금융보안원의 화이트해커팀 RED IRIS 팀원들이 미국 라스베가스에서 열린 국제 해킹대회 ‘2024 데프콘(DEFCON CTF 32)’에서 최종 3위를 차지했다. 데프콘은 사이버보안 분야에서 가장 권위 있는 세계 대회다.대회에 참여한 직원(유재욱, 김지섭, 원요한, 김동현)들은 금융보안원의 화이트해커팀 ‘RED IRIS’와 산하 테크보드 소속이다. 이번 대회에서는 미국 등 여러 국가의 보안 전문가들로 구성된 국제연합팀(SuperDiceCode)의 일원으로 참여해 세계적인 해킹 실력을 입증했다.RED IRIS팀은 모의해킹 관련 전문성

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 소프트웨어(이하 ‘SW') 분야 우수한 기초‧원천기술을 보유한 대학 연구실을 지원하는 2024년도 소프트웨어 우수 연구실(SW스타랩) 사업의 선정 결과를 발표하였다.2015년부터 시작한 소프트웨어 우수 연구실(SW스타랩)은 소프트웨어 핵심기술 분야의 세계적 기초‧원천기술 확보와 함께 국제 소프트웨어 혁신을 주도할 석‧박사급 인재를 양성하는 사업으로, 동 사업에 선정된 연구실은 연구 성과에 따라 최장 8년(4년+2년+2년) 동안 안정적으로 연구에 몰입할 수 있도록 지원을 받는다.

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 ‘오딘(Odin)’이 글로벌 해킹방어대회인 ‘데프콘(DEFCON) CTF32’ 본선에서 실력을 과시했다.데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모여 실력을 겨뤘다.엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 연구원이 데프콘에 참여해 실력을 겨뤘다.엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 멘토와 수료생을 중심으로 구성된 Maple Mallard Magistrates(이하 MMM)팀이 ‘2024년 데프콘 국제해킹방어대회(DEFCON CTF 32)’에서 우승을 차지했다고 밝혔다.BoB 멘토와 수료생이 출전하여 우승을 차지한 것은 2015년, 2018년, 2022년, 2023년에 이어 올해가 다섯 번째로서, 2022년부터 올해까지 3년 연속 우승이라는 위업을 달성했다.올해로 32회째를 맞는 데프콘은 미국 라스베가스에서 8월 8일부터 11일까지 4

2024년 8월 라스베이거스 블랙햇(Black Hat) 컨퍼런스에서 세이프브리치(SafeBreach) 연구원 알론 레비에브(Alon Leviev)가 완전히 업데이트된 윈도우 시스템의 보안을 무너뜨릴 수 있는 제로데이 취약점을 공개했다. 레비에브는 복잡한 다운그레이드 공격을 통해 윈도우 10, 11, 그리고 윈도우 서버 시스템이 이전의 취약한 상태로 되돌아갈 수 있음을 시연했다. 이로 인해 보안 패치가 완료된 시스템조차 공격자에게 쉽게 노출될 수 있는 상황이 되었다.레비에브는 윈도우 업데이트 프로세스에 주목했다. 이 프로세스는 수백만

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

시스코(Cisco)가 자사의 Small Business SPA 300 및 SPA 500 시리즈 IP 전화기에서 다수의 치명적인 제로데이 취약점이 발견되었다고 경고했다. 이 취약점들은 원격 코드 실행(RCE)을 허용하며, 공격자가 인증 없이도 루트 권한으로 임의의 명령을 실행할 수 있게 해 각별히 주의해야 한다. 이번에 발견된 취약점은 총 다섯 개로, 그 중 세 개는 CVSS v3.1 기준으로 9.8점에 달하는 매우 심각한 버퍼 오버플로우 취약점(CVE-2024-20450, CVE-2024-20452, CVE-2024-20454)이다

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

기업들이 확장성과 효율성을 활용하기 위해 서버리스 기술을 채택함에 따라 이러한 인프라를 노리는 사이버 위협도 증가하고 있다.구글 클라우드의 다양한 보안팀이 협력하여 작성한 ‘2024년 하반기 위협 지형 보고서’는 서버리스 환경의 취약점을 악용하는 공격자들과 클라우드 보안을 강화하기 위한 주요 인사이트를 제공하고 있다.◆서버리스 보안 문제서버리스 컴퓨팅은 서버 관리를 없애고 개발자가 코드에 집중할 수 있게 함으로써 애플리케이션 개발에 혁신을 가져왔다. 그러나 이러한 변화는 독특한 보안 문제를 불러왔다. 서버리스 환경의 잘못된 구성이

최근 인터폴은 매우 정교한 비즈니스 이메일 컴프로마이즈(BEC) 공격에서 도난당한 4천만 달러 이상을 회수했다고 발표했다. 이번 작전은 이러한 사기 사건에서 가장 큰 자금 회수로 기록되었다.BEC 사기는 사이버 공격의 일종으로, 공격자들이 합법적인 기업 결제를 가로채기 위해 이메일 커뮤니케이션을 조작하는 방식이다. 일반적으로 공격자들은 공급업체나 회사의 이메일 주소를 해킹한 후, 청구 부서를 속여 새로운 은행 정보를 승인하게 한다. 결제가 재조정된 후, 공격자들은 돈을 여러 계좌로 분산시키거나 머니 뮬을 통해 빠르게 인출한다​.머니

최근 프루프포인트(Proofpoint) 위협 연구팀은 트라이클라우드플레어(TryCloudflare Tunnel)를 악용한 멀웨어 배포 사례가 급증하고 있다고 발표했다. 이 연구는 사이버 범죄자들이 주로 금전적 목적으로 '원격 접근 트로이목마(RAT)'를 배포하는 데 초점을 맞추고 있다.프루프포인트 연구에 따르면, 공격 행위자들은 클라우드플레어 터널을 통해 시간에 맞춰 공격 수위를 조절할 수 있는 임시 인프라를 확보할 수 있다. 이를 통해 정적인 차단 리스트에만 의존하는 기존의 보안 방식은 효과를 발휘하기 어렵게 된다.클라우드플레어의

북한과 연관된 해커 그룹 문스톤 슬릿(Moonstone Sleet)이 윈도우 시스템을 감염시키기 위해 악성 npm 패키지를 배포한 사실이 드러났다. 데이터독 시큐리티 랩은 최근 이러한 활동을 밝혀내며 이 해커 그룹의 기법과 의도를 자세히 분석했다.2024년 7월 7일, npm 사용자 "nagasiren978"이 "harthat-api"와 "harthat-hash"라는 패키지를 자바스크립트 패키지 레지스트리에 업로드했다. 이 패키지들은 사전 설치 스크립트를 실행하여 윈도우 환경을 감지하면 외부 서버(142.111.77[.]196)와

헌터스 인터내셔널 랜섬웨어 그룹이 IT 전문가들을 표적으로 하는 새로운 원격 접근 트로이목마(RAT)인 '샤프리노(SharpRhino)'를 배포했다. 이 악성 소프트웨어는 기업 네트워크를 침해하기 위해 합법적인 도구로 위장된 사이트를 통해 유포되고 있다.SharpRhino는 인기 있는 오픈 소스 네트워크 스캐닝 도구인 Angry IP Scanner의 사이트를 모방한 피싱 사이트를 통해 배포된다. 퀘이럼 사이버(Quorum Cyber) 연구원들은 악성 설치 파일이 `ipscan-3.9.1-setup.exe`라는 이름의 디지털 서명된

온라인 라이프를 강력하게 지원하고 보호하는 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 새로운 인터넷 현황 보고서 (State of the Internet, 이하 SOTI)를 발표하며 API 및 애플리케이션이 위협 공격자들에게 수익성 높은 공격 타깃이 되었다고 설명했다.아카마이는 이번 새로운 보고서 ‘위협받는 디지털 요새:최신 애플리케이션 아키텍처를 향한 위협’을 통해 지난 6월에만 전 세계적으로 API 및 애플리케이션에 대한 웹 공격이 260억 건 이상 발생했으며, 특히 금융 서비스 및 커머스 부문의 기업이

지난 4월, 미국 플로리다주에 본사를 두고 있는 제리코 픽처스(Jerico Pictures Inc.)가 운영하는 내셔널 퍼블릭 데이터(National Public Data. 이하 NPD)는 역대 최대 규모인 30억 명의 개인 데이터 유출 사고를 겪었다.NPD는 배경 조사 회사로, 다양한 출처에서 수집된 방대한 양의 개인 식별 정보를 보유하고 있다. 이 회사의 데이터베이스에는 이름, 주소, 사회보장번호, 가족 정보 등이 포함되어 있다. 2024년 4월 8일, ‘USDoD’라는 해커 그룹이 다크웹 포럼에서 이 데이터를 350만 달러에

로크웰 오토메이션의 ControlLogix 1756 기기에서 CVE-2024-6242로 알려진 심각한 보안취약점이 발견되었다. 이 취약점은 CVSS v3.1 기준으로 8.4점을 받았으며, 공통 산업 프로토콜(CIP) 명령어의 비인가 실행을 허용한다. 사이버 보안 회사 클레로티가 발견한 이 취약점은 미국 사이버 보안 및 인프라 보안국(CISA)에서 긴급 권고를 발표하게 했다.이 취약점은 ControlLogix 컨트롤러의 트러스티드 슬롯(Trusted Slot) 기능에 있다. 이 기능은 로컬 섀시 내에서 신뢰할 수 없는 경로를 통한 통