안녕하세요? 이스트시큐리티입니다. 7월 정보보호의 달을 맞이하여 이스트시큐리티에서는 ‘보안환경 점검’ 설문조사를 실시했습니다. 이번 설문조사는 6월 29일부터 7월 13일까지 15일간 진행되었으며, 총 9천 명이 넘는 많은 분께서 설문에 응답해주셨습니다. 최근 기업의 내부 핵심인력과 외부 경쟁기업의 연계로 핵심기술이 연이어 국외로 빠져나가는 가운데, 내부 인력 보안 강화와 함께 기업 보안 이슈가 다시금 부각되고 있습니다. 기업의 경쟁력인 '핵심기술'을 안전하게 보호하기 위해 우리 회사의 보안 환경은 제대로 구축되어 있는지, 또 잘 관리되고 있는지 이스트시큐리티가 간단한 설문을 통해 점검해보았는데요. 지금 바로 설문조사 결과를 통해 우리의 보안 인식은 어디까지 와 있는지, 또 잘 대응하고 있는지 확인해보도..

이스트시큐리티 소식 2022. 7. 25. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 2017년 처음 발견된 Bahamut 악성 앱은 현재까지 꾸준하게 기능을 업데이트하여 공격을 이어오고 있습니다. 최근 발견된 악성 앱은 피싱 웹사이트를 통해 유포되고 있습니다. 악성 앱은 위의 그림과 같이 보안 채팅 앱을 제공하는 사이트로 위장하여 피해자를 기만하고 있습니다. 이 페이지의 내용에 속은 피해자는 악성 앱을 다운로드해 설치하게 됩니다. Spyware.Android.Agent 악성 앱은 보안 채팅 앱으로 위장하고 있으며 피싱 사이트를 통해 배포되고 있습니다. 이외에도 공격자들은 뉴스 페이지나 소셜 네트워크 사이트를 사칭하기도 합니다. 그러나 배포하는 악성 앱은 동일한 악성 행위를 수행하도록 제작되어 있습니다. Bahamut와 같..

악성코드 분석 리포트 2022. 7. 22. 09:00

안녕하세요? 이스트시큐리티입니다. 오늘은 알약M 사용자들을 위해 [내부 저장 공간] 기능이 리뉴얼되었다는 소식을 전해드립니다. 알약M은 스마트폰 내 불필요한 파일 정리를 위해 [내부 저장 공간] 기능을 제공하고 있는데요. 이번 업데이트를 통해 [내부 저장 공간] 내 [빠른 정리 추천] 기능이 추가되고 내부 디자인 또한 더 편리하게 사용할 수 있도록 달라졌습니다. 지금 바로, 새롭게 달라진 [내부 저장 공간] 디자인과 기능 추가 사항을 알약M이 알려드립니다! 1. [내부 저장 공간] 기능, 어떻게 작동하나요? [내부 저장 공간] 기능은 스마트폰에 저장된 원본 파일을 종류별로 확인하고 관리할 수 있는 기능입니다. 이미지, 동영상, 오디오, 앱 등 원본 파일을 직접 삭제하여 스마트폰 용량을 빠르게 확보할 수 ..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 7. 19. 09:00

안녕하세요? 이스트시큐리티입니다. 이스트시큐리티가 2022년 7월, 11번째 정보보호의 달을 맞아 '우리 회사 보안환경 점검' 설문 이벤트를 준비했습니다. 최근 기업의 내부 핵심인력과 외부 경쟁기업의 연계로 핵심기술이 연이어 국외로 빠져나가는 가운데, 내부 인력 보안 강화와 함께 기업 보안 이슈가 다시금 부각되고 있습니다. 기업의 경쟁력인 '핵심기술'을 안전하게 보호하기 위해 우리 회사의 보안 환경은 제대로 구축되어 있는지, 또 잘 관리되고 있는지 간단한 설문을 통해 점검해보시고, 총 100분께 드리는 경품 당첨의 기회도 놓치지 마세요! ※ 매년 7월은 정부에서 제정한 '정보보호의 달', 7월 둘째 수요일은 '정보보호의 날'입니다. 캠페인 기간 2022년 6월 29일(수) ~ 2022년 7월 13일(수)..

이벤트 2022. 6. 29. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 보이스피싱은 꾸준하게 발생하고 있으며 꼭 전화를 통한 방법이 아닌 메신저를 활용한 방법들도 증가하고 있습니다. 여러 가지 사례들이 확인되고 있지만 아래와 같이 분류할 수 있습니다. 1. 각종 기관을 사칭하는 방법 A. 검사나 경찰, 은행원을 사칭하여 피해자에게 문제가 생긴 것처럼 얘기하고 해결을 위한 돈을 요구 2. 메신저를 통해 지인과 가족을 사칭한 방법 A. 휴대폰이 망가져서 친구 계정으로 연락했다며 수리비가 급하니 돈을 요구 3. 연락처에 저장된 가족 번호를 활용한 방법 A. 010을 제외한 뒤 번호 8자리를 가지고 연락처의 이름을 판단하는 점을 악용해 가족이나 지인으로 위장하여 돈을 요구 4. 대출을 받기 위한 신용 조회 방법 A...

악성코드 분석 리포트 2022. 6. 21. 09:00

안녕하세요. 이스트시큐리티입니다. 오늘은 알약M 사용자들을 위해 [캡처] 기능이 추가되었다는 소식을 전해드립니다. 터치 한 번으로 쉽고 간단하게 원하는 핸드폰 화면을 캡처할 수 있는 이번 기능! 어떻게 사용하는지 함께 알아볼까요? 1. [캡처] 기능은 무엇인가요? [캡처] 기능은 터치 한 번으로 실행된 핸드폰 화면을 빠르게 캡처 후 저장할 수 있는 기능입니다. 안드로이드 스마트폰의 경우 원하는 화면을 캡처하려면 핸드폰 외부에 위치한 전원 키와 음량 키를 동시에 눌러야만 가능했는데요. 알약M 업데이트로 한 번에 손 쉽게 캡처할 수 있도록 기능이 추가되었습니다. 2. 어디에서 찾아볼 수 있나요? [캡처] 기능은 알약M 홈 - 좌측 상단 서랍 메뉴 - 우측 환경 설정 - 빠른 실행바 편집을 통해 기능을 세팅할..

안전한 PC&모바일 세상/PC&모바일 TIP 2022. 5. 27. 16:24

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 스미싱 공격은 다양한 키워드를 활용하여 수행합니다. 그러나 초창기 스미싱 공격부터 현재까지 꾸준하게 공격자들이 선호하는 키워드가 있습니다. “택배” 키워드입니다. 초창기 스미싱 공격의 주요 키워드는 “청첩장”, “돌잔치”, “택배” 등이었습니다. 그러나 “택배” 이외의 키워드들은 시기나 사회의 관심사와 연관된 키워드로 지속적으로 변경이 되었으나 “택배” 키워드만큼은 꾸준하게 활용되고 있습니다. 택배 스미싱은 스미싱 공격의 초기부터 발견되기 시작하여 현재까지 꾸준하게 발견되고 있습니다. 이는 택배 스미싱이 공격자들에게 매우 효과적인 공격 방법이라는 것을 알 수 있습니다. 이렇게 악성 앱이 개인 정보를 탈취하게 되면 탈취한 개인 정보를 활용하..

악성코드 분석 리포트 2022. 5. 19. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 코로나 관련 대출 문자, 쇼핑몰 결제 문자, 택배 관련 문자 등등 온갖 스미싱으로부터 스마트폰을 보호하기 위해 보안 프로그램들을 사용하곤 합니다. 하지만 이를 악용하여 보안 프로그램들로 위장한 악성 앱도 등장하고 있습니다. 예전에 한 번 살펴본 폴 안티스파이부터 피싱 아이즈, 내 정보 지키미까지 여러 가지 버전이 존재합니다. 최근 공격 조직은 보이스피싱을 예방할 수 있는 앱인 시티즌 코난을 사칭하여 배포하고 있습니다. 스미싱 문자들이 점점 발전하면서 보안 프로그램도 강조되고 있습니다. 하지만 스미싱 공격 조직들은 이마저도 위장하여 사용자들을 속이고 있으며 점점 정교해진 형태로 발전되고 있습니다. 따라서 사용자는 공식 사이트를 이용하도록 하..

악성코드 분석 리포트 2022. 4. 25. 17:58