안녕하세요. ESRC(시큐리티 대응센터)입니다. 서울지방검찰청을 위장한 스미싱이 유포되고 있어 사용자들의 주의가 필요합니다. 해당 문자는 지명통지서 이미지와 함께 다음과 같은 문자내용을 발송합니다. [이미지 파일] 본인 등본상 주거지로 2회에 걸쳐 해당서류 발송을 하였으나 반송으로 인하여 부득이하게 통신고지 해드립니다. 빠른 시일내에 상기 연락처로 연락주시기 바랍니다. 연락처 : 010-****-**** 문자 내용은 여러번 서류가 반송되어 부득이하게 휴대폰으로 연락을 한다라는 내용과 함께 문자에 적힌 연락처로 연락을 하라고 사용자를 유혹합니다. 만일 사용자가 실제 검찰청에서 보낸 것으로 오인하여 적혀진 휴대폰 번호로 전화를 걸 경우, 검사를 사칭한 범죄 조직에서 전화를 받아 검찰을 사칭하며 추가적인 피해..

악성코드 분석 리포트 2021. 10. 26. 14:30

Unknown ransomware gang uses SQL injection bug in BillQuick Web Suite to deploy ransomware 익명의 랜섬웨어 그룹이 CVE-2021-42258로 등록된 치명적인 SQL 인젝션 취약점을 악용하고 있는 것으로 나타났습니다. 이 공격은 보안 회사 Huntress의 연구원들이 처음으로 발견해 이번 달에 익스플로잇을 시연했습니다. 랜섬웨어 그룹은 CVE-2021-42258 취약점을 악용해 미국 엔지니어링 회사의 컴퓨터 네트워크에 접근 후 랜섬웨어를 배포했습니다. BQE는 전 세계적으로 400,000명의 사용자 기반을 보유하고 있다고 광고하고 있습니다. 따라서 전문가들은 이번 공격에 긴장한 상태입니다. Huntress Labs에서는 아래와 같이 ..

국내외 보안동향 2021. 10. 26. 14:00

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 10월 17일~10월 23일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 96건이고 그중 악성은 29건으로 30.21%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 51건 대비 29건으로 22건이 감소했습니다. 일일 유입량은 하루 최저 8건(악성 3건)에서 최대 32건(악성 10건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 29건 중 Attach-Malware형이 41.4%로 가장 많았고 뒤이어 Link-Malware형이 ..

악성코드 분석 리포트 2021. 10. 26. 09:30

Millions of Android users targeted in subscription fraud campaign 대규모 사기 캠페인에서 총 1,050만회 다운로드된 안드로이드 앱 151개를 사용해 사용자가 자신도 모르는 사이 유료 구독 서비스에 가입하도록 속인 것으로 나타났습니다. 해당 캠페인을 발견한 Avast의 연구원은 이를 'UltimaSMS'라 명명했으며, 구글 플레이 스토어에서 관련 앱 80개를 찾아 제보했습니다. 구글은 앱을 빠르게 제거했지만, 사기꾼은 그 동안 구독 요금으로 이미 수백만 달러를 벌어들였을 가능성이 큰 것으로 나타났습니다. 공격은 전화번호로 시작돼 공격자는 할인 앱, 게임, 맞춤형 키보드, QR 코드 스캐너, 영상/사진 편집기, 스팸 전화 차단기, 카메라 필터 등으로 위장..

국내외 보안동향 2021. 10. 26. 09:00

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티는 지난 10월 21일(목)부터 22일(금)까지 2일간 서울 삼성동 코엑스에서 진행된 '제 15회 국제 시큐리티 콘퍼런스(이하 ISEC) 2021'에 참가했습니다. 아시아 최대 규모의 통합 보안 콘퍼런스인 ISEC은 기업의 정보보호최고책임자(CISO)를 비롯하여 현업에 종사하고 있는 보안실무자 7,000여 명이 참석하는 정보교류의 장으로서 올해 15회를 맞이했습니다. 이스트시큐리티는 ISEC에 꾸준히 참가해오며 고객 여러분들을 직접 뵙고 보안 솔루션을 소개하는 자리를 가져왔고, 올해에도 부스를 찾아주신 많은 분들의 관심과 성원으로 콘퍼런스를 성공적으로 마칠 수 있었습니다. 이스트시큐리티 부스에서는 엔드포인트 위협 대응 솔루션 알약 EDR과 문서중앙화 솔루션 ..

이스트시큐리티 소식 2021. 10. 26. 07:30

Cisco SD-WAN flaw could lead to arbitrary code execution, patch it now! Cisco가 SD-WAN에서 권한 상승을 허용하고 임의 코드를 실행할 수 있는 OS 명령 주입 취약점을 패치했습니다. 이 취약점은 CVE-2021-1529로 등록되었으며 심각도 높음으로 분류되었습니다. Cisco SD-WAN은 클라우드를 통해 제공하는 오버레이 WAN 아키텍처로 기업에서 클라우드를 통해 위치가 다른 사무실 위치을 연결시킬 수 있습니다. 인증된 로컬 공격자는 CVE-2021-1529 취약점을 악용해 루트 권한으로 임의 명령을 실행할 수 있습니다. CVE-2021-1529는 CVSS 점수 7.8을 받았습니다. “취약점은 시스템 CLI에서 입력을 충분히 검증하지 않았..

국내외 보안동향 2021. 10. 25. 14:00

안녕하세요? 이스트시큐리티입니다. 알약M의 인기 기능 중 하나인 [청소] 기능! 휴대폰을 빠르게 만들어주는 기능인만큼 알약M 사용자분들로부터 많은 사랑을 받고 있습니다. 혹시 사용자분들은 검색/사용 기록 삭제를 통해서도 휴대폰이 더욱 가벼워질 수 있다는 것을 알고계셨나요? 네이버나 유튜브 등 각종 브라우저를 오랜 시간 이용하다보면 방문기록과 검색기록을 비롯해 보관하는 데이터가 발생하기 마련이죠. 방문기록이 중요하게 쓰이지 않는다면 주기적으로 관리를 해주는 것이 쾌적한 브라우저 이용에 도움이 됩니다. 알약M [검색/사용 기록 삭제]를 이용한 인터넷 사용 데이터 삭제 방법 [검색/사용 기록 삭제] 버튼 위치 알약M 앱 실행 > 청소 탭 클릭 > 우측 하단의 검색/사용 기록 [직접 삭제] 버튼 클릭! ※ 삼성..

안전한 PC&모바일 세상/PC&모바일 TIP 2021. 10. 25. 13:28

안녕하세요? 이스트시큐리티입니다. 코로나19의 확산으로 재택근무나 화상회의처럼 비대면을 중심으로 한 디지털 기반의 근무형태로의 변화가 급격하게 추진된 가운데, 이를 통해 집이나 거점 오피스, 출장지 등 개인이 일할 수 있는 곳이면 어디든 그곳이 회사가 되고, 다양한 디바이스를 통해 업무를 하는 원격근무가 일상화되고 있습니다. 이처럼 디지털을 기반으로 한 업무 환경이 빠르게 확산되고 있고, 협업을 위해 여러 솔루션이 개발되고 있는 지금, 기업은 가장 중요한 자산인 문서를 중심으로 보안과 편의성을 갖춘 솔루션으로 스마트한 업무 환경을 구축해야 합니다. 이스트시큐리티에서 문서중앙화 솔루션으로 더욱 스마트하게 일하는 방법을 시리즈 카드뉴스로 제시합니다. ☎ 제품 상세 문의: 02-3470-2980

이스트시큐리티 소식 2021. 10. 25. 09:00