malwares.com Official Blog

바이러스토탈 (9)

Announcement of important functional and operational changes in malwares.com

공지사항/malwares.com malwares.com 2016. 11. 15. 15:17

Hi. My name is Kihong Kim, CEO of Saint Security Co., Ltd., where we build malwares.com. Pleased to meet you! The reason why I'm posting this announcement today is to address a number of important functional and operational changes that malwares.com will be going through. Most of all, I'd like to say a huge thank you to all our supporters. We've come a long way since April 1st, 2014, the day we ..

malwares.com 에 중요한 변화가 찾아 옵니다.

공지사항/malwares.com malwares.com 2016. 11. 15. 15:17

안녕하세요. 저는 malwares.com 을 만들고 운영하는 (주)세인트시큐리티 대표이사 김기홍입니다.블로그를 통해서 처음으로 인사 드리게 되었습니다. 반갑습니다. 오늘 제가 이렇게 블로그에 글을 올리게 된 것은 malwares.com의 아주 중요한 기능적인 변화와 함께 운영상의 변화를 여러분께 알려 드리기 위해서 입니다. 먼저, malwares.com 이 2014년 4월 1일 처음 여러분께 선보이고 오늘까지 약 2년 6개월이 넘는 시간 동안 이렇게 발전 해올 수 있었던 것은 여러분의 관심과 애정이 없이는 불가능했습니다. (이 자리를 빌어 다시 한번 감사하다는 말씀을 드립니다.) 처음 시작할 때의 많은 분들의 우려와는 달리, 매일 매일 수집되는 악성코드의 수량은 늘어났고, 지금은 하루 평균 100만개 이..

[상세보고서] W32.Fareit

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 18. 01:17

malwares.com 악성코드 분석팀 분석 자료 1. 개요 다이어(W32.Dyre) 악성코드를 기억하는가? 다이어 악성코드와 관련된 것으로 언급된 다수의 악성코드군이 있었다. W32.Fareit도 그 중 하나였다. 다이어 악성코드가 금융정보만을 대상으로 했다면 W32.Fareit은 이메일, FTP 계정정보부터 비트코인에 이르기까지많은 사용자가 아이디, 패스워드를 입력할 만한 모든 프로그램을 대상으로 사용자 정보를 탈취한다. - 이메일 : outlook, Thunderbird 등 6종- 웹 브라우저 : Internet Explorer, Chrome 등 6종- FTP 프로그램 : FileZilla, ALFTP 등 45종- 비트코인 : Litecoin, Terracoin 등 35종..

[상세보고서] 감염된 한컴 오피스 파일 관련 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 4. 15:12

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 알 수 없는 악성코드에 의해 한글 오피스 파일만을 타겟으로 감염시킨 사례가 보도된 바 있다. 광범위하게 확산되는 형태가 아닌 한글 오피스 파일만을 노린 것으로 보아 APT 공격에 의한 파일 감염으로 추정된다. 한컴 오피스 파일만을 타겟으로 하는 악성코드의 숨은 의도는 무엇이었을까?과연 이러한 형태는 언제부터 지속적으로 공격이 이루어졌던 것일까?malwares.com 을 통해 추적해 보았다. 관련 기사 보러가기 : [전자신문] 정상 파일 속에 몸 숨긴 고도의 악성코드 비상령 파일감염 : 악성코드의 악성행위 중 하나로, 정상 파일 내부에 악성 동작을 위한 코드를 삽입한 후 (감염 여부를 알지 못하 는) 사용..

[보도자료] 김기홍 대표 “악성코드 프로파일링과 위협 인텔리전스 정보공유 필요해”

뉴스/Press Release malwares.com 2015. 9. 22. 11:21

멀웨어스닷컴, 리얼머신 행위분석으로 프로파일링 만들고 위협 인텔리전스 생성 “악성코드 유포지의 최대 근원지는 웹사이트다. 대부분의 웹사이트는 방화벽에서 열려 있기 때문에 방화벽으로 차단하기도 힘들고 IPS를 도입해도 SSL 등을 이용하거나 IPS 탐지 사이트를 우회해 유입되고 있다. 또 한번 악성코드에 감염되면 계속 업데이트를 하고 제2, 3의 공격이 이어진다. 이러한 악성코드는 하루 40만~50만개가 생성되고 있고 이를 백신업체 분석 전문가들이 모두 분석하는 것은 불가능한 상황이다.” 지난 15일 국내 처음으로 개최된 ‘대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2015’에서 김기홍 세인트시큐리티 대표(사진)는 ‘내부 시스템과 중요 정보를 노리는 악성코드 공격과 대응방안’이란 주제로 발표를 진행했..

[보도자료] [엔드포인트 보안②] 특정 보안 솔루션 독점 환경 '위험'

뉴스/Press Release malwares.com 2015. 8. 7. 09:00

타깃 기관 사용하는 보안 시스템만 우회하도록 설계된 타깃 공격…단일 백신만으로 공격 못 막아 우리나라에 심각한 사이버 공격이 진행되면서 글로벌 보안 솔루션 기업이 국내 진출 속도가 빨라지고 있다. 특히 토종 일색이었던 백신 시장에도 외산 솔루션이 잇달아 진출하면서 국내 백신 시장 지형에 일대 변혁이 일어날지 관심이 모이고 있다. 이에 더해 네트워크·웹 보안 솔루션을 공급하던 기업들도 엔드포인트 보안 솔루션을 출시하면서 APT 방어 전략을 강화하고 있다. 사이버 공격의 시작점인 엔드포인트를 보호하는 방법과 새로운 기술을 소개한다. 해킹 툴 하나만으로 악성코드 수천개 만들어 사이버 공격은 조직화된 사이버 범죄 집단에 의해 진행되며, 전 세계 주요 국가의 IDC와 클라우드를 경유하기 때문에 공격이 발생해도 공..

[보도자료] “한국 최고의 악성코드 공유 플랫폼 만들겠다”…김기홍 세인트시큐리티 CTO

뉴스/Press Release malwares.com 2015. 5. 12. 09:00

[디지털데일리 이민형기자] “악성코드 탐지에 대한 기술 발전은 더딘데 반해, 이를 우회하려는 공격 기술은 계속해서 발전하고 있습니다. 이를 해결해보고자 생각한 것이 ‘악성코드 수집·공유 플랫폼’입니다. 악성코드의 기술과 추이를 계속 쫓는다면 앞으로 다가올 위협도 예측할 수 있으리라 봅니다.” 김기홍 세인트시큐리티 최고기술책임자(CTO)는 와의 인터뷰에서 악성코드 공유 플랫폼 ‘멀웨어즈닷컴(malwares.com)’을 개발하게 된 배경에 대해 이렇게 설명했다. 세인트시큐리티는 2003년 설립된 보안전문업체다. 유해 트래픽을 운영체제(OS) 커널 기반에서 탐지, 차단하는 솔루션과 네트워크 트래픽을 가상환경에서 분석, 차단하는 솔루션 등을 갖고 있다. 이 회사의 멀웨어즈닷컴은 이 두개의 솔루션이 하나로 결합된..

[보도자료] 세인트시큐리티 "보안 인텔리전스 서비스로 IoT 보안 강화"

뉴스/Press Release malwares.com 2015. 3. 9. 21:00

바이러스토탈 협력해 전세계 악성코드 수집…국내 다양한 기관과 협력해 보안정보 제공 APT 공격은 알려진 악성코드 뿐 아니라 새롭게 개발된 알려지지 않은 악성코드도 이용한다. 이전에 발견되지 않은 악성코드를 탐지하기 위해서는 악성코드로 의심되는 요소를 가상의 샌드박스에서 실행시켜 보는 방식이 각광을 받고 있지만, 샌드박스는 실시간 탐지가 어렵고 다양한 우회공격이 가능하다는 치명적인 단점이 있다. 샌드박스의 한계를 해결할 수 있는 방법으로 ‘보안 인텔리전스’가 주목된다. 전 세계에서 탐지되는 의심파일을 분석해 악성코드로 판명되면 이를 차단할 수 있는 시그니처를 만들어 배포하는 방식이다. 보안 인텔리전스는 안티바이러스 등 시그니처 기반 보안 솔루션을 제공하는 기업들이 새로운 위협요소를 탐지하기 위해 오래 전 ..

[보도자료] 악성코드와의 전쟁…멀웨어스닷컴 그리고 김기홍 CTO

뉴스/Press Release malwares.com 2014. 6. 29. 09:00

김기홍 CTO “미래 악성코드까지 예측할 수 있는 시스템으로 발전시킬 것” 한국에도 글로벌 보안서비스가 나올 수 있을까. 그 희망을 엿볼 수 있는 곳이 있다. 바로 세인트시큐리티(대표 박희수)다. 이 기업이 올해 4월 1일 정식 오픈한 멀웨어스닷컴(malwares.com). 구글이 인수한 악성코드 정보제공의 대명사 ‘바이러스토탈’과 지난해 11월 협력관계를 체결하고 한국 최대 악성코드 정보제공 사이트로 발돋움하고 있으며 바이러스토탈과 어깨를 겨루며 글로벌 서비스로 나갈 준비를 착실히 해 나가고 있다. 그 근저에는 ‘비즈니스’보다는 ‘정보공유’라는 철학이 지배하고 있어 멀웨어스닷컴의 성장 가능성은 더욱 커 보인다. 데일리시큐는 세인트시큐리티 김기홍 CTO(사진)를 만나 멀웨어스닷컴에 대해 좀더 자세한 설명..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바