국가사이버안보센터(NCSC) 합동분석협의체는 은 최근 중국 언론 홍보업체들이 국내 언론사를 위장한 뉴스 웹사이트를 해외에 개설, 기사형식의 콘텐츠를 국내에 유포하는 정황을 확인하였다고 밝혔습니다. 이에, 이러한 언론사 위장 웹사이트를 활용해 어떤 콘텐츠가 어떠한 방식으로 국내에 유포되고 있는지 상세히 분석한 보고서를 공개하였습니다. 보고서 전문은 여기에서 확인하실 수 있습니다. 감사합니다.

국내외 보안동향 2023. 11. 14. 13:34

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 11월 05일~11월 11일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 117건이고 그중 악성은 17건으로 14.53%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 20건 대비 17건으로 3건이 감소했습니다. 일일 유입량은 하루 최저 4건(악성 2건)에서 최대 27건(악성 7건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 17건 중 Attach-Malware형이 41.2%로 가장 많았고 뒤이어 Attach-Phishing형..

악성코드 분석 리포트 2023. 11. 14. 10:30

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 사회공학적 기법이란 사람을 속여 정보를 획득하는 기법으로, 특별한 기술이 필요하지 않지만 가장 효과적인 공격방식 중 하나입니다. 이러한 사회공학적 기법을 이용한 비정상적인 본인 인증 시도가 발견되고 있어 사용자들의 각별한 주의가 필요합니다. ESRC는 이메일 인증 과정에서 비정상적인 본인 인증 시도 정황을 포착하였습니다. 이메일 인증이란, 인증을 요청한 자가 실제 이메일의 소유자인지 인증하는 절차로, 본인인증 절차로 많이 사용됩니다. 하지만 그룹 메일의 경우 다수의 구성원으로 이루어져 있어, 다수의 구성원 중 한명이 실수로, 혹은 호기심으로 인증 버튼을 눌렀을 경우 정상적인 이메일 인증이 성공된 것으로 간주 된다는 점을 노린 것입니다. 뿐..

악성코드 분석 리포트 2023. 11. 10. 14:02

[11월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신][롯데카드]2**1카드 해외일시불 716,380원 처리완료 신고문의; 1544-3326(명세서 APPLE.COM/BILL) 2 [訃告]시간 되시면 참석 부탁드립니다 감사합니다. 장례식장 주소-http://**.**/**** 3 [국외발신][VISA카드] KRW 3,764,100 장기미납중 신용정보등록 예정 문의바람니다 문의처 02-****-2586 4 [환경관리부]쓰레기 무 단투기로 단속되어 과태료 부과되였습니다.과태료확인 www.googl******[.]com..

안전한 PC&모바일 세상/스미싱 알림 2023. 11. 10. 10:32

안녕하세요? 이스트시큐리티입니다. 30살이 된 대한민국 대표 소프트웨어 알약, 알툴즈가 역대급 경품이벤트를 진행합니다. 🎁 📌 기간 : 2023년 11월 1일 ~ 2023년 12월 31일 📌 대상 : 100만원 이상 EST 제품을 최초 신규 구매하는 기업/공공/교육 고객 📌 제품 : EST에서 판매하는 알약/알툴즈/ECM 전체 제품 📌 혜택 : 구매 금액에 따른 경품 증정 🔎 주요 제품 상세보기 - 알집 12.0 : 자세히 보기 - 알PDF 3.0 : 자세히 보기 - 통합팩 2022 : 자세히 보기 - 알약 내PC지키미 2.0 : 자세히 보기 - 알약 PMS 2.1 : 자세히 보기 - 알약 5.1 : 자세히 보기 - 보안팩 2022 : 자세히 보기 ☎ 기업문의 : 엔터프라이즈영업본부 02.3470.297..

이스트시큐리티 소식 2023. 11. 8. 09:00

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 10월 29일~11월 04일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 134건이고 그중 악성은 20건으로 14.93%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 21건 대비 20건으로 1건이 감소했습니다. 일일 유입량은 하루 최저 5건(악성 1건)에서 최대 29건(악성 7건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 20건 중 Attach-Malware형이 50.0%로 가장 많았고 뒤이어 Attach-Phishing형..

악성코드 분석 리포트 2023. 11. 7. 10:00

[11월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신]안녕하세요, 방금 전화드렸는데 부재중이셔서 메시지 남깁니다. 제라인ID:*******를추가해주세 2 아버님께서 오늘 별세하셧기에 삼가알려드립니다 장례식장 hxxps://t.ly/****** 3 [Web발신]도로교통법 제5조 신호위반으로 고.지서가 발송되었습니다. hxxp://t.ly/***** 4 [교통]어린이 보 호구역 보도미정차.처벌통 지서발송완료. www.******.com/****** 5 [국제발신]연락이 안 돼요 함께한 시간이 그리워요 추가해주세요 Li..

안전한 PC&모바일 세상/스미싱 알림 2023. 11. 3. 11:09

안녕하세요, 이스트시큐리티입니다. 금전적인 피해를 입을 수 있는 민감한 개인정보를 효과적으로 보호하기 위해서는 PC 계정관리가 필수라는 점, 알고 계셨나요? 공격자로부터 내 PC의 개인정보를 안전하게 지키기 위한 계정관리 방법에 대해서 안내해 드리겠습니다. 01. 로그인 암호의 최대·최소 사용기간 설정 점검 개요 암호 최대 기간 설정은 사용자의 암호가 만료되기 전에 사용할 수 있는 최대 시간을 지정하고, 암호 최소 기간 설정은 사용자가 암호를 변경하기 전에 사용해야 하는 최소 시간을 지정합니다. 암호 최대 기간 설정이 너무 길면 공격자가 암호를 추측할 가능성이 커집니다. 반면에 암호 최소 기간 설정이 너무 짧으면 사용자는 강력한 암호를 만들 시간이 충분하지 않을 수 있으며 시스템은 무작위 대입 공격이나 ..

이스트시큐리티 소식 2023. 11. 1. 19:25