새로운 안드로이드 원격 액세스 트로이목마(RAT)인 ‘빙고모드(BingoMod)’가 사이버 보안 연구원들에 의해 발견되었다. 이 정교한 멀웨어는 사기성 금전 이체를 수행할 뿐만 아니라, 자신의 활동 흔적을 지우기 위해 기기를 초기화하기도 한다.BingoMod는 2024년 5월 이탈리아 사이버 보안 회사 클리피(Cleafy)에 의해 발견되었다. 이 회사는 초기 버전 소스코드에 있는 루마니아어 주석을 바탕으로 이 멀웨어가 루마니아어를 사용하는 위협 행위자에 의해 개발되었을 가능성이 크다고 추정하고 있다.BingoMod는 현대적인 RAT

국가정보원은 8월 2일 과기정통부ㆍ검찰ㆍ경찰 등 정부부처, 부산ㆍ대전ㆍ광주ㆍ대구광역시 등 지자체와 한국전력공사ㆍ한국수력원자력ㆍ한국인터넷진흥원 등 공공기관을 포함한 46개 기관이 참여하는 ‘사이버 119’ 출범식을 개최했다.해당 기관들은 국정원장 명의 ‘사이버 119’ 위촉장을 받고 수도권ㆍ충청권ㆍ영남권ㆍ호남권ㆍ제주권 등 5개 권역으로 나누고 본격적인 활동을 시작했다.지난해 11월 행정전산망 장애 등 전자정부 서비스 마비 사태 발생시, ‘국가사이버위기관리단’ 소속 ‘신속지원팀’이 현장에 출동, 해킹여부 등 장애원인 규명ㆍ서비스 복구

최근 몇 달간 사이버 보안 연구자들은 클라우드플레어(Cloudflare) 터널 서비스를 악용하는 위협 행위자들이 급증하고 있다고 경고했다. 이 서비스는 원래 인터넷에서 IP 주소를 노출하지 않고 로컬 서버와 서비스에 안전하게 액세스할 수 있도록 설계되었지만, 현재는 사이버 범죄자들이 다양한 원격 접근 트로이 목마(RATs)를 배포하고 은밀한 연결을 유지하기 위해 악용하고 있다.클라우드플레어 터널은 명령줄 도구를 통해 사용자가 클라우드플레어 네트워크에 안전한 아웃바운드 연결을 생성할 수 있도록 한다. 이 서비스는 원래 서버의 IP 주

디지털 자산이 주류화되면서 연방수사국(FBI)은 암호화폐 투자자들에게 암호화폐 거래소 직원을 사칭하는 정교한 사기에 대해 경고했다.사기꾼들은 금융 보안과 관련된 신뢰와 긴급성을 악용했다. 그들은 주로 전화나 메시지를 통해 합법적인 암호화폐 거래소의 직원을 사칭하여 연락을 취했다. 이러한 사기꾼들은 피해자의 계정이 해킹 위험에 처해 있거나 보안 문제가 있다고 주장하여 긴박감을 조성했다​.일단 연락이 이루어지면, 이 사기꾼들은 사회 공학 기법을 사용하여 로그인 자격 증명과 같은 민감한 정보를 탈취했다. 이러한 정보를 통해 피해자의 암호

최근 소프트웨어 개발자를 노리는 DEV#POPPER라는 악성코드 캠페인이 발견되었다. 이 캠페인은 북한의 해커들이 조직한 것으로 추정되며, 구직 인터뷰를 가장해 개발자들에게 악성 소프트웨어를 다운로드하게 만드는 정교한 사회공학적 수법을 사용하고 있다.공격자는 고용주로 위장해 개발자 직책을 제안하고 가짜 인터뷰를 진행한다. 인터뷰 과정에서 지원자에게 깃허브에서 ZIP 아카이브 파일을 다운로드하도록 요청하는데, 이는 코딩 과제를 위한 것이라고 설명한다. 아카이브 파일에는 obfuscated된 자바스크립트 파일 "imageDetails.

마이크로소프트는 화요일에 발생한 9시간 동안의 글로벌 서비스 장애가 분산 서비스 거부(DDoS, 디도스) 공격에 의한 것임을 확인했다.이번 장애로 인해 마이크로소프트 365와 애저의 여러 서비스가 영향을 받았으며, Microsoft Entra, Intune, Power BI, Power Platform, Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy, 그리고 애저(Azure) 포털 등이 포함되었다.마이크

금융보안원은 지난 7월 19일에 발생한 크라우드스트라이크(CrowdStrike)발 MS 오류 등 ‘글로벌 사이버 정전’과 관련해 "한국 금융보안의 현 주소와 나아갈 방향"이라는 주제로 8월 5일(월) 현안 세미나를 개최한다고 밝혔다.이번 세미나는 사고의 경과 및 금융권에 미친 영향을 분석하고, 향후 유사한 사고 예방을 위해 여러 분야의 전문가 의견을 청취하며 금융보안이 나아갈 방향을 모색하고자 마련되었다.세미나는 금융보안원의 주제 발표와 함께 국민대학교 윤명근 교수, KB국민은행 이재용 CISO, 토스증권 지정호 CISO, 엔키화이

2024년 초, 포춘 50 기업 중 하나가 다크 엔젤스 랜섬웨어 갱단에 무려 7천5백만 달러를 지불한 사건이 발생했다. 이는 지금까지 공개된 랜섬 지급 금액 중 가장 큰 규모로, 이전 기록인 보험사 CNA가 이블 코프(Evil Corp) 랜섬웨어 공격 후 지불한 4천만 달러를 넘어섰다.이번 사건은 지스캐일러 쓰렛 랩즈(Zscaler ThreatLabz)와 암호화폐 정보 회사인 체이널리시스(Chainalysis)에 의해 확인되었다. 지스캐일러는 2024년 랜섬웨어 보고서에서 "2024년 초 다크 엔젤스에 7천5백만 달러를 지불한 피해

IBM은 31일, 연례 “2024 데이터유출 비용 연구 보고서(2024 Cost of a Data Breach Report)”를 발표하고, 2024년 전세계 데이터 유출 사고 한 건당 평균 비용이 488만 달러(한화 약 67억 6,100만원)에달한다고 밝혔다. 데이터 유출로 인해 상당한 또는 매우 심각한업무 중단을 겪었다고 응답한 기업은 70%에 달했으며, 평균유출 비용은 전년 대비 10% 증가해 팬데믹 이후 가장 큰폭으로 상승했다.한편, 국내 기업 평균 데이터 유출 비용은 올해 48억 3,300만원으로, 한국 기업이 본 조사에 포

안랩( 대표 강석균)이 올해 2분기 동안 자사의 머신러닝 시스템에 기반해 다양한 피싱 문자를 탐지·분석한 결과를 담은 ‘2024년 2분기 스미싱(피싱 문자) 위협 통계 및 분석 보고서’를 발표했다.보고서에 따르면, 올해 2분기 피싱 문자 공격에 사용된 주요 키워드는 ▲공모주 사칭(31.8%) ▲단기 알바 위장(18.3%) ▲기관 사칭(12.6%) ▲카드사 사칭(11.6%) ▲부고 위장(9.2%) ▲정부 지원금 위장(8.6%) ▲가족 사칭(4.2%) ▲허위 결제 위장(3.4%) ▲기타(0.3%) 순으로 나타났다.특히 공모주 사칭 키워

사이버보안 전문 기업 티오리(Theori, 대표 박세준)의 버그바운티 플랫폼 ‘패치데이(PatchDay)’가 국내 대표 배달앱 서비스 ‘요기요' (주식회사 위대한상상, 대표: 전준희)의 버그바운티를 진행한다.버그바운티는 실력있는 화이트햇 해커를 통해 기업의 서비스, 제품의 보안 취약점을 미리 찾아내고 기업들에게 안전한 서비스를 제공하는 보안 솔루션이다. 보안 위협을 조기에 발견할 수 있고, 비용 대비 효과적이라는 장점이 있다.특히, 이번 버그바운티는 요기요의 민감한 정보를 보호하며 서비스 안정성을 확보할 수 있도록 패치데이만의 인증

중국이 온라인 보안과 개인정보 보호 강화를 위해 국가 '사이버스페이스 ID' 시스템 도입을 검토 중이다. 지난 금요일에 발표된 이 내용은 현재 공개 의견 수렴 중이며, 온라인 서비스에서 개인정보 관리와 인증 절차를 크게 변화시킬 것으로 보인다.사이버스페이스 ID 계획은 중국 공안부와 중국 사이버스페이스 관리국(CAC)이 주도하며, 시민들의 개인정보를 보호하고 온라인 신원 인증 과정을 간소화하는 것을 목표로 한다. 이 ID는 일련의 영문 및 숫자 형식과 온라인 인증서 형식으로 존재하며, 두 형식 모두 시민의 실제 신원과 연계되지만,

최근 사이버 보안 기업 이센티어(eSentire)에 따르면, 악명 높은 원격 접근 트로이 목마(Gh0st RAT)가 Gh0stGambit이라는 새로운 드로퍼를 통해 중국어 사용자들을 대상으로 하는 공격에 사용되고 있다. 이 캠페인은 가짜 웹사이트 "chrome-web[.]com"을 통해 구글 크롬 브라우저 설치 프로그램으로 위장한 악성 MSI 설치 파일을 배포하는 형태로 이루어지고 있다.■악성코드 배포 방법-가짜 크롬 웹사이트: 구글 크롬을 다운로드하려는 사용자를 속여, 합법적인 크롬 설치 파일과 악성 설치 파일 "WindowsPr

사이버 보안 기업 체크포인트가 최근 공개한 내용에 따르면, '스타게이저 고블린'이라는 이름의 위협 행위자가 깃허브(GitHub)를 악용한 거대한 멀웨어 배포 네트워크를 운영하고 있는 것으로 밝혀졌다. 이 네트워크는 '스타게이저스 고스트 네트워크(Stargazers Ghost Network)'라고 불리며, 3,000개 이상의 가짜 깃허브 계정을 통해 다양한 종류의 멀웨어를 배포하고 있다. 이 네트워크는 지난 1년간 약 10만 달러의 불법 수익을 올린 것으로 추정된다.■네트워크의 운영 방식이 네트워크의 주된 방법은 깃허브에 수많은 가짜

마이크로소프트(MS)가 최근 배포한 7월 보안 업데이트로 인해 원격 데스크탑 연결이 중단되는 문제가 발생했다. 이번 문제는 레거시 RPC over HTTP 프로토콜을 사용하는 원격 데스크탑 게이트웨이(RD Gateway)를 구성한 조직에서 주로 나타났다.이번 문제로 인해 원격 데스크탑 연결이 약 30분마다 끊기며 사용자들은 다시 서버에 연결해야 하는 상황이 반복되었다. 해당 문제는 시스템 이벤트 로그에서 0xc0000005 예외 코드와 함께 이벤트 1000으로 기록되며, RD 게이트웨이 서비스 종료 이슈로 알려졌다.여러 관리자들이

최근 티몬과 위메프의 정산 및 환불 지연 사태가 이커머스 업계를 뒤흔들고 있다. 소비자와 판매자 모두 큰 피해를 입은 이번 사태로 인해 이번 사태로 인한 피해 규모가 1,700억 원에서 최대 1조 원에 이를 수 있다는 우려가 나오고 있다. 특히 개인정보보호 문제도 도마에 오르고 있다.법조계 "소비자와 판매자의 권리 지켜야"법무법인들은 티몬과 위메프의 정산 및 환불 지연 사태에 대해 철저한 법적 대응이 필요하다고 강조하고 있다.티몬과 위메프는 통신판매중개업자이자 전자지급결제대행업체(PG)로서, 소비자가 상품을 결제하면 1차 PG사를

한국정보보호학회 하재철 회장(호서대학교 공과대학 정보보호학과 교수) 부친 하헌장씨 별세.-빈소 : 천안하늘공원장례식장 5호실-입관 : 2024년 07월 30일 화요일 14시 00분-발인 : 2024년 07월 31일 수요일 08시 00분-부고링크 : 링크

블록체인 정보 분석 회사인 TRM 랩스(TRM Labs)의 조사에 따르면, 2023년 러시아어를 사용하는 사이버 범죄자들이 암호화폐 불법 활동의 상당 부분을 차지한 것으로 나타났다. 이들은 랜섬웨어와 관련된 암호화폐 수익의 최소 69%를 차지하며, 그 금액은 5억 달러를 넘었다. 이들의 활동은 랜섬웨어에 그치지 않고 불법 암호화폐 거래소와 다크넷 시장까지 확장되었다.TRM 랩스의 보고서에 따르면, LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY, Akira 등 주요 랜섬웨어 그룹은 대부분 러시

2024년 7월, 미국 사이버 보안 및 인프라 보안국(CISA)은 BIND 9 DNS 소프트웨어 제품군에서 발견된 여러 취약점에 대한 중요한 권고를 발표했다. 이러한 취약점은 인터넷 시스템 컨소시엄(ISC)에 의해 식별되고 패치되었으며, 위협 행위자가 이를 악용해 서비스 거부(DoS) 공격을 실행할 수 있어 주의해야 한다.BIND 9는 널리 사용되는 오픈소스 소프트웨어 제품군으로, DNS 서비스를 제공하여 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 역할을 한다. 이 소프트웨어는 금융 기관, 대학, 정부 기관 등 주요

미국 국무부는 악명 높은 북한 해커 단체 안다리엘의 일원인 림종혁의 체포로 이어질 수 있는 정보 제공에 대해 최대 1,000만 달러의 보상금을 제안했다.안다리엘 해킹 그룹은 APT45, 오닉스 슬리트, 다크서울, 사일런트 초리마, 스톤플라이/클라시오파 등으로도 알려져 있으며, 북한 정찰총국과 연계되어 있다. 이 그룹은 최소 2009년부터 활동해 왔으며, 군사, 항공우주, 핵 및 공학 분야를 표적으로 하는 다양한 사이버 작전에 관여해 왔다.이 그룹은 여러 고프로파일 사이버 공격에 연루되어 있다. 특히 이들은 미국의 헬스케어 제공자의