뉴스
 








 
 
 




전송 2024-03-25 10:27
[뉴스/보도자료]

로그프레소, 보안 프로그램 위장 악성코드 발견했다고 밝혀

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 3월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.

 

CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.

로그프레소는 3월 CTI 리포트에서 2월 악성 봇 감염이 글로벌 기준 전월 대비 무려 78.01% 증가했다고 전했다. 악성 봇 감염으로 국내외 이커머스 서비스의 크리덴셜이 지속적으로 유출되고 있으며, 2차 피해 방지를 위한 노력이 필요한 실정이다.

로그프레소는 이커머스 서비스 사업자는 크리덴셜 유출 여부를 사용자에게 안내해 빠르게 대응할 수 있도록 도와야 한다며 사용자는 서비스별로 암호를 다르게 설정하거나 2FA(2-Factor Authentication)를 이용해 계정 보안을 강화해야 한다고 전달했다.

또한 로그프레소는 CTI 리포트에서 국산 보안 프로그램으로 위장한 악성코드 TrollAgent를 분석하고, 이를 탐지할 수 있는 방법을 소개했다.

북한 Kimsuky 그룹에서 배포하는 TrollAgent는 국내 특정 홈페이지 로그인에 필요한 전자문서 및 증명서 위변조 방지 프로그램으로 위장해 설치를 유도한다. 특히 국내 방산업체 인증서로 서명해 악성코드 탐지를 회피하고, 사용자들의 의심을 최소화했다.

해당 악성코드가 실행되면 다양한 정보를 수집해 C2 서버로 전송한다. GPKI 디렉토리를 탈취하는 기능을 포함하고 있어 국내 공공기관을 주 공격대상으로 삼고 있는 것을 확인할 수 있다.

표면적으로는 정상 보안 프로그램처럼 설치되기 때문에, 사용자는 악성코드의 실행 여부를 인지하기 어렵다는 것이 로그프레소 측 설명이다.

이에 로그프레소는 TollAgent와 변종을 탐지할 수 있는 YARA 룰을 배포해 악성코드 탐지와 차단을 지원하고 있다. YARA를 지원하는 장비 또는 XDR 계열의 장비를 도입해 사용하는 경우, 로그프레소가 배포한 규칙을 적용해 보안을 강화할 수 있다.

로그프레소는 현재 누적 침해 지표(IoC) 2억 건 이상, PI(Privacy Intelligence) 780억 건 이상의 CTI 정보를 보유하고 있으며, 실시간으로 전 세계를 대상으로 보안 위협 정보를 수집하고 추적 중이다. 또한 수집한 정보를 자사 SIEM(Security Information and Event Management, 통합보안관제) 및 SOAR(Security Orchestration, Automation and
Response, 보안운영자동화) 플랫폼에서 즉각적으로 활용할 수 있도록 지원하고 있다.

  태그(Tag)  : 사이버 보안, 악성코드
관련 기사 보기
[뉴스] 씨큐비스타, '패킷사이버'로 국내 최초 NDR 부문 보안기능확인서 인증 획득
[뉴스] 포티넷코리아, 고객 대상 컨퍼런스 포티넷 액셀러레이트 2024 개최
[뉴스] 락인컴퍼니, 2024 플레이엑스포 B2B관 참가
[뉴스] 아카마이, API 보안 기업 노네임시큐리티(Noname Security) 인수 계획 발표
[뉴스] 애플-구글, 블루투스 위치 추적기 악용 막는 기능 iOS 및 안드로이드에 적용
[뉴스] 씨큐비스타, '사이버 위협 헌팅 가이드' 발표
태그(Tags) : 사이버 보안, 악성코드     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
시그마, 풀프레임 카메라용 SIGMA 24-70mm F2.8 DG DN II | Art 렌즈 발표
애플 M4 칩 아이패드 프로 분해 영상 등장, 배터리 교체 수리 개선
삼성, 스냅드래곤 X 엘리트 쓴 갤럭시 북4 엣지 시리즈 출시?
후지필름, X-T50/GFX100S II 및 신규 렌즈 2종 발표
현실성 추구 고급형 와이파이 6E 공유기, ipTIME AX7800M-6E
신형 AM4 CPU를 위한 신형 메인스트림 메인보드, ASRock B550M Pro RS 디앤디컴
엔비디아에 대응하는 인텔 가우디3/AMD MI300/범클라우드 진영의 NPU/,그리고 AI 하드웨어 개발 흐름과 추세는?
인터넷 단자함에 쏙 들어가는 크기, ipTIME 초소형 5포트/8포트 스위치 허브
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2024년 05월
주간 히트 랭킹

[결과발표] 2024년 1분기 포인트 소진 로또 16
[결과발표] 2023년 4분기 포인트 소진 로또 23
[결과발표] 2023년 3분기 포인트 소진 로또 16
[결과발표] 2023년 2분기 포인트 소진 로또 18
[결과발표] 2023년 1분기 포인트 소진 로또 15

실시간 댓글
소셜 네트워크