러시아는 차세대 레이저 무기 개발에 집중하고 있으며, 이미 2017년 레이저 무기 '페레스베트(Peresvet)'를 실전 배치 했다. '페레스베트'의 임무는 다음과 같다.-미사일 위협 조기 탐지-우주 환경 정찰-위성 제어 시스템 관리-통제에서 벗어난 미사일, 탄두, 탐지 위성 및 미사일 공격 탐지-고도 1,500km 인공위성 파괴이외에도 전자파를 활용하는 미국의 레이저 무기 ‘레일건’도 사이버 무기로 알려져 있다. '레일건'은 불활성 탄두를 3km/s(초음속 5km/s에서 시작) 이상의 속도로 가속한다. 레일건에 탑재된 배터리 홀더

카스퍼스키 랩 연구원들이 2021년 3월부터 마이크로소프트 IIS 서버를 겨냥한 공격에 악용된 새로운 백도어 ‘Session Manager’를 발견했다.시큐리티어페어스 보도에 따르면, 연구원들이 2022년 초에 IIS 백도어 중 하나인 Session Manager를 조사했다. 2022년 4월 말, 우리가 식별한 대부분의 샘플은 여전히 온라인 파일 검색 서비스에서 악성으로 표시되지 않고 있었고, Session Manager는 20개 이상 조직에 유포되어 있었다고 보도했다. 또한 “IIS 모듈을 백도어로 드롭할 경우 위협 행위자가 타깃

맨디언트가 미국 현지시간 6월 28일 화요일, 드래곤브릿지(DRAGONBRIDGE)로 알려진 친중국 인플루언스 캠페인이 현재 미국, 캐나다, 호주의 희토류 채굴 기업들을 타깃으로 삼고 있는 것을 확인했다고 발표했다.드래곤브릿지가 목표로 삼은 기업은 다음과 같다. △USA 레어 얼스(USA Rare Earth): 미국에 본사를 둔 희토류 제조 기업△라이너스(Lynas Rare Earths Ltd): 호주에 본사를 둔 세계 최대 희토류 채굴 및 가공업체로 2021년, 미국 국방부와 텍사스 가공시설 건설 협약 체결△아피아 레어 얼스 &

헤르밋(Hermit)이라는 정교한 모바일 스파이웨어가 카자흐스탄 정부에 의해 국경 내에서 사용되었다는 사실이 밝혀진지 일주일 후 구글은 감염된 안드로이드 사용자에게 이 사실을 알렸다고 밝혔다.또한 구글 위협 분석 그룹(TAG)은 지난 23일 보고서에서 모든 사용자를 보호하기 위해 안드로이드의 기본 제공 멀웨어 방어 서비스인 Google Play Protect에 필요한 변경 사항이 구현되었다고 말했다.더해커뉴스에 따르면, RCS Lab이라는 이탈리아 공급업체의 제품인 Hermit은 지난 주 Lookout이 발표한 문서에 따르면 모듈식

공격자가 암호화 키를 훔칠 수 있는 최신 인텔 및 AMD 칩의 새로운 취약점이 발견되었다. 텍사스, 일리노이, 워싱턴 대학 연구원들은 원격 공격자가 최신 인텔 및 AMD 칩에서 암호화 키를 훔칠 수 있는 ‘Hertzbleed’라는 새로운 부채널 공격 기술을 고안했다.시큐리티어페어스 보도에 따르면, 공격 설명용 웹 사이트는 “Hertzbleed는 새로운 부채널 공격이다. 최악의 경우 공격자는 사용자가 안전하다고 믿었던 원격 서버에서 암호화 키를 추출할 수 있다“고 보도했다. 연구원들은 2022년 8월 10~12일 보스턴에서 열리는 제

상트페테르부르크 국제경제포럼(SPIEF) 사무총장 겸 러시아 대통령 보좌관 안톤 코뱌코프은 SPIEF 포럼 사이트가 DDoS 공격을 당했다는 소식을 전했다.그는 이 사건을 스탈린그라드 폭격 사건과 비교하며, SPIEF 포럼 사이트가 나치의 DDoS 공격을 당했다고 주장했다. 또한, 사이버 공격자들의 작전을 파악했으며 미국, 콜롬비아, 우크라이나, 태국, 방글라데시 IP주소에서 초당 140G의 DDoS 공격이 수행되었다고 강조했다.코뱌코프 사무총장은 초당 1,500만 패킷의 심각한 공격이 확인되었다며, 보안을 강화하고 향후 주최자 측

러시아 정보안보 국제협력 대통령 특별 대표 안드레이 크루츠키흐는 ICT 기술을 활용한 사이버 공격에 대해 언급하며 “오늘날 러시아 정부기관, 핵심정보기반시설과 개인정보처리시스템에 대한 사이버 공격의 책임은 미국과 우크라이나에 있다. 또한 우크라이나와 미국은 정보보안 분야 관련 긴장이 얼마나 위협적인지 인지하지 못하며 국제 사이버 보안법 구축을 단호히 거부하고 있다”라고 강조했다.크루츠키흐 특별대표의 발언은 ‘사이버 부대 자원 입대자’ 모집 유도와 DDoS 공격이 주요 논점이다. 그는 사이버 공격자들은 미국과 독일의 서버를 통해 악성

자신들을 NATO 인프라 시설과 기밀정보를 겨냥한 선발대라고 소개하는 사이버상의 해커부대원들이 우크라이나와 러시아간의 긴장을 이용해 활발하게 사이버 공격을 수행중이다.이 해커부대는 2022년 4월 이미 3,000 여명 이상의 사단급 병력 편제를 마련했으며, 2022년 5월 24일부터 EU 및 우크라이나 공공기관을 공격하기 위한 새로운 부대원들을 계속해서 모집중이다. 이들은 표적으로 삼은 NATO 관련 도메인 주소 리스트를 공유하며 사이버 공격 작전을 수행해 왔다.최근 이들은 새로운 사단급 해킹그룹을 편성하고 사이버 공작, 정보탈취,

지난달에 코스타리카 행정 시스템에 대한 공격을 감행한 악명 높은 콘티(Conti) 랜섬웨어 그룹이 코스타리카의 새 정부를 "전복"하겠다고 위협했다.더해커뉴스에 따르면, 공격그룹은 공식 웹사이트를 통해 "우리는 사이버 공격으로 정부를 전복시키기로 결심했다. 우리는 이미 능력과 힘을 보여줬다. 귀하의 정부에 내부자가 있다. 우리는 또한 귀하의 다른 시스템에 대한 액세스 권한을 얻기 위해 노력하고 있다. 귀하는 우리에게 비용을 지불하는 것 외에 다른 옵션이 없다."고 말했다.압박을 높이기 위한 추가 시도로 시스템 잠금을 해제하기 위한 암

공군 훈련용 전투기를 공급하는 캐나다 민간군사업체 Top Aces가 락빗(LockBit)2.0 랜섬웨어에 의해 사이버 공격을 받았다. LockBit2.0 랜섬웨어 운영자들은 Top Aces에 대한 사이버 공격에 성공했음을 밝혔으며, 피해 기업 측은 현재 조사에 착수한 것으로 알려졌다.Top Aces는 2000년, 전직 전투기 조종사 그룹으로 설립되었으며, 전투기 훈련장을 보유한 민간군사업체 중 세계에서 가장 규모가 큰 것으로 알려져 있다. 해당 기업은 캐나다, 독일, 이스라엘 및 기타 국가와의 협력을 통해 미국 공군과의 방산계약을

지난주 금요일 미국 재무부는 가상 통화 믹서인 Blender.io를 제재하기로 결정했다. 믹싱 서비스가 경제적 봉쇄를 받은 것은 이번이 첫 사례이다.더해커뉴스에 따르면, 이번 조치는 지난 3월 말 북한의 라자루스 그룹이 로닌 브릿지(Ronin Bridge) 해킹으로 훔친 자금을 세탁하는 것을 막으려는 정부의 노력이 계속되고 있다는 신호다라고 보도했다. 미국 해외자산통제국(OFAC)이 발표한 새로 부과된 제재는 Blender.io와 연결된 45개의 비트코인 주소와 조선민주주의인민공화국(DPRK)의 라자루스 그룹과 연결된 4개의 새로운

구글 위협 분석 그룹(Google Threat Analysis Group, TAG)이Curious Gorge로 추적되는 중국 인민해방군 전략 지원군(PLA SSF)과 연결된 APT 그룹이 러시아 정부 기관을 표적으로 삼고 있다고 보고했다.시큐리티어페이스에 따르면, 구글 TAG팀은 동유럽 사이버 보안 활동에 초점을 맞춘 보고서를 공개했다. 전문가들은 점점 더 많은 위협 행위자들이 전쟁을 미끼로 공격을 수행 중이라고 경고했다. 또한 점점 더 많은 핵심 인프라 조직들이 타깃이 되고 있다는 사실도 관찰했다.구글 TAG 보안 연구원인 Bil

러시아어로 운영된 다크웹 블랙마켓 히드라(Hydra)가 지난 4월 5일 차단된 후, 미국 정부는 러시아 해커들이 돈 세탁하는데 이용하는 Garantex 플랫폼에 대한 제재를 마련했다. 이어 세계 최대 암호화폐 거래소 바이낸스(Binance)가 암호화폐 거래소 중 최초로 러시아 이용자들이 거래 및 투자를 하지 못하게 서비스를 중단했다. 뿐만 아니라, 암호화폐 채굴업체도 제재 대상이 되었다.이러한 상황으로 인해 현재 러시아 해커들은 돈 세탁을 위한 새로운 방법을 모색해야 하는 상황에 처했다. 플래쉬포인트에 의하면, 러시아 해커들은 현재

미국 국무부는 암호화폐, 사이버 스파이 활동 및 기타 국가가 지원하는 불법 활동 방지를 위해 북한 해커 관련 정보를 제공하는 개인에게 현금 500만 달러를 보상하겠다고 밝혔다. 보상금 관련 공지는 북한 해킹그룹의 암호화폐 절취 사건이 발생한 바로 다음날 공개 되었다.앞서 3월 23일에는 블록체인 Ronin Validator에서 6억 달러에 가까운 암호화폐가 도난당했다. 이에 연루된 해커는 173,600 ETH(6억 달러)와 2,550만 달러의 USDC 스테이블코인을 절취했으며, 이에 대해 공식적인 입장을 밝힌 해킹그룹은 없었다.미국

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

미국 법원은 북한에 부과된 제재를 우회하기 위해 암호화폐를 사용하도록 도운 북한과 공모한 혐의로 전 이더리움 개발자인 버질 그리피스(Virgil Griffith)에게 징역 5년 3개월과 벌금 10만 달러를 선고했다.데미안 윌리엄스 미국 검사는 성명을 통해 "북한이 우리 국가에 국가 안보 위협을 가하고 있다는 데는 의심의 여지가 없다"며 "북한 정권은 자신의 이익을 위해 우리 법을 무시하는 행위를 멈추지 않을 것를 거듭 보여줬다"고 말했다.이번 판결은 그리피스가 경제 제한을 우회하기 위해 디지털 통화를 사용하는 것과 관련해 북한에 기

유럽 소재 산업 기업들이 현재 Xenotime, Magnallium, Electrum, Allanite, Chrysene, Kamacite, Covellite, Vanadinite, Parisite, Dymalloy 등 다수 APT해킹그룹으로부터 사이버 공격을 받고 있다. 앞서 언급된 APT해킹그룹 중에는 중국, 러시아, 이란 및 북한 정부 지원하에 활동하는 해킹그룹이 포함되어 있다.정보보안기업 드라고스 보고서에 따르면, 추적된 3,200개 취약점 중 약 500개가 유럽의 산업기업에 직접적인 영향을 주고 있다. 그 중 약 100개는

2022년 4월 4일, 미국 국무부는 사이버 공간 및 디지털 정책국(CDP, Bureau of Cyberspace and Digital Policy)을 출범했다. CDP는 국가안보, 경제적 기회, 사이버 공간, 디지털 기술정책 관련 내용을 담당할 예정이다.국무부 대변인에 따르면, 국무부는 현재 국가사이버사고대응센터 및 국제기구에서 경력을 쌓아온 직원 60명을 갖추었으며, 추가로 새로운 직위에 30명의 전문가들을 채용할 예정이다. 또한, 대변인은 2023년 예산요청서를 통해 새로운 직원들을 위한 지원금을 요청했다고 전했다.CDP의 창

다음은 러시아의 우크라이나 침공 이후 발생했던 사이버전 사건 요약 내용이다. 기간은 2022년 3월 28일에서 4월 3일간 발생한 사건들이다. ◇2022년 4월 2일, Anonymous 해킹그룹, 러시아 정교회 15GB DB 유출◇2022년 4월 1일, Anonymous 해킹그룹, 러시아 투자회사 Marathon Group 이메일 62,000개 유출◇2022년 3월 31일, Google TAG, 우크라이나와 동부유럽 및 NATO 회원국 상대로 감행된 사이버 공격에 대한 연구자료 공개◇2022년 3월 31일, 친러시아 해킹그룹, 우크

지난 주 마이크로소프트는 2022년 7월 윈도우 엔터프라이즈 E3의 일부로 오토패치(Autopatch)라는 기능을 공급할 계획이라고 발표했다.마이크로소프트의 수석 제품 마케팅 매니저는 지난주 게시물에서 "이 서비스는 등록된 엔드포인트의 윈도우 및 오피스 소프트웨어를 추가 비용 없이 자동으로 최신 상태로 유지한다. 매월 두 번째 화요일은 '또 다른 화요일'이 될 것이다"라고 말했다.윈도우 오토패치는 지원되는 모든 버전의 윈도우 10, 11 및 365 for Enterprise에서 작동하도록 만들어졌다. 그러나 윈도우 서버 OS 및 윈