최근 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출된 것으로 확인됐다.이번 해킹 공격자로 알려진 '상지에로'와 '인텔보커' 조직은 최신 사이버 공격의 정교함을 보여줬다. 공격자들은 판다바이 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스할 수 있었다. 조직 내에서 강력한 취약점 관리 전략이 필요한 상황이다.유출된 데이터는 사용자 ID, 이름, 연락처, 주문 내역, 주소 등이다. 위협 행위자들은 지하 해킹 포럼에서 판매하거나 신

통신 대기업 AT&T가 최근 데이터 유출로 인해 7,300만 명에 달하는 고객의 개인 데이터가 유출된 사실이 확인됐다.이 사건은 2021년 샤이니 헌터스(Shiny Hunters)로 알려진 해커가 수백만 명의 AT&T 고객의 데이터를 훔쳤다고 주장하면서 시작되었다. 유출된 데이터에는 이름, 주소, 전화번호, 사회보장번호, 생년월일 등 민감한 정보가 포함된 것으로 알려졌다.당시 AT&T는 자사 시스템이 여전히 안전하다고 주장하며 유출 사건에 연루된 사실을 강력히 부인했지만, 2024년에 다른 위협 행위자가 해킹 포럼에서 동일한 데이터

미국 법무부(DoJ)는 지난 월요일에 약 14년 동안 미국과 외국 비평가, 언론인, 기업, 정치인을 표적으로 삼은 해킹 그룹에 관여한 혐의로 중국인 7명에 대한 기소를 공개했다.사이버 스파이로 의심되는 이들은 국가 지원 해킹 그룹인 APT31과 관련하여 컴퓨터 침입 음모 및 사기 음모 혐의를 받고 있다. 이 해킹 집단은 최소 2010년부터 활동해 왔다.구체적 이들의 임무로는 침입에 사용되는 악성 코드를 테스트 및 악용하고, 공격 인프라를 관리하고, 특정 미국 기관에 대한 감시를 수행하는 것이 포함되며, 이러한 캠페인은 중국의 경제

에어비앤비와 유사한 스페인의 인기 임대 서비스인 Escapada Rural이 대규모 데이터 유출 사고로 인해 수백만 명의 고객 개인정보가 6개월 이상 노출된 것으로 드러나 충격을 주고있다.이 유출 사고는1월, Escapada Rural에 속한 인터넷 기반 저장소에서 290만 명의 고객 개인정보가 담긴 데이터베이스가 발견되었다. 노출된 데이터에는 이름, 이메일 주소, 성별, 생년월일, 전화번호와 같은 민감한 세부 정보가 포함되어 있었다. 특히 이 데이터가 공개적으로 액세스할 수 있는 CSV 파일에 저장되어 있어 인터넷에 액세스할 수

미국 법무부(DoJ)는 지난주 이란 해커 나삽을 법정에 세우기 위해 그의 신원이나 소재를 파악할 수 있는 정보에 대해 최대 1,000만 달러의 포상금을 지급한다고 발표했다.이 해커는 미국 내 정부 및 민간 기관을 대상으로 한 정교한 사이버 공격 캠페인을 저지른 것으로 드러났다.미 법무부는 나삽이 스피어 피싱 및 기타 해킹 기술을 활용하여 12개 이상의 기관에서 민감한 기밀 정보를 유출하기 위해 다년간 사이버 캠페인을 조직한 혐의를 제기했다. 표적이 된 기관으로는 재무부, 국무부 등 미국의 주요 정부 부처, 국방부 프로그램을 지원하는

글로벌 보안전문가들은 블루브라보, 코지 베어 등 다양한 이름으로 알려진 러시아 국가 배후 사이버 공격 조직 APT29가 클라우드 기반 인프라에 침투하는 전술을 계속 발전시키고 있는 만큼 경계를 늦추지 말 것을 경고했다.APT29의 출현은 전 세계 사이버 보안 전문가들 사이에서 상당한 우려를 불러일으키고 있다. 러시아 대외정보국(SVR)에 뿌리를 두고 있는 APT29는 적응과 혁신에 뛰어난 능력을 보여 왔으며, 특히 클라우드 기반 환경으로 전환한 조직의 보안 태세에 심각한 도전을 제기하고 있다.보안연구원들의 최신 권고안은 온프레미스

최근 엑시 인피니티(Axie Infinity) 공동 창립자를 노린 사이버 공격에서 해커들은 그의 개인 계정에서 약 970만 달러 상당의 암호화폐를 빼돌렸다.지난 22일에 발생한 이 공격으로 인해 창업자 지린의 지갑에서 3천248개의 이더리움 코인이 도난당했으며, 급성장하는 블록체인 게임 업계에서 가상화폐 자산의 보안에 대한 우려의 목소리가 커지고 있다.엑시 인피니티는 베트남 스튜디오인 스카이 마비스가 개발한 블록체인 게임으로 이더리움 기반 암호화폐를 사용하는 게임 내 경제로 유명하다.지린은 소셜 미디어를 통해 이번 공격이 자신의 개

우크라이나는 최근 러시아의 사이버 위협이 고조됨에 따라 사이버 보안 방어를 강화하고 허위 정보 캠페인에 대응하기 위해 여러 서방 동맹국과 보안 협정을 체결했다. 지난 두 달 동안 우크라이나는 영국, 독일, 프랑스, 덴마크 등 주요 파트너와 4건의 협정을 체결했다. 이러한 협정은 현재 3년째 접어든 우크라이나와 러시아 간의 분쟁이 계속되고 있는 가운데 체결되었다.지난 7월 주요 7개국(G7)의 약속을 기반으로 한 이번 보안 협약은 사이버 보안에 중점을 두고 보안의 다양한 측면을 포괄한다. G7 국가가 아닌 우크라이나가 이 협약을 공식

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

이번 주 초에 법 집행 기관이 개입했을 때 락빗(LockBit) 랜섬웨어 개발자들이 새로운 파일 암호화 멀웨어인 LockBit-NG-Dev를 개발 중이던 것이 발견되었다. 이 발표는 사이버 범죄자들이 법 집행 기관의 조치에 맞서 그들의 전술과 기술을 발전시키기 위해 지속적인 노력을 하고 있음을 알 수 있다.LockBit 4.0으로 명명된 새 버전은 이전 버전에 비해 몇 가지 주목할 만한 변화를 보여주었다. C/C++로 빌드된 이전 버전과 달리, LockBit-NG-Dev는 .NET을 사용하여 개발되었고 CoreRT로 컴파일되는 동시

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정

신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

10개국의 공동 노력으로 법 집행 기관이 악명 높은 락빗(LockBit) 랜섬웨어 조직에 상당한 타격을 입혔다. 이번 직전은 영국 국가범죄청(NCA)이 주도하고 FBI 및 국제 법 집행 태스크 포스와 협력하여 LockBit의 범죄활동을 성공적으로 중단시켰다.서비스형 랜섬웨어(RaaS)인 LockBit은 2019년 9월에 처음 등장하여 전 세계의 유명 조직을 표적으로 삼아 빠르게 확산됐다. LockBitSupp이라는 위협 행위자는 정교한 전술을 사용하여 피해자들로부터 수백만 달러를 갈취했다.이 조직의 수법은 피해자의 데이터를 암호화하

백만 명 이상의 주민이 거주하고 애틀랜타의 주도인 조지아주 풀턴 카운티가 최근 락빗(LockBit) 랜섬웨어 그룹의 사이버 공격으로 인해 피해를 입었다. 지난 1월 마지막 주말에 발생한 이 공격으로 인해 전화선, 법원 시스템, 세금 처리 등 카운티의 필수 서비스가 마비되었다.락빗 랜섬웨어 그룹은 2월 16일까지 몸값을 지불하지 않으면 침해 과정에서 탈취한 '기밀' 문서를 공개하겠다고 협박했다.재산세 시스템과 같은 중요한 시스템이 오프라인 상태가 됐다. 이로인해 주민들은 수도 요금에 대한 전자 결제를 할 수 없었다. 사법 시스템 내의

최근 사이버 보안 사고에서 캐나다 대형 석유 및 가스 파이프라인 운영사인 Trans-Northern Pipelines(이하 TNPI)는 2023년 11월에 내부 네트워크가 침해된 사실을 확인했다. ALPHV/BlackCat 랜섬웨어 그룹의 소행으로 추정된다.TNPI는 온타리오-퀘벡에서 850킬로미터, 앨버타에서 320킬로미터에 이르는 광범위한 파이프라인 네트워크를 운영하고 있다. 이 파이프라인은 휘발유, 디젤 연료, 항공 연료, 난방 연료와 같은 정제된 석유 제품을 정유소에서 유통 터미널로 운송하는 데 중요한 역할을 한다.사이버 공

미국 코히시티(Cohesity)는 지난 7일(현지시간) 소프트뱅크 그룹의 지원을 받아 베리타스(Veritas)의 데이터 보호 사업을 70억 달러에 인수했다. 이번 인수는 코히시티의 긍정적인 성장 마진 달성과 해외 시장 확장에 기여할 것으로 기대된다.이번 전략적 제휴는 진화하는 사이버 보안 환경과 종합적인 데이터 보안 솔루션에 대한 수요 증가에 대응하기 위한 것이다.코히시티와 베리타스의 합병으로 데이터 보안 및 관리 분야에서 각자의 강점을 결합할 수 있게 되었다. SaaS 애플리케이션에 중점을 둔 코히시티는 온프레미스 데이터 보호에

인터폴을 필두로 한 국제 법 집행 기관이 랜섬웨어, 피싱, 멀웨어 공격에 사용되었던 1,300개 이상의 명령 및 제어 서버(C2)를 제거해 사이버 범죄자들에게 상당한 타격을 입혔다.명령 및 제어 서버는 사이버 공격의 중추 신경계다. 위협 공격자가 운영하는 이 서버는 공격에 배포된 멀웨어를 제어하고 조정한다. 이 서버를 통해 위협 공격자는 감염된 디바이스와 데이터를 주고받으며 추가적인 악성 페이로드 또는 명령을 실행할 수 있다.2023년 9월부터 11월까지 진행된 이번 소탕 작전에는 55개국 60개 법 집행 기관이 공동 참여했다. 이

최근 시카고 루리 아동병원이 랜섬웨어 공격으로 진료에 상당한 피해를 입었다.360개의 병상과 70개 세부 전문 분야를 다루는 1천665명의 의료진으로 구성된 미국 최고의 소아 병원으로 유명한 루리 어린이병원은 매년 20만 명 이상의 어린이를 치료하고 있다.이번 랜섬웨어 공격으로 예정된 진료가 지연되고, 중요한 검사 결과에 액세스할 수 없었으며, 처방전이 종이로 발행되는 등 과거 시대로 돌아가 버리게 됐다. 또 이러한 사이버 공격으로 인해 병원은 응급 상황에 우선순위를 두는 선착순 방식을 채택할 수밖에 없었다.아직 어떤 그룹이 루리

다국적 대기업 존슨 컨트롤스 인터내셔널(Johnson Controls International)은 2023년 9월에 다크엔젤스(Dark Angels) 랜섬웨어 조직의 공격으로 2,700만 달러의 재정적 손실을 입었다.이 침해는 존슨 컨트롤스의 아시아 지사가 해킹당하면서 시작되었으며, 이는 다크엔젤스 조직이 사내 네트워크 전체로 확산할 수 있는 발판을 제공했다. 이 공격으로 인해 조직은 IT 인프라를 셧다운해야 했고, 중요한 고객 대면 시스템이 마비됐다.처음에는 서비스 중단을 초래한 '사이버 보안 사고'로 분류되었지만, 나중에 이 사

블랙캣으로도 알려진 악명 높은 랜섬웨어 그룹 ALPHV가 미국 연방 정부와 연계된 버지니아 소재 IT 서비스 회사인 테크니카를 겨냥한 데이터 탈취 공격을 감행했다. 이 침해로 인해 미군 및 국방 인프라와 관련된 민감한 정보가 노출될 위험성이 커졌다.ALPHV는 지난 화요일 테크니카에서 300기가바이트의 데이터를 탈취했다고 주장하고 있다. 미국 시민을 방어하고 보호하는 연방 정부의 임무를 지원하는 데 전념하는 이 회사는 현재 사이버 보안 폭풍의 중심에 서있다.. 테크니카는 침묵으로 일관하고 있다.도난당한 데이터에는 배경 조사와 내부자