미국 정부가 주요 인프라를 타깃으로 한 사이버 공격을 이유로 러시아 해커 두 명을 제재했다. 제재 대상은 러시아 연계 해커 집단 '러시아 재탄생 사이버 군대(CARR)'의 핵심 인물인 율리야 블라디미로브나 팡크라토바와 데니스 올레고비치 덱티아렌코이다. 율리야 블라디미로브나 팡크라토바는 'YuliYA'라는 온라인 닉네임으로 알려진 CARR의 리더로, 그룹의 운영자들을 통제하고 대변인 역할을 하고 있다. 데니스 올레고비치 덱티아렌코는 'Dena'라는 닉네임을 사용하며, CARR의 주요 해커로서 공격을 실행하고 다른 해커들을 위한 교육

영국 경찰이 2023년 MGM 리조트 랜섬웨어 공격에 연루된 것으로 의심되는 17세 소년을 체포했다. 이번 체포건은 웨스트 미들랜즈 경찰, 영국 국가범죄청(NCA), 그리고 미국 연방수사국(FBI)의 협력으로 이루어졌다. 웨스트 미들랜즈 경찰은 "우리는 랜섬웨어를 사용하여 대규모 조직을 대상으로 컴퓨터 네트워크에 접근하는 글로벌 사이버 온라인 범죄 그룹과 연계된 17세 소년을 체포했다"고 밝혔다. 경찰은 지난 7월 18일 웨스트 미들랜즈 지역에서 용의자를 체포했으며, 디지털 장비들을 압수해 추가 증거를 수집 중이다. 용의자는 협박

호주의 처방약 배달 서비스 제공업체 메디시큐어(MediSecure)가 올해 4월 발생한 랜섬웨어 공격으로 인해 약 1,290만 명의 개인 및 건강 정보가 유출되는 사상 최대 규모의 데이터 유출 사건을 겪었다. 이번 사건으로 호주 인구의 거의 절반이 영향을 받았다. 2024년 4월 13일, 메디시큐어는 데이터베이스 서버가 랜섬웨어로 암호화된 것을 발견하고 즉시 웹사이트와 전화선을 차단하여 사건을 통제하려고 했다. 5월 17일에는 IT 전문가의 도움으로 백업 데이터를 복구하고, 유출된 정보를 조사하기 시작했다.유출된 것으로 최근 확인된

유럽연합 집행위원회가 엘론 머스크의 소셜 미디어 플랫폼 X(구 트위터)에 대해 디지털 서비스 법(DSA) 위반 가능성을 이유로 공식적인 위반 절차를 개시했다. 이는 전 세계 연간 매출의 최대 6%에 달하는 벌금으로 이어질 수 있으며, 회사에 큰 재정적 위협을 가할 수 있다. 이번 조사는 다크 패턴, 광고 투명성, 연구자들을 위한 데이터 접근성 등 여러 핵심 영역에 초점을 맞추고 있다.위원회는 X의 "블루 체크마크" 인증 상태 판매 방식을 비판했다. X가 채택한 방식은 산업 표준과 다르게 사용자들을 기만하여 계정의 진위성과 상호작용하

AT&T가 최근 스노우플레이크(Snowflake) 계정에서 약 1억 900만 명의 고객 통화 기록이 유출되는 대규모 데이터 유출 사고를 발표했다.이번 유출 사건은 지난 4월 14일부터 4월 25일 사이에 발생했으며, AT&T의 대부분의 모바일 고객이 영향을 받았다.유출된 데이터에는 전화번호, 상호작용 횟수, 일 또는 월 단위의 총 통화 시간 등이 포함되어 있다. 그러나 통화나 문자 내용, 고객 이름, 사회보장번호, 생년월일 등 민감한 개인 정보는 포함되지 않았다.이 데이터 유출 사건은 정보 도난 악성코드로 탈취된 자격 증명을 이용한

최근 캘리포니아에 기반을 둔 주요 금융 기관 파텔코 크레딧 유니온(Patelco Credit Union)이 랜섬웨어 공격을 받아 여러 고객 서비스 시스템을 중단하는 사태가 발생했다.지난 6월 29일, 파텔코 크레딧 유니온은 랜섬웨어 공격을 억제하기 위해 여러 은행 시스템을 선제적으로 중단했다. 이로 인해 온라인 뱅킹, 모바일 앱 서비스 및 콜센터 운영이 중단되었다. 또한 송금, 직접 입금, 잔액 조회 및 결제와 같은 전자 거래도 불가능해졌다. 그러나 직불 및 신용 카드 거래는 제한된 용량으로 계속 운영되었으며, ATM 현금 인출은

의료 금융 회사 헬스에퀴티(HealthEquity)가 최근 파트너 계정이 해킹되면서 중요한 데이터 유출 사건을 겪었다고 밝혔다. 이번 사건으로 인해 회사가 관리하는 민감한 건강 정보의 보안에 대한 우려가 커지고 있다.HealthEquity는 파트너의 개인 기기에서 비정상적인 행동을 감지한 후 데이터 유출을 발견했다. 조사 결과, 해커가 파트너의 계정을 탈취해 HealthEquity의 시스템에 무단으로 접근한 후 건강 정보(PHI)와 일부 개인 식별 정보(PII)를 유출한 것으로 드러났다.회사는 이번 유출 사건이 시스템에 악성 소프트

미국의 다국적 금융서비스 기업 프루덴셜 파이낸셜(Prudential Financial)이 지난 2월 해킹을 당해 250만 명 이상의 개인정보가 유출되었다. 이는 초기 보고된 3만 6천 명을 훨씬 뛰어넘는 수치다.이번 데이터 유출 사건은 2024년 2월 4일에 발생했다. 프루덴셜 파이낸셜은 다음 날 이를 탐지하고 즉시 대응에 나섰다. 미국 증권거래위원회(SEC)에 제출된 8-K 양식에 따르면, 공격자는 회사의 관리 및 사용자 데이터, 직원과 계약자의 계정에 접근한 것으로 조사됐다.한편 알파브(BlackCat) 랜섬웨어 그룹이 이번 공

미국 법무부(DoJ)는 러시아 외국군사정보국(GRU) 소속 아민 티모비치 스티갈을 2022년 1월 우크라이나 정부 컴퓨터 네트워크를 대상으로 한 사이버 공격 혐의로 기소했다고 밝혔다. 스티갈은 위스퍼게이트(WhisperGate)라는 가짜 랜섬웨어를 사용해 우크라이나 정부 기관의 시스템을 손상시켰으며, 이는 데이터를 복구 불가능하게 만드는 데이터 와이퍼로 작동했다고 한다.기소장에 따르면, 스티갈과 공모자들은 민감한 데이터를 탈취하고 웹사이트를 해킹해 "우크라이나인들! 당신들에 관한 모든 정보가 공개되었으니 두려워하고 최악을 예상하라.

최근 락빗(LockBit) 랜섬웨어 그룹이 미국 연방준비제도(Federal Reserve)를 해킹해 33 테라바이트의 민감한 금융 정보를 탈취했다고 주장했다. 하지만 이 주장은 사실이 아닌 것으로 드러났다. 실제로 공격 대상은 연준이 아닌 에볼브 은행(Evolve Bank & Trust)이었다.LockBit는 2024년 6월 23일, 자신들이 연준의 시스템을 해킹했다고 발표하며, 미국인들의 비밀스러운 금융 정보를 훔쳤다고 주장했다. 이 그룹은 데이터 유출을 막기 위해 협상이 진행 중이라고 덧붙였다. 그러나 이 정보는 곧 사이버 위협

미국 기업들에게 7,100만 달러 이상의 피해를 발생시킨 사이버 공격에 가담한 국제 해커 그룹 FIN9의 베트남 국적 해커 네 명이 기소되었다. 이번 사건은 Ta Van Tai, Nguyen Viet Quoc, Nguyen Trang Xuyen, Nguyen Van Truong으로 밝혀졌으며, 이들은 2018년 5월부터 2021년 10월까지 사이버 공격을 통해 막대한 데이터와 자금을 탈취한 혐의를 받고 있다.FIN9는 다년간 미국 기업을 대상으로 정교한 사이버 공격을 펼쳐온 악명 높은 해커 그룹이다. 이들의 활동은 피싱 캠페인, 공

일본 우주항공연구개발기구(JAXA)가 작년부터 알려진 사이버 사건 이후 연속적인 사이버 공격을 받고 있다. 이러한 공격은 일본의 주요 인프라 보안에 대한 심각한 우려를 불러일으키고 있다.첫 번째 사이버 공격은 지난 2023년 여름에 발생했으며, JAXA의 액티브 디렉토리(AD) 서버에 무단 접근이 이루어졌다. 이 서버는 직원 자격 증명 및 접근 권한을 포함한 중요한 네트워크 정보를 관리한다. 이러한 침입은 가을에 법 집행 기관에 의해 처음 발견되었고, 이후 JAXA에 보고되어 즉각적인 조사와 추가 침입을 방지하기 위한 네트워크 분할

2024년 6월, 미국 노스캐롤라이나 트루이스트(Truist) 은행은 고객 및 직원의 민감한 정보가 유출된 데이터 침해 사건을 확인했다고 발표했다. 이번 사건은 보안 연구원이 다크웹에서 도난된 데이터를 광고하는 것을 발견하면서 처음 밝혀졌다.트루이스트 은행은 이번 사건이 스노우플레이크 데이터 침해 사건과는 관련이 없다고 명확히 했다. 이는 은행의 네트워크 내에서 독립적으로 발생한 보안 문제라고 전했다.이번 데이터 유출 사건은 다크타워의 제임스 허브가 다크웹에서 트루이스트 은행의 고객 및 직원 데이터를 광고하는 것을 발견하면서 드러났

미국 우주군의 GPS 시스템을 스푸핑 공격에 대비해 강화하려는 계획이 큰 차질을 빚었다. 우주군은 GPS 복원력을 높이기 위해 7,700만 달러의 자금을 요청했지만, 미 의회는 이를 승인하지 않았다. 이로 인해 우주군의 주요 프로젝트에 상당한 지연이 불가피해졌다.미 국방부의 2025년 예산안은 총 8,330억 달러(1,148조 406억 원)로, 이 중에는 우주군의 여러 프로젝트에 대한 자금이 포함되어 있다. 특히 주목할 만한 프로젝트는 R-GPS(복원력 있는 GPS)로, 이는 약 20개의 소형 위성을 추가 배치하여 GPS 신호의 강

최근 일련의 사이버 공격이 우크라이나를 대상으로 고도로 정교한 다단계 악성코드 전략을 사용해 수행되었다.공격의 초기 벡터는 사용자를 속여 매크로를 활성화하도록 유도하는 악성 마이크로소프트 엑셀 문서이다. 문서는 우크라이나어로 내용을 표시하며, 사용자가 매크로를 활성화하면 중요한 군 자금 할당 정보에 접근할 수 있다고 속인다.마이크로소프트가 2022년에 매크로를 기본적으로 차단하는 업데이트를 했음에도 불구하고, 공격자는 소셜 엔지니어링 전술을 사용해 사용자가 악성 매크로를 활성화하도록 교묘하게 유도했다.매크로가 활성화되면, 악성코드는

러시아 기관들이 헬하운드(HellHounds)로 알려진 APT 그룹의 표적이 되고 있다. 이 그룹은 최근 여러 사이버 공격을 감행했으며, 이 작전은 '라하트(Lahat) 작전'으로 명명되었다. 주로 러시아의 중요 인프라를 대상으로 한 이번 공격의 세부 내용을 살펴보자. 헬하운드 그룹은 2023년 11월, 한 전력 회사에 대한 데코이 도그(Decoy Dog) 트로이 목마 공격 이후 포지티브 테크놀로지(Positive Technologies)에 의해 처음으로 공개됐다. 헬하운드 그룹은 조직을 침투하여 수년간 그 네트워크 내에서 잠복할

국제 사법 기관 역할을 하고 있는 EU 법집행협력청(이하 '유로폴')이 최근 멀웨어 및 봇넷 인프라 확산을 막고 관련 활동 의혹이 있는 자들을 수배하기 위한 '엔드게임 작전(Operation Endgame)' 성과를 발표했다.유로폴은 보도자료를 통해 해당 작전을 '랜섬웨어 확산을 주도하고 있는 봇넷에 대한 역대 최대 규모의 작전'이라고 자평했다. 프루프포인트 등 민간 기업들과의 협력을 토대로 IcedID, SystemBC, Pikabot, SmokeLoader, Bumblebee, Trickbot 등의 인프라 활동을 저지했다.유로폴

최근 마이크로소프트가 모로코 기반의 사이버 범죄 그룹 Storm-0539에 대해 발표하면서, 이 그룹은 정교한 이메일 및 SMS 피싱 공격을 통해 기프트 카드를 탈취하고 재판매하고 있다고 주의를 당부했다.‘아틀라스 라이온(Atlas Lion)’으로도 알려진 이 그룹은 2021년 말부터 활동을 시작했으며, 최근에는 기프트 카드를 훔쳐서 재판매하는 데 주력하고 있다.Storm-0539는 중간자 공격(AitM) 피싱 페이지를 포함한 고급 피싱 기술을 사용한다. 합법적인 웹사이트를 모방한 피싱 페이지를 생성해 사용자로부터 민감한 정보를 유

치라그 토마르(30세), 인도 국적의 남성이 가짜 코인베이스 프로(Coinbase Pro) 웹사이트를 통해 3,700만 달러(약 506억원) 이상의 암호화폐를 훔친 혐의로 미국 연방법원에서 유죄를 선고받았다. 토마르는 2023년 12월 20일 애틀랜타 공항에서 체포되었으며, 이 사건은 미국 비밀경호국과 FBI의 공동 수사로 밝혀졌다.이 사기 행각은 2021년 6월에 시작되었으며, 토마르와 그의 공범들은 "coinbasepro.com" 도메인을 사용해 진짜 Coinbase Pro 웹사이트를 모방한 가짜 사이트를 만들어 사용자의 로그인

미국 법무부는 2024년 5월 16일, MIT 출신의 두 형제(24살, 28살)가 이더리움 블록체인의 취약점을 악용해 2500만 달러 상당의 암호화폐를 탈취한 혐의로 기소되었다고 발표했다.형제는 컴퓨터 과학과 수학을 전공한 MIT 졸업생으로, 이더리움 블록체인의 취약점을 발견하고 이를 이용해 불법적인 거래에 손을 댓다. 그들은 몇 달 동안 철저히 계획을 세우고, 2023년 4월에 이 계획을 실행해 단 12초 만에 2500만 달러를 탈취한 것으로 알려졌다.법무부에 따르면, 형제는 이더리움 거래 패턴을 분석하고 다수의 암호화폐 주소와