검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'이스트시큐리티'통합검색 결과 입니다. (23건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"보안 회사가 캐릭터 시장에?"…알약, '이스트로바'로 판타지 실현

이스트시큐리티가 캐릭터 IP 브랜드 '이스트로바'를 통해 캐릭터 사업에 본격적으로 뛰어든다. 이스트시큐리티는 자사의 대표 캐릭터 '알약이'와 친구들을 중심으로 한 브랜드 '이스트로바'를 선보인다고 19일 밝혔다. '이스트로바' 브랜드는 판타지 세계를 배경으로 보안 기술을 되찾는 모험 이야기로, 스토리텔링을 통해 사이버 보안의 중요성을 청소년·청년층에게 쉽게 전달하고자 기획됐다. 이스트로바의 세계관은 어둠의 바이러스가 첨단 보안 기술을 훔쳐가면서 시작된다. 주인공 '알약이'는 친구들과 함께 현실과 판타지 세계를 구하기 위한 여정을 떠난다. 현재까지 '이스트 아일랜드'와 '캣츠 아일랜드'라는 두 가지 컬렉션이 공개됐다. 캐릭터 아트웍을 활용한 디지털 액세서리, 의류, 잡화 등 90여 종의 상품이 자사몰과 무신사·29CM 등 주요 플랫폼에서 판매되고 있다. 직장인을 겨냥한 '퇴근을 빨리할 수 있는 키트'라는 상품도 내년 초 출시를 앞두고 있다. 모바일 게임화와 애니메이션 시리즈 제작 등 다양한 콘텐츠 확장도 계획 중이다. 손승완 이스트시큐리티 알약그린실장은 "이스트로바 IP 캐릭터를 통해 보안의 가치를 스토리텔링으로 전달하고자 한다"며 "다양한 브랜드와 협업해 더 많은 고객이 이스트로바를 경험할 수 있도록 노력하겠다"고 강조했다.

2024.11.19 16:58조이환

이스트시큐리티 "랜섬웨어, 가상화 환경·리눅스 타깃"

최근 랜섬웨어 공격이 가상화 환경과 리눅스 시스템까지 파고들었다는 분석 결과가 나왔다. 이스트시큐리티는 최근 발생한 주요 랜섬웨어 동향 보고서를 29일 발표했다. 올 3분기 주요 랜섬웨어 트렌드로 ▲ESXi, 랜섬웨어 주요 타깃으로 부상 ▲리눅스 시스템을 타깃으로 하는 랜섬웨어 증가 ▲랜섬웨어 조직의 공격 전술 변화 ▲3분기 새로 등장한 서비스형 랜섬웨어(RaaS)가 꼽혔다. ESXi는 VM웨어 하이퍼바이저다. 랜섬웨어 공격자가 ESXi 서버를 장악하면 해당 서버에서 동작하는 다양한 가상 머신에 영향을 준다. 올 6월 ESXi 에서 인증 우회 취약점(CVE-2024-37085)이 발견된 후 아키라(Akira)와 블랙바스타(BlackBasta), 블랙바이트(Black Byte) 등 다수 해킹 그룹이 공격에 해당 취약점을 적극 악용한 것으로 드러났다. 이스트시큐리티는 리눅스 서버를 공격하는 랜섬웨어도 증가하고 있다고 밝혔다. 최근 맬록스 랜섬웨어 변종이 발견됐는데, 윈도 시스템만을 공격 대상으로 한 기존과 달리 리눅스 시스템도 공격할 수 있도록 업데이트 된 것으로 전해졌다. 또 크립티나 코드 기반으로 작동하는 새로운 맬록스 랜섬웨어 변종도 추가로 발견됐다. 이 변종은 크립티나라는 랜섬웨어의 유출된 코드를 기반으로 하고 있다. 리눅스 시스템 공격을 위해 설계됐다. 이스트시큐리티는 랜섬웨어 조직이 전술을 바꾸고 있다고 분석했다. 이에 최근 발견된 퀼린 랜섬웨어 변종이 주목받고 있는 것으로 알려졌다. 이 변종은 특정 엔드 포인트에서 크롬 브라우저에 저장된 자격증명을 탈취한다. 탈취한 자격증명으로 다단계 인증(MFA)이 설정되지 않은 VPN을 통해 네트워크 접근을 시도한다. 3분기에도 새로운 RaaS 그룹들이 등장했다. 'Cicada3301'은 3분기에 새롭게 등장한 RaaS 그룹이다. 과거 암호학 퍼즐의 이름을 차용했다. 러스트로 작성돼 크로스플랫폼을 지원한다. 주로 VMware ESXi 같은 가상화 환경을 공격 대상으로 삼는다. 다른 랜섬웨어와 마찬가지로 이중 갈취 방식을 사용한다. 이스트시큐리티 관계자는 "랜섬웨어 공격자들이 피해를 극대화하기 위해 ESXi 같은 가상화 솔루션을 주요 공격 타깃으로 삼고 있다"며 "보안 담당자들이 최신 보안 패치를 신속히 적용하고, 사용자 접근 권한을 철저히 관리함으로써 사이버 공격에 대한 예방 및 대응 체계를 강화해야 한다"고 밝혔다.

2024.10.30 08:47김미정

이스트시큐리티, 애플 iOS 문턱 처음 넘었다…'알약M'으로 '아이폰' 유저 공략

이스트시큐리티가 처음으로 애플 iOS의 높은 문턱을 넘어 새로운 서비스를 앞세워 '아이폰' 이용자들과 만난다. 안드로이드 시장에서 '보안'을 중점적으로 내세웠던 것과 달리 유틸리티 관리까지 가능한 기능을 넣어 사용자 저변 확대에 본격 나선다. 이스트시큐리티는 스마트폰 보안 앱 '알약M'을 '아이폰'에서 사용할 수 있는 iOS 서비스를 출시했다고 22일 밝혔다. iOS에서 선보이는 '알약M'은 ▲스팸 문자 필터링 ▲강력한 와이파이 보안 ▲저장 공간 관리 기능 ▲애플 AI 라이브러리로 중복 사진 정리 ▲한 번에 쉽게 제스처로 사진 정리 서비스 등이다. 이스트시큐리티는 안드로이드에서 이미 '알약M'으로 강력한 모바일 보안 기능을 인증한 바 있다. 이번 iOS 서비스용 '알약M'은 보안뿐 아니라 사용성을 높인 것이 특징으로, '애플 AI'를 탑재한 중복 사진 정리기능이 가장 강점으로 꼽힌다. 이 기능은 국내에서 유일하게 애플 AI로 유사 사진을 판별하며 AI가 비슷한 사진 그룹의 카테고리를 인식해 스마트폰의 기기 공간을 효율적으로 활용하도록 도와준다. 사진 정리를 제스처 한 번으로 휴지통으로 보내는 기능을 선보여 MZ세대들 타깃으로 다양한 사진 정리를 위한 서비스를 제공하는 것이 큰 특징이다. 또 'AI 비슷한 사진 정리'로 중복 사진을 빠르게 정리해 저장 공간을 확보하도록 하는 한편, 보안에 취약한 와이파이(Wi-Fi)가 연결되면 빠르게 통지해 안심하고 사용할 수 있도록 했다. 여기에 스팸 문자 필터링 기능으로 금융 및 계정 정보를 탈취하는 스팸 메시지의 위험 요소를 사전에 차단 가능하도록 모바일 보안 기능을 강화했다. 스팸 문자 필터링 기능은 삼성 '갤럭시폰'과 달리 '아이폰'에선 그동안 제대로 지원되지 않았다. 사용 편의성도 높아졌다. 기기 내 저장 공간을 관리하는 최적화 기능을 통해 알약M iOS 서비스에서 용량 정리와 사진 정리로 저장 공간을 확보함으로써 배터리 소모 등의 문제를 줄일 수 있도록 했다. 또 보안 관리 홈에서 내 폰에 필요한 보안 관리 기능을 한 눈에 확인할 수 있도록 했다. 손승완 이스트시큐리티 알약그린실장은 "애플 AI를 활용해 중복 사진들을 쉽게 정리해 저장공간을 확보하고 스팸 키워드를 사전 등록해 차단함으로써 아이폰에서도 알약M에서 스마트폰의 보안과 관리를 모두 해결할 수 있도록 준비했다"며 "진정한 '스마트폰 통합 케어 앱'으로 자리매김할 수 있도록 계속 노력할 것"이라고 말했다.

2024.10.22 15:41장유미

악명 떨치던 락빗·블랙캣 대신 新 랜섬웨어 조직 '기승'…RaaS 판 친다

전 세계적으로 악명을 떨친 락빗, 블랙캣 등 랜섬웨어 조직들의 영향력이 올해 2분기 동안 크게 약화된 것으로 나타났다. 국제 사법기관들의 공조, 파트너들의 신뢰를 저버리는 행위 등으로 이들이 힘을 쓰지 못하는 사이 랜섬허브, 킬섹, 캐시 랜섬웨어, 엘도라도 등 다양한 RaaS(서비스형 랜섬웨어)들도 우후죽순 등장했다. 이스트시큐리티는 올해 2분기 주요 랜섬웨어 동향으로 ▲우후죽순 등장하는 RaaS 서비스 ▲ 정크건(Junk Gun)의 등장 ▲랜섬웨어의 공격 지속 ▲ESXi 타깃 랜섬웨어 공격 패턴 공개 등을 선정했다고 17일 밝혔다. 새로 등장한 RaaS 서비스 중 랜섬허브 RaaS는 고(Go)언어와 C++언어로 제작된 멀티플랫폼(윈도우, 리눅스, ESXi) 서비스다. 랜섬허브 RaaS는 파트너사에게 많은 제휴사 유치를 위해 높은 커미션을 제시하는 것으로 보인다. 실제로 매우 빠른 속도로 성장하고 있으며 일각에서는 코드 및 난독화 기술 등의 유사성을 언급하며 랜섬허브가 나이트 랜섬웨어의 리브랜딩 버전이라는 의견도 있다. 해커그룹 킬섹은 '킬섹 RaaS'를 공개하며 주목 받았다. 이 서비스는 토르 네트워크를 사용하며 통계, 채팅, 빌드 기능 등 사용자들을 위해 다양한 편의성을 제공하는 것으로 알려졌다. 또 향후에는 디도스, 통화기능, 정보탈취 기능 등이 업데이트 될 예정이다. 보안업체 소포스는 가격이 저렴하고 낮은 수준의 '정크건' 랜섬웨어에 대해 공개했다. 아 랜섬웨어들은 기존 파트너 기반의 구독형 RaaS와는 다르게 독자적으로 운영되며 저렴한 가격이 특징이다. 소포스는 지난해 6월부터 올해 2월 동안 수집한 19가지 종류의 정크건 랜섬웨어 정보를 공개했다. 기존의 RaaS들과 비교하면 정교함과 기술력이 뒤떨어지지만 평균 가격이 400달러로, 공격에 성공하면 얻은 수익의 전부를 가져간다는 점에서 많은 초보 해커들이 찾고 있다. CVE-2023-22518 취약점을 악용한 케르베르 랜섬웨어의 리눅스 변종도 2분기 동안 배포됐다. 이 취약점은 아틀라시안 컨플루언스 데이터센터 및 서버에 존재하며 공격자들은 해당 취약점을 악용해 관리자 계정을 생성하고 웹 셸을 통해 랜섬웨어를 실행한다. CVE-2023-22518 취약점 패치가 공개됐지만 여전히 패치되지 않은 시스템을 타깃으로 공격이 지속되고 있는 만큼 보안담당자들의 빠른 패치가 필요하다. 사용자들이 가짜 소프트웨어를 내려받도록 유도하는 캠페인도 발견됐다. 공격자들은 검색엔진에서 특정 소프트웨어를 검색할 때 정상 퍼티(Putty) 및 윈(Win)SCP 프로그램 다운로드 페이지처럼 위장한 광고 페이지를 띄워 사용자로 하여금 가짜 소프트웨어를 내려받도록 유도한다. 이 설치 패키지 내부에는 정상 'exe' 파일과 함께 악성 '파이톤(python)311.dll'이 포함돼 있다. 사용자는 셋업 파일 실행 시 DLL 사이드로딩(DLL Sideloading)을 통해 악성 dll이 실행되고 최종적으로 랜섬웨어 배포를 시도한다. 이런 공격방식은 블랙캣·알프브이(BlackCat·ALPHV) 랜섬웨어를 배포한 공격 캠페인과 유사하지만 랜섬웨어와 관련된 자세한 정보는 공개되지 않았다. VM웨어 ESXi 시스템을 타깃으로 하는 랜섬웨어 공격이 지속되고 있는 가운데 보안전문가들은 관련 공격 패턴에 대해서도 예의주시하고 있다. 주로 피싱, 악성파일 다운로드, 취약점 등을 통해 최초 공격이 시도되는 것으로 알려졌다. 최초 공격이 성공하면 부르트 포스(brute force) 공격이나 기타 방식을 이용해 ESXi 호스트 또는 v센터에 접근을 위한 권한 상승을 시도하며 이후 백업 시스템을 파괴하거나 암호화하고 데이터를 탈취한다. 데이터 탈취 후에는 랜섬웨어를 실행시켜 ESXi 파일 시스템의 하위 디렉토리를 암호화 하고 가상화 되지 않은 워크스테이션과 서버에 랜섬웨어를 확산시킨다. 이 같은 공격 수법들이 등장하고 있음에도 불구하고 이스트시큐리티는 '알약'의 랜섬웨어 행위기반 사전 차단 기능을 통해 2분기 동안 총 7만1천416건의 랜섬웨어 공격을 차단했다. 하루 평균 793건의 랜섬웨어 공격이 차단된 셈이다. 이스트시큐리티 ESRC는 "보안 취약점을 이용한 랜섬웨어 공격이 끊임없이 발생하고 있다"며 "주요 소프트웨어의 정기적인 업데이트를 통해 보안 취약점을 악용한 랜섬웨어 공격을 사전에 최대한 방지할 것을 당부한다"고 밝혔다.

2024.07.17 11:14장유미

"위장된 악성 웹사이트 만든 공격 기법은?"…10명 중 5명, '오답' 택했다

"합법적인 웹사이트로 위장한 악성 웹사이트를 만드는 공격 기법은 무엇일까요?" 이스트시큐리티가 '7월 정보보호의 달'을 맞아 진행한 '2024 보안 만렙 테스트'에서 응답자 46.7%가 오답인 '피싱'을 선택한 것으로 나타났다. 피싱은 주로 이메일이나 메시지를 통해 악성 웹사이트로 유도하는 것인 반면, 정답은 사용자가 합법적인 웹사이트에 접속하려 할 때 악성코드나 DNS 변조를 통해 가짜 웹사이트로 유도하는 '파밍'으로 드러났다. 10일 이스트시큐리티의 테스트 결과에 따르면 많은 이들은 계정 관리 방법 및 소프트웨어 업데이트 목적 등 기본적인 보안 인식은 잘 조성돼 있는 것으로 조사됐다. 그러나 공공 와이파이 보안 수칙이나 모바일 앱 권한 설정 등 특정 상황에서의 보안 인식은 상대적으로 부족했다. 이번 테스트는 개인의 보안 수준을 점검하고 보안 관련 용어 및 지식을 퀴즈 형태로 확인해보며 보안의식을 고취하기 위한 목적으로 진행됐다. 기간은 지난달 26일부터 이달 5일까지로, PC·모바일 사용자 5천389명이 참여했다. 테스트 문항은 ▲계정 및 권한 관리 방법 ▲소프트웨어 업데이트 및 보안 패치 목적 ▲ 스미싱·피싱 식별 방법 등 실생활에서 보안을 강화할 수 있는 문항으로 구성했다. 응답자들은 대체적으로 사회공학적 공격 기법에 대해 인식이 부족한 것으로 나타났다. 또 공공 와이파이를 사용할 때 데이터 보안을 가장 효과적으로 강화하는 방법을 묻는 질문에 대해서는 응답자 중 37.4%가 '파일 다운로드를 피한다'로 선택했지만, 이는 특정 상황에서의 위험을 줄이는 방법일 뿐 전체적인 네트워크 보안을 강화하는 방법은 아니란 점에서 아쉬움을 남겼다. 이 때는 VPN을 사용하는 것이 더 적절하다. 다만 응답자 대부분은 강력한 비밀번호의 조건이나 피싱 이메일 및 스미싱의 식별 방법은 잘 알고 있었다. 또 PC 기기의 소프트웨어 업데이트나 모바일 기기의 최신 보안 패치를 적용해야 하는 이유도 잘 알고 있는 것으로 조사됐다. 이스트시큐리티 관계자는 "이번 보안 테스트를 통해 사용자들이 개인의 보안 수준을 점검하고 더욱 안전하게 PC·모바일을 사용할 수 있는 방법을 깨닫는 유익한 경험이 됐으면 좋겠다"며 "알약(PC용) 및 알약M(모바일용)과 같은 백신프로그램의 설치와 함께 지속적인 보안 점검과 업데이트를 통해 안전한 PC·모바일 환경을 조성하기 위한 개개인의 적극적인 노력이 필요하다"고 말했다.

2024.07.10 10:06장유미

이스트시큐리티, 통합 보안 플랫폼 개발 위해 '이곳'과 뭉쳤다…"해외 시장 개척 박차"

이스트시큐리티가 시큐어링크, 사이시큐연구소와 손잡고 제로트러스트 기반 엔드포인트 통합 보안 플랫폼 개발 사업에 본격 나선다. 이스트시큐리티는 시큐어링크, 사이시큐연구소와 함께 '성장 얼라이언스(Growth Alliance)' 기반 컨소시엄을 구축키로 하고 이와 관련해 업무 협약을 체결했다고 13일 밝혔다. 이에 따라 이 기업들은 프로젝트에 대한 성공적인 이행과 함께 각 사가 보유한 판로를 활용해 단계적인 사업 추진, 해외 시장 진출을 위한 공동 협력사업 지속 발굴 및 추진에 나선다. 현재 보안 시장에는 다양한 제품과 각 제품에 종속된 기술이 많다. 이스트시큐리티 컨소시엄은 산업계 전반을 통합하는데 목적을 두고 오픈(Open)API 국내 실증 및 해외 진출 전략을 추진하면서 상용화를 위한 단계를 밟아 나갈 계획이다. 특히 이스트시큐리티의 검증된 비즈니스 모델 및 판로 전략을 바탕으로, 2027년까지 목표 시장에 빠르게 진입할 계획을 세웠다. 이스트시큐리티 컨소시엄에서 추구하는 상용화의 핵심은 결국 시장에서 바로 적용 가능한 잘 정리된 오픈API를 통해 다양한 사용 환경과 밀접하게 연동시켜 활용되는 것이다. 궁극적으로 표준 프로토콜을 통해서 유연하게 연동할 수 있는 아키텍처를 만들어 해외 시장까지 함께 공략할 수 있는 파트너 얼라이언스를 통해 시장 변화에 능동적으로 대응할 기술 경쟁력을 가지고 사업화 목표를 이행해 나갈 것을 협의했다. 이스트시큐리티 비즈니스센터장 옥남도 전무는 "이번 3사 협력을 통해 차세대 무결성 보안 솔루션인 제로트러스트 기반 엔드포인트 플랫폼 사업을 회사의 미래 중점사업으로 개발할 계획"이라며 "기술력 있는 파트너사들과 '성장 얼라이언스(Growth Alliance)'를 구축해 고객들이 AI, 로봇, 블록체인과 같은 첨단기술을 더욱 안전하게 사용할 수 있도록 지원하고, 이를 통해 글로벌 시장 진출 등 유의미한 성과를 내도록 노력하겠다"고 밝혔다. 시큐어링크 박주선 부사장은 "이번 협업을 통해 엔드포인트 무결성 검증 및 사용자별 실행 접근 권한 정책이 가능한 제로트러스트 통합형 엔드포인트 솔루션을 기반으로 미국, 일본 등 수요가 커지고 있는 글로벌 시장으로 진출을 촉진할 계획"이라고 말했다. 사이시큐연구소 강병훈 대표는 "성공적인 협업을 통해 기존 인프라를 변경하지 않으면서도 호환성과 보안성을 극대화한 제로 트러스트 통합 솔루션 환경을 제공하고자 노력할 것"이라며 "이를 통해 효율적이면서도 안전하고 신뢰할 수 있는 보안시스템을 통해 고객의 경쟁력을 높이고 지속 가능한 성장을 지원할 것"이라고 강조했다.

2024.06.13 10:12장유미

내 폰 지켜주던 '알약'이 햄버거로?…이스트시큐리티, 이마트24에 침입한 이유

이스트시큐리티 대표 보안솔루션인 '알약(ALYac)'이 젊은 층을 겨냥해 편의점 음식 브랜드로 재탄생한다. 이스트시큐리티는 신세계그룹이 운영하는 편의점 브랜드 '이마트 24'와의 제휴를 통해 캐릭터를 담은 콜라보레이션 상품 19종을 단독 출시한다고 14일 밝혔다. 이마트24에서 출시되는 콜라보 상품 19종은 프리미엄 햄버거, 샐러드랩, 계란 등 MZ세대 편의점 마니아들로부터 이미 검증받은 인기 메뉴로 구성된다. 이 상품들은 전국 이마트 24 매장에서 순차적으로 만나볼 수 있다. 또 젊은 고객층의 접근성이 좋고, 유동인구가 많은 명동, 성수동 등에 위치한 이마트24 매장 4곳에선 오는 6월 30일까지 팝업 매장도 운영한다. 매장은 이마트24 성수낙낙점, 명동점, 논현101점, 자곡시티점 등이다. 이스트시큐리티가 이처럼 나선 것은 '알약'이라는 브랜드가 기존 세대들에 한정되지 않는다는 점을 젊은 층에게 인식시키기 위해서다. 점차 연령층을 낮춰 MZ세대 사이에서 '알약'의 인지도를 높여갈 뿐 아니라 PC 및 스마트폰을 사용하는 고객이라면 누구나 경험하고 싶은 서비스가 될 수 있도록 하겠다는 의도도 담았다. 이에 이스트시큐리티는 캐릭터 브랜드 '벌룬프렌즈'와도 다양한 프로젝트를 진행하고 있다. 최근 현대백화점 판교점에서 진행한 '알약x벌룬프렌즈' 팝업스토어도 성황리에 마쳤다. 이스트시큐리티 관계자는 "이러한 관심도를 반영해 벌룬프렌즈와 함께 '알약' 및 '이마트 24'와 캐릭터를 재해석한 패키지 상품들을 출시하게 됐다"고 설명했다. 앞서 이스트시큐리티는 지난해 8월 국내 1위 스마트폰 보안 앱으로서의 기술력을 고도화하기 위해 다양한 바이러스 및 스미싱 등을 선제 대응할 수 있도록 '알약'의 모바일 보안 기능을 더 강화했다. 또 간편해진 관리 기능과 새로운 폰꾸미기 쇼핑을 위한 이커머스 영역을 추가해 스마트폰과 관련한 모든 케어를 알약M에서 해결하도록 대대적 리뉴얼을 진행한 바 있다. 이스트시큐리티 손승완 알약그린실장은 "보안솔루션은 통상 어렵고 딱딱하다는 편견을 넘어 '알약'이라는 캐릭터를 통해 고객들에게 보다 친근하게 다가가고자 다양한 시도를 하고 있다"며 "최근 캐릭터를 반영한 제품군에 적극적으로 소비하는 MZ세대를 겨냥해 이마트24와 협업을 진행하게 됐다"고 말했다. 이어 "앞으로도 '알약'을 통해 기존 세대는 물론 디지털 친화적인 MZ세대들에게 보안 서비스로서의 정체성을 잘 알리면서도 늘 새로운 경험과 즐거움을 제공할 수 있도록 차별화된 마케팅을 전개할 것"이라고 덧붙였다.

2024.05.14 13:53장유미

新 랜섬웨어 속속 등장…사이버 보안 '빨간불'

올해 1분기에도 새로운 랜섬웨어들이 여럿 등장해 사이버 보안에 대한 불안감이 거세지고 있다. 18일 이스트소프트에 따르면 올해 1분기에는 포보스(Phobos) 랜섬웨어의 다른 계열인 파우스트(Faust)라는 랜섬웨어가 등장했다. 파우스트 랜섬웨어는 파일리스 공격을 통해 암호화 프로세스를 시작하며 효율적인 실행을 위해 여러 스레드를 생성하는 특징이 있다. 러시아어를 사용하는 다크웹에 윙(Wing)이라는 새로운 RaaS(서비스형 랜섬웨어)도 등장했다. 러시아어, 영어 두가지 언어를 지원하며 암호화 모드, 멀티스레딩, 커스터마이징과 같은 다양한 기능들을 제공한다. 윙(Wing) 랜섬웨어가 새로운 위협으로 급부상할지는 두고 볼 필요가 있다. 이 같은 분위기 속에 지난 2월 국제 수사 집행기관들이 협력해 크로노스 작전(Operation Cronos)을 펼쳐 락빗(LockBit) 랜섬웨어 조직을 소탕했다는 점을 업계에선 주목했다. 이 작전을 통해 락빗 소스코드를 포함한 데이터 유출 사이트, 1천 개 이상의 암호 해독키 등을 압수했으며 34개의 서버를 중단시키는 등 큰 성과를 얻었다. 이를 통해 락빗 랜섬웨어 조직은 큰 타격을 받고 활동이 중단되는 듯 보였다. 하지만 작전을 통해 조직이 무력화 된지 5일만에 락빗 조직은 백업 데이터를 이용해 다크웹 사이트를 복구했다. 이후 이들은 다크웹 사이트를 통해 인프라와 운영적인 측면을 더 강화할 것이라고 발표해 업계가 우려를 표하기도 했다. 다만 락빗 조직이 이전과 같은 활발한 활동을 할 수 있을지 여부는 지켜볼 필요가 있다. 여기에 많은 랜섬웨어들이 여전히 보안 취약점을 이용해 유포되고 있다는 점도 걱정거리다. CI 소프트웨어인 팀시티(Teamcity)의 온프레미스 플랫폼에서 인증을 우회하고 서버관리를 제어할 수 있는 두 가지 심각한 취약점(CVE-2024-27198, CVE-2024-27199)이 공개된 것이 대표적이다. 이는 자스민(Jasmin) 랜섬웨어 변종이 해당 취약점을 악용하는 것으로 확인됐다. 자스민(Jasmin) 랜섬웨어는 보안팀이 랜섬웨어 공격을 시뮬레이션하는데 사용할 수 있도록 개발된 툴이지만 악의적인 목적으로 수정돼 유포됐다. 아키라(Akira) 랜섬웨어 역시 주로 다중 요소 인증(MFA)이 없는 계정 접근을 통한 VPN 무단 접속 방식을 이용해 공격을 진행했다. 최근에는 시스코(Cisco) ASA·FTD 취약점을 악용해 공격을 진행하도록 공격 전술을 바꾼 것이 확인됐다. 또 리시다(Rhysida) 랜섬웨어의 복호화 툴을 한국인터넷진흥원(KISA)과 국민대학교 DF&C 연구실이 공동으로 개발한 것도 전 세계의 주목을 받았다. 2023년 5월 처음 발견된 리시다 랜섬웨어는 주로 VPN, 피싱메일을 통해 유포되며 파일을 암호화한 후 확장자를 '.rhysida'로 변경한다. 미국 사이버보안 및 인프라 보안국(CISA)과 연방수사국(FBI)은 사이버보안 권고문을 통해 기업들에게 리시다 랜섬웨어에 대한 주의를 당부한 바 있다. 이스트시큐리티 관계자는 "해당 복호화 툴은 세계 최초로 개발된 것"이라며 "국제협력을 통해 복호화 툴로 검증도 완료된 만큼 리시다 랜섬웨어의 피해자들은 해당 복호화 툴로 데이터를 복호화 하는 것을 추천한다"고 설명했다. 이 같은 분위기 속에 1분기 동안 알약 랜섬웨어 행위 기반 차단 건수는 총 7만9천646건으로 집계됐다. 이스트시큐리티 시큐리티대응센터(ESRC)는 "보안 취약점을 이용한 랜섬웨어 공격이 지속되고 있다"며 "사용자 및 기업 보안담당자들은 주요 소프트웨어의 정기적인 업데이트를 통해 보안 취약점을 악용한 랜섬웨어 공격을 효과적으로 방지할 것을 권고한다"고 밝혔다.

2024.04.18 10:05장유미

이스트시큐리티, 라무라 손잡고 '알약 샐러드'로 선행

이스트시큐리티가 자사의 보안솔루션 '알약'을 활용한 '알약샐러드'로 선한 영향력 확산에 앞장선다. 이스트시큐리티는 라멘 레스토랑 '라무라(RAMURA)'와 콜라보레이션을 통해 '알약 샐러드'를 출시했다고 4일 밝혔다. 알약 샐러드는 건강에 좋은 '약밥'을 모티브로, 남녀노소 누구나 즐길 수 있는 신메뉴로 개발됐다. 오는 23일까지 라무라의 성수, 합정, 판교점에서 만나볼 수 있다. 라무라는 보양식 라멘으로 MZ세대 사이에서 인기를 끌고 있는 성수, 합정, 판교 지역의 맛집이다. 삼계탕을 모티브로 든든한 한 끼를 제공하는 F&B 브랜드로, 주기적으로 수익금을 고아원과 저소득층 가정에 기부하는 착한 브랜드로 주목받고 있다. 양사는 이번 알약 샐러드 판매를 통한 수익금의 일부와 각종 문구류를 서대문구 소재 동방사회복지회에 기부할 예정이다. 또 기부금과 물품은 다문화, 한부모, 저소득층 등 도움이 필요한 아이들에게 전달될 예정이다. 손승완 이스트시큐리티 알약그린실장은 "라무라에서도 고객들에게 사랑받은 만큼 사회에 환원해야 한다는 뜻에 따라 수익금을 기부하기로 했다"며 "이스트시큐리티 역시 알약이라는 대국민 보안 서비스를 무료로 제공하며 사용자의 안전한 디지털 환경을 제공하고자 하는 공통의 선한 가치를 함께 나누게 돼 뜻깊게 생각한다"고 말했다.

2024.04.04 14:32이한얼

정진일 이스트시큐리티 대표 "경쟁력 확대로 파트너사와 시너지 낼 것"

이스트시큐리티가 150여 개 공인 파트너사들을 대상으로 올해 보안 시장 전망과 주요 사업 전략에 대해 소개하는 자리를 마련했다. 이스트시큐리티는 13일 '이스트 파트너 킥오프(Kick-Off) 2024'를 개최하고 기업, 공공, 교육 등 다양한 분야의 파트너들을 대상으로 주요 정책을 설명했다. 이날 행사는 정진일 이스트시큐리티 대표의 인사를 시작으로 ▲2024년 사업전략 및 지원 방안 소개 ▲최근 보안 이슈 및 2024년 위협 전망 ▲2024년 시장 동향 및 제품 로드맵 등을 소개했다. 이후 작년도 우수 파트너사들에 대해 시상하는 ▲이스트 파트너 어워즈(EST Partner Awards)를 진행하며 마무리 됐다. 또 이번 행사에선 올해부터 사업을 총괄하고 있는 옥남도 비즈니스 센터장의 '개방과 상생 기반의 비즈니스 성장 전략' 발표와 솔루션사업본부 우경선 이사의 '파트너 지원 정책' 소개 자리를 통해 파트너사와의 상호 협력 방안을 모색했다. 더불어 파트너사들의 목소리를 경청하며 동반성장 방안을 함께 논의하는 자리도 마련돼 많은 이목을 끌었다. 작년도 우수 파트너사 대상 시상식도 진행해 큰 호응을 이끌어냈다. 정진일 이스트시큐리티 대표는 "올해는 파트너사와 함께 한 단계 도약하고 성장할 수 있도록 협력 모델별 얼라이언스 체계를 강화할 것"이라며 "데이터 기반의 선제적 고객관리를 위한 업무 인프라 지원 및 기술지원 체계 고도화, 다양한 파트너 지원 프로그램 제공을 통해 이스트만의 경쟁력을 확대해 파트너사와 시너지를 낼 수 있도록 더욱 노력할 계획"이라고 말했다.

2024.03.13 10:53장유미

이스트시큐리티, 2024년 5대 보안 위협 제시

이스트시큐리티(대표 정진일)는 2023년 보안 이슈 회고 및 2024년 보안 위협 전망을 27일 발표했다. 이스트시큐리티가 전망한 2024년 보안 위협은 ▲제로데이 취약점을 악용한 SW 공급망 공격의 증가 ▲모바일 타깃 공격의 지속 및 고도화 ▲사이버 공격자들의 생성형 AI 활용 증가 ▲정치적 목적을 가진 핵티비즘의 증가 ▲IoT/OT 시스템 타깃 보안 위협 증가로 요약할 수 있다. 자세한 내용은 하기와 같다. 제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상된다. SW 공급망은 하나의 취약점이 전체 공급망에 영향을 미칠 수 있을 뿐만 아니라 신뢰를 기반으로 진행되기 때문에 탐지가 어렵다. 또한 제로데이 취약점의 경우 패치가 존재하지 않기 때문에 일단 공격에 성공하면 대규모 공격이 가능하다. 올해 발생한 3CX 공급망 공격으로 전 세계 여러 기업과 기관이 피해를 입었으며, 국내에서도 보안인증 SW 취약점을 이용한 대규모 공격 시도가 발견되어 보안 권고문이 공개되었다. 2024년도에는 공급망의 제로데이 취약점을 악용하는 공격의 빈도와 수위가 한층 더 높아질 것으로 예상되는 만큼, 기업 및 기관에서는 소프트웨어 재료 명세서(SBoM) 작성, 주기적인 취약점 점검 등을 통해 공급망 보안을 강화해야 한다. 내년에는 모바일 환경을 타깃으로 한 공격이 지속 및 고도화될 것으로 예상된다. 공격자들은 부고, 쓰레기 무단투기 등과 같은 새로운 스미싱 키워드들을 지속적으로 발굴하고 있다. 공격자가 설정해 놓은 특정 조건에 부합해야 악성 앱이 다운로드 되는 등 백신사 및 통신사들의 탐지를 우회하기 위한 공격 방식의 다변화가 지속될 것이다. 모바일 사용자들의 개인정보 탈취를 시도하는 웹 기반 피싱과 정상 앱에 악성코드를 삽입한 리패키지 앱들처럼 고도화된 방식들을 이용한 위협도 증가할 것으로 예상된다. 안전한 모바일 사용 환경을 위해 메시지 내 링크 클릭을 지양하고 반드시 공식 앱 스토어를 통해 앱을 설치해야 한다. 또한 실수로 악성 앱을 설치하더라도 삭제할 수 있게 알약M과 같은 모바일 백신을 설치하는 것이 좋다. 챗GPT의 등장은 IT 생태계에 큰 변화를 몰고 왔다. 생성형 AI에 대한 사람들의 관심이 급증하였으며, 기업들의 투자와 개발도 늘어났다. 동시에 사이버 공격자들 역시 생성형 AI 기술에 주목하는 계기가 되었다. 올해가 생성형 AI에 대해 탐색하고 습득한 해라면, 2024년은 이렇게 탐색하고 습득한 기술을 실제 공격에 적용하고 활용하는 해가 될 것이다. 이미 만들어진 해킹 프로그램을 악용하는 스크립트 키디는 생성형 AI를 통해 악성코드 제작, 취약점 검색 등의 시도가 늘어날 전망이며, 피싱 공격자들을 다국어를 자연스럽게 구사하는 피싱 메일을 전 세계에 유포할 수도 있다. 뿐만 아니라 해커들만을 대상으로 서비스를 진행하는 생성형 AI도 다수 공개될 수도 있다. 생성형 AI를 활용한 해킹 공격이 증가할 것으로 예상되는 만큼 기업에서는 정보 보안에 각별한 신경을 쓰고, 주기적인 보안 교육을 통해 임직원들의 보안의식을 향상하고 보안 위협에 대응할 수 있도록 노력해야 한다. 내년에는 글로벌 질서에 상당한 영향을 미치는 미국을 포함한 70여 개의 국가에서 선거가 이뤄질 전망이다. 그 만큼 특정 그룹이나 후보자 지지하기 위해 선거 과정 개입을 목적으로 하는 해킹 공격이 증가할 것으로 예상된다. 우리나라도 총선이 예정되어 있어 북한의 사이버 공격과 공작 활동의 위협이 증가할 것으로 보이는 만큼 핵티비즘에 대한 대비가 요구되고 있다. 산업 분야에 대한 자동화 요구가 증가하며, 생산성 효율 향상과 효과적인 운영 및 제어를 위해 OT 시스템과 IT 기술이 결합된 스마트팩토리 및 산업자동화로 변화하고 있다. 그뿐만 아니라 우리 주변에 흔히 볼 수 있는 IoT 기기들은 우리 생활에 편리함과 실용성을 더해주고 있다. IoT/OT 시스템은 생산성과 실용성이 최우선시 되어 설계되기 때문에, 상대적으로 보안에 대한 고려가 많이 이루어지지 않고 취약점이 발견되어도 실제 패치가 적용되는 경우는 매우 드물어 공격자들에게 좋은 타깃이 된다. 기업 및 기관들은 제로 트러스트 도입, 위협 가시화 및 통제 방안 등 IoT/OT 시스템 보안 강화를 위한 보안 정책을 수립하고 대책을 모색해야 한다. 이 밖에 이스트시큐리티는 2023년 보안 이슈 회고로 ▲북한 해킹 조직, 글로벌 공격 지속 ▲제로데이, n-day 취약점을 악용한 공격 증가 ▲불안한 국제정세 속 사이버전 확산 ▲악의적인 목적의 생성형 AI 등장 ▲피싱 공격의 정교화를 꼽았다. 이스트시큐리티 ESRC 관계자는 “24년도에는 다양한 산업 분야의 공급망, OT 시스템 등을 타깃으로 한 해킹 공격이 증가할 것으로 전망된다.”면서, “기술적인 대책 뿐 아니라 관리적인 대책도 중요한 만큼, 보안 담당자들은 기업의 특성과 운영 환경을 고려한 종합적인 보안 정책을 마련하여 기업의 정보자산을 효과적으로 보호해야 한다"고 밝혔다.

2023.12.27 11:01남혁우

이스트시큐리티, 경북SW고 학생 IT선도기업 탐방 진행

이스트시큐리티는 경북 소프트웨어(SW)고등학교 인공지능(AI) SW과 학생 20여명을 초청해 'IT기업 탐방'을 진행했다고 17일 밝혔다. 이번 IT 선도기업 탐방은 고용노동부 '미래유망분야 고졸인재 양성사업'의 일환으로 진행되었으며 특성화고 학생들과 우수 IT 기업 및 전문가와의 교류를 취지로 진행됐다. 이스트시큐리티는 이번 기업 탐방에서 이스트시큐리티 사옥 탐방과 더불어 보안 및 AI관련 직무를 소개하고, 인공지능소프트웨어과 학생의 관심 분야를 반영한 AI 전문가의 특강도 진행했다. 이스트시큐리티 보안 대응 센터(ESRC) 센터를 방문한 학생들에게 ESRC 주요 업무를 소개하고 모니터링 화면을 직접 둘러볼 수 있는 경험을 제공했다. 이어진 사옥 탐방에서는 'AI 스튜디오 페르소'에 방문하여 스튜디오 소개 및 버추얼 휴먼(Virtual Human) 제작 과정을 간략히 소개했다. 마지막으로 이스트시큐리티 김병훈 CTO가 AI기술 및 전망에 관해 학생들에 맞게 강연을 진행하며 실시간 질문에 답했다. 경북소프트웨어고 김성완 교장은 "IT 선도기업인 이스트시큐리티에 방문해 현장을 둘러보면서 학생들이 인공지능 분야와 정보 보안 분야에 더욱 흥미를 갖는 계기가 됐을 것"이라면서, "지속적으로 우수한 기업 탐방을 통해 학생들의 취업 의지를 제고하고 직무 이해도를 향상시킬 것"고 덧붙였다. 이스트시큐리티 김병훈 CTO는 "이번 기업 탐방을 통해 학생들이 진로에 대한 비전을 가지고 향후 취업 준비에 조금이나마 도움이 되길 바란다"며 "이번 프로그램을 시작으로 기존에 진행하고 있던 사회공헌 프로그램 활동 범위를 넓혀 미래 인재인 청소년들에게 다양한 지원활동을 지속할 계획"이라고 밝혔다.

2023.12.19 08:31남혁우

급증하는 연휴 사이버 공격, 어떻게 대응하나

10월 2일이 임시공휴일로 지정되며 최장 12일을 쉴 수 있는 장기 연휴가 시작됐다. 오랜만의 장기 연휴에도 보안 및 운영 담당자는 급증하는 사이버공격으로 인해 마음이 편치 않은 상황이다. 특히 상대적으로 보안이 허술해질 가능성이 큰 연휴 기간에는 30% 이상 공격이 증가하는 만큼 철저한 대비가 요구된다. 28일 SK쉴더스, 이스트시큐리티 등 보안 기업들은 추석 연휴를 맞아 보안 위협 동향을 분석하고 이를 대비할 수 있는 보안 수칙을 마련했다. 체크포인트 연구소에 따르면 지난해 사이버 공격은 전년 대비 38% 증가했고, 조직당 평균 주간 공격 횟수는 1천168건으로 나타났다. 전체 공격 횟수로는 매월 수천만 건 이상이 발생하고 있다. 특히 기업을 노린 랜섬웨어 등은 기업이 업무를 마친 토요일과 일요일 저녁 등 휴일을 기점으로 급증하는 것으로 나타났다. 주말, 연휴에 증가하는 이유는 상대적으로 보안이 취약해지기 때문이다. 보안, 모니터링 등 관련 업무 인원이 최소한으로 운영되는 만큼 침투할 가능성이 높아진다. 또한, 클라우드, 통신, 인프라 관리 등 파트너사와의 협력도 여의치 않아 대응이 어려워질 가능성도 크다. ■ 제로데이 공격방지 시스템 취약점 점검 보안 기업들은 먼저 제로데이 취약점 공격에 대비해 시스템 내 취약점을 점검하고 최신 보안 업데이트를 실시할 것을 조언했다. 제로데이 취약점 공격은 취약점 발견 후 보안 패치 업데이트가 이뤄지기까지 비어 있는 시간을 노린 공격이다. 패치를 미처 발표할 시간이 없어 제로데이라는 이름이 붙었다. 이 공격을 막기 위해선 사전에 취약점을 확인하고 해당 경로로 접근하는 이상 행위가 없는지 지속해서 감시해야 한다. 또한 보안 패치가 개발되면 최대한 빨리 업데이트해 위협을 차단해야 한다. ■ 직원 계정 및 이메일 등 아이덴티티 관리 강화 아이덴티티는 회사 시스템에 접근하는 요청이 임직원 등 허용되는 사용자인지 식별할 수 있는 기준 데이터다. 이메일 주소, 로그인 자격 증명, 핀 번호 등을 비롯해 직책, 접근권한 등이 기록돼 있다. 원격근무와 디지털전환으로 활용하는 기업이 급격하게 늘어나고 있는 기능으로 시스템접근에 쓰이는 민감한 데이터인 만큼 철저한 관리가 필요하다. 연휴가 긴 만큼 피치못할 상황으로 사내 시스템에 원격으로 접근할 경우 사용장비가 악성코드 등에 감염되지 않았는 지 확인하고, 보안팀에게도 접근 내용을 알려야 한다. 또한 보안 취약점으로 작용할 수 있는 이직한 직원의 계정정보 등 사용하지 않는 아이덴티티는 모두 제거해야 한다. ■ 안부 인사로 위장한 스피어피싱 주의 명절을 맞아 이메일이나 문자 등으로 선물이나 인사를 주고받는 점을 노린 스피어 피싱도 주의해야 한다. 이메일이나 SMS에 포함된 악성코드를 통해 탈취하는 정보는 사용자의 개인정보를 비롯해 사내 이메일, 계정 정보 등도 포함된다. 이를 악용할 경우 방화벽 등을 우회에 기업 시스템에 침투할 수 있다. 보안 기업들은 이러한 사고를 방지하기 위해 보안 교육과 함께, 이중 보안 등의 시스템을 도입할 것을 권고했다. ■ 백업 및 보안 시스템 강화 연휴 시기에는 관련 파트너사도 대부분 충분한 인력이 갖춰져 있지 않아 빠른 대응이 어렵다. 이로 인해 기업의 피해가 더욱 확산될 가능성이 크다. 이러한 상황에서 피해를 최소화하기 위해서는 연휴 기간 만이라도 시스템을 즉시 복구할 수 있는 백업 체계를 구축할 필요성이 있다. 또한 업무 공백으로 인해 문제가 확산되는 것을 방지하기 위해 비상 연락망을 최신화하고 복구 체계도 매뉴얼화해야 한다. 한 보안업계 임원은 “모두가 즐거워야 하는 명절이지만 이를 노린 위협이 존재한다는 것은 항상 명시해야 한다”며 “한번의 사이버 공격으로 기업에 막대한 피해가 발생할 수 있는 만큼 충분한 대비책을 마련해야 한다”고 강조했다.

2023.09.28 09:29남혁우

한글과컴퓨터-이스트시큐리티, AI웹에디터 사업 협력

한글과컴퓨터(한컴, 대표 변성준·김연수)는 이스트시큐리티와 AI웹에디터(웹오피스) 사업 확장을 위한 업무협약을 체결했다고 24일 밝혔다. 양사는 이번 협약을 통해 한컴의 AI웹에디터를 비롯한 전자문서 솔루션 기술과 이스트시큐리티의 문서중앙화 솔루션을 연계해 신규 비즈니스와 고객을 발굴하는 등 앞으로 긴밀하게 협력할 예정이다. 원격근무 같은 비대면 중심의 근무 환경에서 업무 생산성 및 보안성을 높인 스마트 오피스 솔루션 패키지를 구성해 엔터프라이즈 콘텐츠 관리(ECM) 시장을 적극 공략할 계획이다. 한컴의 AI웹에디터는 사용자가 PC에 별도 소프트웨어를 설치하지 않아도 웹을 통해 워드프로세서, 스프레드시트, 프레젠테이션 등 다양한 형태의 문서 생성·편집을 할 수 있는 서비스로 국내외 다양한 고객들의 스마트 업무 환경 구현을 지원하고 있다. 이스트시큐리티는 문서중앙화 솔루션 '시큐어디스크' 및 '인터넷디스크'를 통해 기업의 자료 유출 및 유실을 원천 차단하고, 기업의 중요자산인 다양한 문서를 중앙에서 관리함으로써 안정적인 비즈니스 운영을 돕고 있다. 이스트시큐리티 노의연 비즈니스센터 상무는 “이번 업무 제휴 협약을 통해 양사간 결합 솔루션 패키지 제공이 가능해짐에 따라 고객들에게 합리적인 가격에 보안성은 높이고 한층 더 편의성을 갖춘 스마트오피스 솔루션을 제공하게 될 것”이라고 말했다. 한컴 진성식 사업본부장은 “고객의 데이터는 더욱 안전해지고, 업무는 간편해지는 제품과 서비스를 제공할 수 있어 시장 경쟁력을 한층 강화하게 됐다”라며, “앞으로 두 기업이 함께 전략적으로 협력하며 시너지를 극대화하도록 노력하겠다”라고 밝혔다.

2023.08.24 09:29남혁우

새로운 랜섬웨어 '다크파워' 등장…이중협박 전략 사용

새로운 랜섬웨어인 다크파워(Dark Power)가 등장했다. 새로운 프로그래밍 언어로 제작된 랜섬웨어가 늘어날 것으로 전망돼 사용자들의 주의가 요구된다. 이스트시큐리티는 올 1분기 랜섬웨어 주요 동향을 발표하며, 새로운 랜섬웨어가 등장했다고 밝혔다. 이스트시큐리티에 따르면 다크파워 랜섬웨어는 2월 말부터 활동하기 시작했으며, 한달도 안되는 사이에 10개의 조직들을 감염시켰다. 다크파워는 님(Nim) 프로그래밍 언어로 제작되었으며, 다른 랜섬웨어들과 마찬가지로 이중협박 전략을 사용하는 것으로 확인됐다. 전 세계 사용자들을 대상으로 공격 중이며, 두 개의 버전으로 유포됐다. 이스트시큐리티는 "님, 러스트(Rust)와 같은 새로운 프로그래밍 언어로 제작된 랜섬웨어들은 점차 더 늘어날 것"이라고 말했다. 이외에 이스트시큐리티 시큐리티대응센터(ESRC)는 올 1분기 새로 발견됐거나 주목할 만한 랜섬웨어로 ▲ESXiArgs ▲미믹(Mimic) ▲아이스파이어(IceFire) ▲다크빗(Darkbit) ▲메두사(Medusa) ▲로렌츠(Lorenz)를 꼽았다. ESXiArgs는 지난 2월 ESXi의 취약점(CVE-2021-21974)을 이용하여 대규모 공격을 진행한 랜섬웨어다. 해당 랜섬웨어는 손상된 ESXi 서버에서 다양한 확장자를 가진 파일을 암호화한 후 확장자를 .args로 변경하여 ESXiArgs 랜섬웨어로 명명됐다. 대규모 공격이 발생된 이후 얼마 지나지 않아 CISA가 랜섬웨어 복구 스크립트를 개발하여 공개하였지만 공격자들은 곧이어 복구 스크립트를 우회한 버전을 공개했다. 미믹은 지난해 6월 처음 발견됐다. 러시아어 및 영어 사용자를 공격대상으로 한다. 윈도용 'Everything' 파일 검색 도구의 API를 활용하여 암호화 대상 파일을 찾으며, 일부 코드가 지난해 3월 유출된 콘티(Conti) 랜섬웨어 소스와 유사한 것으로 분석됐다. 아이스파이어는 지난해 3월 등장한 이후 활동을 하다가 11월 말 이후 활동을 중단 후,올 1월 초 다시 돌아왔다. 새로 등장한 아이스파이어 랜섬웨어는 리눅스 시스템을 주요 공격대상으로 삼고 있으며, 암호화 이후 확장자를 .ifire로 변경하며 자신을 삭제하고 바이너리를 제거한다. 아이스파이어 운영자는 IBM Aspera Faspex 파일 공유 소프트웨어(CVE-2022-47986)의 역직렬화 취약점을 이용하여 랜섬웨어를 유포했다. 다크빗은 Go언어로 제작되어 있으며, 이스라엘의 유명한 교육기관인 테크니온이스라엘공과대학(IIT)을 공격했다. 랜섬노트에는 반이스라엘 및 반정부 수사 내용이 포함되어 있으며 최근 기술산업 전반에 걸친 정리해고에 대한 언급이 있어 공격자의 공격 사유는 금전적 이득 보다는 지정학적 이유라고 ESRC는 판단했다. 메두사는 2021년 6월 처음 발견되었지만 활동이 적고 희생자가 거의 없었다. 올해 활발한 활동을 시작하였으며, 랜섬머니 지불을 거부한 피해자 데이터를 유출하는 '메두사 블로그'를 시작했다. ESRC는 "많은 사람들이 메두사와 메두사라커(MedusaLocker) 랜섬웨어가 동일한 랜섬웨어라고 생각했지만, 사실 이 둘은 완전히 다른 랜섬웨어"라고 설명했다. 로렌츠는 2021년 4월 발견되었으며 전세계 조직을 공격 대상으로 삼았다. 최근 보안회사의 분석과정 중, 로렌츠 랜섬웨어를 유포하는 그룹이 시스템 내 침투해 백도어를 심은 사실이 밝혀졌다. 이후 오랜 시간 피해 시스템 내 숨어있다가 공격자의 공격 준비가 완료된 후 백도어를 통해 로렌츠 랜섬웨어를 유포한 것으로 밝혀졌다. 이밖에 이스트시큐리티는 올 1분기 랜섬웨어 주요 동향으로 ▲VMware ESXi 취약점을 이용한 대규모 랜섬웨어 공격 발생 ▲글로벌 백신업체, 랜섬웨어 복호화 툴 공개 ▲락빗(LockBit) 랜섬웨어 공격의 지속 ▲Nim 프로그래밍 언어로 제작된 랜섬웨어 발견 ▲북한 랜섬웨어 관련 한미 합동 사이버보안 권고 발표를 선정했다. VMware ESXi는 전 세계적으로 많은 기업에서 사용중인 가상화 플랫폼으로, 해당 취약점을 이용한 대규모 랜섬웨어 공격이 발생했다. 엑시악스(ESXiArgs) 랜섬웨어는 주로 유럽 국가들을 대상으로 진행되었으며, 취약점이 패치되지 않은 ESXi 인스턴스를 공격 대상으로 삼았다. 해당 랜섬웨어는 암호화 후 파일 확장자를 ".args"로 변경하며, 피해 기업에 몸값으로 약 2만 3천달러의 비트코인을 요구하는 것으로 확인되었다. 이에 대해 프랑스 CERT는 주의를 당부하는 공지를 발표하였으며, FBI와 CISA는 복구 스크립트를 개발하여 배포하였다. 하지만 공격자들이 복구 스크립트 공개 이후 암호화 타깃으로 삼는 구성 파일의 비율을 확대하여 복구 스크립트를 무력화 시켰다. 콘티 랜섬웨어의 제작자가 제작된 것으로 추정되는 로얄(Royal) 랜섬웨어의 리눅스 버전이 발견되었다. 로얄 랜섬웨어 역시 ESXi를 공격 대상으로 하고 있으며, 파일 암호화 후 확장자를 .royal_u로 변경한다. 북한 랜섬웨어 관련해서는 한국과 미국이 합동 사이버보안 권고를 발표했다. 보안권고문에는 북한이 자체 개발한 마우이(Maui)랜섬웨어, 홀리고스트(H0lyGh0st) 랜섬웨어 등에 대한 자세한 TTPs 및 침해지표(IoC) 정보와 함께 예방 대책이 포함되어 있다. ESRC는 "주로 국방 및 방산업체를 공격 대상으로 삼지만 다른 분야 역시 공격 표적이 될 수 있기 때문에, 기업 보안담당자들은 한미 합동 사이버보안 권고의 내용을 확인하고 적절한 보안조치를 취하여 랜섬웨어의 위협을 최소화 하도록 노력해야 한다"고 말했다. 이스트시큐리티는 올 1분기 자사 백신 프로그램 '알약'에 탑재돼 있는 '랜섬웨어 행위기반 사전 차단' 기능을 통해 총 4만7천여건의 랜섬웨어 공격을 차단했다고 밝혔다. 이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 '랜섬웨어 행위기반 사전 차단 기능'을 통해 차단된 공격만을 집계한 결과다. 한편, 이스트시큐리티는 랜섬웨어 감염으로 인한 국내 사용자 피해를 미연에 방지하기 위해 한국인터넷진흥원(KISA)과의 긴밀한 협력을 통해 랜섬웨어 정보 수집과 유기적인 대응 협력을 진행하고 있다.

2023.04.20 14:54황정빈

스타벅스 NFT 프리민팅으로 위장한 피싱 메일 발견

대체불가능토큰(NFT) 프리민팅이라는 제목의 피싱 메일이 대규모로 유포돼 이용자들의 주의가 요구된다. 이스트시큐리티는 5일 최근 'NFT 프리민팅'을 주제로 피싱 메일이 대규모로 유포되고 있다며 주의를 당부했다. NFT란 대체불가능토큰으로 비트코인과 같은 가상화폐와 함께 가상자산으로 많은 주목을 받고 있다. 이번 공격은 'NFT 프리민팅'이라는 제목의 피싱 메일을 통해 불특정 다수의 사용자들을 대상으로 진행중이다. 공격자들은 사용자들의 클릭률을 높이기 위하여 실제로 발행되어 흥행에 성공한 벨리곰, 스타벅스와 같은 인기 NFT를 주제로 삼았으며, NFT를 무료로 받을 수 있는 '프리민팅' 키워드로 사용자들의 실행을 유도했다. 실제 스타벅스에서는 올해 3월 초 스타벅스 오디세이라는 최초의 한정판 NFT를 출시하여 시장의 큰 호응을 얻었다. 사용자가 이메일을 클릭하면, 실제 공식 사이트에서 발송된 것처럼 위장한 피싱 메일과 함께 [참여하기] 버튼이 포함되어 있으며, 사용자가 이메일 내 버튼을 누르면 공격자가 제작해 놓은 피싱 페이지로 접속된다. 피싱 페이지는 매우 정교하게 제작되어 있으며, 페이지 접속 시 QR코드를 보여주고, 브라우저에 가상자산 지갑 플러그인이 설치되어 있을 시 자동 연결도 가능하도록 구현하여 사용자들의 지갑 연결을 유도한다. 프리민팅의 경우 따로 구매 비용이 발생하지 않지만, 일종의 수수료 개념인 가스비를 지불해야 하기 때문에 지갑 연결을 유도하여도 사용자들은 큰 의심을 하지 않는다. 만일 사용자의 가상자산 지갑이 피싱 페이지와 연결되면 지갑 내에 있던 가상화폐들이 모두 공격자에게 탈취당하게 된다. 이스트시큐리티 시큐리티대응센터(ESRC) 관계자는 "기업들의 NFT 사업 진출이 보편화 되고 사용자들의 가상자산 투자 참여가 높아지면서, 가상자산 탈취를 목적으로 하는 공격들도 점점 증가할 것으로 예상된다"며 "NFT 프로젝트의 사이트 주소가 올바른지 잘 확인하여 접속해야 한다"고 말했다.

2023.04.05 10:56황정빈

"국내 유명 은행 보안 메일 사칭"…계정정보 탈취 공격 발견

국내 유명은행 보안메일을 사칭해 계정정보 탈취를 시도하는 공격이 발견돼 사용자 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 '[**은행,거래통지]_당발송금-국내자금이체 전문통지'라는 제목의 피싱메일이 유포됐다고 24일 밝혔다. 이번 공격은 기업 사용자 대상으로 진행됐다. 해당 메일은 은행에서 발송하는 보안 메일과 유사하게 제작됐으며, '보안메일.html' 파일이 첨부됐다. 공격자는 발송자 정보를 실제 해당 은행 메일 발송 정보로 조작해 사용자 실행을 유도했다. 사용자가 피싱 메일 내 첨부돼 있는 '보안메일.html' 파일을 실행하면 계정 비밀번호를 요구한다. 정상 보안 메일은 계정 비밀번호를 요구하지 않고 주민번호 6자리를 입력하라는 창이 나타난다. 만일 사용자가 해당 페이지에 비밀번호를 입력하게 되면, 입력한 정보는 공격자 서버로 바로 전송되며 공격이 종료된다. ESRC는 "임직원 계정정보를 탈취하면 추가 공격에 활용이 가능한 만큼 기업 사용자들의 각별한 주의가 필요하다"고 말했다.

2023.03.24 09:04황정빈

"친구 돼 있어 톡드려요" 카톡 메시지로 악성앱 보내 연락처 탈취

최근 카카오톡으로 악성 앱이 유포되고 있어 사용자들의 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 21일 자사 블로그를 통해 카카오톡으로 악성 앱이 유포되고 있다고 밝혔다. ESRC에 따르면 이번에 발견된 공격은 불특정다수를 대상으로 진행되며, 만남을 목적으로 한 데이트 앱이 아닌 일반 카카오톡으로 공격이 진행된다. 공격자는 일반적으로 필라테스나 폴댄스와 같은 강사를 사칭하며 접근하지만, 경우에 따라 일반인을 사칭해 접근하기도 하는 것으로 알려졌다. 이들은 카톡 친구추천이나 친구로 등록되어 있다며, "안녕하세요 카톡 친구 정리하다 친구로 되어 있어 톡드립니다. 실례지만 누구시죠? 저는 **에 사는 *** 이라고 합니다"와 같은 카톡 메시지로 상대방의 호기심을 유발한다. 만일, 사용자가 별다른 반응을 보이지 않는다면 공격은 종료되지만, 반응을 보이면 공격이 시작된다. 이들은 평범한 이야기를 주고 받으며 친밀감과 신뢰를 쌓은 뒤, 대화과정 중 자연스럽게 apk 파일을 전달한다. 만일 사용자가 전달받은 apk를 설치하면 사용자 휴대폰에 저장되어 있는 연락처가 모두 공격자에게 전송되게 되며, 추가적로 악용될 수 있다는 설명이다. ESRC는 자사가 수집한 앱들의 경우 연락처 수집 기능만 있지만, 향후 다양한 기능이 추가될 가능성이 존재하는 만큼 사용자들의 각별한 주의가 필요하다고 당부했다. ESRC는 "사용자 여러분들께서는 낯선 사람에게서 온 카카오톡에는 답변하지 마시고, 특히 구글 플레이가 아닌 다른 경로로 전달받은 .apk 파일은 절대 설치하지 마시기 바란다"며 "알약M에서는 현재 관련 악성앱들에 대해 Trojan.Android.Agent로 탐지중에 있으며, 지속적인 모니터링중에 있다"고 밝혔다.

2023.02.21 19:26황정빈

이스트시큐리티, 모바일 백신 '알약M' 이벤트 실시

보안 전문 기업 이스트시큐리티는 국내 대표 모바일 백신인 알약M 사용자를 대상으로 '알약M 그린약방 출석체크 이벤트'를 실시한다고 15일 밝혔다. 이스트시큐리티의 알약M은 국내 최초 무료 모바일 백신으로 현재까지 무료 백신 중 설치수 1위 제품이다. 그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 알약M 내 폰케어형 리워드 서비스다. 알약M 사용자들은 앱에 탑재된 기능을 사용하는 것만으로 리워드 포인트로 알약을 받을 수 있다. 15일부터 오는 28일까지 2주간 진행되는 이번 이벤트 기간 동안에는 출석 체크만 해도 평일 기준 200알약, 주말에는 500알약이 바로 지급되며 기간 중 로그인을 통해 매일 1회 참여가 가능하다. 이러한 활동으로 모은 포인트 알약은 그린약방 내 스탬프샵에서 다양한 기프티콘으로 교환해 각종 프랜차이즈와 편의점 등에서 사용할 수 있다 아울러 앞서 1월 28일부터 2월 28일까지, '알약M 랜덤 행운 상자 이벤트'를 통해 포인트 알약을 스탬프로 전환하여 행운 상자를 열면, LG퓨리케어 미니 공기청정기, XBOX, 루이스폴센 테이블 램프, 삼성 비스포크 슬림 청소기 등 푸짐한 경품을 지급하는 행사도 함께 진행하고 있다. 이번 이벤트를 참여하기 위해서는 구글 플레이스토어에서 알약M을 최신 버전으로 업데이트 또는 신규 다운로드 후, '그린약방' 메뉴를 통해 이벤트 참여하기가 가능하다. 알약M은 국내 1위 안드로이드 기반의 모바일 백신-보안앱으로 스마트폰 악성코드 검사 및 치료, 스미싱 문자 탐지, 금융사기 예방, 메모리·배터리 최적화, 파일 청소, 앱 관리, 비슷한 사진 정리 등을 주요 기능으로 제공한다. 이스트시큐리티 관계자는 “최근 다양한 스마트폰 해킹 및 개인정보 노출 위협 등 모바일 보안의 중요성은 더 없이 커지고 있으며, 알약M은 모바일 보안은 물론 스마트폰 관리를 통한 사용자 편의성 향상에도 기여해 왔다”며 “이번 알약M 그린약방 출석 이벤트를 통해 그간 알약M을 애용해 주신 사용자들에게 풍성한 혜택과 선물을 통해 보답할 것”이라고 말했다. 알약M 출석체크 이벤트에 대한 자세한 내용은 이스트시큐리티 알약 블로그에서 확인할 수 있다.

2023.02.15 12:27황정빈

통일부 토론회 메일로 위장한 북한 사이버 공격 포착

보안 전문기업 이스트시큐리티는 통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다며 10일 각별한 주의를 당부했다. 이번에 발견된 공격은 지난 7일 통일부 공식 홈페이지 보도자료를 통해 알려진 '북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색' 주제의 토론회 내용을 사칭한 것으로 밝혀졌다. 해당 토론회는 10일 금요일 오전 9시 30분부터 12시까지, 여의도 국회 의원회관 제1소회의실에서 개최될 예정이다. 영국 의회 내 북한 관련 의원 모임의 공동의장이자 인권 운동가인 데이비드 알톤 상원의원의 방한을 계기로 마련됐으며, 통일부가 국민의힘 태영호 국회의원과 공동으로 주최한다. 이번 토론회는 태영호 의원의 개회사와 권영세 통일부장관의 환영사, 콜린 크룩스 주한영국대사의 축사와 데이비드 알톤 영국 상원의원의 기조연설로 시작해, 북한 인권 문제에 대한 국제사회 관심과 공동대응을 촉구하는 한편, 국내외 전문가들의 의견을 수렴해 북한 주민의 인권 개선을 위한 국내외 협력을 강화해 나갈 계획이다. 통일부는 평소 보안상의 이유로 주요 안내 메일을 발송할 때 암호화된 HTML 형태로 파일을 첨부하는 한편, 별도 비밀번호를 입력해야만 상세 내용을 볼 수 있도록 보안기능을 적용해 사용 중이다. 이번에 포착된 새로운 공격은 통일부에서 작성한 보안용 HTML 파일에 악성 명령을 은밀히 추가 삽입한 것으로 조사됐으며, 실제 비밀번호를 입력해야만 본문 내용이 보여지는 것으로 분석됐다. 하지만 비밀번호를 입력하기 이전 시점에 악성코드 명령이 먼저 작동하도록 제작했기 때문에 파일을 실행하는 즉시 위협에 노출되는 것으로 드러났다. 해당 공격을 긴급 분석한 이스트시큐리티 시큐리티대응센터(ESRC)는 국내 특정 해운 항공 회사의 웹 사이트가 해킹 공격 경유지로 악용된 사실을 처음 밝혀냈고, 해당 위협 활동의 전술과 프로세스, 속성 등을 종합한 결과 작년 2월 서울 유엔인권사무소를 사칭해 수행된 공격 수법과 정확히 일치한 것으로 확인했다. 당시 서울 유엔인권사무소를 사칭한 공격은 악성 DOCX 문서와 원격 템플릿 인젝션 기법이 쓰였지만, 이번 공격은 통일부의 보안 메일처럼 위장한 HTML 유형의 파일이 사용된 점이 다르다. 그러나 경유지로 연결하는 작업 스케줄러 기법과 악성 PHP 파일 호출의 명령이 동일한 것으로 파악됐다. 작년 공격은 작업 스케줄러명이 'Report' 였고, 이번 이름은 'config' 이다. 또한 mshta 명령으로 PHP 페이지를 지정해 호출하는 파일이 'style.php', 'val.php' 이름으로 각각 다르지만, 내부 VB스트립트 인코딩 방식과 패턴은 동일한 것으로 조사됐다. 이번 공격은 실제 개최될 토론회의 일정에 맞춰 시의성을 노린 타이밍 공격을 수행한 것이 특징이며, 작년 8월 북한 해킹 사건을 조사하던 현직 경찰 공무원의 신분증을 도용했던 북한 발 위협 사례 와도 동일한 공격 수법으로 입증됐다. 이스트시큐리티 ESRC 문종현 이사는 “연초부터 북한 소행으로 지목된 해킹 공격이 연이어 발견되고 있다는 점을 명심하고, 국가 사이버 안보에 각별한 관심과 주의가 필요한 시점이다”라고 말했다. 한편, 이스트시큐리티는 해당 악성 파일의 탐지 기능을 자사 알약 제품에 긴급 업데이트 했으며, 피해 확산 방지를 위해 국가사이버안보협력센터(NCCC)와 한국인터넷진흥원(KISA) 등 관련 부처와 긴밀하게 협력 중이다.

2023.02.10 10:02황정빈

Prev 1 2 Next