[보안뉴스] 2017년 8월 1주 동향

The Hackers News 발췌 분

Apple removes VPN Apps from the China App Store

l 중국 검열법을 준수하기 위해 애플은 중국의 App Store에서 모든 가상 사설망(VPN) 응용 프로그램을 제거하기 시작해 인터넷 사용자가 Great Firewall을 우회하는 것이 어려워졌습니다.

l Great Firewall은 이미 Google, Facebook, Twitter, Dropbox, Tumblr 및 The Pirate Bay를 비롯한 세계 1,000 대 웹 사이트 중 171 개를 차단하고 있습니다.

Someone Hijacks A Popular Chrome Extension to Push Malware

l 피싱 사기꾼은 최근 독일 개발팀 a9t9의 Chrome 웹 스토어 계정을 손상시킨 후 그들의 소프트웨어인 Google 크롬 확장 프로그램을 해킹하여 사용자에게 스팸 메시지를 배포했습니다.

l Copyfish라고 불리는 이 확장 기능을 사용하면 이미지, PDF 문서 및 비디오에서 텍스트를 추출 할 수 있으며, 이 확장 기능은 현재 37,500 명이 넘는 사용자가 있습니다.

SK 인포섹 발췌분

[취약점동향] 2017년 8월 1주 리포트

l 금주에 발생된 총 69건의 Vendor 별 취약점이 IBM(4건, 67%), Cisco(1건, 33%) 순으로 나타났습니다.

l 금주 한주간 탐지된 공격 유형은 ‘Denial_Of_Service’(90.83%)과 ‘Web_Hacking’(7.25%) 가 높은 점유율을 차지했고, 탐지된 패턴은 TCP Connect DOS (1,201,544 건 58.52%)이 가장 많이 탐지 되었습니다.

[글로벌 보안동향] 2017년 8월 1주 리포트

l 중국 RISING에서 선정한 한 주간 주의해야 할 바이러스로 Worm.Win32.Gamarue.w, Trojan.Win32.Fednu.uqy, Backdoor.Win32.Rbot.gcy를 선정하였습니다.

l 이번 주(07.18~07.24) CNCERT가 집계한 중국 내 바이러스 감염 PC는 54.1만대로 그 중 41만1천대는 목마와 좀비SW에, 13만대는 웜에 감염되었습니다.

Proofpoint 발췌분

FIN7/Carbanak threat actor unleashes Bateleur JScript backdoor

l Proofpoint 연구원은 일반적으로 FIN7이라고 불리는 위협 행위자가 Bateleur라는 새로운 JScript 백도어를 추가하고 업데이트된 매크로를 툴킷에 추가했다는 사실을 밝혀 냈습니다.

l 새로운 매크로와 Bateleur 백도어는 정교한 분석 및 샌드 박스 회피 기술을 사용하여 활동을 숨기고 피해자 풀을 확장합니다.

기타 동향

4차 산업혁명 시대, 개인정보보호 콘트롤타워는?

l 국회 과학기술정보방송통신위원회 소속 변재일 국회의원(더불어민주당)은 오는 8일 국회의원회관 제1세미나실에서 '4차 산업혁명 시대 개인정보보호 컨트롤타워' 토론회를 개최합니다.

l 이번 토론회는 '4차 산업혁명과 정보인권' 연속토론회로, 빅데이터 시대 개인정보 감독체계의 국내외 현황을 살펴보고 제도 개선 과제를 모색하기 위해 마련됐습니다.

뜨거운 사이버보험 시장…한국은 '걸음마'

l 세계 사이버 보험 시장이 미국을 중심으로 급성장세를 보이고 있습니다. 사이버보험은 랜섬웨어 등 해킹 공격으로 발생하는 문제에 대응하기 위한 보험입니다.

l 하지만 국내 시장은 아직 걸음마 수준입니다. 사이버 위험 증가 등이 국내 사이버 보험 활성화로 이어질 지 주목됩니다.

황당한 반전....워너크라이 저지한 영웅, 악성코드 배포 혐의로 FBI에 체포

l 지난 5월 전세계를 휩쓴 워너크라이 랜섬웨어 확산을 저지해 영웅으로 이름을 알린 영국 출신 22세 청년 ‘마커스 허친스(Marcus Hutchins)’가 미국 연방수사국(FBI)에 체포되며 범죄자로 전락했습니다.

두루안 블로그