해커의 공격으로 시스템이 갑자기 사용 불능 상태가 되면서 병원 측은 데이터를 사용할 수 없는 상황이 되었다. 이 때문에 응급 환자들과 수술이 예약되어 있었던 환자들이 다른 병원으로 이송되어야 했다. 해커가 공격에 사용한 것은 랜섬웨어 인 것으로 보인다고 기재되었고, 돈을 요구하는 내용이 없고 대학이름과 함께 협박편지가 발견 되었다고 하네요.... 즉 이 해커는 병원이 아니라 한 대학교에 연락을 기다리는 랜섬웨어를 보내려 했던 것으로 추정 할 수 있죠 경찰이 해커에게 연락하여 병원 마비 상황..