Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

글로벌 보안 솔루션 웹사이트 통한 악성코드 유포 정황 포착
  |  입력 : 2017-04-09 15:05
 
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
소스코드 수정해 공격자가 직접 악성 URL 삽입...2차 피해 가능성

[보안뉴스 원병철 기자] 최근 중국과 북한, 인도네시아 등 다양한 국가의 해커들이 대한민국 웹사이트를 공격하고 있는 가운데 악성코드의 유포활동도 계속해서 증가하는 것으로 확인됐다. 특히, 지난 주말에는 글로벌 보안 솔루션 기업의 공식 제품 소개 페이지에서 악성코드가 유포된 정황이 확인됐다.

001(608).jpg

▲ 방화벽 제품 소개 페이지의 악성 URL 삽입


MDsoft(대표 백진성)는 국내 웹사이트를 노리는 악성코드 유포 활동이 계속해서 발생하고 있다고 밝혔다. 특히, 지난 2월에 비해 악성코드 유포가 상당수 증가한 것을 알 수 있으며, 향후 대량 악성코드 감염 시도가 발생할 수 있어 사용자 PC 보안에 주의가 필요하다는 지적이다. 

무엇보다 MDsoft는 글로벌 보안 솔루션 기업의 공식 제품 소개 페이지가 악성코드 유포에 활용된 정황을 포착했다고 밝혔다. 해당 페이지는 기업에서 판매가 되고 있는 방화벽 제품의 소개 페이지로써, 제품의 상세 설명이 담긴 페이지로써 다양한 경로를 통해 접속이 많은 페이지다.

망고스캔 시스템을 통해 분석한 결과 악성코드 유포는 하지 않은 상태였으며, 방문자의 정보를 수집하고 있는 코드가 남겨져 있었다. 

MDsoft 관계자는 “해당 제품 소개페이지가 악성코드 유포에 활용된 시점은 지난 4월 1일 토요일 오후이며, 이후 주말 기간 영향을 준 것으로 파악된다. 실제로 악성코드가 삽입된 시점은 3월 말부터인 것으로 추측되고 있다. 해당 악성 URL는 과거 랜섬웨어 유포에 다수 활용됐으며, 안티바이러스 검색 서비스인 바이러스 토탈(VirusTotal)에서 조회한 결과 다수의 백신에서 해당 정보를 악성으로 분류했으며 탐지하고 있었다”고 전했다.

또한, “해당 사이트의 소스코드를 수정해 공격자가 직접 악성 URL을 삽입했기 때문에, 공격자는 이미 웹 서버와 DB 등 권한을 모두 탈취한 상태일 수도 있어 2차 피해를 예방해야 한다”고 경고했다.


출처:http://www.boannews.com/media/view.asp?idx=54186&skind=5

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.04.09 16:47
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

좋은 정보 고맙습니다.

profile

hallasan

2017.04.09 22:06
가입일:
총 게시물수: 0
총 댓글수: 375

좋은 정보 감사합니다.

profile

프리네

2017.04.10 06:36
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
270 보안 소식 백신이 못 막는 랜섬웨어, 윈도가 막나 + 32 크로커스 02-08 1047
269 보안 소식 방글라데시 은행 해킹 용의자 ‘Lazarus’가 북한? + 4 ordo 04-05 39
268 보안 소식 미라이 아닌 또 다른 사물인터넷 디도스 봇넷 발견 file + 8 따봉 12-29 144
267 보안 소식 미라이 봇넷과 디도스, 4년 전부터 알고 있었다 file + 8 따봉 12-29 133
266 보안 소식 미국 민주당 해킹 사건 범인, 우크라이나 포병부대도 노려 file + 10 따봉 12-23 120
265 보안 소식 미국 동부 인터넷 마비 시킨 ‘미라이’ 악성 파일, 국내서도 발견 + 12 크로커스 01-25 358
264 보안 소식 미국 대통령 ‘트럼프’ 랜섬웨어 등장 + 9 크로커스 02-24 181
263 보안 소식 미 국방부 이어 미군도 사상 최초 버그바운티 시작 file + 8 따봉 12-29 146
262 보안 소식 물리보안업계 M&A, 신성장 동력 마련 위한 결단인가 file + 6 따봉 12-27 47
261 보안 소식 문서편집 프로그램 공짜로 사용하려다 '악성코드 감염' + 5 티오피 09-26 80
260 일반 몰지각한 10대들의 돈벌이 해킹에 보안 전문교육 ‘불똥’ + 4 ordo 04-05 120
259 보안 소식 모든 윈도우 버전에 영향을 미치는 제로데이 취약점 발견 + 2 티오피 09-30 234
258 보안 소식 메가스터디 개인정보 또 유출 + 6 우오아아아웅 10-03 315
257 보안 소식 맥 PUP 설치로 금전적 이득 노리는 Installmiez + 7 j1159 03-07 481
256 보안 소식 막오른 5G장비 대전… 관건은 `보안이슈` 티오피 08-15 190
255 보안 소식 마크애니, 경기도의료원에 CCTV영상반출시스템 구축...“무분별한 영상 유출 방지” kargans 05-30 324
254 보안 소식 마인크래프트 스킨 앱에서 신종 멀웨어 ‘삭봇’ 발견 file + 5 따봉 10-19 177
253 보안 소식 리투아니아, 보안 우려로 카스퍼스키 소프트웨어 사용 금지 + 3 티오피 12-25 225
252 보안 소식 리눅스 커널 로컬 권한 상승 취약점 + 8 j1159 02-27 238
251 보안 소식 록키(Locky) 랜섬웨어 변종 등장 + 4 티오피 09-29 254
250 보안 소식 로키봇- 삭제 시도 하면 랜섬웨어로 변신하는 뱅킹 트로이목마 + 5 티오피 10-25 234
249 보안 소식 로그인 하기 전에 주소 확인 하셨나요? + 17 크로커스 01-19 387
248 보안 소식 러시아 해킹, 미국 및 국제 정치의 주요 쟁점되는가 file + 9 따봉 01-03 109
247 바이러스 램섬웨어에 걸린 경험기.. + 22 독극물 07-02 563
246 일반 램섬웨어 + 18 썬키스트 10-16 325