[6월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [요청금액]상품명 PSU**38** 승인금액:933,800원 정상처리완료 02-xxxx-xxxx 2 [국외발신] 해외결제 [express card] 848,900원 자동결제취소 도용및분실:[xxxx-xxxx] 3 OOO님 수입세금안내 부가세금:922,624원 미납되었습니다 접수번호:26**13 자동처리예정 민원xxxx-xxxx 4 [Web발신][대-한-통-운]주문하신물품 6/24배달예정,주소재확인바람hxxps://xxxx.xxxx[.]pics 5 [Web발신][CJ대한..

안전한 PC&모바일 세상/스미싱 알림 2023. 6. 30. 15:37

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. 5월은 택배 키워드를 사용하는 스미싱이 공격을 주도했습니다. 택배를 키워드로 하는 스미싱 공격이 58.57%로 4월 대비 18.85% 증가했습니다. 뒤를 이어 건강검진을 키워드로 하는 스미싱 공격은 33.64%를 차지하고 있으며 4월 대비 16.4% 감소했습니다. 다음으로 수사기관사칭을 키워드로 하는 스미싱 공격이 5.39%를 차지하고 있습니다. 그리고 마지막으로 보이스피싱을 유도하는 내용의 스미싱 공격이 1.4%를 차지하고 있습니다. 5월의 스미싱 트렌드를 살펴보도록 하겠습니다. 5월 스미싱 트렌드 ESRC에서 수집 한 5월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 5월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와..

악성코드 분석 리포트 2023. 6. 30. 14:32

국가정보원은 보안인증 소프트웨어 '매직라인(MagicLine4NX)'의 보안 취약점을 악용한 해킹 공격이 지속되고 있어 신속한 패치 작업이 필요하다고 권고하였습니다. 매직라인은 국가 및 공공기관 또는 금융기관 등의 홈페이지에 공동인증서 로그인 시 본인인증 목적으로 설치되는 보안 프로그램으로, 최초 설치된 이후 사용자가 별도로 업데이트나 제거하지 않을 경우 처음 설치 상태 그대로 자동 실행됩니다. 지난 3월 KISA의 드림시큐리티 MagicLine 취약점 보안 업데이트 권고에도 불구하고 해당 취약점의 업데이트 진행률이 더디어, 공공기관 및 민간의 피해가 이어지고 있어 즉시 해당 프로그램을 업데이트 또는 제거하실 것을 권고드립니다. 영향받는 버전 MagicLine4NX S/W 1.0.0.26 이하 버전 업데..

국내외 보안동향 2023. 6. 28. 18:11

5월 19일, 개인정보보호위원회는 개정 개인정보 보호법(법률 제19234호)에서 위임한 개인정보 보호 기준, 절차 등에 관한 사항을 구체화하는 내용의 개인정보보호법 시행령 일부 개정안을 입법예고하였습니다. * 입법예고란? 국민의 권리 의무 또는 일생생활과 밀접한 관련이 있는 법령 등을 제정·개정·폐지 하려는 경우, 입법안의 취지 및 주요내용을 미리 예고하여 입법 내용에 대한 문제점을 검토하고 국민의 의사를 수렴 반영하여 국민의 입법 참여 기회를 확대하기 위한 제도 법령에서는 모든 상황을 규정할 수 없어 큰 원칙만 정해놓고, 시행령을 통하여 케이스별 자세한 실천방식을 규정합니다. 이번 개인정보 보호법 시행령 일부개정안은 40일의 입법예고기간(2023.05.19~2023.06.28)을 거친 뒤 개인정보보호법..

전문가 기고 2023. 6. 28. 09:22

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 06월 18일~06월 24일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 70건이고 그중 악성은 31건으로 44.29%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 49건 대비 31건으로 18건이 감소했습니다. 일일 유입량은 하루 최저 1건(악성 1건)에서 최대 18건(악성 7건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 31건 중 Attach-Phishing형이 48.4%로 가장 많았고 뒤이어 Attach-Malware형..

악성코드 분석 리포트 2023. 6. 27. 09:30

안녕하세요? 이스트시큐리티입니다. 사용자 PC에 감염된 악성코드, 어떤 경로로 들어왔는지 궁금하지 않으신가요? 악성코드는 확산 중인데 사용자 PC를 직접 찾아가 하나하나 대응할 시간이 없다면 엔드포인트 위협 대응 솔루션 알약 EDR(Endpoint Detection&Response)을 사용해보시길 추천드립니다. 지금 바로, 알약 EDR로 사내 보안 위협을 효율적으로 관리하는 방법을 확인해보세요! 📌 제품문의 : https://www.estsecurity.com/enterprise/support/contact

이스트시큐리티 소식 2023. 6. 26. 16:28

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC) 입니다. 최근, 북한 정부의 지원을 받는 것으로 알려진 킴수키(Kimsuky) 조직이 정상적인 보안 설치 프로그램으로 위장한 악성파일 유포 공격이 포착되어 각별한 주의가 필요합니다. 분석결과, 이번 공격은 국가사이버안보센터(NCSC) 합동분석협의체가 지난 9일 공개한 '한국인터넷진흥원(KISA) 보안업데이트를 위장한 악성코드 유포 주의!' 의 변종으로 확인되었습니다. 악성 파일은 setup이름의 iso 파일로 위장하여 유포되며, 내부에는 setup.exe 파일이 포함되어 있습니다. 악성 파일은 방패 모양 아이콘과 'setup.exe' 파일명 그리고 'Mail Online Security' 파일 속성을 가지고 있어 마치 정상 보안프로그램처럼 오인하..

악성코드 분석 리포트 2023. 6. 26. 13:58

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티가 2023년 7월, 12번째 정보보호의 달을 맞아 PC·모바일 보안 점검 이벤트를 준비했습니다. 최근 비대면 서비스가 일상화됨에 따라, PC·모바일 기기의 사용이 늘어 사이버 공격 가능성이 높아졌는데요. 여러분의 PC·모바일 보안 환경은 안전한지, 또 잘 관리되고 있는지 간단한 설문을 통해 점검해보시고, 알약/알약M을 다운로드 받아 보안 점검 및 안전조치를 무료로 받아보세요! ※ 매년 7월은 정부에서 제정한 ‘정보보호의 달’, 7월 둘째 수요일은 ‘정보보호의 날’입니다. 📅 이벤트 기간 2023년 6월 26일(월) ~ 7월 9일(일) 🎁 이벤트 경품 🔎 참여 방법 💊알약 다운로드 링크 : https://cdn1.estsecurity.com/setup/ALY..

이벤트 2023. 6. 26. 10:41