여러분님을 위한 뉴스레터, 에쓱-케어입니다!

매달 새로운 IT보안 소식을 여러분님께 배달해드립니다 :)

피드백하기   |   구독하기 

안녕하세요, 에스케어입니다.

이번 5월 뉴스레터는 레코디드퓨처의 보안위협전문가 그룹인 인시트 그룹 (Insikt Group)에서 조사한, 5월 가장 이슈가 있었던 내용 2가지를 소개합니다.

RATNICK, 국내 제조부품 기업의 도메인 관리자 계정과 VPN 계정을 판매…

인시트 그룹 (Insikt Group)에 따르면 7일 RATNICK이라는 위협 그룹이 국내 자동차 제조부품업체 (대구에 위치한 자동차 부품기업)의 로컬 및 관리자 도메인 권한을 가진 VPN을 판매하고 있다는 정황을 포착했습니다. 

계정을 탈취당한 기업의 규모는 연 37억 달러에 달하는 매출수익을 내고 있으며, 1만 달러에 400개 이상의 호스트를 운영하고 있는 것으로 파악되었습니다.

위협그룹의 방식은 공격 대상 기업의 관리자 도메인 계정의 해쉬 암호 획득하는 방식을 취하고 있다고 하는데요. 앞서 언급된 세부 내용을 기반으로 유추해보면 RATNICK은 DOC이라는 공격 그룹은 동일하거나, 유사한 공격그룹으로 분석됩니다. 

이번 포럼에서 위협 행위자가 공개한 세부내용을 유추해봤을 때, 이번 침해 기업은 이니셜 ‘S’로 시작하는 기업일 것이라고 합니다. 

이 액세스는 주로 랜섬웨어를 배포하거나 데이터 도용을 수행하는 범죄 포럼의 위협 행위자를 대상으로 판매됩니다.

김수키(Kimsuky) 연관 그룹, 국내 세무 기관을 스푸핑…

인시트 그룹 (Insikt Group)에서 TAG-66와 연관된 126개의 새로운 도메인을 발견했다고 밝혔습니다. 이는 4월 10일에 포착된 마지막 활동 후, 지속적으로 활동이 있었던 것으로 파악되는데요.

현재 도메인 호스팅 사이트인 Namecheap과 Hostinger에 10개의 도메인이 등록되어 있는 것으로 드러났으며, 그 중 7개는 새롭게 발견된 도메인이라고 분석하였습니다.

현재 국내 세무기관 몇 군데와 유명 항공사가 스푸핑 당하고 있으며, 이는 국세청을 스푸핑할 때 사용되었던 도메인들이 이러한 활동에 가장 큰 부분을 차지하고 있는 것으로 드러났습니다.

위 내용에 대한 침해지표가 궁금하시다면,

아래 [리포트 신청하기]를 클릭하시고 설문 진행해주시면 발송드리도록 하겠습니다.

센티넬원 CTO 인터뷰

센티넬원 Wayne Philips Field CTO "보안도 결국엔 AI"

지난 4월 센티넬원 APJ지역의 Wayne Philips Field CTO가 한국을 방문하여 인터뷰를 진행하였습니다. 금번 인터뷰에는 센티넬원 CTO가 생각하는 현 보안시장 이슈와

센티넬원이 유독 인공지능에 대해 강조하는 이유에 대해 알아보았습니다.

자세한 내용은 아래 링크를 통해 확인 바랍니다.

📌미국 국무부 장관, "디지털 연대를 추구하는 게 지금 미국 정부의 상황" 더보기

보안 컨퍼런스 RSA에서 미국의 블링컨 국무부 장관은 정부기관에서 주도하고 있는 이니셔티브 일부를 공개했다고 합니다. △ 디지털 기술의 발전이 안전한 선안에서 이뤄질 수있도록 하고 △ 국제적인 규범을 마련하는데 정부 기관인 주안점이 있다고 밝혔으며 △ 정보와 프라이버시를 보호하는데 역할을 하고자 한다고 밝혔습니다. 

자세한 내용은 상단 더보기 링크를 확인바랍니다.

📌북한해커 김수키, 설정 똑바로 되지 않은 디마키 노린다 더보기

북한의 해커들이 디마키(DMARC)라는 이메일 보안 프로토콜을 공략한다고 미국의 FBI와 NSA가 합동으로 보안 권고문을 발표했습니다. 우선 디마키는 이메일 보안 프로토콜로, 도메인을 기반으로하여 메시지를 인증해주는 역할을 담당합니다. 

FBI와 NSA가 발표한 바에 따르면 이 디마키 공략 캠페인의 배후에는 해킹그룹 (Kimsuky)인 것이라고 언급했습니다.

자세한 사항은 링크를 참고해주세요.

📌멘로시큐리티, 구글 클라우드와 파트너십 발표 더보기

멘로시큐리티 (Menlo security)가 첨단화되고 포괄적인 브라우저 보안 솔루션을 제공하기 위해 구글 클라우드와 새로운 파트너십을 발표했다고 합니다. 

이번 파트너십을 통해 구글 클라우드의 인프라를 전 세계적으로 확대하고 맨디언트 (Mandiant)와 위협 연구에 협력할 것이라고 밝혔는데요. 

이에 멘로시큐리티 브라우저 보안 솔루션은 다음과 같은 주요한 새로운 기능을 포함합니다. △ 브라우저의 로컬 정책 관리 △ 기업 사용자를 무력화하는 랜섬웨어 및 피싱 공격으로부터 보호 △응용 프로그램 및 기업 데이터에 대한 안전한 액세스