본문 바로가기

go.kr

벌새::Security 2016. 2. 9. 13:19 인증서 개인키가 노출된 키보드 보안 솔루션 관리 실태 (2016.2.9) ● 최초 작성 : 2016년 1월 24일 - KISA 신고를 위한 비밀글 등록(적절한 답변을 받지 못함) ● 1차 수정 : 2016년 2월 9일 - 내용 추가 및 전체 공개 ● 조치 내용 : 2016년 2월 11일 - 한국인터넷진흥원 사이버침해대응본부 취약점 담당자를 통해 제조사에 취약점 조치 요청 완료 최근 정부 기관(go.kr) 도메인 사이트에서 ActiveX 배포 방식으로 설치되고 있는 키보드 보안 솔루션을 살펴보던 중 설치 과정에서 키보드 보안 솔루션의 인증서 개인키 비밀번호가 노출된 상태로 설치되는 부분을 확인하였습니다. 설치 과정을 살펴보면 사이트 접속시 키보드 보안 솔루션을 ActiveX 방식을 통해 easy******.cab 파일을 다운로드하여 설치가 진행됩니다. CAB 파일을 내부를 확인..
벌새::Analysis 2015. 2. 1. 23:26 정부 기관(go.kr) 웹 사이트를 통한 파밍(Pharming) 악성코드 유포 주의 (2015.2.1) 주말을 이용한 악성코드 유포 행위 중 go.kr 도메인을 사용하는 정부 기관 웹 사이트를 통한 유포가 확인되었으며, 확인된 정부 기관 웹 사이트는 기상청(kma.go.kr), 한국장학재단(kosaf.go.kr)입니다. 이를 통해 2015년 1월 31일경 보안 패치가 제대로 이루어지지 않은 PC 환경으로 해당 웹 사이트를 방문할 경우 취약점(Exploit)을 이용하여 자동 감염이 이루어졌을 것으로 추정됩니다. 실제 유포와 관련된 증거는 구글(Google) 검색을 통해 관련 웹 사이트 방문시 "다음 사이트에 멀웨어가 있습니다." 경고창을 통한 차단이 이루어지고 있는 것으로 알 수 있습니다. 해당 정부 기관(go.kr) 유포시 사용된 호스팅 도메인 주소를 기반으로 추정해보면 2015년 1월 31일 오후 5시경..
벌새::Analysis 2013. 7. 9. 22:58 정부 도메인(go.kr)에서 발견된 백도어(Backdoor) 유포 주의 (2013.7.9) 2013년 1월 17일경 교육 관련 정부 도메인(go.kr)에 등록되어 유포가 이루어지고 있는 것으로 보이는 백도어(Backdoor) 파일이 현재까지 여전히 등록되어 있는 것을 확인하였습니다. h**p://****.go.kr:8081/css/cs/m1.exe (MD5 : 5f1a3830f53c08ce586f6af561acb196) - AhnLab V3 : Backdoor/Win32.Agobot (VT : 36/47) 해당 파일은 안랩(AhnLab) 기준으로 2013년 2월 5일 최초 보고된 파일로 실제 감염자 수는 적은 것으로 보이며, 악성 파일(m1.exe)에 대하여 대부분의 보안 제품에서는 진단이 이루어지고 있습니다. [생성 파일 및 진단 정보] C:\WINDOWS\system32\m1.dll - M..
벌새::Security 2011. 9. 7. 16:12 가짜 대검찰청 홈페이지를 이용한 개인정보 수집 주의 (2011.9.7) 최근 언론을 통해 가짜 대검찰청 또는 경찰청 홈페이지를 이용하여 개인정보 및 금전적 피해를 유발하는 범죄에 주의를 당부하고 있습니다. 검찰ㆍ경찰 가짜홈피 피싱사이트 주의 (2011.9.5) 이에 문제가 되는 대검찰청 허위 사이트를 통해 이들의 수법에 대해 알아보도록 하겠습니다. 범죄자들의 수법은 국내에 거주하는 불특정인에게 전화를 걸어 형사로 사칭을 하며 개인정보, 금전 등의 사건에 대해 공포심을 준 후 또 다시 검사라는 사람으로 위장한 인물이 전화를 거는 방식으로 자신들을 속이고 있습니다. 이들은 가짜 대검찰청 홈페이지 주소를 불러주면서 사이트 접속을 유도하여 최종적으로 개인정보 및 금융 정보를 수집하는 것으로 알려져 있습니다. 실제 대검찰청 사이트를 살펴보면 접속시 ActiveX 설치를 요구하는 화면..
벌새::Computer & IT 2011. 1. 19. 10:44 유효하지 않은 ActiveX를 노출하는 정부 사이트 국가에서 운영하는 도메인(go.kr) 중에서 유효 기간이 지난 디지털 서명이 포함된 ActiveX를 노출하는 사이트가 있는 것을 확인하였습니다. 해당 사이트는 부산에 위치한 특정 자원봉사센터로 사이트 접속시 다음과 같은 유효한(설치 가능한) ActiveX 3개를 사이트 방문자에게 노출하여 설치를 유도하고 있습니다. ExcelExport.cab / eDocEngineX.cab / Rexpert25Viewer.cab 컨트롤러는 모두 해당 사이트에서 제공하는 특정 콘텐츠를 볼 수 있도록 지원하는 플러그인으로 추정되며, 현재 정상적으로 설치가 이루어지고 있습니다.(※ 해당 3개의 ActiveX는 문제가 없으며, 하단의 인증서가 만료된 nprw.cab 업체와는 관계가 없음을 밝힙니다.) 하지만 추가적으로 보안 경..
벌새::Security 2010. 3. 28. 12:44 Internet Explorer 제로데이 취약점을 이용한 천안함 침몰 관련 이메일 유포 주의 최근 백령도 근처에서 침몰한 천안함 사고를 이용한 악성 이메일 유포 행위가 해외 정보를 통해 확인이 되었습니다. ● 이메일 제목 : Dozens missing after ship sinks near North Korea ● 이메일 발송자 : kevin.bohn33@hotmail.com [악성코드 유포 경로] h**p://www.*****.go.kr/press/breifing - h**p://*********.com/test/test.html (Microsoft : Exploit:JS/CVE-2010-0806) -> h**p://*********.com/temp/winint32.exe (AhnLab : Win-Trojan/Tapaoux.357344) - h**p://*********.com/test/byp..

티스토리툴바