FBI 사이버 부서가 식품 및 농업 부문을 타깃으로 한 랜섬웨어 공격에 대해 경고하고 식품 공급망에 랜섬웨어가 치명적인 위협을 가할 수 있다고 강조했다.랜섬웨어 공격자들이 스마트 기술, 산업 제어 시스템 및 인터넷 기반 자동화 시스템을 비롯해 식품 및 농업 관련 기업을 대상으로 몸값 지불, 생산성 손실, 복구 비용으로 인해 상당한 재정적 손실을 발생시킬 수 있다고 경고한 것이다.2021년 1월 확인된 결과를 보면, 미국 농장을 대상으로 한 랜섬웨어 공격이 식품 및 농업 부문에 약 900만 달러의 손실을 초래한 것으로 조사됐다.202

방콕에 본사를 둔 항공사인 방콕 에어웨이는 LockBit 랜섬웨어에 공격을 당해 데이터 유출 사고를 당했다.랜섬웨어 갱단은 항공사를 침해했다고 주장하며 몸값을 지불하지 않으면 훔친 데이터를 유출하겠다고 위협하고 있다.LockBit 조직은 항공사에 200GB 이상의 데이터를 훔쳤다고 주장하며 보안이 취약하다는 점을 강조했다.노출된 데이터에는 승객 이름, 국적, 성별, 전화번호, 이메일 및 실제 주소, 여권 정보, 과거 여행 데이터, 일부 신용 카드 정보 및 특별 기내식 세부 정보가 포함됐다.항공사는 피싱 공격과 같은 2차 피해로 이어

구글이 일부 안드로이드 폰 모델 사용자가 전화를 걸거나 받지 못하도록 하는 구글 앱 취약점에 대해 언급했다. 구글 커뮤니티 매니저는 “안드로이드용 구글 검색 앱의 최신 업데이트 이후, 특정 휴대전화 사용자들이 전화를 걸거나 받는데 어려움을 겪고 있다.”고 설명했다.브리핑컴퓨터 보도에 따르면, 구글은 “현재 이 문제에 대해 조사 중이며, 패치를 위한 새 버전의 앱을 출시했다.”고 말하며, 영향 받는 안드로이드 기기에서 해당 문제를 해결하기 위한 업데이트를 출시했다고 전했다.대부분 사용자 휴대폰은 일요일 공개된 구글 앱 업데이트를 자동

마이크로소프트는 오픈 리다이렉트 링크를 이용하는 광범위한 자격 증명 피싱 캠페인을 추적하고 있다고 경고하면서 동시에 그러한 체계로부터 방어할 수 있다고 말했다.더레지스터 보도에 따르면, 마이크로소프트 365 디펜더 위협 인텔리전스 팀은 목요일 블로그 게시물에서 "공격자들은 잘 알려진 생산성 도구 및 서비스를 가장하는 소셜 엔지니어링 미끼와 이러한 링크를 결합하여 사용자를 클릭하도록 유인한다. 이렇게 하면 사용자를 가짜 로그인 페이지로 안내하기 전에 합법적으로 보일 수 있고 일부 자동화된 분석 시스템을 회피하려는 CAPTCHA 확인

빅 테크, 교육, 금융, 인프라 부문 경영진과 리더들이 백악관 사이버 보안 정상 회담에서 미국 보안을 강화하기 위한 노력을 약속했다.이 회담은 바이든 대통령과 행정관들이 증가하는 사이버 공격으로부터 미국 기업과 이익을 보호하기 위해 비즈니스 리더들과 협력할 수 있는 방법과 계획을 논의하기 위해 개최되었다.회담에 참석한 인물 중에는 애플 CEO, 아마존 CEO, 알파벳 CEO, 마이크로소프트 CEO, JP모건, 뱅크오브아메리카 CEO 등이 포함됐고, 여러 기업과 기관이 사이버 보안 및 교육에 대한 투자를 확대하기로 했다.정부 계획 부

레이저 시냅스(Razer Synapse)3 소프트웨어에 제로데이 LPE(로컬 권한 상승) 취약점이 발견됐다. 레이저 마우스만 있으면 몇 분 안에 컴퓨터 관리자 권한을 얻을 수 있다.레이저는 게임용 마우스 및 키보드 등 컴퓨터 주변기기를 제조하는 유명 기업으로, 전세계 많은 유저들이 사용하고 있는 제품이다. 시냅스는 레이저 마우스, 키보드 등을 PC에 연결하면 자동으로 다운로드 되는 프로그램이다.시큐리티어페어스 보도에 따르면, 해외 보안전문가 @j0nh4t는 시냅스 소프트웨어의 자동 다운로드 및 경로 설치 옵션이 윈도우 컴퓨터에서 시

미국에 본사를 둔 노키아 자회사 SAC Wireless가 콘티(Conti) 랜섬웨어의 공격을 받아 데이터가 탈취되고 시스템이 암호화됐다고 밝혔다.이 회사는 고객이 5G, 4G LTE, 소형 셀, FirstNet을 포함한 셀룰러 네트워크를 설계, 구축, 업그레이드하는 기업으로 알려져 있다.회사측은, 지난 6월 16일 콘티 랜섬웨어가 페이로드를 배포하고 SAC의 무선 시스템을 암호화한 후에야 네트워크 해킹 사실을 인지하게 됐다고 밝혔다.브리핑컴퓨터 보도에 따르면, 해당 사고로 8월 13일 전·현직원 및 의료보험 피부양자 또는 수혜자 개

T-Mobile(티모바일) 해킹공격으로 유출된 개인정보 데이터가 조사가 업데이트되면서 현재 5천400만 명이 넘는 것으로 조사됐다. 앞으로 조사가 계속되면서 더욱 증가할 것으로 예상된다.지난 주말, 공격자가 해킹 포럼에서 1억 T-Mobile 고객의 개인정보를 6비트코인에 판매하기 시작했다.노출된 데이터에는 고객의 IMSI, IMEI, 전화번호, 고객 이름, 보안 PIN, 사회 보장 번호, 운전 면허증번호 및 생년월일이 포함된 것으로 알려져 있다.공격자는 해당 데이터베이스가 약 2주 전에 탈취한 것이며 2004년까지 거슬러 올라가는

보안기업 이셋은 러시아 사용자들을 대상으로 개인정보 수집에 대한 인식과, 개인정보 수집이 사용자들의 행동에 어떤 영향을 주는지 연구를 진행했다.그 결과 77%의 응답자가 자신이 모바일 장치에 의해 감시당하고 있다고 느끼는 것으로 나타났다.조사결과 39.5%는 모든 전자제품에서 검색기록이 추적된다고 생각했으며, 25.5%는 장치에서 수행되는 모든 작업이 전송된다고 믿었고, 14.1%는 마이크를 통해 모니터링 당하고 있다고 생각하고 있었다. 20.9%는 앞서 언급된 모든 방법이 감시활동에 동원되고 있다고 생각했다.사용자들이 느끼는 기업

자동차 회사 포드 웹사이트 버그로 인해 민감한 시스템에 액세스해 고객 데이터베이스, 직원 기록, 내부 티켓 등과 같은 주요 데이터를 획득할 수 있는 상황이 발생했다.브리핑컴퓨터에 따르면, 데이터 노출은 포드 서버에서 실행되는 Pega Infinity 고객 참여 시스템의 잘못 구성된 인스턴스의 정보노출 취약점 CVE-2021-27653에서 발생하는 것으로 조사됐다.보안연구원들이 포드의 기밀 기록, 데이터베이스를 엿보고 계정 탈취를 수행할 수 있는 포드 웹사이트 취약점을 공개한 것이다.보안연구원들은 해당 정보를 버그바운티 기업 해커원(

영국 국방부가 외부 웹사이트에 게시한 구인 광고를 통해 MAB5라는 이름의 비밀 SAS 모바일 해킹팀 존재가 CNO(Computer Network Operations)의 통제하에 있음이 드러났다.시큐리티어페어스 보도에 따르면, 영국 국방부는 국방 분야 최고의 과학자 및 엔지니어들과 함께 일하고, 3만3천파운드의 급여를 제공하며 독특하고 전문화된 군대의 군인과 장교에게 프로토타입 솔루션을 직접 제공하는 임무를 맡게 될 전문가들은 모집하고 있다.전문가들은 CNO에 사용되는 맞춤형 전자 제품 설계를 위한 특별 프로젝트에 참여할 가능성이

러시아 정부는 8월 10일, 러시아 연방에서 판매될 스마트폰을 비롯한 스마트 기기 등에 사전 설치될 러시아산 소프트웨어 목록을 법률정보 공식 포털에 고시했다. 해당 목록의 효력은 기존 목록의 효력만료와 동시에 2022년 1월 1일부터 발생한다.블라디미르 푸틴 러시아 대통령은 자국 기업들이 정보통신 기기 분야에서 글로벌 기업들과 경쟁할 수 있도록 러시아 내에서 판매되는 모든 스마트 제품에 러시아산 소프트웨어가 사전 설치되도록 강제하는 법안에 서명 했으며, 설치될 소프트웨어 목록을 지정하여 고시하고 있다.러시아 정부가 밝히고 있는 법안

지난 7월 2일, REvil 랜섬웨어 조직이 카세야(Kaseya) VSA 원격 관리 애플리케이션의 제로데이 취약점을 악용해 전 세계적으로 관리 서비스 제공업체에 대한 대규모 공급망 공격이 발생했다. 솔라윈즈 사태와 함께 대표적인 공급망 공격 사례라고 할 수 있다.이 공격은 약 60개 관리 서비스 제공업체와 약 1천500개 기업을 암호화해 역사상 가장 큰 랜섬웨어 공격이 될 수 있는 사건이었다.공격조직은 카세야 랜섬웨어 피해를 막기 위한 범용 암호 해독키를 받으려면 7천만 달러를 지불하라고 협박했다.하지만 얼마 지나지 않아, REvi

중국 사이버공격 조직 UNC215가 장기간에 걸쳐 이스라엘 조직을 표적으로 공격을 시도하고 거짓 플래그를 사용해 이란 조직의 공격인 것 처럼 속여 공격을 해 온 것으로 드러났다.사이버 보안기업 멘디언트(Mandiant)가 이 공격에 대해 자세히 설명했다며 시큐리티어페이스가 보도했다.멘디언트 전문가들에 따르면, 이 그룹을 UNC215로 명명했으며 TTP는 중국과 연결된 APT27 사이버공격 그룹과 중복되지만 두 그룹이 동일하다고 말할 충분한 증거는 아직 없다고 전했다.UNC215 조직은 주로 Microsoft SharePoint 취약

랜섬웨어 공격이 전세계적으로 맹위를 떨치고 있다. 글로벌 IT 컨설팅 기업 액센츄어가 LockBit 랜섬웨어 공격을 받고 데이터 유출 협박을 받았다. 공격자들은 액센츄어의 데이터 6TB를 탈취했다고 주장하며 랜섬머니로 5천만 달러를 요구하고 있는 것으로 알려졌다.액센츄어는 자동차, 은행, 정부, 기술, 에너지, 통신 등 다양한 산업 분야에 서비스를 제공하는 것으로 알려진 IT 대기업으로 50개국에서 약 57만여 명의 직원들이 일하고 있는 글로벌 기술 컨설팅 기업이다.랜섬웨어 그룹 LockBit 2.0은 액센츄어를 공격해 랜섬머니를

러시아 국방부 사이트를 통해 경매 기록을 포함한 러시아인들의 신분증 정보가 노출되는 것으로 알려졌다.러시아 비영리단체 ‘정보문화’ 이반 베그틴 대표는 러시아 국방부 공식 홈페이지를 통해 국방조달 기록 문서에 누구나 접속할 수 있음을 확인 했다며, 러시아 정부기관에서 일반인들의 개인정보가 실수로 공개된 것이 이번이 처음이 아니라고 폭로했다.정보문화는 공식 텔레그램 채널을 통해 국방조달 경매에 신청서를 제출한 사람들의 신분증 정보를 누구나 인터넷에서 검색할 수 있다고 공개했다.해당 문서들은 국방부 공식사이트에서 내려받을 수 있으며, 구

러시아 연방반독점청(FAS, Federal Antimonopoly Service)이 수사목적으로 Mail.ru측에 사용자 메일 내용 제출을 요청했으나 거부당했다. Mail.ru는 FAS의 요구가 개인정보보호법 위반 및 사용자 프라이버시 침해 여지가 있다는 입장이다.FAS는 2019년 말, 연방교도소(FPS) 관계자들의 반독점법 위반 혐의 수사를 위해 Mail.ru 사용자들에 대한 메일 내용 공개를 요청했다.이에 대해 Mail.ru 측은, FAS가 요청한 내용 일부는 개인정보에 해당하며, 법원의 결정 또는 개인의 동의가 있을 경우에만

아나톨리 안토노프 미국 주재 러시아 대사는 “러시아 정부는 미국 정부와 군비통제와 관련된 사이버 위협에 대해 논의하고자 한다. 사이버 보안에 대해 전반적으로 협의를 진행할 예정이다”라고 밝혔다.이어 “이미 여려 차례 협상이 종료되었으며 이는 긍정적인 방향으로 나아가고 있다. 오늘날의 사이버 보안은 상당히 규모가 큰 주제인데도 불구하고, 미국 정부 관계자들이 랜섬웨어 공격에 대해서만 논의하길 원하고 있다”며 “특히 러시아와 미국은 군비통제 분야 관련 사이버 위협에 대해 논의해야 할 필요가 있으며, 양국이 빠른 시일 내로 정보보안에 대

호주 사이버 보안 센터(ACSC)는 최근 LockBit 2.0 랜섬웨어 공격이 증가할 것이라고 경고했다.ACSC 측은, 최근 알려진 대부분 피해자는 7월 이후에 보고되었으며, 이는 다른 랜섬웨어 변종에 비해 관련 피해자가 급격히 증가했음을 나타낸다고 주의를 당부했다.이어 ACSC는 LockBit 랜섬웨어 공격조직이 전문 서비스, 건설, 제조, 소매 및 식품을 포함한 다양한 분야의 기업 시스템에 지속적으로 랜섬웨어를 배포하는 것을 관찰했다고 전했다.또한 위협 행위자는 모든 산업 부문의 조직을 표적으로 삼을 수 있다고 덧붙였다.따라서

사이버공격자들이 Arcadyan 펌웨어가 있는 홈 라우터에 영향을 미치는 중요한 인증 우회 취약점을 적극적으로 악용하며, 라우터를 탈취하고 미라이 봇넷 악성 페이로드를 배포하고 있는 것으로 나타났다.이번에 밝혀진 Arcadyan 펌웨어 취약점은 최소 10년간 존재해 왔고, 공급망을 통해 17개 벤더사의 최소 20개 모델에 영향을 주고 있는 상황이다.브리핑컴퓨터 보도에 따르면, CVE-2020-20090 취약점은 인증되지 않은 원격 공격자가 인증을 우회할 수 있도록 허용하는 Arcadyan 펌웨어가 있는 라우터 웹 인터페이스에서 중요