데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 ‘2024 모의 ICT 분쟁조정 경연대회’를 한양대학교 법학전문대학원에서 8월 23일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 정보 통신 기술(ICT) 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 전국 대학(원)생을 대상으로 ‘모의 ICT 분쟁조정 경연대회’를 지난 2017년도부터 매년 개최해 왔다.이번 대회는 “모의조정-경쟁을 넘어(Mock Trial - beyond competition)”라는 주제로, 전자거래

세계 최대의 석유 서비스 기업 중 하나인 할리버튼이 최근 사이버 공격으로 인해 자사 시스템이 침해되었음을 확인했다.이번 공격은 2024년 8월 21일 처음으로 발견되었으며, 특히 텍사스주 휴스턴에 위치한 본사의 운영에 큰 영향을 미쳤다. 공격의 구체적인 성격과 피해 범위는 아직 명확히 밝혀지지 않았으나, 할리버튼은 즉시 내부 팀과 외부 전문가를 동원해 대응에 나섰다.회사 측은 이번 사건으로 인해 민감한 데이터가 유출되었는지 여부에 대해 아직 구체적인 정보를 제공하지 않았으나, 이번 공격이 중요한 인프라를 대상으로 한 사이버 위협으로

미국 아마추어 무선 연맹(ARRL)이 지난 5월 발생한 랜섬웨어 공격에 100만 달러의 몸값을 지불했다고 최근 확인했다. ARRL은 비영리 단체로서, 전 세계 아마추어 무선 애호가들을 대표하는 주요 기관이다. 이번 공격은 "악의적인 국제 사이버 그룹"에 의해 이루어진 것으로, ARRL의 주요 시스템이 암호화되어 큰 피해를 입었다.ARRL은 지난 5월 14일 이 사건을 처음 인지하고, 즉시 영향을 받은 시스템을 오프라인으로 전환해 추가 피해를 막기 위해 노력했다. 이후 ARRL은 변호사, 사이버 보안 전문가, 그리고 보험사와 협력하여

최근 사이버 보안 연구자들이 맥OS 사용자를 노린 새로운 악성코드 크툴루 스틸러(Cthulhu Stealer)를 발견했다. 이 악성코드는 2023년 말부터 매월 500달러에 임대 형식으로 제공되었으며, 맥OS 시스템에서 중요한 정보를 탈취하기 위해 설계되었다.크툴루 스틸러는 애플 디스크 이미지(DMG) 형태로 배포되며, CleanMyMac, Adobe GenP, Grand Theft Auto VI 등의 인기 소프트웨어로 위장해 사용자들에게 설치를 유도한다. 사용자가 이 소프트웨어를 실행하고 맥OS의 게이트키퍼(Gatekeeper)

‘해커의 밤@성수동’이 지난 8월 20일 오후 6시30분~8시30분까지 서울창업허브 성수에서 30여 명의 해커와 보안연구원들이 참석한 가운데 자유로운 분위기에서 개최됐다.이번 행사는 삼성SDS와 파인더갭(Findthegap, 대표 김오중) 주최로 개최됐으며 두 개 강연과 네트워킹 시간으로 진행됐다.강연은 라인플러스 신종호(국민대 겸임 교수) 리드의 ‘인공 지능과 보안’을 주제로 강연이 이루어졌고 이어, 고려대학교 스마트보안학부 송가현 학생의 ‘리눅스 커널에서 데이터 레이스 찾기’를 주제로 강연이 이루어졌다.데일리시큐는 현장에서 이번

솔라윈즈(SolarWinds)가 최근 자사의 웹 헬프 데스크(Web Help Desk, WHD) 소프트웨어에서 발견된 심각한 보안 취약점을 해결하기 위해 긴급 패치를 배포했다. 이번 취약점(CVE-2024-28987)은 CVSS 점수 9.1을 기록하며, 원격의 인증되지 않은 공격자가 소프트웨어에 하드코딩된 자격 증명을 악용해 시스템 내부 기능에 접근하고 데이터를 수정할 수 있는 위험성을 내포하고 있다.이 취약점은 Horizon3.ai의 연구원 잭 핸리(Zach Hanley)가 발견해 보고했다. 특히 이번 취약점은 얼마 전 발견된 또

칠린(Qilin) 랜섬웨어 그룹이 최근 사이버 공격에서 매우 위험한 새로운 전술을 사용하고 있는 것으로 드러났다. 이번 공격에서 이들은 네트워크 내에서 저장된 구글 크롬 브라우저의 자격 증명을 대량으로 수집하는 것을 목적으로 하고 있고, 이는 이전의 랜섬웨어 공격에서 거의 관찰되지 않은 전술이다.2024년 7월, 소포스(Sophos)는 이 공격을 처음으로 발견했다. 칠린은 다중 인증(MFA)이 없는 VPN 포털의 자격 증명을 탈취하여 네트워크에 접근했다. 그 후 18일 동안 네트워크를 매핑하고 중요한 자산을 파악한 것으로 추정된다.

“금융보안의 미래를 탐색하다”라는 주제로 8월 22일 데일리시큐와 SSNC(대표 한은혜)가 공동으로 금융보안 조찬세미나를 여의도 콘래드서울호텔에서 국내 주요 금융기관 CISO(정보보호최고책임자) 40여 명을 초대해 성황리 개최했다.금융기관의 사이버 보안 환경은 날로 복잡해지고 관련 규제 또한 크고 작은 변화를 겪고 있는 요즘, 최신 기술을 활용한 선제적 대응이 필수적이다. 이날 금융보안 조찬세미나는 금융 보안의 최신 이슈를 심층 분석하고, 최신 AI 기술을 활용한 효과적인 대응 전략을 소개하는 의미있는 시간이었다.특히 최근 몇 년간

최근 몇 달간, 사이버 보안 연구원들은 유럽 전역의 은행 사용자들을 대상으로 한 피싱 캠페인에서 진보된 웹 애플리케이션(PWA)을 활용한 공격이 급증하고 있음을 확인했다. 이 공격은 2023년 7월 폴란드에서 처음 발견되었으며, 이후 체코, 헝가리, 조지아 등 여러 국가로 확산되었다.이 공격은 PWA를 사용해 은행 앱을 모방해 이루어진다. PWA는 웹사이트이지만 독립적인 앱처럼 작동하여, 안드로이드와 iOS 기기 모두에서 설치할 수 있다. 기존의 모바일 앱과 달리, PWA는 웹 브라우저에서 직접 설치할 수 있어, 보안 경고나 권한

구글이 최근 또 한 번 크롬 브라우저의 제로데이 취약점을 수정하기 위해 긴급 보안 업데이트를 배포했다. 이번에 발견된 취약점은 CVE-2024-7971로, 크롬의 핵심 컴포넌트인 V8 자바스크립트 엔진에서 발생하는 타입 혼란(type confusion) 문제로 인해 악용된 것으로 확인됐다.이 취약점은 마이크로소프트의 위협 인텔리전스 센터와 보안 대응 센터에 의해 보고되었으며, 구글은 해당 취약점이 실제 공격에 사용되었다고 밝혔다. 다만, 구글은 대부분의 사용자가 업데이트를 완료할 때까지 이 취약점과 관련된 자세한 정보는 공개하지 않

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 지난 20일부터 무박 2일간 양재 aT센터에서 진행된 ‘2024 제2회 KISIA 정보보호 개발자 해커톤’ 대회를 성공적으로 마무리했다고 22일 밝혔다.올해로 두 번째 개최되는 과학기술정보통신부 주최, KISIA 주관의 이번 해커톤 대회에서는 정보보호에 관심 있는 전국의 대학(원)생이 참여할 수 있도록 참가 대상을 확대하여 더욱 다양하고 창의적인 아이디어를 선보였다.“일상에서의 정보보호 모델·서비스 개발”이라는 주제로 진행된 이번 대회에는 예선심사를 통과한 1~4인으로 구성된 총

추석 연휴를 맞아 해외여행을 계획하는 이들에게 베트남에서 QR 결제를 이용할 때 각별한 주의가 필요하다는 경고가 나왔다.베트남은 대형 매장뿐만 아니라 길거리 노점에서도 QR 결제를 이용할 수 있을 정도로 QR 결제가 널리 사용된다.베트남 중앙은행의 통계에 따르면, 올해 1월 기준 QR 코드 결제 건수와 금액은 전년 대비 각각 892%와 1,062% 증가한 것으로 나타났다.QR 코드 결제는 빠르고 간편하다는 장점이 있지만, 이 점을 악용한 QR 결제 사기에 노출되기 쉽다. 이에 보안 서비스 업체 익스프레스VPN은 여행객들이 QR 결제

최신 보안 연구에 따르면, 북한의 해킹 그룹 라자루스 그룹과 블루노로프가 연관된 새로운 macOS 악성코드 'TodoSwift(투두스위프트)'가 발견되었다. 이 악성코드는 이미 알려진 북한산 악성코드인 KANDYKORN 및 RustBucket과 유사한 점이 다수 발견됐다.투두스위프트는 2023년 중반에 처음 등장한 RustBucket과 KANDYKORN과 여러 면에서 유사한 행동을 보인다. KANDYKORN은 암호화폐 거래소의 블록체인 엔지니어들을 타겟으로 한 공격에서 사용된 악성코드로, 피해자의 시스템에 침투해 데이터를 유출할 수

최근 수천 개의 오라클 오라클 넷스위트 스위트커머스(Oracle NetSuite SuiteCommerce) 전자상거래 사이트에서 심각한 보안 취약점이 발견되었다. 이번 문제는 넷스위트 플랫폼 자체의 결함이 아닌, 사용자들이 설정한 커스텀 레코드 타입(Custom Record Types(CRTs))의 접근 제어 설정 오류에서 비롯되었다. 이러한 설정 오류로 인해 민감한 고객 정보가 무단으로 접근될 수 있는 상황이 발생했다.이번 취약점은 CRTs가 "권한 필요 없음(No Permission Required)" 접근 유형을 사용할 때 발

도요타가 최근 240GB에 달하는 민감한 데이터가 온라인에 유출된 것을 확인했다. 이 데이터 유출은 사이버 범죄 그룹인 제로세븐그룹(ZeroSevenGroup)에 의해 발생했으며, 이들은 미국에 위치한 도요타의 한 지사를 공격해 대량의 정보를 탈취했다고 주장했다.이번 유출된 데이터에는 도요타 직원과 고객의 개인 정보, 금융 기록, 계약서, 네트워크 인프라 정보 등이 포함된 것으로 알려졌다. ZeroSevenGroup은 이러한 데이터를 공개하며, 도요타 내부 시스템에 침투해 ADRecon이라는 도구를 사용해 대규모로 정보를 수집했다고

북한 해커 그룹 라자루스가 윈도우 AFD.sys 드라이버에서 발견된 제로데이 취약점을 악용해 권한을 상승시키고 FUDModule 루트킷을 설치한 것으로 드러났다. 이 취약점은 2024년 8월 마이크로소프트의 패치 화요일 업데이트에서 CVE-2024-38193으로 공개됐고, 이 업데이트에서 총 7개의 제로데이 취약점이 수정되었다.CVE-2024-38193은 윈도우 Ancillary Function Driver for WinSock (AFD.sys)에 존재하는 취약점으로, 이 드라이버는 윈도우 커널과 Winsock 프로토콜 간의 진입

금융보안원(원장 김철웅)은 금융위원회가 주관하는 글로벌 핀테크 박람회 ‘코리아 핀테크 위크 2024’에서 오는 28일 “보안, AI X Fintech의 미래전략”을 주제로 금융보안 세미나를 개최한다고 밝혔다.이번 ‘코리아 핀테크 위크 2024’는 8월 27일(화)부터 30일(목)까지 3일간 서울 동대문디자인플라자(DDP) 컨퍼런스홀에서 열린다.세미나에서는 핀테크 산업에서의 안전하고 신뢰가능한 AI 활용 전략을 모색해 보고자 세션1-금융권 인공지능 거버넌스 가이드와 세션2-금융권 생성형 AI 도입에 따른 위협과 과제를 발표한다.세션1

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향부터 개인정보보호법에 이르기까지 국내외 정보보호 최신 동향과 개정된 개인정보보호법 이슈 등 통합 정보보호 컨퍼런스와 전시회로 매년 성황리 개최되고 있다.현재 PASCON 2024에 참가 확정된 국내외 사이버보안

최근 발견된 대규모 사이버 공격 캠페인이 웹 애플리케이션에 노출된 환경 변수 파일(.env)을 악용해 여러 조직을 공격한 것으로 드러났다. 이 파일들은 주로 잘못된 설정으로 인해 외부에 노출되었으며, 클라우드 서비스와 소셜 미디어 계정의 중요한 자격 증명을 포함하고 있어 해커들에게 주요 목표가 되었다.팔로알토네트웍스(Palo Alto Networks) 유닛42에 따르면, 이번 캠페인은 11만 개 이상의 도메인을 공격했고, 노출된 .env 파일에서 9만 개 이상의 고유 변수를 추출했다고 밝혔다. 이 중 7천 개는 클라우드 서비스와 관