DNA 검사 및 혈통 서비스 제공업체 23andMe는 최근 해킹 사고로 인해 10월에 발생한 데이터 유출로 인해 약 700만 명의 고객이 프로필 데이터가 유출된 것으로 확인됐다. 이 사실은 지난주 금요일 미국 증권거래위원회(SEC)에 수정 신고서를 제출하면서 유출 규모와 노출된 민감한 정보를 공개한 데 따른 것이다.23andMe 대변인에 따르면, 유출된 데이터의 대부분은 사용자가 친척 관계에 있는 타인의 유전적 프로필을 탐색할 수 있는 DNA 친척 기능을 악용하여 얻은 것이라고 한다. 해커가 전체 사용자 중 극히 일부(0.1%)에

미국 재무부 해외자산통제국(이하 OFAC)은 북한의 사이버 위협 증가를 억제하기 위한 중요한 조치로 악명 높은 사이버 공격 그룹인 김수키(Kimsuky, APT43)에 대한 사이버 제재를 발표했다.이번 제재는 11월 21일에 있었던 북한군의 정찰 위성 발사에 대한 대응 조치로, 북한의 광범위한 사이버 범죄 활동을 차단하기 위한 중요한 조치다.2013년부터 활동해 온 지능형 지속 위협(APT) 그룹인 김수키 그룹은 오랫동안 김정은 정권을 대신해 사이버 활동을 수행해 온 것으로 알려져 있다.OFAC의 이번 결정은 위성 발사에 대한 대응

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

끊임없이 진화하는 사이버 보안 위협 환경에서 중동 및 아프리카(ME&A)는 역사적으로 사이버 범죄의 다양한 영향을 받아왔으며, 랜섬웨어 공격은 비교적 흔하지 않았다. 그러나 최근 데이터에 따르면 지정학적 분쟁과 디지털화 이니셔티브의 가속화로 인해 이 지역에서 랜섬웨어 사고가 급증하고 있는 것으로 나타났다.소포스(Sophos) 2023년 랜섬웨어 현황 보고서에 따르면, 남아프리카 공화국은 랜섬웨어 공격이 크게 증가하여 2023년에 78%의 기업이 피해를 입었으며, 이는 전년도의 51%에 비해 크게 증가한 수치다.이러한 놀라운 증가세는

최근 사이버 공격에서 미국 사이버보안 및 인프라 보안국(CISA)은 펜실베이니아 서부의 알리키파 지방 수도국이 이란의 지원을 받는 핵티비스트 집단 ‘Cyber Av3ngers’의 표적 공격으로 피해를 입었다고 전했다.공격자들은 유니트로닉스의 PLC(프로그래머블 로직 컨트롤러)를 악용하여 상수도 시설의 운영을 손상시키려고 시도했다. 이 사건은 중요 인프라 시스템에 존재하는 취약점을 조명하고 강화된 사이버 보안 조치가 시급히 필요하다는 것을 상기시켰다.공격자들은 상하수 처리 시설을 비롯한 산업 환경에서 사용되는 중요한 구성 요소인 유니

미국 사이버 보안 및 인프라 보안국(CISA), 연방 수사국(FBI)는 협업을 통해 점점 더 널리 퍼지고 있는 Rhysida(리시다) 랜섬웨어의 위협에 대해 심각한 주의보를 발령했다. 이 경고는 다양한 산업 부문의 조직을 표적으로 삼아 공격하는 이 그룹에 대한 경각심을 높이기 위한 목적이다.Rhysida는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 교육, 제조, 정보 기술 및 정부 기관을 감염시키는 것으로 알려졌다. 특히, 리시다에 지불된 몸값은 이 범죄조직의 핵심 그룹과 계열사로 분배되고 있다.이 그룹의 공격 방법은 가상 사설

중국 사이버 스파이 그룹으로 알려진 ‘어스 루스카(Earth Lusca)’가 ‘SprySOCKS’라는 리눅스 백도어를 통합해 운영을 강화하고 있다.이 툴킷에 추가된 이 최신 툴킷은 이전에 알려진 "트로키루스" 윈도우 원격 액세스 트로이목마(RAT)를 변형한 것으로 보인다. SprySOCKS는 어스 루스카의 공격 범위를 리녹스 시스템으로 확장해 표적 네트워크에 침투하고 손상시키는 능력을 강화하고 있다.지난 2017년에 소스코드가 공개된 트로키루스는 위협 공격자가 원격으로 파일을 설치 및 제거하고, 키 입력을 기록하고, 화면을 캡처하고

파키스탄과 연계된 악명 높은 위협 그룹인 트랜스페어런트 트라이브(APT36 및 어스 카르카단으로도 알려져 있음)가 새로운 사이버 첩보 캠페인을 진행하고 있는 상황이다.이들의 최신 전략은 로맨스를 주제로 한 콘텐츠로 피해자를 유인해 유튜브(YouTube)로 교묘하게 위장한 안드로이드 기반 스파이웨어를 배포함으로써 위협 행위자가 피해자의 안드로이드 디바이스를 제어할 수 있는 게이트웨이를 제공하고 있는 것으로 드러났다.센티넬랩스 연구원들은, 트랜스페어런트 트라이브가 사용하는 원격 액세스 트로이 목마 CapraRAT과 관련된 세 가지 안드

최근 미국 국토안보부(DHS)는 최근 악의적인 공격자가 중요 인프라를 공격하기 위해 인공지능(AI)을 악용할 가능성에 대한 우려를 제기했다.국토안보부는 연례 국토 위협 평가 보고서에서 AI와 관련된 위험 증가와 선거 방해 캠페인 및 산업 시스템에 대한 표적 공격에 AI가 적용될 수 있는 가능성에 대해 설명했다.이 보고서는 에너지, 교통, 파이프라인, 필수 서비스 등 중요 인프라에 대한 공격자들의 관심이 증가하고 있으며, AI와 같은 새로운 기술을 활용해 목표를 달성하려는 공격자들이 증가하고 있음을 강조했다.중국을 포함한 국가가 후원

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

미국 정부가 칵봇(QakBot) 봇넷에 대한 합동 단속 작전을 발표했다. 칵봇은 복잡한 멀웨어로, 랜섬웨어 공격을 수행하는 여러 사이버 범죄 그룹에 의해 악용되고 있다. 이번 작전으로 봇넷의 온라인 인프라를 해체하고 감염된 수많은 마이크로소프트 위도우 컴퓨터에서 칵봇 멀웨어를 제거하는 데 성공했다.미국 법무부(DOJ)와 연방수사국(FBI)은 이번 작전에 '오리 사냥(Duck Hunt)'이란 이름을 붙이고 칵봇을 제거하고 봇넷을 제어하는 서버를 압수했다. 칵봇은 지난 18개월 동안 40여 건의 랜섬웨어 공격에 연루되어 피해자들에게 총

이디파이낸셜(EdFinancial)과 오클라호마 학자금 대출 기관(OSLA)은 대출자 250만 명 이상의 개인정보가 유출되었다고 밝혔다. 이번 유출로 학생들의 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권번호 등이 유출된 것이다. 이번 유출사고는 서비스 공급업체인 넬넷 서비싱의 취약점으로 인해 정보가 유출된 것으로 파악되고 있다. 조사 결과 유출은 2022년 6월 1일부터 2022년 7월 22일까지 진행된 것으로 확인되었다. 다행히 사용자의 금융 정보는 노출되지 않았지만, 이러한 정보가 향후 소셜 엔지니어링 및 피싱 공격에

파라마운트 픽처스, CBS, 니켈로디언, MTV, 코미디 센트럴, 파라마운트+ 등 브랜드를 보유한 다국적 엔터테인먼트 대기업인 파라마운트 글로벌은 지난 5월부터 6월까지 사이버 공격을 받아 개인 식별 정보가 노출되는 데이터 유출 사고가 발생했다. 이번 유출 사고로 인해 100명 미만의 개인이 영향을 받았으며, 파라마운트 관련 데이터와 함께 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권 번호가 유출된 것으로 조사됐다. 한편 이번 유출은 랜섬웨어 공격이나 클롭 랜섬웨어 조직의 해킹과는 관련이 없는 것으로 드러났다. 파라마운트 측

러시아 정부 해커 그룹이 우크라이나 군의 안드로이드 디바이스를 공격하기 위해 'Infamous Chisel'라고 불리는 멀웨어를 사용하고 있다고 파이브 아이즈(미국, 영국, 캐나다, 호주, 뉴질랜드) 보고서가 발표했다. 이 멀웨어는 토르 네트워크를 통해 감염된 안드로이드 디바이스에 백도어 액세스를 제공하며 공격자에게 데이터 수집 및 유출 기회를 제공한다.보고서에 따르면, 이 공격은 '샌드스톰' 그룹과 연결되어 있으며, 이 그룹은 러시아 GRU 해외 군사 정보 기관과 관련이 있다. Infamous Chisel 멀웨어는 감염된 안드로이

HiatusRAT 맬웨어의 배후에 있는 위협 행위자들이 대만 기반 조직과 미군 조달 시스템을 겨냥한 새로운 정찰 및 표적 활동을 재기했다고 더해커뉴스가 보도했다. 보도에 따르면, Lumen Black Lotus Labs는 지난 주 발표된 보고서에 따르면 다양한 아키텍처용으로 악성코드 샘플을 재컴파일하는 것 외에도 새로운 가상 사설 서버(VPS)에서 호스팅된 것으로 알려졌다.Lumen Black Lotus Labs는 멀웨어에 관련된 활동 클러스터를 "뻔뻔스럽고" "가장 대담한 것 중 하나"라고 설명하여 활동이 둔화될 기미가 없음을 나

미군 가운데 한국어를 사용하는 개인들을 타깃으로 한 북한 사이버공격 그룹의 피싱공격이 지속적으로 발행하고 있다고 해외 더해커뉴스가 최근 보도했다. 사이버 보안 회사 시큐로닉스(Securonix)는 ‘STARK#MULE’라는 이름으로 이번 공격을 추적하고 있다. 회사 연구원은 "소스와 가능성 있는 대상을 기준으로 볼 때 이러한 유형의 공격은 APT37과 같은 전형적인 북한 그룹에서 비롯된 과거의 공격과 유사하다."라고 말했다.Nickel Foxcroft, Reaper, Ricoche Chollima, ScarCruft라는 이름으로도

구글이 안드로이드 애플리케이션에서 발견한 취약점에 대해 보상을 지급하는 새로운 버그 바운티 프로그램, 모바일 VRP(Vulnerability Rewards Program)를 시작했다고 밝혔다. 구글은 VRP 트위터를 통해 “새로운 모바일 VRP를 발표하게 되어 기쁘다. 모바일 애플리케이션 취약점을 찾고 패치하는데 도움을 줄 버그 헌터를 찾는다”고 공지했다. 주요 목표는 구글이 개발하거나 유지 관리하는 자사 안드로이드 앱의 취약점을 찾고 수정하는 것이다. 모바일 VRP 범위에 있는 애플리케이션에는 Google LLC에서 개발한 애플리

마이크로소프트가 지난 주말 공개한 페이퍼컷(PaperCut) 인쇄 관리 소프트웨어의 치명적인 취약점을 악용한 사이버공격이 포착됐다. 특정 국가가 지원하는 해킹그룹의 소행이다. 마이크로스프트 위협 인텔리전스 팀은 작전에서 초기 액세스를 달성하기 위해 Mango Sandstorm(Mercury)과 Mint Sandstorm(Phosphorus)이 CVE-2023-27350을 무기화하는 것을 관찰했다고 밝혔다.Mango Sandstorm과 관련된 CVE-2023-27350 익스플로잇 활동은 국가 후원 그룹이 침입 도구로 사용해 C2 인프

시티즌랩의 최근 보고서에 따르면, 이스라엘 감시 회사인 NSO 그룹이 페가수스 스파이웨어를 유포하기 위해 최소 3개 제로클릭 제로데이 익스플로잇을 사용했다고 밝혔다.시큐리티어페어스 최신 보도에 따르면, 2022년 시티즌랩은 멕시코에서 군사 학대 피해자를 대표하는 Centro PRODH의 인권 운동가 2명을 포함해 멕시코 시민 사회 구성원을 타깃으로 하는 공격 증거를 찾고 NSO 그룹의 활동을 분석했다고 전했다. 연구원들은 2022년에 NSO 그룹 고객이 전 세계 시민을 대상으로 최소 3개의 iOS 15 및 16 제로클릭 익스플로잇

미국 사이버 보안 및 인프라 보안국(CISA)은 러시아의 우크라이나 군사 침공이 공식적으로 1년에 접어들면서 조직과 개인에게 사이버 경계를 강화할 것을 촉구하고 있다.더해커뉴스는, CISA가 "2022년 러시아의 우크라이나 침공 기념일인 2023년 2월 24일에 미국과 유럽 국가들이 혼란과 사회적 불화를 조장하려는 시도로 웹사이트에 대한 분열 및 훼손 공격을 경험할 수 있다"고 밝혔다고 보도했다. 이에 대비해 CISA는 기관이 사이버 보안 모범 사례를 구현하고 대비를 강화하며 DDoS(분산 서비스 거부) 공격의 가능성과 영향을 줄이