러시아 연방반독점청(FAS, Federal Antimonopoly Service)이 수사목적으로 Mail.ru측에 사용자 메일 내용 제출을 요청했으나 거부당했다. Mail.ru는 FAS의 요구가 개인정보보호법 위반 및 사용자 프라이버시 침해 여지가 있다는 입장이다.FAS는 2019년 말, 연방교도소(FPS) 관계자들의 반독점법 위반 혐의 수사를 위해 Mail.ru 사용자들에 대한 메일 내용 공개를 요청했다.이에 대해 Mail.ru 측은, FAS가 요청한 내용 일부는 개인정보에 해당하며, 법원의 결정 또는 개인의 동의가 있을 경우에만

아나톨리 안토노프 미국 주재 러시아 대사는 “러시아 정부는 미국 정부와 군비통제와 관련된 사이버 위협에 대해 논의하고자 한다. 사이버 보안에 대해 전반적으로 협의를 진행할 예정이다”라고 밝혔다.이어 “이미 여려 차례 협상이 종료되었으며 이는 긍정적인 방향으로 나아가고 있다. 오늘날의 사이버 보안은 상당히 규모가 큰 주제인데도 불구하고, 미국 정부 관계자들이 랜섬웨어 공격에 대해서만 논의하길 원하고 있다”며 “특히 러시아와 미국은 군비통제 분야 관련 사이버 위협에 대해 논의해야 할 필요가 있으며, 양국이 빠른 시일 내로 정보보안에 대

호주 사이버 보안 센터(ACSC)는 최근 LockBit 2.0 랜섬웨어 공격이 증가할 것이라고 경고했다.ACSC 측은, 최근 알려진 대부분 피해자는 7월 이후에 보고되었으며, 이는 다른 랜섬웨어 변종에 비해 관련 피해자가 급격히 증가했음을 나타낸다고 주의를 당부했다.이어 ACSC는 LockBit 랜섬웨어 공격조직이 전문 서비스, 건설, 제조, 소매 및 식품을 포함한 다양한 분야의 기업 시스템에 지속적으로 랜섬웨어를 배포하는 것을 관찰했다고 전했다.또한 위협 행위자는 모든 산업 부문의 조직을 표적으로 삼을 수 있다고 덧붙였다.따라서

사이버공격자들이 Arcadyan 펌웨어가 있는 홈 라우터에 영향을 미치는 중요한 인증 우회 취약점을 적극적으로 악용하며, 라우터를 탈취하고 미라이 봇넷 악성 페이로드를 배포하고 있는 것으로 나타났다.이번에 밝혀진 Arcadyan 펌웨어 취약점은 최소 10년간 존재해 왔고, 공급망을 통해 17개 벤더사의 최소 20개 모델에 영향을 주고 있는 상황이다.브리핑컴퓨터 보도에 따르면, CVE-2020-20090 취약점은 인증되지 않은 원격 공격자가 인증을 우회할 수 있도록 허용하는 Arcadyan 펌웨어가 있는 라우터 웹 인터페이스에서 중요

러시아서 2021년 상반기에만 300만대 이상의 버튼식 휴대전화가 판매되었다. 이는 2020년 상반기 판매량보다 7%나 성장한 수치이다. 지난 몇 년 간의 판매량은 5~10%로 감소해왔다.알렉세이 루카츠키 시스코 보안 비즈니스 컨설턴트는 “버튼식 휴대전화는 일반 스마트폰과 달리 사용자의 개인정보를 수집하거나 공유할 수 없으며, 전화 및 인터넷 사기에 대한 경계를 위해 긍정적인 방법”이라고 평가했다.네트워크 보안업체 Gazinformservice의 CMO 그레고리 코브쇼프 역시 “버튼식 휴대전화가 보안에 있어서 스마트폰에 비해 더 안

카스퍼스키 전문가들은 마이크로소프트 익스체인지 취약점을 노리는중국 해킹그룹(일명 GhostEmperor)을 발견했다고 밝혔다.이 해킹그룹이 공격을 시도한 곳은 여러 정부 기관과 통신 회사를 포함해 주로 동남아시아 기업을 대상으로 공격을 감행해 온 것으로 조사됐다.GhostEmperor는 윈도우 드라이버 서명 시행 메커니즘을 우회할 수 있는 Cheat Engine 오픈 소스 프로젝트의 구성 요소에 의존하는 로딩 방식을 사용했다.이들의 은밀하게 행동하는 루트킷은 조사관과 보안 솔루션을 회피하는 기능도 포함돼 있다.카스퍼스키 보안전문가들

북아일랜드 보건부(DoH)는 데이터 노출 사건 이후 코로나19 백신 인증 온라인 서비스를 일시적으로 중단했다.정부 기관은 제한된 수의 사용자가 잠재적으로 다른 사용자의 데이터에 노출되어 코로나19 예방접종 디지털 인증서비스를 일시적으로 중단했다고 말했다.브리핑컴퓨터에 따르면, COVIDCert는 북아일랜드에 거주하는 예방접종자들이 코로나19 예방접종 상태를 확인하는 디지털 인증서를 제공하는 서비스다. 즉 백신 여권 스타일의 서비스라고 볼 수 있다.보건부는 시민들의 개인정보가 노출되기 때문에 즉각적인 조치를 취했다. 운영이 복원되면

미국 조 바이든 대통령은 심각한 보안 침해로 이어지는 사이버 공격이 또 다른 강대국과의 ‘실전 총격전’으로 이어질 수 있다고 경고했다.바이든 전 부통령은 국가정보국장실 국립대테러센터에서 열린 연설에서 ‘랜섬웨어 공격을 포함한 사이버 위협이 점점 현실 세계에 피해를 입히고 혼란을 야기하는 것을 목격했다’고 말하고 그것은 중대한 결과를 초래하는 사이버 침해의 결과가 될 것이라고 우려했다.또 바이든 대통령은 러시아가 이미 검증된 다른 출처가 아닌 인터넷에서 정보를 얻는 미국 시민을 목표로 하는 2022년 선거 허위 정보 캠페인에 참여하고

구글이 모든 취약점 보상 프로그램(VRP)을 하나로 통합해 호스팅하도록 설계된 새로운 플랫폼과 커뮤니티를 발표했다.브리핑컴퓨터 보도에 따르면, 10여 년 전에 첫번째 VRP를 출시한 이후로 이 회사는 11,000개 이상 버그를 보고한 전 세계 84개국 2,022명 보안 연구원들에게 보상금을 지급했다. 구글은 크로미움 취약점 보상 프로그램을 시작한 2010년 1월 이후 연구원들이 약 3천만 달러를 보상받았다고 설명한다.구글 VRP를 통해 적격한 취약점에 대해 지불되는 보상 금액은 100달러에서 31만달러지만 익스플로잇 체인의 경우 총

지난 6월 말에 Babuk Locker 랜섬웨어가 온라인에 유출되면서, 사이버범죄자들이 랜섬웨어를 사용해 다양한 랜섬웨어 변형 버전들을 만들었다.Babuk Locker 운영자는 워싱턴 DC 경찰서에 대한 공격 이후 4월 말에 운영을 중단했다.랜섬웨어 갱단은 워싱턴 DC 경찰청에 침입해 파일을 암호화하고 400만 달러의 몸값을 요구했다.또 5월 말, Babuk 랜섬웨어 운영자는 랜섬웨어 누출 사이트의 브랜드를 Payload.bin으로 변경하고 다른 조직이 이 사이트를 사용해 피해자로부터 훔친 데이터를 누출할 수 있는 기회를 제공하기

아카마이 DNS 글로벌 중단으로 인해 Steam, AWS, 아마존, 구글, 세일즈포스를 비롯한 500여 개 주요 웹사이트가 오프라인 상태가 되었다.시큐리티어페어스 23일자 보도에 따르면, 소프트웨어 구성 업데이트로 인해 아카마이 DNS의 버그가 발생해서 발생한 문제라고 전했다.아카마이 측은 "소프트웨어 구성 업데이트가 브라우저를 웹사이트로 연결하는 시스템인 DNS(도메인 이름 시스템) 시스템의 버그를 유발했다"고 발표했다.이어 "이로 인해 일부 고객 웹사이트의 가용성에 영향을 미치는 중단이 발생했다"고 덧붙였다.이로 인해 일부 고객

일본 보안연구원들은 2021년 도쿄 올림픽을 앞두고 일본 사용자를 겨냥한 올림픽 타깃 와이퍼를 발견했다고 밝혔다.한편 도쿄 올림픽은 사이버 범죄자와 악성코드 작성자에게 좋은 기회가 될 수 있다고 미국 FBI는 미국 민간 기업에 2021년 도쿄 올림픽을 방해할 수 있는 사이버 공격을 경고했다.시큐리티어페어스 보도에 따르면, 일본 보안 회사 연구원들이 삭제 기능을 구현하는 올림픽 테마의 악성코드를 발견했다고 전했다.이 악성코드는 일본 PC를 겨냥한 것으로 2021년 도쿄올림픽 개막식을 앞두고 탐지됐다.전문가들은 이 파일이 바이러스토탈에

맥OS 운영체제를 대상으로 하는 것으로 알려진 멀웨어에 추가 기능의 일부로 구글 크롬 및 텔레그램과 같은 앱을 비롯한 다양한 앱에 저장된 민감한 데이터를 수집하고 추출할 수 있는 더 많은 기능을 도구 세트에 추가하기 위해 '전술 개선'을 위한 업데이트가 이루어진 것이 밝혀졌다.더해커뉴스에 따르면, XCSSET은 Xcode에서 프로젝트 파일을 빌드할 때 실행되는 Xcode IDE 프로젝트에 악성 페이로드를 주입하는 비정상적인 배포 수단을 사용하여 맥 개발자를 대상으로 하는 것이 2020년 8월 밝혀졌다.XCSSET는 사파리 브라우저

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

마이크로소프트는 패치 튜스데이를 통해 이스라엘 모 보안회사에 의해 무기화되어 100명 이상의 저널리스트, 활동가, 정치인을 타깃으로한 일련의 '정밀한 공격'에 사용된 두 개의 윈도우 제로데이를 패치했다.토론토 대학 시티즌 랩에서 발표한 보고서에 따르면, 이 회사는 구글의 위협 분석 그룹(TAG)이 아르메니아에 있는 피해자를 대상으로 크롬 브라우저의 여러 제로 데이 취약점을 악용하는 것으로 밝힌 상업용 감시회사로 공식 식별되었다고 더해커뉴스가 보도했다.보도 내용에 따르면, 시티즌 랩 연구원들은 이 회사의 명백한 광범위한 글로벌 시민

지난 9일, 이란 철도공사 네트워크 시스템 장애로 이란 도로공사 및 도시개발부 사이트의 운영이 마비되었다. 이 여파로 철도운행 또한 중단 되었다.전날 8일에도 사이버 공격으로 인해 철도공사 운영에 심각한 문제를 일으켰으며, 수백 건의 철도 운행이 취소 및 연기된 것으로 보고 되었다.이란 정보통신부 장관 무함마드 자바드 아자리 자흐로미는 이에 대해 랜섬웨어 공격의 가능성을 배제하지 않았지만, 세부사항에 대해서는 말을 아끼고 있다.앞서 이란은 2020년 10월에도 이란 항만시설이 물류 유통 방해 목적의 사이버 공격을 받았으나 공격이 실

블라디미르 푸틴 러시아 대통령은 정보보안 분야가 우선순위로 반영된 6년간의 러시아 국가안보 전략을 승인했다. 해당 전략은 푸틴 대통령이 경제를 '디지털 경제'로 전환하겠다는 발표를 하기 1년 전부터 언급되었다.정보보안은 러시아의 새로운 국가안보 전략 목록에서 경제와 환경, 국방, 국민보호 및 인력개발과 함께 우선순위로 선정되었다.새로운 국가안보전략은 국가이익의 우선순위, 국가안보 및 장기적으로 국가개발을 위한 분야에서 국가정책의 목표와 과제를 결정하는 주요 지표이다.6년마다 발표되는 러시아 국가안보전략은 2021년 7월 2일 푸틴

독일 빌트지 보도에 따르면, 러시아 해커들이 지난 며칠간 독일은행의 주요 인프라를 겨냥한 대규모 사이버 공격을 감행했다. 해당 사이버 공격은 Fancy Lazarus APT 해킹그룹의 배후일 것으로 추정된다고 보도했다.관계자들은 해당 사이버 공격이 대러시아 제재에 대한 보복적 행보일 것으로 보인다며, 벨라루스와 알렉산드르 루카셴코 벨라루스 대통령에 대한 강한 제재를 차단하기 위한 시도로 분석했다.빌트의 보도 내용에 대해 연방정보기술보안청(BSI)은 Twitter 공식 계정을 통해 러시아의 사이버 공격이 확인되지 않았다고 발표하며 “

영국과 미국의 정보 기관이 발표한 공동 권고문에 따르면, 2019년 중반부터 러시아 군사 정보국이 기업 클라우드 환경을 대상으로 진행중인 무차별 대입 공격 캠페인을 주도해온 것으로 나타났다.더해커뉴스에 따르면, 미국 국가안보국(NSA), 사이버보안인프라보안국(CISA), 연방수사국(FBI) 및 영국의 NCSC는 러시아 연방 참모본정보국(GRU) 85th 메인 스페셜 서비스 센터(GTsSS)의 공격을 공식 인정했다고 보도했다.보도에서는, 위협 행위자는 APT28(FireEye), Fancy Bear(CrowdStrike), Sofac

FIN7로 알려진 해킹 그룹의 우크라이나인 중간 관리자가 수백만 명의 고객 직불카드와 신용카드를 손상시킬 수 있는 범죄 혐의로 징역 7년을 선고받았다.더해커뉴스에 따르면, 안드리 콜파코프(Andrii Kolpakov, 33세)는 2018년 6월 28일 스페인에서 체포된 뒤 이듬해 2019년 6월 1일 미국으로 송환됐다. 2020년 6월, 콜파코프는 한 건의 인터넷 사기 음모와 한 건의 컴퓨터 해킹 음모에 대해 유죄를 인정했다.워싱턴 서부지구는 또한 콜파코프에게 배상금으로 250만 달러를 지불하도록 명령했다.2016년 4월부터 체포될