안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 14일~01월 20일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 81건이고 그중 악성은 17건으로 20.99%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 16건 대비 17건으로 1건이 증가했습니다. 일일 유입량은 하루 최저 4건(악성 1건)에서 최대 21건(악성 7건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 17건 중 Attach-Phishing형이 41.2%로 가장 많았고 뒤이어 Attach-Malware형이..

악성코드 분석 리포트 2024. 1. 23. 09:30

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 2023년 4분기 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’기능을 통해 총 55,246건의 랜섬웨어 공격을 차단했으며, 이를 일간 기준으로 환산하면 일 평균 601건의 랜섬웨어 공격이 차단된 것으로 볼 수 있습니다. 이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과입니다. 다음은 ESRC에서 선정한 2023년 4분기 주요 랜섬웨어 동향입니다. 1) 국제 분쟁에 따른 파괴적인 Wiper 공격 지속 2) 활발한 국제 사이버 공조를 통한 랜섬웨어 무력화 3) 랜섬웨어 시장을 지배한 록빗(LockBit 3.0) 랜섬웨어..

전문가 기고 2024. 1. 22. 08:00

[1월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신]교장선생님이 별세하셨습니다. 슬플을 이루 말할수없겠지만 한 평생 가르침을 위해 모든걸 바치셨습니다 조문시 근조화환은 받지 않겠습니다 발인:01월 18일 22시 hxxps://rr.lu/Rm**** 2 교장선생님이 별세하셨습니다. 간절히 명복을 빕니다 발인:01월18일22시 hxxps://rr.lu/Rm**** 3 부친께서 별세하셨습니다. 정말 힘든날 입니다 조문시 근조화환은 받지 않겠습니다 삼가고인의 명복을 빕니다 발인:01월 18일 22시 상세:hxxps://..

안전한 PC&모바일 세상/스미싱 알림 2024. 1. 19. 14:11

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 07일~01월 13일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 86건이고 그중 악성은 13건으로 15.12%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 9건 대비 13건으로 4건이 증가했습니다. 일일 유입량은 하루 최저 5건(악성 1건)에서 최대 38건(악성 5건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 13건 중 Attach-Malware형이 69.2%로 가장 많았고 뒤이어 Attach-Phishing형이 ..

악성코드 분석 리포트 2024. 1. 16. 15:30

[1월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [민원]쓰레기방치 및 투기로 신고가 접수되어 알려드립니다. hxxps://han[.]gl/NP**** 2 금일 부친께서 노환으로 운명하셨습니다.삼가알려드립니다.장례식장 hxxp://buly[.]kr/Aam**** 3 {-국민보험센터-}건강검진 진단서 전송완료.내용보기 hxxp://iin.****[.]yachts 4 어머님께서 금일 4시 별세하셨기에 부고 전해 드립니다 식장주:hxxps://bit[.]ly/41N**** 5 [민원]쓰레기 무단투기로 단속되어 과태료 부과되었습니..

안전한 PC&모바일 세상/스미싱 알림 2024. 1. 12. 11:30

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 01월 01일~01월 07일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 68건이고 그중 악성은 9건으로 13.24%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 6건 대비 9건으로 3건이 증가했습니다. 일일 유입량은 하루 최저 1건(악성 1건)에서 최대 21건(악성 6건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 9건 중 Attach-Phishing형이 55.6%로 가장 많았고 뒤이어 Attach-Malware형이 33...

악성코드 분석 리포트 2024. 1. 9. 09:30

[1월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [교통위반] 차량 위반 처리명령이 내려졌습니다. 벌금을 납부해주세요 hxxp://jia[.]d***.life/**** 2 [교통민원 24] 차량의 초과근무 위반에 대해 처리해 주시기 바랍니다. hxxp://cha[.]d***.life/l*** 3 어머님께서 오늘 오전9시경 교통사고로 돌아가셨기에 삼가알려드립니다.장례식장hxxps://buly[.]kr/GZ**** 4 [SMS]아버님께서 새해4일별세하였음을 삼가 알려드립니다 hxxp://buly[.]kr/B**** 5 고객님의..

안전한 PC&모바일 세상/스미싱 알림 2024. 1. 8. 08:30

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 이스트시큐리티는 2023년에 발생했던 사이버 위협들을 정리해보고, 2024년 사이버 위협들을 전망해 보았습니다. 24년 보안 위협 전망 1) 제로데이 취약점을 악용한 SW 공급망 공격의 증가 제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상됩니다. SW 공급망은 다양한 구성요소와 이해관계자들이 얽혀있을 뿐만 아니라, 하나의 취약점이 전체 공급망에 영향을 미칠 수 있습니다. 또한 공급망 공격은 신뢰를 기반으로 진행되기 때문에 탐지가 어렵습니다. 제로데이 취약점의 경우 패치가 존재하지 않아 공격을 인지해도 공격차단이 어려워 일단 공격에 성공하면 대규모 공격이 가능합니다. 23년, VoIP 솔루션인 3CX 공격망 공격이 발생하였으며, ..

전문가 기고 2024. 1. 2. 10:10