18일 발생한, 글로벌 보안기업 크라우드스트라이크(CrowdStrike)의 업데이트 사고는 전 세계 IT 시스템에 심각한 피해를 발생시켰다. 역사상 최악의 IT 사고 중 하나라고 전문가들은 말한다. 이번 사고의 근본 원인은 크라우드스트라이크의 팔콘(Falcon) 센서 소프트웨어의 결함 있는 업데이트였다. 이로 인해 윈도우 시스템이 부팅 루프에 빠지거나 블루스크린 오류(BSOD)를 발생시키는 등 대규모 장애가 발생했다. 크라우드스트라이크 EDR을 사용한 2만9천여 개 기관에서 심각한 장애가 발생한 것이다.이번에 발생한 최악의 업데이트

7월 19일, 사이버 보안 기업인 크라우드스트라이크는 자사 팔콘 센서(Falcon Sensor) 소프트웨어의 결함 있는 업데이트로 인해 전 세계 여러 산업에 심각한 혼란을 초래하는 큰 위기를 맞았다. 이 업데이트로 인해 수많은 윈도우 기기들이 부팅 시 '블루 스크린 오브 데스'(BSOD)를 경험하며, 주요 시스템이 작동 불능 상태에 빠졌다.이 사건의 여파는 전 세계적으로 나타나 은행, 항공사, TV 방송사, 슈퍼마켓 등 다양한 비즈니스가 심각한 중단을 겪었다. 호주의 은행과 통신사가 처음으로 문제를 경고했으며, 수천 대의 시스템이

2024년 7월 18일, 사이버 보안 기업 크라우드스트라이크(CrowdStrike)의 업데이트가 전 세계적으로 IT 대란을 초래했다. 이번 업데이트로 인해 다수의 윈도우 10 시스템이 블루스크린오브데스(BSOD)를 겪으며 작동 불능 상태에 빠졌다.문제는 크라우드스트라이크의 팔콘(Falcon) 센서 업데이트에서 시작되었다. 업데이트 직후 전 세계에서 시스템 충돌 보고가 쏟아졌다. 공통 증상은 시스템이 부팅 중 블루스크린이 발생하고 복구 화면에 멈추는 것이었다.BSOD 오류는 업데이트된 팔콘 센서와 특정 윈도우 시스템 프로세스 간의 충

국가정보원은 학계ㆍ연구소 전문가들과 함께 매년 국가ㆍ공공기관의 ‘사이버보안 실태평가’를 하고 있는데, 올해 상반기 중 기재부 경영평가 대상 87개 공공기관에 대한 현장실사를 실시하고 그 결과를 발표했다.‘우수’ 기관은 한국환경공단ㆍ우체국물류지원단 등 29개, ‘보통’ 기관은 58개, ‘미흡’ 등급에 해당하는 기관은 없었다.대다수 기관들이 △자체 특성에 맞는 업무망 사용자 인증체계 도입 △취약한 내부망 접근 경로 제거 등 기술적 대책을 마련하고, △전담조직 보강 △주기적 보안감사 등 제도적 개선에도 힘쓴 것이 확인되었다.특히, 전체

북한의 국가 지원 라자루스 해커그룹이 BeaverTail 악성코드를 업그레이드해 macOS 사용자를 겨냥한 공격을 시도하고 있다. 합법적인 소프트웨어로 위장한 악성코드를 이용해 구직자와 암호화폐 거래자들을 대상으로 한 사이버 스파이 활동을 강화하고 있다.업데이트된 BeaverTail 악성코드는 "MiroTalk.dmg"라는 이름의 macOS 디스크 이미지(DMG) 파일로 위장하고 있다. 이는 실제 MiroTalk 화상 통화 서비스를 모방한 것으로, 다운로드 및 실행 시 브라우저, iCloud 키체인, 암호화폐 지갑에서 민감한 데이터

마이크로소프트가 2024년 말부터 윈도우 서버 2025와 윈도우 11 버전 24H2를 대상으로 새로운 체크포인트 누적 업데이트를 도입한다고 발표했다. 이 새로운 업데이트 방식은 사용자가 더 적은 용량의 파일로 더 빠르고 효율적으로 업데이트할 수 있도록 설계되었다.체크포인트 누적 업데이트는 보안 패치와 새로운 기능을 포함하는 더 작은 차등 업데이트를 통해 제공될 예정이다. 이 차등 업데이트는 이전 체크포인트 누적 업데이트 이후 추가된 변경 사항만을 포함하므로, 업데이트 파일의 크기를 크게 줄일 수 있다. 이를 통해 사용자들은 대역폭과

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 7월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 18일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 로그프레소는 고객들이 사이버 대응 전략 수립할 수 있도록 발생 가능한 위협과 사례를 분석해 매월 CTI 리포트로 공유하고 있다. 해당 리포트는 로그프레소 홈페이지에서 확인할 수 있다.로그프레소는 지난 달 수집한 데이터를 기반으로 7월 CTI 리포트를 작

사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint)가 2024 파리올림픽 공식 파트너 기업들 중 3분의 2에 해당하는 66%가 도메인 사칭으로부터 자신을 보호하기 위한 필수 보안 정책이 미비해 일반인들의 이메일 사기 피해 리스크가 있다고 발표했다.올림픽 관람을 원하는 전 세계인들이 좌석 티켓을 구하기 위해 온라인 예매를 하고 있는 상황에서 올림픽 주최 정부기관(70%), 주요 온라인 티켓 예매 플랫폼(90%), 여행 사이트(40%) 등 다수가 일반인에게 피해를 줄 수 있는 사기성 이메일을 선제적으로 차단하지 못할 것

국가정보원은 17일 국제 규모 사이버 훈련시설 설치 등 사이버 위협 대응 역량을 제고하기 위한 전용 인프라 구축 세부계획을 밝혔다.이는 윤석열 대통령이 지난해 NATO 정상회의에서 “인도-태평양 지역 사이버안보 선도국 위상 확보를 위해 대한민국에 국제 사이버 훈련센터를 설치하고 국제 훈련을 실시하겠다”고 밝힌 데 따른 후속조치이다.오는 2026년 말까지 연 면적 1만 여㎡ 규모로 대전에 신축되는 ‘K-사이버훈련원’에는 AI-자율주행 등 차세대 사이버 훈련장, 사이버 안보 교육장, 컨벤션홀형 국제훈련장 등이 설치된다.해당 시설이 완공

최근 미국 사이버보안 및 인프라 보안국(CISA)이 GeoServer의 GeoTools 플러그인에서 발견된 심각한 원격 코드 실행(RCE) 취약점인 CVE-2024-36401에 대해 경고했다. 이 취약점은 현재 공격에 적극적으로 악용되고 있다.GeoServer는 사용자가 지리 공간 데이터를 공유, 처리 및 수정할 수 있도록 하는 오픈 소스 서버로, 2024년 6월 30일에 이 취약점을 공개했다. 문제는 GeoTools 라이브러리 API가 속성 이름을 XPath 표현식으로 안전하지 않게 평가하면서 발생한다. 이를 통해 공격자는 com

2024년 1월, 온라인 프로젝트 관리 도구인 트렐로(Trello)에서 1500만 명 이상의 사용자 이메일 주소가 해킹 포럼에 유출된 사건이 발생했다. 이 사건은 'emo'라는 해커가 트렐로의 보안이 취약한 API를 악용해 사용자 이메일 주소와 공개 프로필 정보를 수집하면서 벌어졌다.해커 'emo'는 2024년 1월에 5억 개의 이메일 주소 목록을 트렐로 API에 입력하여 트렐로 계정과 일치하는 이메일 주소를 확인했다. 이 방법을 통해 15,115,516명의 사용자 프로필이 생성되었고, 여기에는 이메일 주소, 사용자 이름, 전체 이

랜섬웨어 공격의 진화가 계속되는 가운데, 최근 주목할 만한 사건은 SEXi 랜섬웨어 운영이 APT INC로 재브랜딩된 것이다. 이 사이버 범죄 그룹은 정교한 암호화기를 사용하여 VMware ESXi 서버를 대상으로 하며, 기업 운영을 방해하고 막대한 몸값을 요구하고 있다.SEXi 랜섬웨어는 2024년 초 처음으로 악명을 떨쳤으며, 주로 VMware ESXi 서버를 대상으로 했다. 공격자들은 리눅스 기반 시스템에는 유출된 Babuk 암호화기를, 윈도우 시스템에는 LockBit 3 암호화기를 사용했다. 초기 공격은 칠레의 호스팅 제공업

머디워터(MuddyWater) 해킹 그룹이 최근 새로운 악성코드를 추가했다. '버그슬립(BugSleep)'이라는 이름의 이 악성코드는 체크포인트 리서치에 의해 발견되었으며, 이란이 지원하는 이 해커 그룹의 발전하는 전술을 보여주고 있다. 머디워터는 전 세계의 다양한 부문을 대상으로 한 지속적이고 정교한 사이버 스파이 캠페인으로 유명하다.버그슬립 악성코드는 시스템에서 파일을 훔치고 명령을 실행하도록 설계된 맞춤형 악성코드다. 이 악성코드는 웨비나나 온라인 강의 초대장으로 위장한 정교한 피싱 이메일을 통해 배포되고 있다. 이러한 이메일

한국인터넷진흥원(KISA, 원장 이상중)은 인천국제공항공사(이사장 이학재)와 공항보안 분야 지능형 CCTV 성능향상 및 인증제품 확산을 위한 업무협약(MOU)을 체결했다고 7월 16일(화) 밝혔다.KISA와 업무협약에 앞서 인천국제공항공사는 올 초 개항 23주년 기념 “미래 디지털 리딩공항 도약을 위한 디지털 대전환”을 주제로 ‘인천공항 디지털 대전환 선포식’을 진행했으며, 공항 운영 전 분야에 첨단 디지털 기술을 활용해 차세대 공항으로 거듭난다는 계획을 발표했다.KISA와 인천국제공항공사는 공항보안 분야를 강화하고자 인공지능 기술

금융보안원(원장 김철웅)은 디지털 금융을 책임질 미래인재 발굴·양성을 위한 ‘금융보안아카데미 2024’의 입교식을 7월 16일(화) 금융보안원 대강당에서 개최했다고 밝혔다.이번 ‘금융보안아카데미 2024’는 사이버 보안 및 AI·데이터 인재확보를 위한 금융권의 치열한 경쟁과 수요에 힘입어 “AI·데이터“ 분야를 신설하는 등 교육과정을 확대·개편하였다.입교식을 시작으로 교육생들은 금융보안원이 준비한 분야별 전문 특화교육을 수강하게 된다.사이버 침해 위협분석-대응 분야 교육과정은 ◊리버스 엔지니어링 ◊웹·시스템 해킹 ◊디지털 포렌식 ◊

유럽연합 집행위원회가 엘론 머스크의 소셜 미디어 플랫폼 X(구 트위터)에 대해 디지털 서비스 법(DSA) 위반 가능성을 이유로 공식적인 위반 절차를 개시했다. 이는 전 세계 연간 매출의 최대 6%에 달하는 벌금으로 이어질 수 있으며, 회사에 큰 재정적 위협을 가할 수 있다. 이번 조사는 다크 패턴, 광고 투명성, 연구자들을 위한 데이터 접근성 등 여러 핵심 영역에 초점을 맞추고 있다.위원회는 X의 "블루 체크마크" 인증 상태 판매 방식을 비판했다. X가 채택한 방식은 산업 표준과 다르게 사용자들을 기만하여 계정의 진위성과 상호작용하

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 정보통신기획평가원(원장 홍진배), 한국인터넷진흥원(원장 이상중)은 ‘사이버 10만 인재 양성방안’에 따라 정보보호 분야 정규교육 과정 확대를 위해 융합보안대학원 및 정보보호특성화대학을 각각 2개교씩 신규 선정하고 적극 지원에 나선다.융합보안대학원을 지원하는 ‘융합보안 핵심인재양성사업’은 디지털 전환에 따라 다양한 정보통신기술 융합 산업 분야로 보안 위협이 확산되며 증가하는 정보보호 고급 인력 수요에 대응하여 융합보안 분야의 석·박사 인재를 양성하기 위한 사업으로, 선정된 대학에

AT&T가 최근 스노우플레이크(Snowflake) 계정에서 약 1억 900만 명의 고객 통화 기록이 유출되는 대규모 데이터 유출 사고를 발표했다.이번 유출 사건은 지난 4월 14일부터 4월 25일 사이에 발생했으며, AT&T의 대부분의 모바일 고객이 영향을 받았다.유출된 데이터에는 전화번호, 상호작용 횟수, 일 또는 월 단위의 총 통화 시간 등이 포함되어 있다. 그러나 통화나 문자 내용, 고객 이름, 사회보장번호, 생년월일 등 민감한 개인 정보는 포함되지 않았다.이 데이터 유출 사건은 정보 도난 악성코드로 탈취된 자격 증명을 이용한

팔로알토네트웍스(Palo Alto Networks)는 자사 제품에 영향을 미치는 다섯 가지 심각한 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했다. 이 중 가장 중요한 취약점은 익스페디션 마이그레이션 도구의 인증 우회 취약점(CVE-2024-5910)으로, CVSS 점수 9.3을 기록했다.CVE-2024-5910 취약점은 중요한 기능의 인증이 누락된 경우로, 네트워크 접근 권한을 가진 공격자가 관리자 계정을 탈취할 수 있다. 이는 민감한 구성 데이터와 자격 증명 등이 노출될 위험을 초래할 수 있다. 이 문제는 시놉시스(S

사이버 보안 전문가들은 해커들이 공개된 개념 증명(Proof-of-Concept, PoC) 취약점을 전례 없는 속도로 악용하고 있다고 경고했다.클라우드플레어(Cloudflare)의 최신 애플리케이션 보안 보고서에 따르면, 해커들은 PoC 취약점이 공개된 지 22분 만에 이를 무기화할 수 있다. 2023년 5월부터 2024년 3월까지 관찰된 이 추세는 사이버 보안 방어에 있어 중요한 도전 과제를 부각하고 있다.클라우드플레어의 광범위한 분석에 따르면, 이러한 신속한 악용은 주로 널리 사용되는 소프트웨어의 중요한 취약점을 겨냥하고 있다.