Security Center

지금 주목해야 할
보안정보를 확인하세요

새로운 보안콘텐츠 데이터베이스에 등록된 분석과 동향을 제공합니다.

자료 검색

원하는 보안 주제를 직접 찾아보세요

Security Contents

보안콘텐츠를 4개 카테고리로 제공합니다

새로운 콘텐츠 테이블에 게시된 자료만 분류별로 표시합니다.

현재 선택

악성코드 분석

악성코드, 랜섬웨어, 모바일, 리눅스 분석 정보를 통합 제공

889건
[정보]실행 아이콘 없는 안드로이드 앱의 허와 실 대표 이미지악성코드 분석[정보]실행 아이콘 없는 안드로이드 앱의 허와 실1. 개 요 일반적으로 사용자들은 특정 애플리케이션을 사용하기 원할때 다운로드 및 설치 후 생성된 아이콘(LAUNCHER)을 클릭하여 실행하게 된다. 그러나 일부 악용의 소지가 있는 애플리케이션 혹은 제작시 악의적인 목적을 가지고 만든 악성 애플리케이션은 필요에 따라 실행시 사용될 수 있는 아이콘(LAUNCHER)을 아예 제외하는 경우가 있으며, 사용자는 이 경우 어떤 애플리케이션이 어떠한…[주의]성인 동영상으로 위장한 악성파일 기승! 대표 이미지악성코드 분석[주의]성인 동영상으로 위장한 악성파일 기승!1. 개 요 최근 성인 동영상 파일로 위장한 악성파일이 웹 하드 사이트 등을 통해서 지속적으로 유포가 이루어지고 있다. 지난번에도 블로그를 통해 공개한 바 있듯이 유포처가 주로 국내 웹 하드 사이트이고, 해당 악성파일이 자극적인 내용의 파일명으로 위장되어 있어 일반 사용자들의 경우 인터넷을 통해 파일을 다운로드할때 각별한 주의가 필요한 상태이다. 특히, 이러한 성인 동영상 위장형 악성파일의…[이슈]전화오면 일어나는 좀비폰, 한국 이용자 겨냥 시도? 대표 이미지악성코드 분석[이슈]전화오면 일어나는 좀비폰, 한국 이용자 겨냥 시도?1. 개 요 잉카인터넷 대응팀은 최근 해외에서 Bot 기능이 있는 것으로 화제가 되었던 악성파일을 분석하여 관련된 내용을 일부 공개하게 되었다. 이와 같은 안드로이드 악성 파일은 아직까지 국내에 정식 감염된 피해 사례는 보고된 바 없는 상태이다. 이번 악성파일은 공격자의 지능화된 무선 명령 및 지시에 따라 다양한 정보 유출 기능 등을 수행할 수 있는 이른바 좀비폰 역할이 가능한 종류로 한단계…[주의]핵안보정상회의 합의문으로 위장된 범국가적 표적공격(APT) 발견 대표 이미지악성코드 분석[주의]핵안보정상회의 합의문으로 위장된 범국가적 표적공격(APT) 발견1. 개요 잉카인터넷 대응팀은 2012년 03월 26일부터 27일까지 서울에서 진행되었던 서울 핵안보정상회의 관련하여 유엔 웹 사이트 등에 등록되어 있는 정상 합의문을 위장한 악성파일이 해외의 4개국에서 공통적으로 보고된 것을 확인하였다. 국제적 행사내용의 합의문을 악용한 부분과 3개국 이상에서 동시다발적으로 발견된 것을 미루어보아 다국적 국가 기관을 상대로 한 표적 공격(APT)에 사용된…[주의]제우스봇 유니코드 확장자 변조 기법을 이용하여 전파 중 대표 이미지악성코드 분석[주의]제우스봇 유니코드 확장자 변조 기법을 이용하여 전파 중1. 개요 잉카인터넷 대응팀은 최근 일명 제우스봇(Zeus Bot/Zbot)으로 불리어지는 악성파일 변종이 전신송금(Wire Transfer) 취소 이메일처럼 위장하여 해외에서 유포된 것을 발견하였다. 인터넷 금융권을 표적으로 하는 Zeus 와 Spyeye 등은 국제적으로 꾸준히 발견되고 있으며, 대표적인 사이버 범죄형 악성파일로 분류되는 종류이다. 특히, 이번에 발견된 악성파일은 사용자로…[주의]인도의 대륙간 탄도미사일 아그니 5호 관련 악성파일 등장 대표 이미지악성코드 분석[주의]인도의 대륙간 탄도미사일 아그니 5호 관련 악성파일 등장1. 개요 잉카인터넷 대응팀은 인디아 타임스 등 인도 매체 등을 통해서 시험발사가 임박한 것으로 알려지고 있는 인도의 첫 대륙간 탄도미사일(ICBM:Intercontinental Ballistic Missile)인 아그니 5호(Agni-V)와 관련된 워드(Word) 문서처럼 위장한 악성파일이 인도에서 유포된 것을 발견하였다. 특히, 인도 국방연구개발기구(DRDO) 에서 작성된 공식문서처럼 파…[주의]북한 핵실험 및 광명성 3호 발사와 관련된 악성파일 발견 대표 이미지악성코드 분석[주의]북한 핵실험 및 광명성 3호 발사와 관련된 악성파일 발견1. 개 요 최근 북한은 광명성 3호(은하 3호) 발사 예정 발표와 더불어 정상적인 발사를 방해할 경우 3차 핵실험까지 강행하겠다는 등 국제 안보 정세에 다소 위협적인 입장 표명을 계속하고 있다. 잉카인터넷 대응팀은 북한의 광명성 3호 및 핵실험과 관련된 악성파일이 해외에서 다수 유포된 것을 발견한 상태이다. 악성파일들은 북한의 광명성 3호 및 핵실험과 관련된 문서 파일처럼 각각 위장하고 있…[주의]2012년 런던 올림픽 내용의 보안 위협 등장 대표 이미지악성코드 분석[주의]2012년 런던 올림픽 내용의 보안 위협 등장1. 개요 잉카인터넷 대응팀은 2012년 07월 27일부터 시작되는 제 30회 런던 올림픽과 관련된 다양한 보안 위협이 등장하고 있는 것을 확인하였다. 보통 사이버 범죄자들은 전 세계적으로 유명한 이벤트나 행사들이 있을 경우 관련된 내용처럼 교묘하게 사칭하거나 위장된 내용으로 새로운 악성파일 유포에 적극적으로 활용을 하는 편이다. 특히, 올림픽과 같이 전 세계인의 관심과 이목이 집중되는 큰…[주의]온라인 호텔 예약으로 사칭한 악성파일 해외 발견 대표 이미지악성코드 분석[주의]온라인 호텔 예약으로 사칭한 악성파일 해외 발견1. 개요 잉카인터넷 대응팀은 글로벌 보안 위협 모니터링을 진행하던 도중에 해외 온라인 호텔 예약서비스로 유명한 Booking.com 에서 발송한 예약 승인 이메일처럼 사칭한 악의적 내용이 해외에서 전파된 것을 발견하였다. 이러한 방식의 악성파일 유포 수법은 사용자가 많이 사용하는 인터넷 서비스처럼 교묘하게 위장하여, 사용자로 하여금 첨부된 악성파일을 스스로 실행하도록 유도하는 사회공학기법…[긴급]국내 각종 포털 및 커뮤니티에서 안드로이드 악성파일 유포 중 대표 이미지악성코드 분석[긴급]국내 각종 포털 및 커뮤니티에서 안드로이드 악성파일 유포 중1. 개요 잉카인터넷 대응팀은 국내 유명 포털 2곳에서 운영중인 몇몇 인터넷 커뮤니티 사이트에서 "악의적인 기능을 가진 안드로이드용 애플리케이션(앱)이 무분별하게 배포"되고 있는 것을 다수 발견하였다. 잉카인터넷은 이미 2012년 01월 06일에도 국내 유명 자료실을 통해서 안드로이드 기반 악성파일이 유포된 것을 국내 최초로 공식 보고한 바 있다. 현재 유포 중인 악성파일들은 회원수가 약 1…[주의]안드로이드 악성파일 실제 유포과정 최초 공개 대표 이미지악성코드 분석[주의]안드로이드 악성파일 실제 유포과정 최초 공개1. 개요 잉카인터넷 대응팀은 이미 여러차례 안드로이드 기반의 악성파일이 해외에서 급격하게 증가하고 있다는 정보를 다수 공개한 바 있다. 또한 2012년 01월 06일에는 국내 유명 자료실을 통해서 안드로이드용 악성파일이 실제 국내 이용자에게도 배포된 사례를 공식적으로 발표했었다. 그러나 아직까지 안드로이드 스마트폰을 사용하는 국내 이용자들은 이러한 악성파일이 어떠한 과정을 통해서 배포되고…[주의]바이러스가 포함된 보안서비스의 불편한 진실 대표 이미지악성코드 분석[주의]바이러스가 포함된 보안서비스의 불편한 진실1. 개요 잉카인터넷 대응팀은 nProtect 고유 브랜드와 유사한 이름의 국내 특정 프로그램이 일명 Virut 이라는 진단명을 가진 파일 바이러스에 감염된 상태로 장기간 무단 방치되고 있는 것을 확인하였다. 해당 프로그램은 개인정보 무단유출에 대한 보호 기능을 제공하는 형태로 서비스되고 있고, 제품 홈페이지에 삭제프로그램도 제공하고 있으나, 해당 파일에도 바이러스가 감염되어 있어 각별한 주…