윈스 [ 2020 년 1 월 30 일 ] 주요 보안 이슈 : : 윈스 
 보안 동향 [ 2020 년 1 월 30 일 ] 주요 보안 이슈 
 1 . [ 기사 ] 하 이웍스 · 서버 관리자 사칭 악 성 메일 유포 . .. 비밀 번호 등 계정 탈취 시도 
 메일 호스팅 및 클라우드 그룹웨어 서비스 인 하이 웍스 사용 자 를 노린 악 성 메일 등 메일 사용 자 를 노린 사이버 공격 이 28 일 , 29 일 연이 어 발견 됐 다 . 이번 공격 은 하 이웍스 ( 29 일 유포 된 두 번 째 메일 ) 와 서버 관리자 ( 28 일 유포 된 첫 번 째 메일 ) 를 사칭 하 며 이메일 에 로그인 하 도록 만들 어 비밀 번호 등 계정 정보 탈취 를 시도 하 는 것 으로 확인 됐 다 . 실제 메일 에 있 는 링크 를 클릭 하 면 ‘ 계정 확인 ’ 페이지 가 뜨 며 사용 자 의 메일 주소 와 함께 비밀 번호 를 입력 하 라고 안내 한다 . 특히 , 본문 에 있 던 사서함 종료 시각 이 빨간색 으로 카운트 하 면서 사용 자 가 빨리 비밀 번호 를 입력 하 도록 유도 하 고 있 다 . 
 2 . [ 기사 ] GE 의 고 성능 PLC 에서 치명 적 보안 취약점 발견 . .. 국가 기반 시설 패치 필수 
 전 세계 기반 시설 에서 널리 사용 중 인 GE 의 고 성능 PLC ( Programmable Logic Controller ) 인 ‘ PACSystems RX 3 i ’ 에서 치명 적 인 서비스 거부 취약점 ( CVE 2019 - 13524 ) 이 발견 됐 다 . PLC 관리 소프트웨어 인 PME ( Proficy Machine Edition ) 와 RX 3 i 사이 통신 에 사용 하 는 제조사 전용 프로토콜 의 특정 네트워크 패킷 을 정교 하 게 조작 할 경우 , 별도 의 인증 과정 없이 원격 에서 RX 3 i 를 정지 상태 ( halt mode ) 로 만들 수 있 다 . 제조 , 수 처리 , 댐 , 에너지 등 다양 한 기반 시설 에서 모터 · 펌프 · 밸브 와 같 은 현장 장치 의 제어 를 담당 하 는 PLC 가 갑자기 정지 상태 로 빠지 게 될 경우 , 기반 시설 의 물리 적 피해 및 경제 적 손실 이 발생 할 수 있 다 . 해당 취약점 을 찾아낸 국가 보안 기술 연구소 는 기반 시설 제어 시스템 취약점 대응 업무 를 담당 하 고 있 는 CISA ( 구 ICS - CERT ) 에 통지 ( ICSA - 20 - 014 - 01 ) 함 으로써 , 제 조사 인 GE 가 취약점 패치 를 개발 및 배포 하 도록 했 다고 밝혔 다 . RX 3 i 에서 발견 된 보안 취약점 은 제어 시스템 과 사이버 보안 에 대한 전문 지식 이 있 는 공격자 라면 어렵 지 않 게 공격 할 수 있 는 위험 한 취약점 이 라고 한다 . 또한 , 연구 진 은 곧바로 패치 적용 이 어려울 경우 망 분리 · 접근 통제 와 같 은 보안 대책 을 적용 해야 한다고 말 했 다 . 
 3 . [ 기사 ] Emotet Uses Coronavirus Scare to Infect Japanese Targets 
 [ https : / / www . bleepingcomputer . com / news / security / emotet - uses - coronavirus - scare - to - infect - japanese - targets / ] 
 Malspam 캠페인 은 기후현 , 오사카 , 돗토리 등 일본 의 여러 현 에서 코로나 바이러스 감염 보고 대상 을 경고 하 는 이메일 을 통해 Emotet 페이로드 를 적극 적 으로 배포 하 고 있 다 . 잠재 적 피해자 들 을 위협 하 기 위해 , 장애 복지 서비스 제공 자 와 공중 보건소 의 공식 통보 로 위장 한 스팸 메일 은 첨부물 내 에서 코로나 바이러스 감염 예방 조치 에 대한 더 자세 한 정보 를 제공 할 것 이 라고 설명 한다 . Emotet 갱 은 Greta Thunberg 데모 또는 크리스마스 및 핼러윈 파티 에 초대 하 는 등 목표 한 맞춤 형 템플 릿 을 발송 해 트렌드 이벤트 를 이용 하 고 휴일 에 다가가 는 것 으로 유명 하 다 . 이러 한 스팸 전자 메일 의 최종 목표 는 수신자 가 Emotet 악 성 코드 를 다운로드 하 여 설치 하 도록 설계 된 첨부 된 Word 문서 를 열 도록 속이 는 것 이 다 . Word 문서 의 매크로 가 활성 화 되 면 Emotet 페이로드 가 PowerShell 명령 을 사용 하 여 피해자 의 장치 에 설치 된다 . 감염 된 컴퓨터 는 악의 적 인 스팸 메시지 를 다른 대상 에게 전달 하 고 랜섬 웨어 를 제공 하 는 것 으로 알려진 Trickbot info stealer Trojan 과 같 은 다른 악 성 코드 변종 을 장치 에 드롭 하 는 데 사용 된다 . 
 4 . [ 기사 ] A vulnerability in Zoom platform allowed miscreants to join Zoom meetings 
 [ https : / / securityaffairs . co / wordpress / 96945 / breaking - news / zoom - platform - flaw . html ] 
 5 . [ 기사 ] 저 전력 사물 인터넷 장비 통신 위한 LoRaWAN 에서 취약점 발견 돼 
 저 전력 사물 인터넷 장비 들 을 위해 고안 된 장거리 광 대역 네트워크 프로토콜 인 LoRaWAN 에서 위험 한 취약점 이 발견 됐 다 . 보안 업체 아이오 액티브 ( IOActive ) 보고서 에 의하 면 LoRaWAN 환경 내 장비 , 게이트웨이 , 네트워크 서버 간 통신 에 사용 되 는 암호 화 키 들 의 보호 장치 가 충분히 강력 하 지 않 아 , 비교 적 간단히 취득 할 수 있 다 . 아이 오 액티브 는 LoRaWAN 환경 에서 루트 키 를 훔쳐 낼 수 있 는 여러 가지 방법 들 을 제시 했으며 , 오픈 소스 리포지터리 들 에 하드 코드 된 암호 화 키 를 가지 고 소스 코드 에 접근 할 수 도 있 다고 말 했 다 . 해당 취약점 이 익스 플로 잇 될 경우 디 도스 , 중간자 공격 또는 모든 공격 을 조합 해 주요 기반 시설 에 물리 피해 를 입히 는 것 도 가능 하 다 . 아직 실제 해킹 공격 이 발생 한 건 아니 지만 , 실현 가능 성 이 존재 하 며 난이도 가 높 지 않 다고 말 했 다 . LoRaWAN 프로토콜 은 58 개국 의 133 개 통신사 가 LoRaWAN 을 제공 하 고 있 는데 , 여기 에 는 한국 의 대형 통신사 도 포함 되 어 있 다고 한다 . 
 PACSystems RX 3 i CVE 2019 - 13524 Emotet Zoom LoRaWAN