malwares.com Official Blog

인텔리전스 (14)

문서 파일내 DDE 기능을 활용한 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2017. 11. 13. 14:47

malwares.com 코드분석팀 분석 자료 1. 개요 2017년 10월 9일 SensePost의 블로그에 흥미로운 글이 게시됐다. 이는 오피스 문서 내 DDE(Dynamic Data Exchange) 기능을 활용해 임의의 코드 실행 관련 글로 매크로와 같은 스크립트를 삽입하는 과정이 상세히 나와있다. 또한 이렇게 악성 동작을 삽입한 스크립트는 안티 바이러스 업체에서 탐지가 불가능하다는 것도 보여주고 있다. 그 동안 Macro와 GhostScript(또는 PostScript) 기능을 이용한 형태에 다른 방식이 추가된 것이다. 문제는 대부분의 안티 바이러스 업체에서 이를 탐지하지 못하기 때문에 바이러스 진단에 있어 보안에 적신호가 켜진 것이다. 해당 글이 공개된 이후 연일 관련 뉴스들이 쏟아지고 있으며 그..

세인트시큐리티가 13주년을 맞이했습니다.

공지사항/세인트시큐리티 malwares.com 2017. 11. 1. 02:27

안녕하세요. 여러분!세인트시큐리티 대표이사 김기홍입니다. 여러분!세인트시큐리티가 벌써 13주년을 맞이 했습니다.와... 벌써 13주년이라니!!믿을 수가 없습니다! 저는 이제 한 2년 정도 사업을 한 것 같은데, 벌써 13주년이라는 시간이 지났네요.세월 참 빠릅니다. 한국의 아주 터프한 IT 보안 시장에서 13년을 망하지 않고 버텼다는 것.그리고 정말 20살 대학생이 맨손으로 창업해서 세인트시큐리티를 지금 여기까지 끌고 왔다는 것.정말 칭찬 받을 만한 일이죠? ^^ 감사합니다. 우리 임직원 모두, 정말 고생 많았습니다.이 미친 분들(세인트시큐리티 회사소개서에 우리 임직원은 정말 미친놈이라고 표현했습니다!)이 없었다면 저와 우리 세인트시큐리티는 13년을 버티지 못했을 것입니다. 감사합니다. 지금 함께 할 수..

Announcement of important functional and operational changes in malwares.com

공지사항/malwares.com malwares.com 2016. 11. 15. 15:17

Hi. My name is Kihong Kim, CEO of Saint Security Co., Ltd., where we build malwares.com. Pleased to meet you! The reason why I'm posting this announcement today is to address a number of important functional and operational changes that malwares.com will be going through. Most of all, I'd like to say a huge thank you to all our supporters. We've come a long way since April 1st, 2014, the day we ..

malwares.com 에 중요한 변화가 찾아 옵니다.

공지사항/malwares.com malwares.com 2016. 11. 15. 15:17

안녕하세요. 저는 malwares.com 을 만들고 운영하는 (주)세인트시큐리티 대표이사 김기홍입니다.블로그를 통해서 처음으로 인사 드리게 되었습니다. 반갑습니다. 오늘 제가 이렇게 블로그에 글을 올리게 된 것은 malwares.com의 아주 중요한 기능적인 변화와 함께 운영상의 변화를 여러분께 알려 드리기 위해서 입니다. 먼저, malwares.com 이 2014년 4월 1일 처음 여러분께 선보이고 오늘까지 약 2년 6개월이 넘는 시간 동안 이렇게 발전 해올 수 있었던 것은 여러분의 관심과 애정이 없이는 불가능했습니다. (이 자리를 빌어 다시 한번 감사하다는 말씀을 드립니다.) 처음 시작할 때의 많은 분들의 우려와는 달리, 매일 매일 수집되는 악성코드의 수량은 늘어났고, 지금은 하루 평균 100만개 이..

[상세보고서] 감염된 한컴 오피스 파일 관련 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 11. 4. 15:12

malwares.com 악성코드 분석팀 분석 자료 1. 개요 최근 알 수 없는 악성코드에 의해 한글 오피스 파일만을 타겟으로 감염시킨 사례가 보도된 바 있다. 광범위하게 확산되는 형태가 아닌 한글 오피스 파일만을 노린 것으로 보아 APT 공격에 의한 파일 감염으로 추정된다. 한컴 오피스 파일만을 타겟으로 하는 악성코드의 숨은 의도는 무엇이었을까?과연 이러한 형태는 언제부터 지속적으로 공격이 이루어졌던 것일까?malwares.com 을 통해 추적해 보았다. 관련 기사 보러가기 : [전자신문] 정상 파일 속에 몸 숨긴 고도의 악성코드 비상령 파일감염 : 악성코드의 악성행위 중 하나로, 정상 파일 내부에 악성 동작을 위한 코드를 삽입한 후 (감염 여부를 알지 못하 는) 사용..

[보도자료] 김기홍 대표 “악성코드 프로파일링과 위협 인텔리전스 정보공유 필요해”

뉴스/Press Release malwares.com 2015. 9. 22. 11:21

멀웨어스닷컴, 리얼머신 행위분석으로 프로파일링 만들고 위협 인텔리전스 생성 “악성코드 유포지의 최대 근원지는 웹사이트다. 대부분의 웹사이트는 방화벽에서 열려 있기 때문에 방화벽으로 차단하기도 힘들고 IPS를 도입해도 SSL 등을 이용하거나 IPS 탐지 사이트를 우회해 유입되고 있다. 또 한번 악성코드에 감염되면 계속 업데이트를 하고 제2, 3의 공격이 이어진다. 이러한 악성코드는 하루 40만~50만개가 생성되고 있고 이를 백신업체 분석 전문가들이 모두 분석하는 것은 불가능한 상황이다.” 지난 15일 국내 처음으로 개최된 ‘대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2015’에서 김기홍 세인트시큐리티 대표(사진)는 ‘내부 시스템과 중요 정보를 노리는 악성코드 공격과 대응방안’이란 주제로 발표를 진행했..

K-ISI 2015, 대한민국 정보보호 인텔리전스 컨퍼런스 참가하다!

공지사항/malwares.com malwares.com 2015. 9. 17. 11:47

malwares.com을 찾아주신 여러분 안녕하세요, 지난 화요일(9/15) 데일리시큐 주최 『 K-ISI 2015, 대한민국 정보보호 인텔리전스 컨퍼런스 』 에 저희 세인트시큐리티가 참여했습니다. (http://dailysecu.com/kisi2015/index.html) 많은 분들이 #인텔리전스 서비스에 관심을 가져주시고, 저희 #malwares.com 부스에 방문해주셨는데요~!행사가 시작된 후 저희 #세인트시큐리티 식구들은 그동안 부스를 준비하며 느낀 떨림과 긴장감도 잠시 잊은 채 많은 방문객에게 malwares.com 에 대한 소개와 보안 관련 정보를 전달해 드렸습니다. 특별 이벤트로 저희 부스에 놀러 오셔서 설문작성, 회원가입해주신 분들께 malwares.com ‪#‎티셔츠‬를 선착순으로 나눠드..

제13회 CONCERT (한국침해사고대응팀협의회) 정회원 워크샵 참가하다!

공지사항/세인트시큐리티 malwares.com 2015. 9. 7. 13:55

안녕하세요! 여러분! 지난 주 금요일 부터 토요일 까지 (2015년 9월 4일~5일) 제주도 해비치 리조트에서는 제13회 CONCERT (한국침해사고대응팀협의회, http://concert.or.kr/) 정회원 워크샵​이 열렸습니다. "같이 걸을까?" 라는 주제로 약 120여명 정도 되는 분이 참석하셔서 좋은 시간을 보냈었는데요! 이제는 정말 보안은 혼자 하는 싸움이 아닌 모든 보안인들이 하나가 되고 가족이 되어 이번 행사의 주제 처럼 같이 걸어 갈 수 있는 좋은 기회가 되었으면 좋겠습니다. 저희 malwares.com 을 꾸려가시는 세인트시큐리티​의 김기홍 대표님도 참가하셔서 소개 할 수 있는 자리를 가질 수 있었습니다. 최근 사이버 보안 위협 인텔리전스에 대한 관심도가 높아서 그런지 관련된 주제가 상..

[보도자료] 국내에도 클라우드형 보안 서비스 확산 토대 마련된다

뉴스/Press Release malwares.com 2015. 8. 3. 09:00

국내에서도 클라우드형 보안서비스가 대중화할 수 있는 토대가 마련된다. 펜타시큐리티시스템·모니터랩·세인트시큐리티 등 보안 전문기업이 클라우드형 보안 서비스를 내놓은 데 이어 정부가 관련 서비스수준계약(SLA) 해설서를 마련해 대중화에 나선다. 최근 새로운 사이버 위협이 크게 늘면서 전문 보안서비스 수요 또한 늘고 있다. 정보보호 장비를 주로 설치하던 과거와 달리 서비스를 원하는 고객이 늘었다. ESG리서치에 따르면 기업 56%가 보안을 서비스로 제공받기를 원하며, 39%는 ‘전문 보안서비스 사업자가 수행하는 것이 더 안전하다’고 생각하는 것으로 나타났다. 글로벌 시장에서 클라우드형 보안서비스는 초기 투자비용이 낮으면서도 최신 업데이트가 신속히 이뤄진다는 점에서 주목받고 있다. 가트너는 2017년까지 클라우..

[보도자료] 세인트시큐리티-고려대, 사이버 게놈 프로젝트 협력

뉴스/Press Release malwares.com 2014. 10. 24. 16:03

세인트시큐리티와 고려대 정보보호대학원이 손잡고 한국판 사이버 게놈 프로젝트를 위해 정보를 공유한다. 사이버 게놈 프로젝트는 미국 국방부 산하 고등방위연구계획국(DARPA)에서 처음 만든 용어로 인간 DNA를 분석해 DB를 만들듯이 전 세계에 퍼진 수 많은 악성코드가 가진 고유 기능, 공격자 및 제작자에 대한 분석정보를 DB로 구축해 앞으로 있을 공격에 미리 대응하는 것을 목표로 한다. 미래창조과학부가 국책과제로 진행 중인 이 프로젝트에 참가한 고려대 정보보호대학원 김휘강 교수 연구실은 세인트시큐리티가 가진 악성코드 분석 정보를 공유할 계획이다. 세인트시큐리티가 서비스 중인 멀웨어스닷컴(malwares.com)은 구글이 인수한 유명 악성코드 분석 정보사이트인 바이러스토털과 정보공유 협력을 맺기도 했다. 김..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바