안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 10월 22일~10월 28일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 132건이고 그중 악성은 21건으로 15.91%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 30건 대비 21건으로 9건이 감소했습니다. 일일 유입량은 하루 최저 6건(악성 1건)에서 최대 52건(악성 11건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 21건 중 Attach-Malware형이 52.4%로 가장 많았고 뒤이어 Attach-Phishing..

악성코드 분석 리포트 2023. 10. 31. 09:30

안녕하세요? 이스트시큐리티입니다. 지난 26일, 이스트시큐리티는 GTT SHOW GTT Korea Webinar에서 '각종 기밀자료 유출과 랜섬웨어로 인한 기업 위협 대비를 위한 문서중앙화 구축 방안 및 사례'를 주제로 무료 온라인 세미나를 진행했습니다. 오늘날 빠르게 발전하는 비즈니스 환경에서 기업은 방대한 양의 데이터를 지적 자산으로 축적하고 보호하는 동시에, 비즈니스 분야의 특성에 따라 비정형 콘텐츠를 효과적으로 활용하고 협업해야 합니다. 때문에 다양해진 근무 형태와 데이터 보안 위협 속에서 기업 및 기관의 문서를 안전하게 보호하고, 편리하게 관리할 수 있고 랜섬웨어와 같은 위협에도 대응할 수 있어야 하는데요. 이에 이스트시큐리티는 기업 내 문서를 중앙 서버에 저장하고, 중앙에서 집중 관리하여 문서..

이스트시큐리티 소식 2023. 10. 30. 15:59

안녕하세요? 이스트시큐리티입니다. 지난 13일, 용산구 LG 유플러스에서 열린 'Cloud Native Sustainability Global Week in Seoul' 행사가 성황리에 개최되었습니다. 클라우드 네이티브 환경의 지속가능성이란 주제로 그 실천 방법과 관련 지식을 공유하는 컨퍼런스이며 이스트시큐리티가 후원사로 참여해 진행되었습니다. Cloud Native Sustainability Week는 전세계 30개 도시에서 열리는 글로벌 컨퍼런스로, 서울에서 열린 Cloud Native Sustainability Global Week in Seoul은 CNCF 커뮤니티인 IT 인프라 엔지니어 그룹, OpenStack 한국 커뮤니티, Ubuntu 한국 커뮤니티에서 주최하였습니다. 지구온난화를 넘어 기후..

이스트시큐리티 소식 2023. 10. 27. 14:54

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 2023년 3분기 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’기능을 통해 총 41,065건의 랜섬웨어 공격을 차단했으며, 이를 일간 기준으로 환산하면 일 평균 446건의 랜섬웨어 공격이 차단된 것으로 볼 수 있습니다. 이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과입니다. 이 밖에 2023년 3분기 주요 랜섬웨어 동향은 다음과 같습니다. 1) 클롭(Clop) 랜섬웨어 조직, Moveit 취약점을 이용한 공격 지속 2) 3AM 랜섬웨어 등장 3) VMware ESXI 서버 타깃 랜섬웨어 지속 4) 락빗(LockBi..

전문가 기고 2023. 10. 27. 14:09

[10월 넷째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [신한카드]10/24고객님 뒷자리(9647)카드 신청 본인 요청이 아닐시 문의바랍니다다.신한카드상담전화:1551-**** 2 [국제발신][롯데알림] ARS안심인증서비스 10/25 992,400원 본인사용 아닐시 콜센터로 취소요청 바랍니다.(1551-****) 3 [Web발신][KB 국민카드] KB카드가 차단되었습니다. hxxps://kbpay*****.com/***** 4 [국제발신]안녕하세요, 방금 전화를 드렸는데 부재중이셔서 메시지 남깁니다. 라인을 추가해주세요:***..

안전한 PC&모바일 세상/스미싱 알림 2023. 10. 27. 11:58

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. Stealc 악성코드는 이름에서 알 수 있듯이 인포스틸러(Infostealer) 악성코드로 2023년 상반기 처음으로 등장했습니다. 하지만 Vidar, Raccoon, Redline 악성코드와 같은 방식으로 추가 악성 행위를 위해 필요한 추가 라이브러리 파일을 다운로드 받아 사용하고 있습니다. Stealc는 시스템 정보, Outlook, 특정 브라우저, 메신저 프로그램 등 데이터를 수집하여 탈취하는 기능을 가지고 있으며, 수집된 정보를 탈취한 후 악성 파일과 추가 라이브러리 파일을 삭제하여 흔적을 지웁니다. Stealc 악성코드는 브라우저, 디스코드, 텔레그램, 메일 등에서 사용자 정보를 탈취할 수 있습니다. 또한, 문자열 난독화, Ant..

악성코드 분석 리포트 2023. 10. 26. 09:00

안녕하세요. 이스트시큐리티입니다. 오늘은 이스트시큐리티 정진일 대표가 마약 근절을 위한 '노 엑시트(NO EXIT)' 캠페인에 참여했다는 소식을 전해드립니다. '노 엑시트' 캠페인은 지난 4월부터 경찰청과 마약퇴치운동본부가 마약 중독의 심각성을 알리고 관련 범죄를 예방하기 위해 시작한 범국민 릴레이 인증 활동입니다. 정진일 대표는 안랩 강석균 대표의 지목을 받아 이번 캠페인에 참여했으며, 캠페인 다음 주자로 한국 레노버 신규식 대표와 파이오링크 조영철 대표를 추천하면서 "마약은 개인은 물론 사회에 심각한 영향을 끼치는 파괴적 범죄이기 때문에 시작조차 하지 않도록 예방하고 근절해야 한다."고 말했습니다. 이스트시큐리티는 사이버 공간을 통한 불법 마약 거래가 증가하고 있는 만큼 국민 모두 마약의 위험성을 인..

이스트시큐리티 소식 2023. 10. 25. 11:50

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 10월 17일~10월 23일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 101건이고 그중 악성은 25건으로 24.75%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 24건 대비 25건으로 1건이 증가했습니다. 일일 유입량은 하루 최저 8건(악성 1건)에서 최대 34건(악성 12건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 25건 중 Attach-Malware형이 44.0%로 가장 많았고 뒤이어 Link-Malware형이 ..

악성코드 분석 리포트 2023. 10. 24. 10:16