AhnLab_template - PDF 무료 다운로드

Plastic Thief POS System 노리는악성코드 ( 공개판 ) 2014.11.15 안랩시큐리티대응센터 (ASEC) 분석팀차민석책임연구원

Contents 01 02 03 04 05 06 07 POS (Point Of Sale) System 관련사고 POS System 보안위협 POS System 노리는악성코드 Case study 대응방법과한계맺음말및전망

01 POS (Point Of Sale) System

POS System POS (Point of Sale) System - 대체로메모리 1 GB 정도저사양. 메모리 256 MB 시스템도존재 - 보안프로그램 x, Windows Update x 인시스템다수 * source : http://www.poso.kr/goods/view?no=3, http://www.nicepos.co.kr/ AhnLab, Inc. All rights reserved. 15

02 관련사고

Card = Money! 현금처럼사용할수있는신용카드 - 그리고훔치려는도둑들 * source : http://life.familyeducation.com/images/money_credit_card_1143091_h.jpg / http://thumbs.dreamstime.com/z/cartoon-thief-credit-card- 31717335.jpg AhnLab, Inc. All rights reserved. 21

정보유출 해외주요신용카드사고 * source : http://h30499.www3.hp.com/t5/hp-security-research-blog/hp-security-research-threat-intelligence-briefing-episode-12-the/bap/6434420#.u3cetnivm1l AhnLab, Inc. All rights reserved. 24

03 POS System 보안위협

POS 시스템보안 POS 시스템보안요구사항 * source : https://www.google.co.kr/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0cc0qfjaa&url=https%3a%2f%2fcommittee.tta.or.kr%2finclude%2fdownload.jsp%3ffilename%3dchoan%252f%255b2011-414-02%255d%2b%25c7%25a5%25c1%25d8%25c3%25ca%25be%25c8- POS%25BD%25C3%25BD%25BA%25C5%25DB%2B%25BA%25B8%25BE%25C8%25BF%25E4%25B1%25B8%25BB%25E7%25C7%25D7(%25C0%25CC%25BC%25F6%25B9%25CC).hwp&ei =mkt-u_cymm2jkqwo3ogidw&usg=afqjcnennl1ufqvfmpvrqksoevpt3_cxdq&bvm=bv.67229260,bs.1,d.dgc&cad=rjt AhnLab, Inc. All rights reserved. 44

04 POS System 노리는악성코드

주요악성코드 (2) Dexter - 2012 년 12 월전세계 POS System 감염확인 - 당시감염시스템 미국 30%, 영국 19%, 캐나다 9% ( 한국에도감염시스템존재 ) * Source : http://www.seculert.com/blog/2012/12/dexter-draining-blood-out-of-point-of-sales.html AhnLab, Inc. All rights reserved. 54

주요악성코드 (8) Fsysna (Chewbacca) - 2013 년 12 월 Kaspersky 에서발견 - Free Pascal 2.7.1 로제작 * source : http://securelist.com/blog/incidents/58192/chewbacca-a-new-episode-of-tor-based-malware AhnLab, Inc. All rights reserved. 74

주요악성코드 (9) Brutpos - 2014 년 7 월 Fireeye 에서발표 - 악성코드는 2014 년초부터존재 * source : http://www.fireeye.com/blog/technical/botnet-activities-research/2014/07/brutpos-rdp-bruteforcing-botnet-targeting-pos-systems.html AhnLab, Inc. All rights reserved. 79

주요악성코드 (9) Brutpos - 취약한 Username & password 이용 * source : http://www.fireeye.com/blog/technical/botnet-activities-research/2014/07/brutpos-rdp-bruteforcing-botnet-targeting-pos-systems.html AhnLab, Inc. All rights reserved. 80

주요악성코드 (12) Yorasa (Soraya, Soyara) - 2014 년 4 월발견 - Rootkit 기법사용 ( 시스템속도현저히떨어짐 ) * source : http://securityaffairs.co/wordpress/25479/cyber-crime/soraya-pos-malware.html AhnLab, Inc. All rights reserved. 84

주요악성코드 (13) FrameworkPOS - 2014 년 8 월발견 - Home Depot 해킹에이용으로알려짐 * source : http://blog.trendmicro.com/trendlabs-security-intelligence/new-blackpos-malware-emerges-in-the-wild-targets-retail-accounts AhnLab, Inc. All rights reserved. 85

주요악성코드 (14) Backoff - 2014년 7월 31일 US Cert 에서공개 - 2013년 10월 2014년 6월까지활동 - 기능 : Scraping memory for track data, Logging keystrokes * source : https://www.us-cert.gov/ncas/alerts/ta14-212a AhnLab, Inc. All rights reserved. 86

05 Case study

(1) 미국 Target 해킹 Target 해킹 - 2013년 12월 19일발표 - POS 시스템악성코드감염으로 7 천만명이상개인정보유출 - 이름, 거주지, 전화번호, 이메일주소등유출 - soruce: http://www.nytimes.com/2014/01/18/business/a-sneaky-path-into-target-customers-wallets.html?hp&_r=1 AhnLab, Inc. All rights reserved. 89

(1) 미국 Target 해킹 타임라인 2013 년 11 월 15 일 12 월 15 일 : Target 침입 2013 년 12 월 12 일 : Federal investigator, 개인정보유출알려줌 2013 년 12 월 15 일 : Target 사개인정보유출확인 2013 년 12 월 18 일 : Symantec, Infostealer.Reedum.B 분석정보제공 2013 년 12 월 19 일 : Target, 해킹으로 4 천만명신용카드정보유출발표 2014 년 1 월 2 일 : US Cert, POS 시스템악성코드경고 2014 년 1 월 10 일 : Target, 개인정보유출 7 천만명이상발표 2014 년 1 월 12 일 : Target CEO Gregg Steinhafel, CNBC 인터뷰에서 POS 에악성코드감염시인 2014 년 1 월 15 일 : Citibank, 타겟의고객정보유출사태와관련된직불카드전량재발행발표 2014 년 1 월 15 일 : Krebson Security 를통해관련샘플알려짐 2014 년 1 월 16 일 : McAfee, 분석정보공개 http://blogs.mcafee.com/mcafee-labs/analyzing-the-target-point-of-sale-malware 2014 년 1 월 22 일 : Target, 475 명감원발표 2014 년 1 월 29 일 : Target, 공격자는 third-party vendor 를통해침입했다고밝힘 AhnLab, Inc. All rights reserved. 90

(1) 미국 Target 해킹 2014 년 2 월 5 일 : Brian Krebs, Fazio Mechanical Services 시스템을통해내부침입보도 2014 년 3 월 13 일 : Target, http://www.businessweek.com/articles/2014-03-13/target-missed-alarms-in-epichack-of-credit-card-data 2014 년 3 월 25 일 : Target, Trustwave 에소송 http://www.chicagobusiness.com/article/20140325/blogs11/14032986 2014 년 5 월 5 일 : CEO Gregg Steinhafel 사임발표 http://pressroom.target.com/news/statement-from-targets-board-of-directors 2014 년 6 월 10 일 : 신임 CISO 에 GM 출신 Brad Maiorino 2014 년 타임라인 AhnLab, Inc. All rights reserved. 91

(1) 미국 Target 해킹 Reedum - Reedum, BlackPOS. Kaptoxa( 러시아어로감자 ) 등으로불림 - POS 시스템악성코드 - 2013년초부터발견 ( 일부언론에는여름 ) - 암시장에서 $1,800 - $2,000 에판매 - 최초러시아 17세 Sergey Taraspov(Ree[4]) 가제작자로알려짐 - 실제개발자는 23세 RinatShabayev - Life News 와인터뷰 * source : http://intelcrawler.com/about/press08 http://thehackernews.com/2014/01/23-year-oldrussian-hacker-confessed-to.html AhnLab, Inc. All rights reserved. 97

(2) 한국 POS 시스템업체서버해킹 POS 시스템해킹 - 약 20 만명의신용카드정보유출해복제카드제작해현금인출및현금서비스받음 - 이름, 전화번호, 카드번호, 유효기간, OK캐시백포인트카드비밀번호등유출 - 신용카드와포인트카드의비밀번호가동일한사용자노림 * Source : http://economy.donga.com/3/all/20140412/62476854/2 AhnLab, Inc. All rights reserved. 98

06 대응방법과한계

07 맺음말및전망

참고자료 Slava Gomzin, Hacking Point of Sale, 2014 김기영 /AhnLab, POS System 제공, 2014 이규호 /AhnLab, personal communication, 2014 오정욱 (Matt)/HP, personal communication, 2014 장영준 /Samsung (ex-ahnlab), personal communication, 2014 AhnLab, Inc. All rights reserved. 120

D E S I G N Y O U R S E C U R I T Y