Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://m.zdnet.co.kr/news_view.asp?artic...3#imadnews 

 


안랩, 기업 보안 담당자에 주의 당부

안랩(대표 권치중)은 최근 기업 정보 탈취와 랜섬웨어 감염을 동시에 유발하는 랜섬웨어 '클롭’ 변종이 잇따라 발견돼 기업 보안 담당자들의 주의를 당부하고 관련 보안 수칙을 15일 발표했다.


클롭
랜섬웨어 공격자는 올해 초부터 특정 기관을 사칭해 악성 실행 파일, 워드나 엑셀 파일 등을 첨부한 악성 메일을 기업 이메일
계정으로 유포하며 감염을 시도했다. 지난 5월말부터는 국세청 등을 사칭해 html 파일로 첨부파일을 바꾸는 등 지속적으로 기업
대상 감염을 시도하고 있다.


클롭을 악용하는 공격자는 특정 해킹 도구를 이용해 기업 PC, 서버 장악을 시도한다. 안랩 분석결과, 클롭은 해킹 도구 ‘Ammyy’로 먼저 시스템에 침투한 뒤 유포된다.



과정에서 Ammyy는 감염 시스템이 기업에서 자원 관리 목적으로 사용하는 ‘액티브디렉토리(AD)서버’에 연결된 시스템인지를
확인한다. 해당 조건이 충족되면, 해킹툴은 시스템에 잠복하며 내부 전파 과정을 거쳐 최종적으로 AD 서버의 관리자 권한을
탈취한다.


이후
공격자는 권한을 탈취한 AD 서버에 연결된 PC나 서버를 클롭에 감염시킨다. AD 서버 권한 탈취 후에는 연결된 기업 내 PC와
서버를 원격으로 제어해 정보 유출도 가능하기 때문에 기업 내 주요 정보유출에 대한 주의가 필요하다.







안랩은
클롭 예방수칙으로 먼저 안랩 솔루션 사용 시 랜섬웨어 대응 기능을 활성화해야 한다고 강조했다.▲V3 엔진 최신 버전으로 유지 및
주기적인 정밀 검사 ▲행위 기반 진단, 실시간 감시 기능, 네트워크 침입 차단 기능, 유해 사이트 차단 기능 ▲'랜섬웨어 보안
폴더’ 기능▲안랩 MDS(MTA)의 ‘악성 이메일 자동 격리’ 기능 ▲안랩 MDS 에이전트의 ‘실행 보류’ 기능 활성화로 스피어
피싱 등 악성 메일 실행 차단하라는 것.


출처가
불분명한 메일의 첨부파일과 URL 실행도 자제할 것을 당부했다.▲이메일에 첨부된 파일이 실행 파일이거나 doc, pdf, xls
등 문서 파일, html 파일인 경우 송신자와 업무 관련 파일 여부를 재차 확인하라고 강조했다.


AD와 감염 PC 계정관리 강화도 언급했다. AD 환경의 관리자 계정 보호와 운영 방안에 대한 기술적 보호 대책을 마련하고, 감염된 시스템의 계정과 비밀번호 변경을 촉구했다.


공유
폴더 사용을 지양하고, 보안 패치를 즉시 적용하는 것도 보안 수칙으로 제시했다. ‘ADMIN$’ 공유 폴더를 비롯한 관리 목적의
공유 폴더 사용을 지양하면서, 불가피하게 공유 폴더를 사용해야 할 경우 사용자들에 대한 엄격한 관리가 필요하다고 조언했다. 주요
보안 취약점 발견 시 즉각적인 패치와 관리 방안을 적용하고, 마이크로소프트에서 제공하는 SMB 취약점(MS17-010) 관련
패치 적용도 권장했다.


클롭 랜섬웨어 감염과 확산에 사용되는 IP 네트워크 연결 차단도 대책으로 언급했다. 관련 IP목록은 안랩 홈페이지에 게재돼 있다.


한창규
안랩 시큐리티대응센터(ASEC) 센터장은 “안랩은 클롭을 발견한 직후부터 지속적으로 대응 중”이라며 “특히 AD 서버를
사용한다면 그 편의성만큼 권한을 탈취당했을 때 위험도 크기 때문에 보안 담당자는 보안 관리에 더 큰 주의를 기울여야 한다”고
말했다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

쾌걸맨

2019.07.19 17:24
가입일: 2018:02.25
총 게시물수: 50
총 댓글수: 307

좋은 정보 감사합니다

List of Articles

IT정보 멈출 줄 모르는 RAM 가격 폭등에 분노한 소비자…유통 구조 개선 청와대 국민청원까지 등장 file

일본의 반도체 소재 수출 규제와 함께 국내 RAM 가격이 폭등하고 있다. 하지만 RAM 가격 폭등이 반도체 소재 수출 규제와 큰 관련이 없다는 의견이 나오면서 소비...

  • 등록일: 2019-07-16

78

VIEWS

1

COMMENTED

IT정보 PC에서 스마트폰 메시지를 보는 3가지 방법

 ‘PC에서 스마트폰으로 오는 문자를 확인할 방법은 없을까?’ ‘PC에서 문자 메시지 답장할 수 있는 방법은’ 안드로이드 스마트폰 사용자라면 누구나 한번쯤 품어봤...

  • 등록일: 2019-07-16

263

VIEWS

3

COMMENTED

기타정보 ‘뻥’ 뚫린 도어록 보안... 네티즌 “워치+도어록=잘못된 만남”

 15일 본지 보도 후 디지털 도어록에 대한 불안감 증폭... 삼성전자·삼성SDS 비판 목소리도 [보안뉴스 양원모 기자] 15일 본지의 갤럭시워치 및 디지털 도어록 취...

  • 등록일: 2019-07-16

74

VIEWS

유용정보 "랜섬웨어 '클롭' 조심"...보안 수칙 5가지

  안랩, 기업 보안 담당자에 주의 당부 안랩(대표 권치중)은 최근 기업 정보 탈취와 랜섬웨어 감염을 동시에 유발하는 랜섬웨어 '클롭’ 변종이 잇따라 발견돼 기...

  • 등록일: 2019-07-16

48

VIEWS

1

COMMENTED

IT정보 새로운 하이재킹 결함에 취약한 Logitech 무선 USB 동글 file

    보안 연구원은 Logitech 무선 키보드, 마우스 및 프리젠 테이션 클릭 장치에서 사용하는 USB 동글 (수신기)에 새로운 취약점을 공개했습니다. 공격자는이 취...

  • 등록일: 2019-07-16

48

VIEWS

1

COMMENTED

IT정보 SK브로드밴드, 2.5Gbps 케이블모뎀 개발 성공

HFC(Hybrid Fiber Coaxial cable, 광동축혼합망) 기술은 동축케이블과 광케이블로 구성된 망을 이용해 초고속인터넷 및 IPTV 서비스를 제공하는 기술이다. 이전에...

  • 등록일: 2019-07-16

84

VIEWS

1

COMMENTED

IT정보 “차라리 유료 앱 팔아라”…카톡 광고 2개월차, 뿔난 이용자들

카카오가 운영 중인 모바일 메신저 카카오톡의 채팅 목록 상단에 광고가 삽입되면서, 이용자들의 불만이 늘고 있다. 향후에는 대화창 내부에도 광고가 생길 수 있...

  • 등록일: 2019-07-16

75

VIEWS

1

COMMENTED

IT정보 퀄컴, 스냅드래곤855+ 발표

    퀄컴은 새 AP 스냅드래곤855+를 발표했습니다.   이 제품은 기존 출시된 스냅드래곤855의 마이너 업그레이드 버전입니다. 기존과 동일한 1+3+4 코어 구조이...

  • 등록일: 2019-07-16

25

VIEWS

2

COMMENTED

IT정보 학교는 왜 구글을 선택했나

<게티이미지뱅크>“미래 사회에서 가장 필요한 역량 중 하나가 협업입니다. 국내 인터넷은 학생이 협업해서 발표 자료를 함께 만들 수 있는 협업 플랫폼이 없어요...

  • 등록일: 2019-07-15

72

VIEWS

1

COMMENTED

IT정보 구글 무료 전략으로 글로벌 교육시장 공략

<크롬북을 사용하는 국가들. 사진출처:나인투파이브맥>구글은 글로벌 교육 소프트웨어·기기 시장 1위다. 무료 소프트웨어를 무기로 세계 교육 시장으로 뻗어나가...

  • 등록일: 2019-07-15

32

VIEWS

2

COMMENTED

일반정보 "톰 홀랜드가 입은 '스파이더맨 슈트'는 한 벌당 '193억'이다"

영화 '스파이더맨: 파 프롬 홈'   [인사이트] 김다솜 기자 = 영화 '스파이더맨: 파 프롬 홈'이 연일 박스오피스 1위를 차지하며 흥행가도를 달리고 있다.   이와 ...

  • 등록일: 2019-07-15

49

VIEWS

1

COMMENTED

IT정보 AMD의 7nm Navi GPU가 유출, 24CU 및 1900Mhz 클럭 속도

  약 2주 전 AMD의 AIB 파트너인 사파이어 (Sapphire) 에 의해 유출된 AMD 라데온 RX 5000 시리즈에 대한 이야기를 전했습니다.   여기에는 라데온 RX 5900, 580...

  • 등록일: 2019-07-15

68

VIEWS

2

COMMENTED

IT정보 LG전자, 8K LCD TV 본격 출시

10일 전자 업계 등에 따르면 LG전자는 이르면 이번주 75인치 나노셀 LCD TV(슈퍼울트라 HD TV)를 국내 시장에 출시할 예정이다.   LG전자는 이달 초부터 세계 최...

  • 등록일: 2019-07-15

35

VIEWS

5

COMMENTED

IT정보 AMD. 라이젠3900X 직접판매준비

AMD는 라이젠 3900X 프로세서에 대해 직접판매를 준비중입니다.   이는 미국과 캐나다부터 시작합니다

  • 등록일: 2019-07-15

45

VIEWS

2

COMMENTED

IT정보 삼성전자·하이닉스, 국산 불화수소 생산라인 첫 적용..脫일본 본격화

삼성전자와 SK하이닉스가 국산 불화수소를 반도체 생산공정에 적용한 것으로 확인됐다. 국산 불화수소가 생산라인에 투입된 것은 이번이 처음이다. 이는 일본 정...

  • 등록일: 2019-07-15

39

VIEWS

1

COMMENTED