"친구라고 뜨던데 누구세요?"…카톡 답장했다가 연락처 '탈탈' [영상]

"카카오톡 친구 정리하다 친구로 돼 있어 톡 드립니다. 실례지만 누구시죠?"이 같은 카카오톡 메시지를 통해 악성 애플리케이션(앱)이 유포되고 있어 이용자들 주의가 요구된다.이스트시큐리티 시큐리티대응센터(ESRC)는 최근 카카오톡을 통해 접근한 뒤 악성 앱을 유포해 연락...

2023.02.22 11:32

北 해커 조직, '다음' 포털로 위장…"피싱메일로 정보탈취 시도"

북한 해커 조직 '김수키'가 포털사이트 '다음'을 위장한 피싱 메일로 이용자들의 비밀번호 탈취를 시도한 것으로 나타났다.15일 정보기술(IT) 업계에 따르면 이스트시큐리티는 최근 이런 내용을 담은 악성코드 분석 리포트를 회사 블로그에 게시했...

2023.01.15 17:56

"사업 제안서 몽땅 날렸다"…'알약 먹통' 보상받을 수 있을까

1. 한 마케팅 대행사의 박 모 팀장은 30일 총 8억여원 규모 사업 제안 PPT를 작성하다가 알약 프로그램 오류를 겪었다. 컴퓨터가 먹통이 돼 AS 출장 기사를 부르고, 시스템을 복구한 뒤 미처 반영되지 않은 수정 사항을 다시 작성하는 과정에서 제안서 마감시한을 넘겼...

2022.08.30 18:27

'알약' 업데이트 오류로 PC 먹통 행렬…직장인들 '발동동'

유명 백신 프로그램 '알약'이 오류를 일으켜 PC가 먹통이 되는 사례가 곳곳에서 나오고 있다. 알약 프로그램 개발·운영사인 이스트시큐리티는 긴급 대응 조치에 나섰다. 정보통신(IT)업계에 따르면 이날 오전 알약 프로그램의 공개용 버전...

2022.08.30 16:59

"'알약' 오류로 PC 먹통"…이스트시큐리티 긴급 대응 중

30일 백신 프로그램 '알약'이 랜섬웨어가 아닌 정상 프로그램을 랜섬웨어로 잘못 인식해 PC가 잇따라 먹통되는 사태가 일어나고 있는 것으로 알려졌다.이날 보안 전문 기업 이스트시큐리티의 '알약'을 사용하고 있는 이용자들에 따르면 PC에서 일...

2022.08.30 16:40

"안전한 설, 선물세트 스미싱 문자 주의하세요"

코로나19로 설 연휴 기간 스미싱 문자가 기승을 부릴 수 있다는 전망이 나왔다. 설 선물세트나 택배 등 문구를 활용한 '가짜 문자'로 개인 정보를 탈취하려는 시도가 이어질 것으로 보여 주의가 요구된다.이스트시큐리티는 이 같은 내용을 담은 5대 보안 수칙을...

2022.01.27 14:30

양자암호, 중소 보안업체엔 그림의 떡?

“비트코인이 등장할 때 그랬듯 양자암호통신 하나가 보안 시장 전체를 바꾸지는 않을 겁니다.”(보안업체 A사 관계자)“대비하지 않을 수 없죠. 10년 뒤 네트워크 보안 시장을 통신 대기업들에 다 내줄 수도 있는 문제입니다.”(보안업체 B사 관계자)보안기업들이 양자암호기술 상용화를 바라보는 시각은 복잡하다. &lsqu...

2022.01.23 17:37

"메일함 카드명세서 함부로 열지마세요"

보안 기업 이스트시큐리티는 신용카드사 요금 명세서로 위장된 이메일이 확산 중이라고 13일 밝혔다. 배후론 북한 연계 해킹 조직이 지목됐다.위장 메일 제목은 공격 대상자 이름이 포함된 ‘2022년 1월 명세서’다. 일반적인 신용카드사 명세서와 같은 구조다. ‘html’ 형태 첨부파일과 함께 “고객님의 명세...

2022.01.13 17:12

무작정 열었다가 '해킹'…"신용카드 명세서 주의하세요"

보안 기업 이스트시큐리티는 신용카드사 요금 명세서로 위장된 이메일이 확산 중이라고 13일 밝혔다. 배후론 북한 연계 해킹 조직...

2022.01.13 15:46

"안보전략 워크숍 참석하세요" 이메일, 알고 보니 北 해킹

워크숍 행사 참석을 요청하는 이메일이 악성 파일을 담은 채 유포되고 있어 주의가 요구된다. 국방·안보 전문가들이 주요 타깃이다. 배후에는 북한 정찰총국 연계 조직이 지목됐다.보안기업 이스트시큐리티는 지난주 유포된 ‘Deep Dive Session...

2021.11.09 15:25

北 해킹 조직, 故 노태우 조문 뉴스로 이메일 피싱 시도

고(故) 노태우 전 대통령 관련 뉴스를 사칭한 ‘이메일 피싱’이 확산하고 있어 주의가 요구된다. 배후엔 북한 연계 해킹 조직이 관여한 것으로 추정된다.보안기업 이스트시큐리티는 북한 연계 해킹 그룹으로 알려진 ‘탈륨’이 시사&m...

2021.10.28 16:43

'가짜 칼럼'으로 공격 나선 해커들…배후엔 北 해킹 조직

‘북한의 식량부족 상황은 완전히 해소되지 않았다. 국가정보원은 8월 3일 국회 정보위원회 전체회의 보고에서….’전문가 대북 칼럼을 위장한 해킹 문서가 사회관계망서비스(SNS)를 통해 확산하고 있다. 국내 인권단체 등이 표적이 됐다. 배...

2021.09.07 15:11

반복되는 北 해킹…이번엔 통일부 직원 사칭 메일

메일의 첨부파일을 활용한 북한 연계 해킹 조직의 위협이 이어지고 있다. 최근 PDF 형태의 파일을 이용해 국내 외교·안보 전문가들을 공격한 데 이어, 이번엔 통일부 직원을 사칭한 공격을 감행하고 나섰다.이스트시큐리티는 “통일부 직원의 업무 메일을...

2021.08.13 12:46

PDF 파일 열면 개인정보 '탈탈'…외교·안보 전문가 노리는 北해커

PDF 파일을 이용한 해킹 시도가 늘고 있다. 외교·안보 분야 종사자들이 주요 공격 대상이다.이스트시큐리티 시큐리티대응센터(ESRC)는 지난 5월부터 최근까지 PDF 파일을 위장한 지능형위협(APT) 공격이 발견되고 있다고 3일 발표했다. 해커 조직이 ‘평화 경제 최고경영자 과정 안내 자료’라는 메일을 보내고, 외교&mid...

2021.08.03 17:58

PDF 열면 '탈탈'…외교·안보 전문가 노리는 北 해킹 조직

PDF 파일을 악용한 해킹 시도가 늘고 있다. 외교·안보 분야 종사자들이 주요한 공격 대상이다. 배후로는 북한 연계 해킹 조직 ‘탈륨’이 지목되고 있다.이스트시큐리티 시큐리티대응센터(ESRC)는 지난 5월부터 최근까지 PDF 파일을 위...

2021.08.03 10:27

이메일 첨부파일? 아차차, 北 해킹이었네

북한 해킹 조직의 활동이 활발해지고 있다. 외교·안보나 국방 분야 전문가를 타깃으로 가짜 설문 조사를 해 자료를 빼내는 등 수법도 점점 교묘해지는 추세다. 20일 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 최근 ‘데이터 기반 미래 전망 연구’라는 이메일 형태의 해킹 시도가 확산하고 있다. ESRC는 공격의 배후로 북...

2021.04.20 17:21

이번엔 삼성 클라우드로 위장해 피싱…北 해킹에 또 당한 'IT강국'

국내에서 활동하는 탈북자 등을 겨냥한 북한 측의 해킹 공격이 점차 지능화되고 있다. 클라우드 서비스 사업자가 보낸 메일로 위장하거나 모바일 메신저를 통해 접근하는 등 공격 수법이 다양해졌다. 보안업체 이스트시큐리티는 지난 24일 대북단체 관계자를 대상으로 한 이메일 피...

2020.08.25 16:43

원격·재택근무 느는데 직장인 보안의식 '허술'

신종 코로나바이러스 감염증(코로나19) 확산 이후 원격근무가 일상화됐지만 직장인들의 보안 의식은 미흡한 것으로 드러났다. 이스트시큐리티는 원격근무를 경험한 직장인 6105명을 대상으로 지난달 25일부터 이달 2일까지 진행한 ‘원격근무 보안관리 실태조사’ 결과를 13일 발표했다. 설문조사에 따르면 원격근무를 위해 스마트폰, 태블릿PC 등...

2020.07.13 17:28

'신종 코로나' 정보 위장한 악성메일 등장…기업 해킹 노린다

신종 코로나바이러스 감염증(우한 폐렴) 정보로 위장해 악성코드를 퍼뜨리는 메일이 등장했다. 첨부파일을 내려받아 실행하면 컴퓨터에 저장된 정보와 비밀번호 등을 해커에게 통째로 넘겨주게 된다. 재난 상황을 악용한 스팸 문자도 기승을 부리고 있다. 경찰청 등 관계당국은 &l...

2020.02.09 17:39

국내 외교·안보·통일 연구기관 표적… 대규모 사이버 공격 '워터링 홀' 발생

지난 4월부터 한 달간 국내 외교·안보·통일 분야의 연구기관과 군 관련 웹사이트를 대상으로 기밀정보를 탈취하는 ‘워터링 홀(Watering Hole)’ 사이버 공격이 발생한 것으로 드러났다. 사이버 보안업체 이스트시큐리티는 이 같은 내용을 지난달 31일 자사 블로그에 게재했다. 워터링 홀은 공격 대상이 방문할 ...

2018.06.01 17:44