이스트시큐리티(대표 정상원)는 다가오는 새해를 대비한 ‘2022년 예상 보안이슈 TOP6’와 올해 발생한 주요 보안이슈를 정리하는 ‘2021년 주요 보안이슈 결산 TOP5’를 선정해 9일 발표했다.먼저 이스트시큐리티가 선정한 2022년 발생할 것으로 예상되는 ‘보안 이슈 전망 TOP6’는 다음과 같다.◇ 북한 당국의 공공/민간분야 대상 사이버 위협 가속화2022년 역시 북한의 대남 사이버 위협은 일상처럼 지속될 것으로 예측된다. 특히, 공공분야뿐만 아니라 민간 분야 전문 종사자를 대상으로 한 표적 공격도 가속화될 것으로 보고 있다.

법원명령으로 위장한 피싱 메일이 유포되고 있다. 각별한 주의가 필요하다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번 피싱 메일은 '법원 명령' 제목으로 유포되고 있다. 다만 이메일 본문은 어색한 한글로 작성되어 있으며, 번역기를 돌려 유포한 것으로 추정다. 내용은 12월 9일 목요일날 법원에 첨부되어 있는 파일을 제출해야 한다는 내용이다.이메일이 너무 서툰 한국어로 작성되어 있지만 보낸 사람의 이메일이 실제 모 법률사무소의 이메일이라 실제로 첨부파일을 실행하는 사람들이 있을 것으로 추정된다.이메일에는 rar 파일이 첨

이스트시큐리티(대표 정상원)는 9일 한국의 싱크탱크 워크샵 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착됐다며 각별한 주의를 당부했다.이번 공격은 지난 주에 수행된 것으로 확인됐는데, 실존하는 특정 학술원의 안보전략 심층 토론 내용처럼 위장했다.공격자는 전형적인 이메일 기반 스피어 피싱 공격 기법을 구사했으며, 마치 오는 11월 23일 진행되는 행사용 워드(DOCX) 문서 파일처럼 수신자를 현혹했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석결과 해당 첨부 문서는 MSHTML 원격 코드 실행 취약성(CVE-2021-

북한 연계 해킹 그룹으로 알려진 ‘탈륨’의 새로운 APT캠페인 해킹 공격이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 측에 따르면, 이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법과 다르게, 마치 최근 있었던 시사 정치 뉴스처럼 가장해 본문의 URL링크주소 클릭을 유도하는 사회공학적 피싱 수법이 쓰였다고 설명했다.먼저 위협행위자는 북한 분야에서 활동하는 대북 전문가들을 주요 표적 삼아 이번 공격을 수행했고, 마치 고(故) 노태우 전 대통령의 법적 사위인 최태원 회장이

최근 국가∙공공기관에 대한 사이버위협이 감소한 것으로 나타났다.국가정보원(이하 국정원)에 따르면, 올해 3분기 들어 국가·공공기관 대상 사이버위협 탐지건수는 일 평균 81만 건으로 1분기(일 평균 169만건)에 비해 절반 이상 감소했고, 2분기(일 평균 123만건)에 비해 34% 줄어든 것으로 조사됐다. 또 지난해 동기(3분기) 154만건과 비교해도 절반 가까이 감소한 수치다.올해 1월 일 평균 115만건이던 탐지 건수는 2월 152만건, 3월 242만건으로 늘었으나, 4월 164만건으로 감소하기 시작해 5월 114만건, 6월 92

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 알약을 통해 2021년 3분기 총 14만 3천 321건의 랜섬웨어 공격을 차단했다고 13일 밝혔다.통계에 따르면 2021년 3분기 알약을 통해 차단된 랜섬웨어 공격은 총 14만 3천 321건으로, 이를 일간 기준으로 환산하면 일평균 약 1천 592건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.또한, 올해 상반기 알약을 통해 차단된 랜섬웨어 공격은 총 31만 3,075건으로, 3분기에 차단된 공격까지 더하면 현재까지 총 45만 6천 396건에 이른다.이번 통계는 개인 사용자를 대상

마이크로소프트는 지난해 12월에 발견된 솔라윈즈 소프트웨어 공급망 공격 배후에 있는 공격자가 사용하는 또 다른 맬웨어를 발견했다고 최근 밝혔다.Nobelium이라고 부르는 공격 그룹에서 사용하는 수많은 모듈을 발견한 것이다.미국과 영국은 지난 4월 APT29, 코지 베어, 더 듀크스로도 알려진 러시아 해외 정보국(SVR)의 해킹 부서를 공식적으로 지목했다.3월에 마이크로소프트는 Sunburst/Solarigate, Teardrop 및 Sunspot을 비롯한 그룹의 다른 맬웨어를 기반으로 하는 노벨리움의 GoldMax, GoldFin

다크 웹에 로그인 정보(IDPWD)가 담긴 내용이 공개되었다는 기사는 이제 흔한 내용이다. 오죽하면 요즘엔 해커가 해킹은 안 하고, 유출된 계정 정보를 가지고 기업 내부로 침투한다고까지 한다.우리가 보통 해킹 이렇게 생각을 하면 그 회사의 여러 가지 정보 1) 도메인, 이메일, IP 대역 등을 찾아서 2) 포트 스캔을 하고 그 결과 3) 서비스명을 찾고 다시 그 서비스명으로 4) 취약점 공개되었는지 그래서 취약점이 있는 버전을 여전히 쓰고 있다면 해당 서비스에 exploit을 해서 해킹하는 순서로 이해하고 있었다. 그런데 이제는 그

가톨릭대학교 서울성모병원이 최근 해킹을 통한 개인정보 유출 사고가 발생했다.병원 측은 9월 1일 홈페이지 공지사항을 통해 ‘2013년 (구)홈페이지 회원정보 유출 사실 안내’ 내용을 공지했다.공지내용에 따르면, 2013년 2월 이전 가입한 회원 정보가 유출됐으며, 이에 개인정보보호위원회와 경찰청 사이버수사국에 신고를 했다고 밝혔다. 하지만 어느 정도 규모의 회원수가 유출됐는지는 공개하지 않고 있다. 현재 경찰청 사이버수사국에서 조사를 진행중이다.유출된 개인정보 항목은 아이디, 패스워드, 성명, 주민등록번호, 우편번호(지번), 주소(

팔로알토 네트웍스(지사장 이희만)의 사이버 보안 위협 연구기관 유닛42가 조사한 2021년 상반기 랜섬웨어 위협 조사 최신 결과 분석에 따르면, 2021년 상반기 중 랜섬웨어에 지불된 평균 금액이 57만 달러(약 6억 6천만원)를 기록한 것으로 나타났다. 이는 지난해 평균 금액이 31만 2천 달러였던 것에 비해 171% 상승하며 최대 기록을 경신한 수치이다.몸값 요구 금액도 증가했다. 2021년 상반기의 평균 몸값 요구 금액은 530만 달러로, 지난해 평균 금액인 84만 7천 달러에서 518% 높아진 수치이다. 단일 건 중 최고 몸

미국에 본사를 둔 노키아 자회사 SAC Wireless가 콘티(Conti) 랜섬웨어의 공격을 받아 데이터가 탈취되고 시스템이 암호화됐다고 밝혔다.이 회사는 고객이 5G, 4G LTE, 소형 셀, FirstNet을 포함한 셀룰러 네트워크를 설계, 구축, 업그레이드하는 기업으로 알려져 있다.회사측은, 지난 6월 16일 콘티 랜섬웨어가 페이로드를 배포하고 SAC의 무선 시스템을 암호화한 후에야 네트워크 해킹 사실을 인지하게 됐다고 밝혔다.브리핑컴퓨터 보도에 따르면, 해당 사고로 8월 13일 전·현직원 및 의료보험 피부양자 또는 수혜자 개

T-Mobile(티모바일) 해킹공격으로 유출된 개인정보 데이터가 조사가 업데이트되면서 현재 5천400만 명이 넘는 것으로 조사됐다. 앞으로 조사가 계속되면서 더욱 증가할 것으로 예상된다.지난 주말, 공격자가 해킹 포럼에서 1억 T-Mobile 고객의 개인정보를 6비트코인에 판매하기 시작했다.노출된 데이터에는 고객의 IMSI, IMEI, 전화번호, 고객 이름, 보안 PIN, 사회 보장 번호, 운전 면허증번호 및 생년월일이 포함된 것으로 알려져 있다.공격자는 해당 데이터베이스가 약 2주 전에 탈취한 것이며 2004년까지 거슬러 올라가는

통일부 직원 업무 메일을 사칭한 지능형 지속위협(APT)이 13일 발견되었다. 이번 악성 이메일 공격은 통일부 정착지원과의 모 사무관이 발송한 것처럼 위장하고 있다. 북한 해킹조직 소행으로 전문가들은 보고 있다.이번 악성 이메일에는 ‘최근 유명 인사를 노린 사이버 공격이 전방위로 진행되고 있어 안전에 유의를 부탁한다’는 내용과 함께, ‘210811_업무연락(사이버안전).doc’ 이름의 악성 문서 파일을 함께 첨부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 국내 대북 분야 종사자를 대상으로 수행된 것으로 확인했다

과학기술정보통신부(이하 ‘과기정통부’, 장관 임혜숙)는 중소기업에 소프트웨어 개발보안 적용을 지원하고, 제42차 비상경제 중대본에서 발표한 ‘금품요구악성프로그램(랜섬웨어) 대응 강화방안’의 일환으로 ‘소프트웨어개발보안중심지(허브)’를 판교제2테크노밸리 정보보호 클러스터(4층)에 구축했다.소프트웨어 개발보안은 최근 사이버 공격에 악용되고 있는 소프트웨어 공급망 보안의 근간으로, 소프트웨어를 개발하거나 변경할 때 소프트웨어의 보안 취약점을 최소화하기 위한 일련의 보안 활동을 말한다.최근 해외 사이버 공격 사례는, 솔라윈즈사 오리온 플랫

최신 HP 위협 인사이트 보고서에 따르면 이메일은 맬웨어 및 기타 위협이 전달되는 가장 보편적인 방법이며 위협의 75% 이상이 이메일 메시지를 통해 전송된다고 강조했다.HP의 연구원들은 2020년 2월부터 2021년 1월까지 해킹포럼 및 파일 공유 웹사이트에서 다운로드한 해킹 도구의 사용이 65% 증가했음을 발견했다.가장 표적이 된 분야로는 제조, 해운, 상품 무역, 해상, 부동산 및 산업 용품 등이다.HP의 글로벌 보안 책임자는 해적판 해킹 도구와 지하 포럼의 확산으로 인해 이전에 낮은 수준의 행위자가 기업 보안에 심각한 위험을

올해 상반기의 사이버 위협 동향은 2020년 하반기의 연장선 위에 있다. 대표적인 것이 표적형 랜섬웨어가 기승을 부렸다는 점이다.랜섬웨어를 무차별 살포해 감염된 PC 사용자에게 가상화폐를 갈취하던 이전과는 달리, 2020년부터는 주로 금융, 의료, 대기업 등 자금 능력이 있는 회사를 공격해 돈을 뜯어내는 양상이 뚜렷하게 나타났다.어느 정도 보안을 갖춘 기업에 지능형 표적 공격(APT 공격)으로 침입해 랜섬웨어를 설치하고 암호화 전에 데이터를 탈취해 추가로 협박하는 추세를 보이고 있다.폭발적으로 증가한 미국뿐 아니라 국내에서도 국내

이스트시큐리티(대표 정상원)는 2021년 상반기 발생한 ‘주요 보안 위협 TOP 5’를 선정해 21일 발표했다.이스트시큐리티는 올해 상반기 코로나19 확산이 지속되는 가운데 다양한 보안 위협이 발견되었으며, 그 중 살펴봐야 할 주요 보안 동향으로 ‘북한 당국 지원 해킹 그룹의 위협 지속', ‘국가 핵심 인프라 위협 랜섬웨어 증가', ‘코로나19 이슈 활용 사회공학 공격 지속', ‘다양한 테마의 스미싱-악성 앱 공격 지속, ’국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가’를 꼽았다.각 주요 보안 동향의 상세 내용은 다음과

안랩(대표 강석균)이 올 상반기 주요 보안 위협 트렌드 5가지를 선정해 발표했다.안랩이 발표한 ‘2021년 상반기 주요 보안위협 트렌드 Top 5’는 ◇타깃형 랜섬웨어 공격 증가 ◇조직 인프라 솔루션을 악용한 공격 지속 ◇업무 메일을 위장한 정보유출형 악성코드 유포 ◇사회적 이슈를 사이버 공격에 적극 활용 ◇국가지원 추정 해킹그룹 활개 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “공격자는 사이버 공격의 전 과정에서 시스템 취약점부터 사용자까지 가장 약한 고리’를 노리고 있다"라며 "점차 정교해지는 보안 위협으로 인한 피

지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교에스앤씨, 엑소스피어랩스 등 5사는 KISIA의 ‘2021 ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원사업’의 공급기업으로 선정되었다고 13일 밝혔다.이번 지원사업은 신뢰성 있는 보안솔루션 공급 Pool을 구성하여 ICT 중소영세기업에 맞춤 보안솔루션 도입을 지원하는 사업으로 제품/서비스 우수성, 가격 적정성, 서비스 역량, 기업 안정성 등을 종합 평가하여 공급기업을 결정한다. 이로써 수요기업은 공급기업으로 선정된 지란지교그룹의 보안솔루션 16종을

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 국내ㆍ외 기업을 대상으로 하는 랜섬웨어, 분산서비스거부 공격 등 사이버위협이 증가하고 있어, 실제 사이버공격과 동일한 방식으로 ‘21년 상반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.◇모의훈련 분석 결과올해 상반기 모의훈련은 지난 5월 17일부터 2주 동안 참여기업 임직원 9만8천599명을 대상으로 ①맞춤형 악성 이메일 전송을 통한 지능형 지속공격(APT) 공격 대응 절차 점검 ②분산서비스거부공격 및 복구