사이버 범죄조직 LAPSUS$(랩서스) 소속 두 명의 영국 청소년이 주요 기업을 타깃으로 한 사이버공격으로 실형을 선고받았다.한 명은 옥스퍼드 출신의 18세 청년으로 가능한 한 빠른 시일 내에 사이버 범죄에 복귀하겠다는 의사를 밝혀 무기한 입원 명령을 선고받았다. 자폐증 진단을 받았음에도 불구하고 사이버 범죄에 가담한 것이다.또 다른 멤버 17세 미성년자는 3개월간의 집중 감독 및 감시 요건을 포함하여 18개월의 청소년 재활 명령을 받았다.2020년 8월부터 2022년 9월에 걸쳐 이들은 BT, EE, 글로반트, LG, 마이크로소프

영국 결제 시스템 규제기관(PSR)은 2024년 10월부터 은행이 피해자의 "중대한 과실이 있다”는 것을 증명하지 못하면 최대 41만 5,000파운드(약 6억 8천만원)까지 배상할 의무가 있다고 발표했다.이러한 조치는 기존 패러다임에서 급진적으로 벗어나 사기로 인해 발생한 손실에 대한 책임과 의무에 대한 기존의 관념에 큰 변화를 준 결정이다.PSR의 이번 결정은 개인을 속여 사기 거래를 승인하도록 유도하는 승인된 푸시 결제(앱) 사기의 위협이 커짐에 따라 내려진 것이다.영국 파이낸스의 연례 보고서에 따르면, 지난해 영국에서 앱 사기

OpenAI는 최근 널리 사용되는 챗GPT 모델에서 데이터 유출 취약점을 해결하기 위해 노력하고 있다.이 취약점은 대화 내용을 유출할 수 있는 가능성이 있어 사용자 개인정보와 데이터 보안에 심각한 문제로 인식됐다. OpenAI는 완화 전략을 구현했지만, 이는 불완전한 해결책으로 보이며 특정 조건에서 악용될 수 있는 여지를 남겼다.이 취약점은 2023년 4월, ChatGPT에서 데이터를 유출하는 기법이 발견되고 이를 OpenAI에 즉시 발표하면서 시작되었다. 그 후 2023년 11월, 이 취약성을 악용해 사용자에게 피싱 공격을 실행할

미국 연방정부가 운영하는 원자력 연구소 아이다호 국립연구소(INL)가 지난달 말 사이버 공격을 당해 4만5천 여명 이상의 개인 민감한 정보 유출되는 피해를 입었다.아이다호 폭포 근처에 위치한 미국 에너지부의 유명한 원자력 연구 시설인 INL은 원자로에 대한 획기적인 연구의 중심지였으며 현재 5천700명 이상의 직원을 고용하고 있다. 사이버 공격은 지난 11월 20일 해커가 '오프사이트 데이터 센터'에 무단으로 액세스해 직원, 전 직원, 배우자, 부양가족의 개인 정보를 유출하면서 발생했다.노출된 정보에는 이름, 주민등록번호, 급여 세

최근 암스테르담 자유대학의 사이버 보안 연구원들은 인텔, AMD, Arm이 제조하는 현재 및 미래의 CPU의 커널 메모리에서 민감한 정보를 추출할 수 있는 SLAM이라는 사이드 채널 공격에 대해 공개했다.SLAM은 스펙터 취약점에 대한 엔드투엔드 익스플로잇으로 작동하며, AMD의 UAI 및 Arm의 TBI와 함께 인텔 CPU의 LAM이라는 새로운 기능을 악용한다. 이 연구에 따르면 LAM은 표면적으로는 보안을 강화하는 것처럼 보이지만, 역설적으로 보안을 약화시켜 스펙터 공격 표면을 크게 확장하는 것으로 나타났다.이 공격은 마스킹되지

DNA 검사 및 혈통 서비스 제공업체 23andMe는 최근 해킹 사고로 인해 10월에 발생한 데이터 유출로 인해 약 700만 명의 고객이 프로필 데이터가 유출된 것으로 확인됐다. 이 사실은 지난주 금요일 미국 증권거래위원회(SEC)에 수정 신고서를 제출하면서 유출 규모와 노출된 민감한 정보를 공개한 데 따른 것이다.23andMe 대변인에 따르면, 유출된 데이터의 대부분은 사용자가 친척 관계에 있는 타인의 유전적 프로필을 탐색할 수 있는 DNA 친척 기능을 악용하여 얻은 것이라고 한다. 해커가 전체 사용자 중 극히 일부(0.1%)에

미국 재무부 해외자산통제국(이하 OFAC)은 북한의 사이버 위협 증가를 억제하기 위한 중요한 조치로 악명 높은 사이버 공격 그룹인 김수키(Kimsuky, APT43)에 대한 사이버 제재를 발표했다.이번 제재는 11월 21일에 있었던 북한군의 정찰 위성 발사에 대한 대응 조치로, 북한의 광범위한 사이버 범죄 활동을 차단하기 위한 중요한 조치다.2013년부터 활동해 온 지능형 지속 위협(APT) 그룹인 김수키 그룹은 오랫동안 김정은 정권을 대신해 사이버 활동을 수행해 온 것으로 알려져 있다.OFAC의 이번 결정은 위성 발사에 대한 대응

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

끊임없이 진화하는 사이버 보안 위협 환경에서 중동 및 아프리카(ME&A)는 역사적으로 사이버 범죄의 다양한 영향을 받아왔으며, 랜섬웨어 공격은 비교적 흔하지 않았다. 그러나 최근 데이터에 따르면 지정학적 분쟁과 디지털화 이니셔티브의 가속화로 인해 이 지역에서 랜섬웨어 사고가 급증하고 있는 것으로 나타났다.소포스(Sophos) 2023년 랜섬웨어 현황 보고서에 따르면, 남아프리카 공화국은 랜섬웨어 공격이 크게 증가하여 2023년에 78%의 기업이 피해를 입었으며, 이는 전년도의 51%에 비해 크게 증가한 수치다.이러한 놀라운 증가세는

최근 사이버 공격에서 미국 사이버보안 및 인프라 보안국(CISA)은 펜실베이니아 서부의 알리키파 지방 수도국이 이란의 지원을 받는 핵티비스트 집단 ‘Cyber Av3ngers’의 표적 공격으로 피해를 입었다고 전했다.공격자들은 유니트로닉스의 PLC(프로그래머블 로직 컨트롤러)를 악용하여 상수도 시설의 운영을 손상시키려고 시도했다. 이 사건은 중요 인프라 시스템에 존재하는 취약점을 조명하고 강화된 사이버 보안 조치가 시급히 필요하다는 것을 상기시켰다.공격자들은 상하수 처리 시설을 비롯한 산업 환경에서 사용되는 중요한 구성 요소인 유니

미국 사이버 보안 및 인프라 보안국(CISA), 연방 수사국(FBI)는 협업을 통해 점점 더 널리 퍼지고 있는 Rhysida(리시다) 랜섬웨어의 위협에 대해 심각한 주의보를 발령했다. 이 경고는 다양한 산업 부문의 조직을 표적으로 삼아 공격하는 이 그룹에 대한 경각심을 높이기 위한 목적이다.Rhysida는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 교육, 제조, 정보 기술 및 정부 기관을 감염시키는 것으로 알려졌다. 특히, 리시다에 지불된 몸값은 이 범죄조직의 핵심 그룹과 계열사로 분배되고 있다.이 그룹의 공격 방법은 가상 사설

중국 사이버 스파이 그룹으로 알려진 ‘어스 루스카(Earth Lusca)’가 ‘SprySOCKS’라는 리눅스 백도어를 통합해 운영을 강화하고 있다.이 툴킷에 추가된 이 최신 툴킷은 이전에 알려진 "트로키루스" 윈도우 원격 액세스 트로이목마(RAT)를 변형한 것으로 보인다. SprySOCKS는 어스 루스카의 공격 범위를 리녹스 시스템으로 확장해 표적 네트워크에 침투하고 손상시키는 능력을 강화하고 있다.지난 2017년에 소스코드가 공개된 트로키루스는 위협 공격자가 원격으로 파일을 설치 및 제거하고, 키 입력을 기록하고, 화면을 캡처하고

파키스탄과 연계된 악명 높은 위협 그룹인 트랜스페어런트 트라이브(APT36 및 어스 카르카단으로도 알려져 있음)가 새로운 사이버 첩보 캠페인을 진행하고 있는 상황이다.이들의 최신 전략은 로맨스를 주제로 한 콘텐츠로 피해자를 유인해 유튜브(YouTube)로 교묘하게 위장한 안드로이드 기반 스파이웨어를 배포함으로써 위협 행위자가 피해자의 안드로이드 디바이스를 제어할 수 있는 게이트웨이를 제공하고 있는 것으로 드러났다.센티넬랩스 연구원들은, 트랜스페어런트 트라이브가 사용하는 원격 액세스 트로이 목마 CapraRAT과 관련된 세 가지 안드

최근 미국 국토안보부(DHS)는 최근 악의적인 공격자가 중요 인프라를 공격하기 위해 인공지능(AI)을 악용할 가능성에 대한 우려를 제기했다.국토안보부는 연례 국토 위협 평가 보고서에서 AI와 관련된 위험 증가와 선거 방해 캠페인 및 산업 시스템에 대한 표적 공격에 AI가 적용될 수 있는 가능성에 대해 설명했다.이 보고서는 에너지, 교통, 파이프라인, 필수 서비스 등 중요 인프라에 대한 공격자들의 관심이 증가하고 있으며, AI와 같은 새로운 기술을 활용해 목표를 달성하려는 공격자들이 증가하고 있음을 강조했다.중국을 포함한 국가가 후원

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

미국 정부가 칵봇(QakBot) 봇넷에 대한 합동 단속 작전을 발표했다. 칵봇은 복잡한 멀웨어로, 랜섬웨어 공격을 수행하는 여러 사이버 범죄 그룹에 의해 악용되고 있다. 이번 작전으로 봇넷의 온라인 인프라를 해체하고 감염된 수많은 마이크로소프트 위도우 컴퓨터에서 칵봇 멀웨어를 제거하는 데 성공했다.미국 법무부(DOJ)와 연방수사국(FBI)은 이번 작전에 '오리 사냥(Duck Hunt)'이란 이름을 붙이고 칵봇을 제거하고 봇넷을 제어하는 서버를 압수했다. 칵봇은 지난 18개월 동안 40여 건의 랜섬웨어 공격에 연루되어 피해자들에게 총

이디파이낸셜(EdFinancial)과 오클라호마 학자금 대출 기관(OSLA)은 대출자 250만 명 이상의 개인정보가 유출되었다고 밝혔다. 이번 유출로 학생들의 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권번호 등이 유출된 것이다. 이번 유출사고는 서비스 공급업체인 넬넷 서비싱의 취약점으로 인해 정보가 유출된 것으로 파악되고 있다. 조사 결과 유출은 2022년 6월 1일부터 2022년 7월 22일까지 진행된 것으로 확인되었다. 다행히 사용자의 금융 정보는 노출되지 않았지만, 이러한 정보가 향후 소셜 엔지니어링 및 피싱 공격에

파라마운트 픽처스, CBS, 니켈로디언, MTV, 코미디 센트럴, 파라마운트+ 등 브랜드를 보유한 다국적 엔터테인먼트 대기업인 파라마운트 글로벌은 지난 5월부터 6월까지 사이버 공격을 받아 개인 식별 정보가 노출되는 데이터 유출 사고가 발생했다. 이번 유출 사고로 인해 100명 미만의 개인이 영향을 받았으며, 파라마운트 관련 데이터와 함께 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권 번호가 유출된 것으로 조사됐다. 한편 이번 유출은 랜섬웨어 공격이나 클롭 랜섬웨어 조직의 해킹과는 관련이 없는 것으로 드러났다. 파라마운트 측

러시아 정부 해커 그룹이 우크라이나 군의 안드로이드 디바이스를 공격하기 위해 'Infamous Chisel'라고 불리는 멀웨어를 사용하고 있다고 파이브 아이즈(미국, 영국, 캐나다, 호주, 뉴질랜드) 보고서가 발표했다. 이 멀웨어는 토르 네트워크를 통해 감염된 안드로이드 디바이스에 백도어 액세스를 제공하며 공격자에게 데이터 수집 및 유출 기회를 제공한다.보고서에 따르면, 이 공격은 '샌드스톰' 그룹과 연결되어 있으며, 이 그룹은 러시아 GRU 해외 군사 정보 기관과 관련이 있다. Infamous Chisel 멀웨어는 감염된 안드로이

HiatusRAT 맬웨어의 배후에 있는 위협 행위자들이 대만 기반 조직과 미군 조달 시스템을 겨냥한 새로운 정찰 및 표적 활동을 재기했다고 더해커뉴스가 보도했다. 보도에 따르면, Lumen Black Lotus Labs는 지난 주 발표된 보고서에 따르면 다양한 아키텍처용으로 악성코드 샘플을 재컴파일하는 것 외에도 새로운 가상 사설 서버(VPS)에서 호스팅된 것으로 알려졌다.Lumen Black Lotus Labs는 멀웨어에 관련된 활동 클러스터를 "뻔뻔스럽고" "가장 대담한 것 중 하나"라고 설명하여 활동이 둔화될 기미가 없음을 나