malwares.com Official Blog

mws (46)

[상세보고서] 금융정보를 대상으로 한 파밍형 악성코드

보안 정보/악성코드 분석보고서 malwares.com 2015. 7. 1. 09:00

malwares.com 악성코드 분석팀 분석 자료 1. 개요 금전적인 이득을 얻기 위해 개인의 금융정보를 유출하는 파밍형 악성코드는 이제 더 이상 놀라운 일이 아니다. 이러한 파밍형 악성코드는 기능 구현이 비교적 간단하여 비슷한 변종들이 매우 많이 유포되고 있으며 복합적인 공격 기법을 사용한 변종까지 나타나고 있다. 그 중 정상 프로그램 내에 악성코드가 삽입된 형태는 사회공학적 기법을 통해 사용자 PC에 설치를 유도하고 정상 프로그램과 같은 설치/실행이 이루어지기 때문에 일반 사용자가 악성코드에 감염된 사실을 확인하기는 매우 어렵다. 파밍형 악성코드에 감염이 되면 사용자가 은행이나 주요 포털 사이트에 접속할 때 팝업창이 뜨고 개인정보 입력을 유도하는게 일반적인 방법이다. 또한 피싱 사이트는 실제 사이트와..

[보도자료] “한국 최고의 악성코드 공유 플랫폼 만들겠다”…김기홍 세인트시큐리티 CTO

뉴스/Press Release malwares.com 2015. 5. 12. 09:00

[디지털데일리 이민형기자] “악성코드 탐지에 대한 기술 발전은 더딘데 반해, 이를 우회하려는 공격 기술은 계속해서 발전하고 있습니다. 이를 해결해보고자 생각한 것이 ‘악성코드 수집·공유 플랫폼’입니다. 악성코드의 기술과 추이를 계속 쫓는다면 앞으로 다가올 위협도 예측할 수 있으리라 봅니다.” 김기홍 세인트시큐리티 최고기술책임자(CTO)는 와의 인터뷰에서 악성코드 공유 플랫폼 ‘멀웨어즈닷컴(malwares.com)’을 개발하게 된 배경에 대해 이렇게 설명했다. 세인트시큐리티는 2003년 설립된 보안전문업체다. 유해 트래픽을 운영체제(OS) 커널 기반에서 탐지, 차단하는 솔루션과 네트워크 트래픽을 가상환경에서 분석, 차단하는 솔루션 등을 갖고 있다. 이 회사의 멀웨어즈닷컴은 이 두개의 솔루션이 하나로 결합된..

[보도자료] 악성코드와 보안취약점 정보공유의 허와 실

뉴스/Press Release malwares.com 2015. 4. 26. 09:00

NETSEC-KR 2015 ‘악성코드 공유 기술 및 정책’ 패널토론 이모저모 정보의 가치·수요·공급자 고려한 효율적 정보공유가 중요 [보안뉴스 김경애] 사이버위협으로 인한 침해사고 예방과 공동 대응을 위한 정보공유 목적으로 구축된 사이버위협 정보 분석·공유 시스템 ‘C-TAS’와 관련해서 다양한 의견이 제기되고 있다. 이와 관련 지난 24일 개최된 ‘NETSEC-KR 2015’에서는 C-TAS를 비롯해 공공기관, 공공-민간, 민간기업 간 점차 활발해지는 보안취약점 및 악성코드의 정보공유 관련 정책과 방법 등을 두고 패널토의가 진행돼 관심이 모아졌다. 다음은 패널토의 참석자들의 토론내용이다. ▲24일 한국과학기술회관에서 개최된 NETSEC-KR 2015 ‘악성코드 공유 기술 및 정책 패널토론’ 참석자들 좌..

[보도자료] 보안업계 “사이버위협 정보공유도 시장원리 따라야”

뉴스/Press Release malwares.com 2015. 4. 24. 09:00

[디지털데일리 이민형기자] 지난해 8월 가동을 시작한 사이버위협 정보공유시스템 ‘C-TAS(Cyber Threats Analysis System, 씨타스)’ 운영정책을 놓고 보안업계가 ‘시장원리’를 적용해야 한다고 지적했다. 다만 국가 사이버안보, 국민 안전 등 공익을 위한 정보공유는 조건없이 이뤄져야 한다는 의견에는 모두가 동의했다. 24일 역삼동 한국과학기술회관에서 열린 ‘제21회 정보통신망 정보보호 컨퍼런스(NETSEC-KR) 2015 - 악성코드 공유 기술 및 정책 패널토의’에 참석한 보안업계 관계자들은 “고도화되는 위협에 대응하기 위해 힘을 합쳐야한다는 것에는 동의하나 정보공유에 대한 세밀한 정책은 조정이 필요하다”고 입을 모았다. 최상명 하우리 컴퓨터침해사고대응팀(CERT) 실장은 “사이버위협..

[보도자료] 세인트시큐리티 "보안 인텔리전스 서비스로 IoT 보안 강화"

뉴스/Press Release malwares.com 2015. 3. 9. 21:00

바이러스토탈 협력해 전세계 악성코드 수집…국내 다양한 기관과 협력해 보안정보 제공 APT 공격은 알려진 악성코드 뿐 아니라 새롭게 개발된 알려지지 않은 악성코드도 이용한다. 이전에 발견되지 않은 악성코드를 탐지하기 위해서는 악성코드로 의심되는 요소를 가상의 샌드박스에서 실행시켜 보는 방식이 각광을 받고 있지만, 샌드박스는 실시간 탐지가 어렵고 다양한 우회공격이 가능하다는 치명적인 단점이 있다. 샌드박스의 한계를 해결할 수 있는 방법으로 ‘보안 인텔리전스’가 주목된다. 전 세계에서 탐지되는 의심파일을 분석해 악성코드로 판명되면 이를 차단할 수 있는 시그니처를 만들어 배포하는 방식이다. 보안 인텔리전스는 안티바이러스 등 시그니처 기반 보안 솔루션을 제공하는 기업들이 새로운 위협요소를 탐지하기 위해 오래 전 ..

[보도자료] 세인트시큐리티-고려대, 사이버 게놈 프로젝트 협력

뉴스/Press Release malwares.com 2014. 10. 24. 16:03

세인트시큐리티와 고려대 정보보호대학원이 손잡고 한국판 사이버 게놈 프로젝트를 위해 정보를 공유한다. 사이버 게놈 프로젝트는 미국 국방부 산하 고등방위연구계획국(DARPA)에서 처음 만든 용어로 인간 DNA를 분석해 DB를 만들듯이 전 세계에 퍼진 수 많은 악성코드가 가진 고유 기능, 공격자 및 제작자에 대한 분석정보를 DB로 구축해 앞으로 있을 공격에 미리 대응하는 것을 목표로 한다. 미래창조과학부가 국책과제로 진행 중인 이 프로젝트에 참가한 고려대 정보보호대학원 김휘강 교수 연구실은 세인트시큐리티가 가진 악성코드 분석 정보를 공유할 계획이다. 세인트시큐리티가 서비스 중인 멀웨어스닷컴(malwares.com)은 구글이 인수한 유명 악성코드 분석 정보사이트인 바이러스토털과 정보공유 협력을 맺기도 했다. 김..

[보도자료] 세인트시큐리티-고려대 정보보호대학원, 기술 협력 관계 구축

뉴스/Press Release malwares.com 2014. 10. 24. 09:00

[아이티데일리] 정보보안 전문 기업 세인트시큐리티(대표 박희수)는 고려대학교 정보보호대학원(원장 임종인) 과 상호 기술 협력을 진행하기 위한 양해 각서(MOU)를 체결했다고 23일 밝혔다. 이번 협력을 통해 양 기관은 서로가 보유하고 있는 정보를 이용하여 국내외에서 발생하는 각종 사이버 위협에 조기 대응하고, 이와 연관된 악성코드를 효율적으로 분석할 수 있도록 하는 ‘한국형 사이버 보안 인텔리전스’를 구축한다는 것이 목표다. 이를 위해 세인트시큐리티는 고려대학교 정보보호대학원에서 진행하고 있는 ‘사이버 게놈 프로젝트’에 수집한 악성코드 샘플을 제공하며, 고려대학교 정보보호대학원도 연구한 자료를 세인트시큐리티와 공유하기로 했다. ‘사이버 게놈 프로젝트’는 미 국방부 산하 고등방위연구계획국(DARPA)이 처..

[보도자료] 세인트시큐리티-고려대 정보보호대학원, 악성코드 공동대응

뉴스/Press Release malwares.com 2014. 10. 24. 09:00

사이버 게놈 프로젝트-malwares.com 협력…한국형 사이버 보안 인텔리전스 구축 악성코드에 의한 사이버 위협들이 크게 증가하면서 국내에서 산학 연계 프로젝트가 진행돼 향후결과물에 대한 기대감이 크다. 세인트시큐리티(대표 박희수)는 지난 13일 고려대학교 정보보호대학원(원장 임종인)과 상호 기술 협력을 진행하기 위한 양해 각서를 체결했다고 밝혔다. 이를 통해 양 기관에서 보유한 정보를 이용해 국내외에서 발생하는 각종 사이버 위협에 조기 대응하고, 이와 연관된 악성코드를 효율적으로 분석할 수 있도록 하는 “한국형 사이버 보안 인텔리전스” 구축에 상호 협력하기로 했다. 이를 위해, 고려대학교 정보보호대학원 김휘강 교수 연구실에서 진행하고 있는 일명 "사이버 게놈 프로젝트"는 미 국방부 산하 고등방위연구계..

[보도자료] 세인트시큐리티, 고려대 정보보호대학원과 협력

뉴스/Press Release malwares.com 2014. 10. 23. 15:42

[디지털데일리 이민형기자] 세인트시큐리티(대표 박희수)는 고려대 정보보호대학원(원장 임종인)과 상호 기술 협력을 진행하기 위한 양해 각서를 체결했다고 23일 밝혔다. 이를 통해 양 기관에서 보유한 정보를 이용해 국내외에서 발생하는 각종 사이버 위협에 조기 대응하고, 이와 연관된 악성코드를 효율적으로 분석할 수 있도록 하는 ‘한국형 사이버 보안 인텔리전스’ 구축에 상호 협력하기로 했다. 세이트시큐리티는 수집한 악성코드를 고려대와 공유하고, 고려대는 공유된 악성코드를 바탕으로 ‘사이버게놈 프로젝트’를 추진한다는 계획이다. 김휘강 고려대 교수는 “악성코드 분석기법 연구에 필요한 잘 정선된 질좋은 샘플들을 제공해 주기로 흔쾌히 허락해 준 세인트시큐리티에 감사드린다. 고려대학교 역시 악성코드 분석 및 분류 기법 ..

[보도자료] 세인트시큐리티·고려대 정보보호대학원, 사이버 보안 협력

뉴스/Press Release malwares.com 2014. 10. 23. 09:00

세인트시큐리티(대표 박희수) 는 고려대학교 정보보호대학원(원장 임종인)과 상호 기술 협력을 진행하기 위한 양해 각서를 체결하고, 악성코드 샘플과 분석기법을 상호 제공하기로 했다고 23일 밝혔다. 이번 협력을 통해 양 기관에서 보유한 정보를 이용하여 국내외에서 발생하는 각종 사이버 위협에 조기 대응하고, 이와 연관된 악성코드를 효율적으로 분석할 수 있도록 하는 ‘한국형 사이버 보안 인텔리전스’ 구축에 상호 협력하기로 했다. 협력의 일환으로, 고려대학교 정보보호대학원의 김휘강 교수 연구실에서 진행하고 있는 ‘사이버 게놈 프로젝트’에 정보를 공유한다. 세인트시큐리티의 멀웨어 탐지 인프라 ‘malwares.com’에서 악성코드 샘플을 제공하고, 고려대학교는 악성코드 분석 밍 분류기법 연굴르 진척시켜 세인트시큐리..

Copyright © malwares.com Official Blog All Rights Reserved
Designed by JB FACTORY

티스토리툴바