미국 법무부(DOJ)와 협력하는 컨설팅 회사인 그레이록 맥키넌 어소시에이츠에서 지난해 5월 심각한 데이터 유출 사고로 약 34만1,000명의 민감한 정보가 유출되었다.민사 소송 지원 서비스를 전문으로 하는 그레이록 맥키넌 어소시에이츠는 해커가 사회보장번호, 이름, 생년월일, 주소, 메디케어 건강보험 청구 번호, 특정 의료 또는 건강 보험 정보를 포함한 개인 데이터에 액세스했다고 보고했다. 유출된 데이터는 원래 미국 법무부가 민사 소송 과정에서 입수한 정보들이다.이 컨설팅 회사의 IT 팀은 2023년 5월 30일에 유출을 처음 발견했

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

우크라이나는 최근 러시아의 사이버 위협이 고조됨에 따라 사이버 보안 방어를 강화하고 허위 정보 캠페인에 대응하기 위해 여러 서방 동맹국과 보안 협정을 체결했다. 지난 두 달 동안 우크라이나는 영국, 독일, 프랑스, 덴마크 등 주요 파트너와 4건의 협정을 체결했다. 이러한 협정은 현재 3년째 접어든 우크라이나와 러시아 간의 분쟁이 계속되고 있는 가운데 체결되었다.지난 7월 주요 7개국(G7)의 약속을 기반으로 한 이번 보안 협약은 사이버 보안에 중점을 두고 보안의 다양한 측면을 포괄한다. G7 국가가 아닌 우크라이나가 이 협약을 공식

신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

독일 동부 작센주 경찰이 획기적인 조치로 악명 높은 영화 스트리밍 사이트인 Movie2k.to의 전 운영자로부터 무려 5만개의 비트코인을 압수했다.. 국가가 관리하는 지갑에 자발적으로 입금된 비트코인은 현재 비트코인-미국 달러 환율로 환산하면 21억 달러가 넘는 금액이다.2008년부터 2013년까지 운영된 플랫폼인 Movie2k.to는 사용자에게 저작권이 있는 자료를 호스팅하지 않고도 영화와 TV 프로그램을 스트리밍하거나 다운로드할 수 있는 링크를 제공했다. 이 플랫폼은 당국과 엔터테인먼트 산업 단체의 집중적인 조사와 법적 도전에

최근 블랙베리 연구 및 인텔리전스 팀은 멕시코 금융 기관을 타깃으로 한 사이버 공격 캠페인 AllaKore(올라코어) RAT 멀웨어의 수정된 버전이 유포되고 있다고 발표했다.중남미에서 시작된 것으로 추정되는 이 위협은 2021년부터 체계적으로 취약점을 악용해 총 매출이 1억 달러를 초과하는 대기업을 지속적으로 표적으로 삼고 있다.이 캠페인은 주로 피싱 또는 드라이브 바이 침해를 통해 배포되는 ZIP 파일로 시작되는 정교한 감염 체인을 사용한다. 공격자는 맥시코에 있는 타깃을 확인하고 변경된 AllaKore RAT를 검색하는 역할을

지난 1월 19~20일 밤 스웨덴에 있는 띠에또에브리(TietoEVRY) 여러 데이터센터 중 한 곳이 악명 높은 아키라(Akira) 랜섬웨어 그룹의 공격을 받아 서비스 장애가 발생했다.약 2만4천명의 글로벌 인력을 보유한 관리형 서비스 및 클라우드 호스팅 전문기업 분야의 주요 기업 띠에또에브리는 공격이 스웨덴 데이터센터의 일부에 국한되어 발생했다고 보고했다.하지만 이 특정 데이터센터는 띠에또에브리 엔터프라이즈 관리형 클라우드 서비스를 호스팅하는 곳으로, 이로 인해 스웨덴 전역 수많은 고객들의 서비스 중단 피해가 발생했다.띠에또에브리

러시아 여러 지역, 특히 바슈코르토스탄에서 인권 운동가 페일 알시노프의 형량에 반대하는 시위가 발생한 가운데 인기 있는 메시징 앱인 텔레그램과 왓츠앱의 서비스가 중단되는 사태가 발생했다. 이러한 상황으로 인해 통신 채널의 의도적인 탄압과 사이버 보안 위협의 개입 가능성에 대한 우려가 제기되고 있다.바슈코르토스탄 주민들은 거의 3일 동안 왓츠앱(WhatsApp)이 중단되었고, 텔레그램(Telegram)도 장애가 발생했다고 전했다. 러시아의 한 인터넷 모니터링 웹사이트에 따르면, 텔레그램은 여러 지역에서 장애가 발생했다고 보고했다.현지

전 세계 수억 명의 개인 데이터를 판매하고 유출한 것으로 알려진 악명 높은 브리치포럼(BreachForums) 운영자 코너 브라이언 피츠패트릭(Conor Brian Fitzpatrick)가 지난 1월 19일 미국 버지니아주 동부 지방법원에서 20년 보호 관찰형을 선고 받고 출소했다고 브리핑컴퓨터가 보도했다.피츠패트릭은 2023년 3월 브리치포럼에서 수백만 명의 미국 시민과 수백 개의 미국 및 해외 기업, 조직, 정부 기관"의 민감한 개인 정보를 도난 및 판매한 혐의로 기소되었다.'폼폼푸린(Pompompurin)'이라는 이름으로 온라

지난 2023년 5월 덴마크의 에너지 부문을 겨냥한 사이버 공격의 최초 배후에 의문이 제기된 가운데, 최근 사이버 보안에 관한 연구 결과가 발표되었다.덴마크의 22개 에너지 기관에 대한 사이버 공격은, 처음엔 러시아와 연계된 샌드웜 해킹 그룹의 소행으로 추정되었다. 하지만 포어스카우트의 인사이트는 더 복잡하고 미묘한 시나리오를 제시하며 관련 위협 행위자의 실제 정체에 대한 의문을 제기했다.포어스카우트 분석에 따르면, 사이버 침입은 각각 다른 전술을 사용하는 두 가지 방향으로 전개되었다. 5월 11일에 발생한 첫 번째 공격은 자이젤(

악명 높은 BreachForums(브리치포럼)이라는 해킹 포럼의 관리자가 모니터링되지 않는 컴퓨터와 VPN을 사용한 혐의로 재판 전 석방 조건을 위반해 다시 체포되었다.브리치포럼 관리자인 코너 피츠패트릭은 지난해 3월 15일, 자신이 지금은 사라진 브리치포럼 해킹 포럼의 관리자였던 폼폼푸린(Pompompurin)으로 알려진 사이버 위협 행위자라는 사실을 공개적으로 시인하고 체포된 바 있다.폼폼푸린은 포럼과 소셜 미디어를 통해 기업을 침해하고 훔친 데이터를 판매하거나 유출하는 데 전념하는 사이버 범죄 커뮤니티에서 잘 알려진 사이버 범

2023년 이스라엘은 가자지구에서 군사적 충돌뿐만 아니라 양측의 핵티비스트들이 공격을 감행하는 사이버 전쟁의 한가운데에 서게 되었다. 이러한 사건의 여파로 이스라엘의 보안 환경이 재편되었을 뿐만 아니라 전 세계적으로 중요 인프라와 운영 기술(OT) 시스템에 대한 위협이 커지고 있다는 사실이 드러났다.이스라엘 군이 분쟁 기간 동안 약 36만 명의 예비군을 소집하자 비즈니스와 사이버 보안의 잠재적 취약성에 대한 우려가 제기되었다. 이스라엘 보안전문가들은 일부 혼란은 인정하지만 이스라엘의 막강한 회복탄력성을 강조하며, 글로벌 비즈니스를

최근 일본 나고야에 위치한 게임 개발사 Ateam이 단순한 구글 드라이브 설정 오류로 인해 약 7년에 걸쳐 약 100만 명의 개인정보가 위험에 노출될 수 있는 상황이란 것을 공개했다.지난해 12월 Ateam은 모바일 게임 및 서비스 사용자, 직원, 비즈니스 파트너에게 구글 드라이브 스토리지 인스턴스의 심각한 구성 오류에 대해 공개했다. 2023년 11월 21일에 발견된 이 잘못된 설정은 2017년 3월부터 지속되어 왔으며, 링크를 통해 인터넷에 접속하는 모든 사람이 드라이브의 콘텐츠를 볼 수 있었다.이러한 보안 허점으로 인해 Ate

사이버 범죄조직 LAPSUS$(랩서스) 소속 두 명의 영국 청소년이 주요 기업을 타깃으로 한 사이버공격으로 실형을 선고받았다.한 명은 옥스퍼드 출신의 18세 청년으로 가능한 한 빠른 시일 내에 사이버 범죄에 복귀하겠다는 의사를 밝혀 무기한 입원 명령을 선고받았다. 자폐증 진단을 받았음에도 불구하고 사이버 범죄에 가담한 것이다.또 다른 멤버 17세 미성년자는 3개월간의 집중 감독 및 감시 요건을 포함하여 18개월의 청소년 재활 명령을 받았다.2020년 8월부터 2022년 9월에 걸쳐 이들은 BT, EE, 글로반트, LG, 마이크로소프

영국 결제 시스템 규제기관(PSR)은 2024년 10월부터 은행이 피해자의 "중대한 과실이 있다”는 것을 증명하지 못하면 최대 41만 5,000파운드(약 6억 8천만원)까지 배상할 의무가 있다고 발표했다.이러한 조치는 기존 패러다임에서 급진적으로 벗어나 사기로 인해 발생한 손실에 대한 책임과 의무에 대한 기존의 관념에 큰 변화를 준 결정이다.PSR의 이번 결정은 개인을 속여 사기 거래를 승인하도록 유도하는 승인된 푸시 결제(앱) 사기의 위협이 커짐에 따라 내려진 것이다.영국 파이낸스의 연례 보고서에 따르면, 지난해 영국에서 앱 사기

미국 연방정부가 운영하는 원자력 연구소 아이다호 국립연구소(INL)가 지난달 말 사이버 공격을 당해 4만5천 여명 이상의 개인 민감한 정보 유출되는 피해를 입었다.아이다호 폭포 근처에 위치한 미국 에너지부의 유명한 원자력 연구 시설인 INL은 원자로에 대한 획기적인 연구의 중심지였으며 현재 5천700명 이상의 직원을 고용하고 있다. 사이버 공격은 지난 11월 20일 해커가 '오프사이트 데이터 센터'에 무단으로 액세스해 직원, 전 직원, 배우자, 부양가족의 개인 정보를 유출하면서 발생했다.노출된 정보에는 이름, 주민등록번호, 급여 세

시애틀에 위치한 유명한 암 연구 및 환자 치료 센터 프레드 허친슨 암 센터가 악명 높은 헌터스 인터내셔널 랜섬웨어 조직에 공격 당했다.공격자들은 암 센터의 네트워크에서 533.1GB의 데이터를 훔쳤다고 주장하고 있다. 이들은 민감한 환자 데이터를 공개하겠다고 위협하고 환자들을 개별적으로 협박해 사태를 악화시키고 있다.10곳이 넘는 임상 사이트 네트워크를 운영하는 프레드 허친슨 암 센터는 최근 2023년 11월 19일 네트워크에 대한 무단 액세스와 관련된 사이버 보안 사고를 당했다고 공개했다.병원 측은 위협의 잠재적 확산을 방지하기

가상화폐 하드웨어 지갑 제조업체 ‘레저(Ledger)’가 공급망 사이버 공격을 당해 60만 달러 이상의 가상 자산을 도난당하는 충격적인 사건이 최근 발생했다.이 회사는 이번에 암호화폐와 대체불가토큰(NFT)을 탈취하는 자바스크립트 월렛 드레인이 발견됨에 따라 사용자들에게 웹3.0 디앱을 사용하지 말 것을 당부했다.Ledger의 공식 발표에 따르면 이번 침해는 전직 직원이 피싱 공격을 당해 시작되었다고 한다. 이로인해 레저의 npm 계정에 대한 무단 액세스 권한이 부여되었고, 공격자들은 1.1.5, 1.1.6, 1.1.7 버전 등 세

최근 암스테르담 자유대학의 사이버 보안 연구원들은 인텔, AMD, Arm이 제조하는 현재 및 미래의 CPU의 커널 메모리에서 민감한 정보를 추출할 수 있는 SLAM이라는 사이드 채널 공격에 대해 공개했다.SLAM은 스펙터 취약점에 대한 엔드투엔드 익스플로잇으로 작동하며, AMD의 UAI 및 Arm의 TBI와 함께 인텔 CPU의 LAM이라는 새로운 기능을 악용한다. 이 연구에 따르면 LAM은 표면적으로는 보안을 강화하는 것처럼 보이지만, 역설적으로 보안을 약화시켜 스펙터 공격 표면을 크게 확장하는 것으로 나타났다.이 공격은 마스킹되지

DNA 검사 및 혈통 서비스 제공업체 23andMe는 최근 해킹 사고로 인해 10월에 발생한 데이터 유출로 인해 약 700만 명의 고객이 프로필 데이터가 유출된 것으로 확인됐다. 이 사실은 지난주 금요일 미국 증권거래위원회(SEC)에 수정 신고서를 제출하면서 유출 규모와 노출된 민감한 정보를 공개한 데 따른 것이다.23andMe 대변인에 따르면, 유출된 데이터의 대부분은 사용자가 친척 관계에 있는 타인의 유전적 프로필을 탐색할 수 있는 DNA 친척 기능을 악용하여 얻은 것이라고 한다. 해커가 전체 사용자 중 극히 일부(0.1%)에