시스코 시스템즈(이하 시스코)가 ‘개인 위치 및 기기-하이브리드 근무로 인한 새로운 사이버보안 과제(My Location, My Device-Hybrid work’s new cybersecurity challenge)’에 대한 보고서를 발표했다.이번 보고서는 전 세계 27개국 6,700명의 보안 전문가를 대상으로 실시한 설문 결과를 기반으로 분석됐으며, 미등록 기기 및 안전하지 않은 네트워크를 통한 업무 플랫폼 접속 현황과 이에 따라 발생하는 보안 위협에 대해 주목했다.하이브리드 근무로 인해 직원들은 장소에 구애받지 않고 일할 수

LG유플러스를 해킹해 3천만건의 고객정보를 탈취했다고 주장하는 해커조직이 지난 1월 22일 텔레그램 채널을 개설하고 추가적인 샘플을 공개한 것으로 확인됐다. 하지만 샘플의 진위여부는 관계기관에서 조사가 이루어져야 알 수 있는 부분이다. 해커조직은 LG유플러스 데이터 3천만건의 유출 데이터라며 50개 파일로 나누어 공개했다. 이 조직은 59만건씩 50개 파일로 나누어 샘플(캡처이미지)을 공개했다고 주장하며 샘플 이미지를 텔레그램 채널에 공개한 것이다. 이들이 공개한 샘플을 입수해 확인한 결과 중국어로 보이고 있으며, 중국어로 보이는

더해커뉴스 보도에 따르면, 보안연구원들은 2022년 8월 초부터 리얼텍(Realtek) Jungle SDK의 중요한 원격 코드 실행 결함을 무기화하는 익스플로잇 시도가 급증했다고 경고하고 있다고 전했다. 팔로 알토 네트웤스 유닛42 분석내용에 따르면, 진행 중인 사이버공격은 2022년 12월 1억 3400만 건의 악용 시도를 기록했으며 공격의 97%가 이전 4개월 동안 발생했다고 한다.공격의 거의 50%가 미국(48.3%)에서 시작되었으며, 그 뒤를 베트남(17.8%), 러시아(14.6%), 네덜란드(7.4%), 프랑스(6.4%),

미국 내무부 감찰관이 기관에서 사용하는 암호관리 시스템 및 보안정책을 감사해 보고서를 발표했다. 보고서는 불과 90분만에 1만4천명의 직원 계정이 크랙되었고 Password-1234가 가장 많이 사용하는 비밀번호로 분석되었다고 밝혔다.한국의 공공, 기업 직원들도 단순하고 허술한 패스워드를 사용하는 경우가 많아 사이버공격의 빌미를 제공하고 있어 각별히 주의해야 한다. 한편 미국 내무부는 보안시스템을 테스트하기 위해 Active Directory의 85,944개 직원계정 암호 해시가 감찰관에게 제공했고, 감찰측은 여러 언어의 사전, 미

한국인터넷진흥원(KISA, 원장 이원태)은 ASEAN(동남아시아 국가연합)으로부터 한-아세안 국제협력사업인 ‘아세안 사이버 쉴드(ACS:ASEAN Cyber Shield)’ 착수를 최종 승인받아 1월부터 공식 수행한다고 1월 30일(월) 밝혔다.아세안 사이버 쉴드 사업은 아세안 역내 사이버보안 역량 강화를 목적으로 약 3년간 한-아세안 협력기금 980만 달러(약 120억)가 투입될 예정이며, 최대 규모의 ASEAN 정보통신분야 협력 사업이다.이에, KISA는 사업 주관기관으로 강원대, 강릉원주대, 브루나이 공대와 함께 공동 수행한다

컴볼트(아세안-한국-일본 총괄 부사장 채지빈)는 오늘, ‘2023 사이버 보안 위협 전망’을 발표했다.컴볼트가 전망한 2023년에 기업들이 겪을 수 있는 사이버 위협과 대응 방안으로는 폭발적인 데이터 증가에 따른 관리의 어려움, 양자 컴퓨팅 시대, 해커들의 공격에 대응하기 위해 최신 보안 기술을 적용해야, 경기침체에도 혁신 지속을 위해 데이터 관리 및 보호 작업을 함께 진행, 사이버 보안 전문 인력 확보에 주력해야, 데이터를 새로운 비즈니스 및 창의적인 업무에 사용, 클라우드 및 하이브리드 환경에서 TB이상의 대량 데이터를 관리 및

빔 소프트웨어가 우리나라를 비롯한 전세계 IT 리더 4,200명을 대상으로 다양한 데이터 보호 동인, 과제 및 전략에 관한 설문조사를 실시했다. 이 중 동남아 및 한국(SEAK) 지역에서는 412명이 참여했다.이번 설문조사를 통해 빔 소프트웨어는 전세계 기업들이 더욱 복잡해진 하이브리드 IT 환경에 대응하는 데 어려움을 겪고 있는 것으로 분석했다동남아 및 한국 지역의 이번 조사 결과는 다음과 같다.◇데이터 서버 내의 물리적 서버 비율-29%◇데이터 서버 내의 가상 머신 비율-25%◇클라우드 호스팅 서버 인스턴스-46%통계를 통해 서

2022년 랜섬웨어 총 피해액은 4억 5,680만 달러(약 5,633억 2,576만 원)로 2021년 7억 6,560만 달러(약 9,443억 6,760만 원) 대비 40.3% 감소한 수치로 조사됐다. 피해액 감소는 실제 공격 건수의 감소보다는 피해자들의 랜섬웨어 몸값 지불 거부로 비롯된 결과다. 몸값 지불율은 76%(2019년)에서 41%(2022년)로 지속적으로 하락하면서 랜섬웨어 공격자의 수익을 악화 시키고 있다. 또한 공격자는 랜섬웨어 활동 추적을 어렵게 하기 위한 방법으로 랜섬웨어의 평균 활동기간을 짧게 가져가고 있다. 20

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

구글은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 26일 발표했다. 공격자는 해당 취약점을 악용해 해킹 공격을 할 수 있기 때문에 크롬 사용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -크롬 브라우저의 WebTransport API에서 발생하는 Use-after-free 취약점 (CVE-2023-0471)-크롬 브라우저의 WebRTC API에서 발생하는 Use-after-free 취약점 (CVE-2023-0472)-크롬 브라우저의 ServiceWorker API에서 발생하는 Typ

드루팔(Drupal)은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 드루팔은 PHP로 작성된 오픈소스 콘텐츠 관리 프레임워크, 콘텐츠 관리 시스템, 블로그 엔진이다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에 이용자들은 보안조치를 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Drupal core의 미디어 라이브러리 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약점-Entity Browser 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약

국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭 )K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 공격자 및 공격방법 분석 그리고 대응방안에 대해 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의

한국의 핵심기술 경쟁력인 반도체에 대한 기술 유출 위협도 점점 커져가고 있는 가운데 반도체 웨이퍼 연마기술 해외 유출 사건이 발생했다. 특허청 기술범죄수사전담조직인 기술경찰과는 1월 26일, 국내 대기업, 중견기업 3개사의 전 직원 3명을 구속, 최종적으로 반도체 핵심기술의 해외 유출 조직 일당 6명을 검거했다고 밝혔다. 반도체 핵심기술이 유출된 피해기업은 총 3개 기업으로 이들 3개사 시가총액 합계는 약 66조 원에 상당하여 국내 산업계에 영향력이 매우 큰 기업들이다.이 기업들이 보유한 기술은 반도체 웨이퍼 표면의 미세한 요철을

주니퍼네트웍스는 자사 제품에 대해 다수의 보안취약점을 해결한 보안 업데이트를 25일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 발생하는 서비스 거부 취약점(CVE-2023-22403)이다. 취약한 주니퍼 소프트웨어가 설치된 주니퍼 장비의 운영자는 패치를 적용하거나 ‘Workaround’ 내용을 확인해 보안 설정 적용을 해야 한다. ★정보보안 대표 미디어 데일리시큐!

애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 25일 발표했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번에 업데이트된 보안취약점은 다음과 같다. -WebKit에서 발생하는 임의 코드 실행 취약점 (CVE-2023-23496) 등 4개 -AppleMobileFileIntegrity에서 발생하는 민감한 데이터 액세스 취약점 (CVE-2023-23499)-curl에서 발생하는 멀티플 큐리 이슈 취약점 (CVE-2022

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 1월 24일, 민간분야 사이버위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문하여, 연초 국내 기업과 기관을 대상으로 하는 사이버 공격 대응 현황과 비상대응 체계를 긴급 점검했다고 23일 밝혔다. 최근 중국 해킹조직의 우리나라 정부, 공공기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중이용서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계태세를 갖춰야 할 상황이다.이에

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

토스를 운영하는 비바리퍼블리카(이하 토스)는 구정 연휴를 앞두고, 가족이 함께 금융 범죄에 빠르게 대처할 수 있는 ‘가족 보안 알리미’ 서비스를 새롭게 선보인다고 밝혔다.토스 ‘가족 보안 알리미’는 사기 의심거래를 탐지해 유저가 설정한 가족에게 관련 알림을 보내주는 서비스다. 범죄 상황 노출 시 당사자가 심리적으로 위축되어 사후 처리가 미흡해진다는 점에 착안, 금융 사고 내용을 가족에게 발 빠르게 공유하고 피해를 최소화하기 위해 개발됐다.의심거래가 발생하게 되면, 연결된 가족에게 피해 발생 날짜, 피싱, 중고거래, 명의 도용 등의