포켓몬 대신 잡아드립니다~ 악성코드 포함된 ‘포켓몬 고 오토 프로그램’ 유포 주의보 안녕하세요. 알약입니다.지난달 1월 24일, 해외에서 신드롬을 일으킨 ‘포켓몬 고(Pokémon GO)’가 국내에서도 출시되며 엄청난 인기를 끌고 있습니다. 이와 동시에 사용자 편의를 위한 GPS 조작 및 오토봇(자동 사냥 프로그램)과 같은 게임핵 프로그램이 만들어지고 있어, 주의를 당부 드립니다. ▲ ‘포켓몬 고’ 오토봇 위장 악성 파일이 컴퓨터에 저장된 파일을 삭제 후 띄운 메시지 많은 사용자들은 비정상적인 플레이 방법임을 알면서도, 게임 핵 프로그램을 찾고 있습니다. 이스트시큐리티 시큐리티대응센터는 포켓몬 고의 인기가 치솟으며, 주로 PC 기반 MMORPG(다중접속역할수행) 장르의 인기 게임에서 공공연하게 이루어지던..

악성코드 분석 리포트 2017. 2. 3. 10:49

이스트시큐리티, 대전, 광주 정부통합전산센터에 문서보안 솔루션 ‘시큐어디스크’ 공급 완료 통합 보안 기업 이스트시큐리티가 국가 중요 정보자원을 관리 및 운영하는 '정부통합전산센터'에 차세대 문서보안 솔루션 ‘시큐어디스크(SecureDisk)’를 공급했습니다. 정부통합전산센터는 각 정부기관별로 분산 구축, 운영해오던 정보자원을 통합 관리하고 국가 차원의 정보보호 체계 구축을 위해 설치된 행정자치부 산하 기관입니다. 현재 대전광역시, 광주광역시 2개 지역에서 운영되고 있습니다. 정부통합전산센터는 특성상 정부 산하 기관 전산 담당자, 외부 민간 기업 파견 근무자 등 많은 외부 인력이 상시 근무하고 있기 때문에, 통합적인 문서보안 관리 체계 구축에 대한 필요성이 꾸준히 제기되어 왔습니다. 이에 지난해 관련 부처..

이스트시큐리티 소식 2017. 2. 2. 10:43

디도스 공격으로 미국 동부 지역 인터넷 마비시킨 ‘미라이’ 악성 파일, 국내서도 발견! ▲ 한국의 특정 웹 서버에서 발견된 미라이 악성 파일 내부 화면 안녕하세요. 알약입니다. 지난해 10월 미국 동부 지역 인터넷 마비 사태를 일으킨 디도스(DDoS) 공격의 근원으로 지목되는 ‘미라이(Mirai)’ 악성 파일이 국내에서도 다수 발견되었습니다. 전산 담당자 등 관련 분야 관리자들의 각별한 주의가 필요합니다. ※ 관련 포스팅 : 세계에서 가장 큰 규모의 DDoS 공격에 사용된 IoT 봇넷 소스코드, 온라인에 공개돼 국내 특정 웹 서버에서 다수 발견된 미라이 악성 파일은 사물인터넷 기기를 좀비로 만들어 네트워크상에서 해커가 마음대로 제어할 수 있게 하는 봇넷(BotNet)의 일종입니다. 이는 지난해 하반기 해..

이스트시큐리티 소식 2017. 1. 25. 14:00

확장자 숨겨 악성파일 열어보게 만드는 메일 유포… 고소장, 방 예약 문의 등으로 위장해 랜섬웨어 감염 안녕하세요. 알약입니다.최근 바로가기(*.lnk) 파일을 활용해 ‘비너스락커(Venus Locker)’ 변종 랜섬웨어 작동을 유도하는 악성 이메일이 유포되고 있어, 사용자 주의를 당부 드립니다. ▲ 숙소 예약 문의로 위장한 스피어피싱 메일 이스트시큐리티 시큐리티대응센터 분석 결과, 이번 공격은 2016년 말부터 국내 특정 기관 및 기업 임직원을 상대로 유포된 비너스락커 랜섬웨어 공격의 연장 선상으로 확인됩니다. 최근 블로그 운영자들을 상대로 한 원격제어(RAT, Remote Administration Tool) 공격 역시 같은 성격을 띠고 있습니다. 공격자가 발송한 악성 이메일에는 신분증 등 사진 파일 ..

악성코드 분석 리포트 2017. 1. 20. 17:13

통합보안 기업으로 새출발하는 이스트시큐리티, 2017년 전사 워크샵 후기 안녕하세요. 알약입니다. 아주 오랜만에 워크샵 포스팅으로 찾아뵙게 되었습니다. ^^ 2017년 새해에는 이스트소프트 알약이 아닌, 지능형 통합보안회사를 꿈꾸는 이스트시큐리티 체제로 새롭게 출범했습니다. 특히 올해는 통합 백신 프로그램 알약을 출시한 지 10주년이 되는, 저희에게는 아주 뜻깊은 해이기도 합니다. 이스트시큐리티는 새로운 모습으로의 첫걸음을 힘차게 내딛기 위해, 소속 임직원들이 모두 모여 전사 워크샵을 진행했습니다. 양재 aT센터에서 진행된 이번 전사 워크샵에서는 이스트시큐리티가 앞으로 나아갈 방향과 추구할 소중한 가치를 공유하고, 엔드포인트 보안, 문서 보안, 인텔리전스 보안, 모바일 보안, 이스트시큐리티 대응센터 등 ..

이스트시큐리티 소식/알약人 이야기 2017. 1. 18. 15:48

세상을 더 안전하게 만드는 ESTsecurity, 새로운 통합보안 기업으로 거듭나다! 안녕하세요. 알약입니다. 2017년, 정유년 새해를 맞아 지난 한 해 동안 알약에 보내주신 사랑에 깊은 감사 인사 드립니다. 더불어 새해부터는 새로운 이름과 새로운 소속으로 사용자 여러분들 앞에 서게 되었습니다. 올해는 통합 백신 프로그램 알약을 출시한 지 10주년이 되는 해입니다. 저희는 지난 10년의 시간을 돌아보며, 그간 꿈꿔왔던 지능형 통합보안회사로의 모습을 실현하고자 올해부터 이스트시큐리티 체제로 출범하게 되었습니다. '알약에서 AI보안까지' … 이스트시큐리티, 1천억 매출 APT보안기업 청사진디지털데일리 기사 자세히 보기 새롭게 출발하는 이스트시큐리티는 AI를 활용하여 지능형 보안 위협에 대응하는 솔루션을 제..

이스트시큐리티 소식 2017. 1. 13. 14:32

대통령 탄핵심판 정국을 노린 스미싱 유포 주의! 최근 국정농단 및 대통령 탄핵심판 정국의 혼란스러운 사회 분위기를 이용한 스미싱 문자가 다량으로 유포되어, 각별한 주의가 필요합니다. 특히, 스미싱 공격자들은 문자메시지에 다양한 랜덤 알파벳을 임의 삽입해 탐지 회피를 시도하는 특징이 있습니다. 이스트시큐리티 스미싱 탐지 시스템을 통해 수집된 내역을 비교해 보면 다음과 같습니다. 스미싱 악성앱 분석 문자 메시지에 포함된 특정 구글 단축 URL을 클릭할 경우, 크롬 모바일 웹 브라우저 아이콘으로 위장한 악성 앱이 다운로드됩니다. 이를 설치하면 다수의 권한을 보유한 악성 Chrome 앱이 설치됩니다. 해당 앱을 설치할 경우, 국내 특정 모바일 뱅킹 정보와 개인 정보 탈취 가능성이 있기에 각별한 주의가 필요합니다..

악성코드 분석 리포트 2017. 1. 13. 11:50

갈수록 위협적인 스미싱, 이제는 당신의 신용카드도 노린다! 안녕하세요. 알약입니다.국내에서 개인 신용카드 정보를 노린 지능적 스미싱 공격이 다수 발견되어, 사용자 주의를 당부 드립니다. ▲ 신용카드 정보 노린 지능적 스미싱 공격 흐름도 이스트시큐리티 시큐리티대응센터는 이번 스미싱 공격을 지능적 유형으로 보고 있습니다. 이번 공격은 휴대폰 번호를 통한 택배 등의 물류 배송 조회가 보편적이고, 평상시 스마트폰과 같은 모바일 환경에서 신용카드 결제가 활발히 이루어지고 있다는 점을 교묘히 노리고 있습니다. 특히 이전의 스미싱 공격은 주로 소액 결제나 모바일 뱅킹 앱 이용자를 겨냥한 반면, 이번에 발견된 공격은 스마트폰에 저장된 공인인증서 탈취 시도는 물론 신용카드 정보까지 노리고 있어 스마트 금융 서비스 사용자..

이스트시큐리티 소식 2017. 1. 6. 14:07