2017년 5월 12일, 전 세계적인 사이버 공격이 발생하여 크게 이슈가 되었습니다. 스스로를 워너크라이(WannaCry)라는 랜섬웨어로 칭하는 사이버 공격은 최신 제로데이를 이용하여 빠른 확산에 성공했습니다. 해외 보안 업체 시만텍은 랜섬웨어의 경우, 작년 한 해에만 매일 4,000건 이상의 공격이 있었다고 밝혔습니다. 이처럼 사이버 공격은 더욱 스마트해지며 그 파급력도 함께 커지고 있습니다. 워너크라이(WannaCry) 랜섬웨어는 전통적인 방식인 파일 암호화기능을 수행하지만, SMBv1 취약점과 전자메일을 이용한 방법이 추가된 형태입니다. SMBv1 제로 데이 공격은 445포트가 열려있을 경우 인터넷에 연결된 장치를 직접 공격할 수 있으며, 전자메일 피싱으로 악성코드가 실행되는 경우 로컬 망에서도 악..

전문가 기고 2017. 6. 27. 13:17

안녕하세요. 이스트시큐리티입니다. 보안 전문 블로그인 ‘알약 공식 블로그’와 '알약 공식 페이스북'을 대대적으로 개편했습니다! (와아 짝짝짝~) ※ 알약 공식 페이스북 (▶바로가기) 이번 블로그 개편은 이스트시큐리티가 지난 1월 이스트소프트의 통합 보안 자회사로 분사하며 확장된 영역의 보안 사업을 추진함에 따라, 사이버 보안과 관련된 폭넓고 전문적인 정보를 제공하고 소통하기 위해 진행되었습니다. 알약 블로그와 함께 알약 공식 페이스북의 프로필과 커버페이지도 새롭게 변경했습니다. 기존 알약 공식 블로그는 2014년 1월 처음 개설된 이후 만 3년 6개월 동안 약 300만 명이 방문하는 등 국내에서 가장 활성화된 보안 블로그 중 하나로 성장해왔습니다. 특히, 사이버 보안과 관련된 각종 정보를 일반인도 쉽고 ..

이스트시큐리티 소식 2017. 6. 20. 10:15

안녕하세요. 이스트시큐리티입니다. 최근 ‘최신영화 TV 다시보기’로 위장한 악성앱이 국내 포털 사이트의 블로그 서비스를 통해 유포되는 정황이 포착되어 이용자들의 주의를 당부 드립니다. [그림 1] 블로그 서비스를 통해 유포되는 악성앱 ‘무료TV.apk’는 ‘무료TV’라는 이름으로 설치가 이루어지며, ‘문자 메시지 수정 및 읽기, SMS 메시지 보내기’ 등의 TV 시청과 무관한 설치권한(Permission)을 요구하고 있습니다. [그림 2] 무료TV 설치 화면 이용자가 ‘무료TV’에 현혹되어 설치 및 실행을 하면 ‘TV다시 보기 사이트’를 웹뷰(Web-View)로 보여줍니다. 하지만 이는 이용자들을 안심시키기 위한 속임수이며, 실제로는 공격자 서버(C&C)로 감염 기기 내 저장된 수신된 메시지 정보 등을 ..

악성코드 분석 리포트 2017. 6. 15. 15:32

이스트시큐리티가 가상화 솔루션 전문 기업 필라웨어(대표 김윤철)와 보안 사업 강화를 위한 ‘영업 및 기술 협력 파트너’ 협약(MOU)을 맺었습니다. ▲ 이스트시큐리티 정상원 대표(왼쪽)와 필라웨어 김윤철 대표(오른쪽) 양사의 대표가 참여한 가운데 서울 서초동 이스트시큐리티 사옥에서 체결된 이번 협약은, ‘신규 보안 상품 개발 및 공동 마케팅 협력’을 골자로 하고 있습니다. 이번 협약을 기점으로 양사는 이스트시큐리티의 문서중앙화 보안 기술과 필라웨어의 가상화 구축, 관리 기술을 접목해, 대기업과 공공기관을 위한 보안 상품을 개발하고 공동 마케팅 활동에 나서게 됩니다. 이를 위해 이스트시큐리티는 자사의 문서중앙화 보안 솔루션인 ▲‘시큐어디스크’ 제품 관련 기술을 제공하고, 필라웨어는 대기업, 금융 기관 대상..

이스트시큐리티 소식 2017. 6. 15. 14:58

안녕하세요. 이스트시큐리티입니다. 이스트시큐리티의 지능형 APT 대응 솔루션 '아이마스(IMAS)'의 한국인터넷진흥원(KISA) 공급 계약이 최종 체결되었다는 소식 전해드립니다. (짝짝짝!) "KISA의 최신 국내 보안위협 대응 능력 강화에 큰 도움 예상" THE CASE- 해킹, 바이러스, 개인정보 침해 등 사이버 침해사고를 예방하고 대응하는 정부기관인 한국인터넷진흥원(KISA)의 '홈페이지 유포 악성코드 탐지 분석 강화를 위한 분석 장비(솔루션) 도입 사업' OUR SOLUTION- 금융보안원, 경찰청 등 성공적인 기관 구축 경험을 통해 강력한 기술력을 검증받은 솔루션인 이스트시큐리티 '아이마스' 도입 - 보안 전문가 수준으로 의심스러운 파일이나 URL을 정적/동적으로 다양하게 분석하고, 사용자에게는..

이스트시큐리티 소식 2017. 6. 14. 14:46

최근 ‘이력서 검색기’ 이름으로 위장된 악성코드가 토렌트 사이트를 통해 유포되고 있어, 이용자들의 주의를 당부 드립니다. [그림 1] 토렌트 사이트에서 유포되는 이력서 검색기 ※ 관련 글가짜 보안 프로그램의 역습, 불법 소프트웨어 주의보 ▶ 자세히 보기 다운로드된 ‘이력서 검색기 v2017.exe’는 인터넷에 공개된 이력서 샘플을 아이콘으로 하고 있어, 마치 실제 이력서 관련 프로그램인 것처럼 보여주고 있습니다. 취업 등에 관심 많은 이용자가 현혹되어 파일을 실행할 경우 로컬 PC에 아무것도 실행이 되지 않은 것처럼 보이지만, 실제로는 이용자 PC의 정보를 탈취하는 악성코드가 실행됩니다. [그림 2] 이력서 검색기로 위장한 악성코드 실행되는 악성코드는 한국 소재의 C&C인 ‘59.10.197.88’으로 ..

악성코드 분석 리포트 2017. 6. 13. 15:38

모바일 기기 보안의 시작, 기기 잠금 미래창조과학부 통계자료에 의하면, 2016년 12월 초고속 인터넷 가입자수는 약 2천만(20,555,683)명, 이동전화 LTE 가입자는 약 4천 6백만(46,310,262)명이며, 무선데이터 트래픽도 꾸준히 증가하는 추세입니다. 스마트폰과 태블릿 또는 안드로이드와 iOS로 대표되는 모바일 기기들은 휴대성과 다양한 기능을 제공하는 앱을 무기로 이 시대의 생활 필수품으로 자리잡았습니다. 스마트폰으로 날씨를 확인하고, 앱을 이용해서 버스가 도착하는 시간에 맞춰 집을 나서고, 네비게이션 앱이 알려주는 길로 운전을 하고, 음악을 듣고, 동영상을 감상하고, 은행 거래를 하고, 쇼핑을 하고, 소셜네트워크 서비스(SNS)나 카카오톡으로 소통하는 모습은 주변에서 흔히 볼 수 있습니..

전문가 기고 2017. 6. 12. 20:13

[기술유출방지시스템 구축사업] 시큐어디스크로 본사와 해외지사까지, 안전한 문서보안 환경을 구축하세요! 안녕하세요. 이스트시큐리티입니다. 이스트시큐리티의 차세대 문서보안 솔루션 '시큐어디스크'가 지난 2016년부터 '기술유출방지시스템 구축사업 선정률 1위'라는 성과를 내고 있다는 소식, 모두 기억하시나요? ^^ 매년 많은 기업들이 기술유출방지시스템 구축사업을 통해 시큐어디스크를 도입하여 기업의 안전한 문서보안 환경을 구축하고 있습니다. ▶ 기사 자세히 보기: 중소기업청, ‘2016년도 기술유출방지시스템 구축사업’ 사업자 선정 중소기업청의 『기술유출방지시스템 구축사업』은 국내 중소기업들의 경쟁력인 ‘핵심 기술’을 안전하게 보호하고 기술유출을 방지하기 위한 '문서보안 솔루션'의 도입을 돕는 정부 지원 사업입니..

이스트시큐리티 소식 2017. 6. 12. 11:29