러시아는 차세대 레이저 무기 개발에 집중하고 있으며, 이미 2017년 레이저 무기 '페레스베트(Peresvet)'를 실전 배치 했다. '페레스베트'의 임무는 다음과 같다.-미사일 위협 조기 탐지-우주 환경 정찰-위성 제어 시스템 관리-통제에서 벗어난 미사일, 탄두, 탐지 위성 및 미사일 공격 탐지-고도 1,500km 인공위성 파괴이외에도 전자파를 활용하는 미국의 레이저 무기 ‘레일건’도 사이버 무기로 알려져 있다. '레일건'은 불활성 탄두를 3km/s(초음속 5km/s에서 시작) 이상의 속도로 가속한다. 레일건에 탑재된 배터리 홀더

맨디언트가 미국 현지시간 6월 28일 화요일, 드래곤브릿지(DRAGONBRIDGE)로 알려진 친중국 인플루언스 캠페인이 현재 미국, 캐나다, 호주의 희토류 채굴 기업들을 타깃으로 삼고 있는 것을 확인했다고 발표했다.드래곤브릿지가 목표로 삼은 기업은 다음과 같다. △USA 레어 얼스(USA Rare Earth): 미국에 본사를 둔 희토류 제조 기업△라이너스(Lynas Rare Earths Ltd): 호주에 본사를 둔 세계 최대 희토류 채굴 및 가공업체로 2021년, 미국 국방부와 텍사스 가공시설 건설 협약 체결△아피아 레어 얼스 &

헤르밋(Hermit)이라는 정교한 모바일 스파이웨어가 카자흐스탄 정부에 의해 국경 내에서 사용되었다는 사실이 밝혀진지 일주일 후 구글은 감염된 안드로이드 사용자에게 이 사실을 알렸다고 밝혔다.또한 구글 위협 분석 그룹(TAG)은 지난 23일 보고서에서 모든 사용자를 보호하기 위해 안드로이드의 기본 제공 멀웨어 방어 서비스인 Google Play Protect에 필요한 변경 사항이 구현되었다고 말했다.더해커뉴스에 따르면, RCS Lab이라는 이탈리아 공급업체의 제품인 Hermit은 지난 주 Lookout이 발표한 문서에 따르면 모듈식

공격자가 암호화 키를 훔칠 수 있는 최신 인텔 및 AMD 칩의 새로운 취약점이 발견되었다. 텍사스, 일리노이, 워싱턴 대학 연구원들은 원격 공격자가 최신 인텔 및 AMD 칩에서 암호화 키를 훔칠 수 있는 ‘Hertzbleed’라는 새로운 부채널 공격 기술을 고안했다.시큐리티어페어스 보도에 따르면, 공격 설명용 웹 사이트는 “Hertzbleed는 새로운 부채널 공격이다. 최악의 경우 공격자는 사용자가 안전하다고 믿었던 원격 서버에서 암호화 키를 추출할 수 있다“고 보도했다. 연구원들은 2022년 8월 10~12일 보스턴에서 열리는 제

상트페테르부르크 국제경제포럼(SPIEF) 사무총장 겸 러시아 대통령 보좌관 안톤 코뱌코프은 SPIEF 포럼 사이트가 DDoS 공격을 당했다는 소식을 전했다.그는 이 사건을 스탈린그라드 폭격 사건과 비교하며, SPIEF 포럼 사이트가 나치의 DDoS 공격을 당했다고 주장했다. 또한, 사이버 공격자들의 작전을 파악했으며 미국, 콜롬비아, 우크라이나, 태국, 방글라데시 IP주소에서 초당 140G의 DDoS 공격이 수행되었다고 강조했다.코뱌코프 사무총장은 초당 1,500만 패킷의 심각한 공격이 확인되었다며, 보안을 강화하고 향후 주최자 측

러시아 정보안보 국제협력 대통령 특별 대표 안드레이 크루츠키흐는 ICT 기술을 활용한 사이버 공격에 대해 언급하며 “오늘날 러시아 정부기관, 핵심정보기반시설과 개인정보처리시스템에 대한 사이버 공격의 책임은 미국과 우크라이나에 있다. 또한 우크라이나와 미국은 정보보안 분야 관련 긴장이 얼마나 위협적인지 인지하지 못하며 국제 사이버 보안법 구축을 단호히 거부하고 있다”라고 강조했다.크루츠키흐 특별대표의 발언은 ‘사이버 부대 자원 입대자’ 모집 유도와 DDoS 공격이 주요 논점이다. 그는 사이버 공격자들은 미국과 독일의 서버를 통해 악성

자신들을 NATO 인프라 시설과 기밀정보를 겨냥한 선발대라고 소개하는 사이버상의 해커부대원들이 우크라이나와 러시아간의 긴장을 이용해 활발하게 사이버 공격을 수행중이다.이 해커부대는 2022년 4월 이미 3,000 여명 이상의 사단급 병력 편제를 마련했으며, 2022년 5월 24일부터 EU 및 우크라이나 공공기관을 공격하기 위한 새로운 부대원들을 계속해서 모집중이다. 이들은 표적으로 삼은 NATO 관련 도메인 주소 리스트를 공유하며 사이버 공격 작전을 수행해 왔다.최근 이들은 새로운 사단급 해킹그룹을 편성하고 사이버 공작, 정보탈취,

트리헛(TreeHut)은 오는 2일부터 8일까지 6월 '올영세일'에 참여한다고 밝혔다. 전국 올리브영 매장과 공식 온라인몰, 모바일 앱을 통해 진행된다.이번 행사 기간 동안 올리브영에서 운영중인 바디스크럽 9종 모두 24% 할인된 가격에 제공한다. 모로칸로즈, 비타민C, 트로피칼망고, 코코넛라임, 코코콜라다, 엑소틱블룸, 그린티, 워터멜론, 파파야파라다이스 총 9종으로 구성되어 있다.트리헛 시어 슈가 스크럽은 리얼슈가를 주원료로 사용한 제품이다. 다양한 향으로 취향에 맞게 골라서 사용할 수 있으며, 오일과 층이 분리되지 는다.업체

지난달에 코스타리카 행정 시스템에 대한 공격을 감행한 악명 높은 콘티(Conti) 랜섬웨어 그룹이 코스타리카의 새 정부를 "전복"하겠다고 위협했다.더해커뉴스에 따르면, 공격그룹은 공식 웹사이트를 통해 "우리는 사이버 공격으로 정부를 전복시키기로 결심했다. 우리는 이미 능력과 힘을 보여줬다. 귀하의 정부에 내부자가 있다. 우리는 또한 귀하의 다른 시스템에 대한 액세스 권한을 얻기 위해 노력하고 있다. 귀하는 우리에게 비용을 지불하는 것 외에 다른 옵션이 없다."고 말했다.압박을 높이기 위한 추가 시도로 시스템 잠금을 해제하기 위한 암

공군 훈련용 전투기를 공급하는 캐나다 민간군사업체 Top Aces가 락빗(LockBit)2.0 랜섬웨어에 의해 사이버 공격을 받았다. LockBit2.0 랜섬웨어 운영자들은 Top Aces에 대한 사이버 공격에 성공했음을 밝혔으며, 피해 기업 측은 현재 조사에 착수한 것으로 알려졌다.Top Aces는 2000년, 전직 전투기 조종사 그룹으로 설립되었으며, 전투기 훈련장을 보유한 민간군사업체 중 세계에서 가장 규모가 큰 것으로 알려져 있다. 해당 기업은 캐나다, 독일, 이스라엘 및 기타 국가와의 협력을 통해 미국 공군과의 방산계약을

구글 위협 분석 그룹(Google Threat Analysis Group, TAG)이Curious Gorge로 추적되는 중국 인민해방군 전략 지원군(PLA SSF)과 연결된 APT 그룹이 러시아 정부 기관을 표적으로 삼고 있다고 보고했다.시큐리티어페이스에 따르면, 구글 TAG팀은 동유럽 사이버 보안 활동에 초점을 맞춘 보고서를 공개했다. 전문가들은 점점 더 많은 위협 행위자들이 전쟁을 미끼로 공격을 수행 중이라고 경고했다. 또한 점점 더 많은 핵심 인프라 조직들이 타깃이 되고 있다는 사실도 관찰했다.구글 TAG 보안 연구원인 Bil

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

다음은 러시아의 우크라이나 침공 이후 발생했던 사이버전 사건 요약 내용이다. 기간은 2022년 3월 28일에서 4월 3일간 발생한 사건들이다. ◇2022년 4월 2일, Anonymous 해킹그룹, 러시아 정교회 15GB DB 유출◇2022년 4월 1일, Anonymous 해킹그룹, 러시아 투자회사 Marathon Group 이메일 62,000개 유출◇2022년 3월 31일, Google TAG, 우크라이나와 동부유럽 및 NATO 회원국 상대로 감행된 사이버 공격에 대한 연구자료 공개◇2022년 3월 31일, 친러시아 해킹그룹, 우크

조 바이든 미국 대통령은 2023년 정보보안 분야 예산을 658억 달러(한화 약 80조원)로 늘릴 예정으로 알려졌다. 이는 582억달러(한화 약 70조7천억 원)에서 약 11% 증가한 수치이다.예산 편성 제안 내용에 따르면, 사이버 보안 분야에만 110억 달러(한화 약 13조 3천700억 원) 규모의 예산 편성이 제안되었다.이에 따라 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 2021년에 비해 5억 달러(한화 약 6천억원) 증가한 25억

러시아 보도매체 Mash는 친러시아 해킹그룹인 XakNet Team로부터 전달받은 우크라이나 외무부 기밀자료를 공개했다. 외무부 기밀자료에는 외교관들의 서신 및 통지문 등이 포함되어 있다.우크라이나 외교관들의 서신은 군사장비, NATO 및 영국과의 합동훈련, 그리고 우크라이나 협상 대표단의 동향과 관련된 내용들을 포함하고 있다.외교관들의 서신 내용에 따르면, 현재 우크라이나 정부는 다른 국가들에게 재정지원 요청과 함께 강력한 대러시아 제재에 동참할것을 호소하고 있다. 한편 우크라이나 외무부는 아직 해당 내용에 대해 언급하지 않았다.

러시아 외무부가 서방국가들의 도발적인 행보에 대한 내용을 비난하는 보고서를 공개했다. 보고서는 서방국가들이 러시아 연방을 상대로 사이버 전쟁을 벌이고 있으며, 이는 점차 테러리즘으로 변질되고 있다고 주장했다.외무부는 미국과 동맹국에 의해 러시아 공식 사이트, 핵심정보기반시설(CII, Critical Information Infrastructure), 언론 사이트 등에 대한 사이버 공격이 매일 지속되고 있다고 밝혔다.러시아 국방부는 또한, 사이버 공격자들은 다양한 방법으로 러시아인들의 개인정보를 도용하고 있고, 특히 군사 및 정부기관

국제원자력기구 IAEA의 전 조사관이자 물리학 박사인 Pantelis Ikonoma는 핵전쟁이 언제든지 사고로 인해 발생할 수 있다고 경고했다.Pantelis Ikonoma 전 조사관은 약 33년 동안 IAEA에서 핵무기 비확산 담당 전문가로 근무했으며, 핵무기테러 대응 전문가로 활동했다.Ikonoma 전 조사관의 발언에 따르면, "모든 사람들은 핵전쟁의 위험을 잘 알고 있기에 누구도 핵무기 사용 버튼을 누를 것 같지 않다고 생각한다. 하지만 핵전쟁의 위험은 사고 및 사이버 공격과 같은 외부 통제로 인해 발생할 가능성도 있고, 인간

런던 시 경찰은 금요일 랩서스(LAPSUS$) 데이터 유출 해킹 집단과 연루된 혐의로 지난주에 체포된 16세와 17세의 10대 7명 중 2명을 기소했다고 밝혔다.랩서스 조직은 최근 엔비디아, 삼성전자, LG전자, 마이크로소프트 등 글로벌 IT 기업들을 대상으로 해킹과 정보유출 후 온라인에 공개한 해킹그룹으로 잘 알려져 있다.더해커뉴스에 따르면, 런던 경찰 관계자는 “두 십대 모두 데이터의 신뢰성을 손상시킬 의도로 컴퓨터에 무단으로 액세스한 혐의 3건, 허위 진술에 의한 사기 1건, 데이터 액세스를 방해할 의도로 컴퓨터에 대한 무단

ESET(이셋)의 국내 법인 이셋코리아는 우크라이나 침공 및 기타 유럽 문제를 악용하는 사이버 스파이 활동에서 Hodur 악성코드 발견되었다며 주의를 당부했다.이 사이버 스파이 활동은 최소 2021년 8월로 거슬러 올라가며 2022년 3월 현재도 진행 중이다.이 캠페인의 배후에 있는 APT 그룹인 ‘Mustang Panda’(무스탕 판다)는 주로 정부와 NGO를 대상으로 하고 있다. 대부분의 피해자는 동아시아와 동남아시아에 있지만 일부는 유럽(그리스, 키프로스, 러시아)과 아프리카(남아프리카, 남수단)에 있다.알려진 피해자들로는 연

CISA(Cybersecurity and Infrastructure Security Agency)가 활발히 악용된 66개 취약점을 ‘Known Exploited Vulnerabilities(알려진 악용된 취약점들)’ 목록에 추가했다.브리핑컴퓨터에 따르면, 이들 취약점이 기관을 타깃으로 하는 실제 사이버 공격에서 관찰되었기 때문에, 시스템 관리에 대한 인식을 높이고 보안 업데이트를 적용하기 위한 공식적인 권고 역할을 하기 위해 게시된다고 전했다.이 경우 CISA는 나열된 취약점을 패치하고 피해자의 위험을 줄이기 위해 2022년 4월