안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 11월 26일~12월 02일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 114건이고 그중 악성은 30건으로 26.32%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 30건 대비 30건으로 동일했습니다. 일일 유입량은 하루 최저 4건(악성 1건)에서 최대 25건(악성 13건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 30건 중 Attach-Malware형이 50.0%로 가장 많았고 뒤이어 Link-Malware형이 33.3..

악성코드 분석 리포트 2023. 12. 5. 10:30

🖥️내PC·모바일 돌보미 서비스란? 내PC·모바일 돌보미 서비스란 과학기술정보통신부가 한국인터넷진흥원과 함께 전국민 대상의 보안 강화를 위해 자동점검 방식을 도입해 국민이 보안수준을 스스로 진단 할 수 있는 보안점검 서비스입니다. ✅무료로 내PC의 보안 현황을 점검하는 두 가지 방법 내PC 보안 현황은 알약 공개용(개인용) 또는 KISA 보호나라 자가 보안진단도구로 무료 점검 받을 수 있습니다. 💊알약 공개용(개인용) 다운로드: https://www.estsecurity.com/public 💊KISA 보호나라 자가 보안진단 도구 다운로드: https://www.boho.or.kr/kr/subPage.do?menuNo=205017 👉내PC에서 발견된 취약점은 어떻게 조치를 취할 수 있나요? 내PC 돌보미 ..

이스트시큐리티 소식 2023. 12. 1. 15:52

[12월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [교통민원24]위반도로교통 법 시행령의과태료 고지서 발송완료.ksi.googlesm[.]co/***** 2 아버님께서 금일아침에 별세하셨기에 삼가 알려드립니다..장례식장주소https://t[.]ly/**** 3 [국제발신]***님 [국민은행]465-255-47*** 계좌발급완료 본인신청 아닐시/즉시확인 신고접수:1551-0323 4 [국제발신]관세미납:924.699원 미납될시 민.사.소.송.예정 즉시 납부바랍니다. 5 [국외발신][The보험공단]검사 통지내역 발송완료.내용..

안전한 PC&모바일 세상/스미싱 알림 2023. 12. 1. 14:21

전국~~ PC·모바일 안전자랑 챌린지! 🎤 글로벌편보다 더 강력해진 국내편 혜택! 내 PC와 모바일 안전자랑하고 제주신라호텔로 여행을 떠나요!✈️ ✅ 전국 PC·모바일 안전자랑 챌린지란? 전국 PC 안전자랑 챌린지 글로벌편이 많은 분들의 관심 속에서 성황리에 마무리 되었습니다. 여러분의 참여와 성원에 힘입어, PC·모바일 안전자랑 챌린지 국내편을 준비하였습니다. 알약 공개용(개인용)으로 PC 또는 알약M(안드로이드)으로 모바일 기기의 보안 현황을 무료로 점검하고, 안내서에 따라 취약점 조치를 취하는 챌린지입니다. 사이버 공격으로부터 PC뿐만 아니라 모바일 기기까지 안전하게 지킬 수 있는 보안 조치 방법과 함께 더욱 풍성해진 경품 혜택까지! 지금, 내 PC·모바일 안전자랑 챌린지 국내편에 참여하고 제주 신..

이스트시큐리티 소식 2023. 12. 1. 10:03

안녕하세요, 이스트시큐리티입니다. 간단한 설정으로 잠재 공격을 사전에 예방할 수 있는 보안 관리 방법 다섯 가지에 대해 안내해 드리겠습니다. 01. 원격 데스크톱 포트 변경 점검 개요 원격 데스크톱은 사용자가 원격으로 다른 컴퓨터에 액세스할 수 있는 기능으로 IT 지원 또는 원격 협업에 유용한 도구이지만, 무단 액세스 및 잠재적 악용에 취약해질 수 있습니다. 원격 데스크톱을 활성화 상태로 두면 공격자는 로그인 자격 증명에 대한 무차별 공격, 원격 데스크톱 프로토콜의 취약성 악용 등 다양한 방법을 사용하여 원격 데스크톱 기능을 악용할 수 있습니다. 조치 방법 검색 버튼 클릭 ▶ "원격 데스크톱 설정" 입력 후 클릭 ▶ 원격 데스크톱 활성화 항목을 확인 ▶ "켬(ON)" 상태일 경우 "끔(OFF)"으로 변경..

이스트시큐리티 소식 2023. 11. 29. 13:23

전국~~ PC·모바일 안전자랑 챌린지! 🎤 글로벌편보다 더 강력해진 국내편 혜택! 내 PC와 모바일 안전자랑하고 제주신라호텔로 여행을 떠나요!✈️ ✅ 전국 PC·모바일 안전자랑 챌린지란? 전국 PC 안전자랑 챌린지 글로벌편이 많은 분들의 관심 속에서 성황리에 마무리 되었습니다. 여러분의 참여와 성원에 힘입어, PC·모바일 안전자랑 챌린지 국내편을 준비하였습니다. 알약 공개용(개인용)으로 PC 또는 알약M(안드로이드)으로 모바일 기기의 보안 현황을 무료로 점검하고, 안내서에 따라 취약점 조치를 취하는 챌린지입니다. 사이버 공격으로부터 PC뿐만 아니라 모바일 기기까지 안전하게 지킬 수 있는 보안 조치 방법과 함께 더욱 풍성해진 경품 혜택까지! 지금, 내 PC·모바일 안전자랑 챌린지 국내편에 참여하고 제주 신..

이벤트 2023. 11. 29. 10:14

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC) 입니다. 최근 국내 금융권 관련으로 위장하여 사용자의 포털 계정정보를 탈취하는 공격이 지속적으로 유포 중에 있어 급여직장인 분들의 각별한 주의가 필요합니다. 해당 피싱 메일은 "(KB국민은행) 급여이체확인증 입니다." 제목과 공식 logo 이미지 및 첨부파일 양식 등으로 손쉽게 사용자의 눈속임을 시도하였습니다. 하지만 조금만 더 꼼꼼히 살펴본다면, 공식 메일 계정을 짜깁기한 가짜 메일 계정과 하단 안내문의 허술한 띄어쓰기 등 피싱 메일일 가능성을 사전에 판단할 수 있습니다. 이메일에 첨부된 'KB_202311279886.html' 을 실행하면 아래와 같이 "암호화된 보안메일입니다. 비밀번호를 입력해주시기 바랍니다." 문구의 페이지로 연결되어 사용..

악성코드 분석 리포트 2023. 11. 28. 16:42

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 11월 19일~11월 25일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 115건이고 그중 악성은 30건으로 26.09%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 32건 대비 30건으로 2건이 감소했습니다. 일일 유입량은 하루 최저 5건(악성 3건)에서 최대 30건(악성 11건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 30건 중 Attach-Malware형이 43.3%로 가장 많았고 뒤이어 Attach-Phishing..

악성코드 분석 리포트 2023. 11. 28. 10:25