영국 국방부가 외부 웹사이트에 게시한 구인 광고를 통해 MAB5라는 이름의 비밀 SAS 모바일 해킹팀 존재가 CNO(Computer Network Operations)의 통제하에 있음이 드러났다.시큐리티어페어스 보도에 따르면, 영국 국방부는 국방 분야 최고의 과학자 및 엔지니어들과 함께 일하고, 3만3천파운드의 급여를 제공하며 독특하고 전문화된 군대의 군인과 장교에게 프로토타입 솔루션을 직접 제공하는 임무를 맡게 될 전문가들은 모집하고 있다.전문가들은 CNO에 사용되는 맞춤형 전자 제품 설계를 위한 특별 프로젝트에 참여할 가능성이

유명한 다크넷 암시장 알파베이(AlphaBay)가 서비스를 중단한 지 4년 만에 다시 돌아왔다.시큐리티어페어스 보도에 따르면, 알파베이는 2014년과 2017년 6월까지 활발히 활동했으며 실크로드의 10배 규모로 40만명이 넘는 사용자를 확보하고 있던 지하 암거래 시장이었다. 하지만 수사기관에 의해 관리자가 검거되면서 문을 닫게 됐다.알파베이는 마약을 비롯해 해킹 도구 및 총기 등 약 6억5천만 달러 이상의 거래가 이루어졌던 거대 지하시장이었다.한편 최근 새로운 관리자가 알파베이에 이어 ‘알파가드(AlphaGuard)’라는 새로운

러시아 정부는 8월 10일, 러시아 연방에서 판매될 스마트폰을 비롯한 스마트 기기 등에 사전 설치될 러시아산 소프트웨어 목록을 법률정보 공식 포털에 고시했다. 해당 목록의 효력은 기존 목록의 효력만료와 동시에 2022년 1월 1일부터 발생한다.블라디미르 푸틴 러시아 대통령은 자국 기업들이 정보통신 기기 분야에서 글로벌 기업들과 경쟁할 수 있도록 러시아 내에서 판매되는 모든 스마트 제품에 러시아산 소프트웨어가 사전 설치되도록 강제하는 법안에 서명 했으며, 설치될 소프트웨어 목록을 지정하여 고시하고 있다.러시아 정부가 밝히고 있는 법안

지난 7월 2일, REvil 랜섬웨어 조직이 카세야(Kaseya) VSA 원격 관리 애플리케이션의 제로데이 취약점을 악용해 전 세계적으로 관리 서비스 제공업체에 대한 대규모 공급망 공격이 발생했다. 솔라윈즈 사태와 함께 대표적인 공급망 공격 사례라고 할 수 있다.이 공격은 약 60개 관리 서비스 제공업체와 약 1천500개 기업을 암호화해 역사상 가장 큰 랜섬웨어 공격이 될 수 있는 사건이었다.공격조직은 카세야 랜섬웨어 피해를 막기 위한 범용 암호 해독키를 받으려면 7천만 달러를 지불하라고 협박했다.하지만 얼마 지나지 않아, REvi

중국 사이버공격 조직 UNC215가 장기간에 걸쳐 이스라엘 조직을 표적으로 공격을 시도하고 거짓 플래그를 사용해 이란 조직의 공격인 것 처럼 속여 공격을 해 온 것으로 드러났다.사이버 보안기업 멘디언트(Mandiant)가 이 공격에 대해 자세히 설명했다며 시큐리티어페이스가 보도했다.멘디언트 전문가들에 따르면, 이 그룹을 UNC215로 명명했으며 TTP는 중국과 연결된 APT27 사이버공격 그룹과 중복되지만 두 그룹이 동일하다고 말할 충분한 증거는 아직 없다고 전했다.UNC215 조직은 주로 Microsoft SharePoint 취약

러시아 국방부 사이트를 통해 경매 기록을 포함한 러시아인들의 신분증 정보가 노출되는 것으로 알려졌다.러시아 비영리단체 ‘정보문화’ 이반 베그틴 대표는 러시아 국방부 공식 홈페이지를 통해 국방조달 기록 문서에 누구나 접속할 수 있음을 확인 했다며, 러시아 정부기관에서 일반인들의 개인정보가 실수로 공개된 것이 이번이 처음이 아니라고 폭로했다.정보문화는 공식 텔레그램 채널을 통해 국방조달 경매에 신청서를 제출한 사람들의 신분증 정보를 누구나 인터넷에서 검색할 수 있다고 공개했다.해당 문서들은 국방부 공식사이트에서 내려받을 수 있으며, 구

러시아 연방반독점청(FAS, Federal Antimonopoly Service)이 수사목적으로 Mail.ru측에 사용자 메일 내용 제출을 요청했으나 거부당했다. Mail.ru는 FAS의 요구가 개인정보보호법 위반 및 사용자 프라이버시 침해 여지가 있다는 입장이다.FAS는 2019년 말, 연방교도소(FPS) 관계자들의 반독점법 위반 혐의 수사를 위해 Mail.ru 사용자들에 대한 메일 내용 공개를 요청했다.이에 대해 Mail.ru 측은, FAS가 요청한 내용 일부는 개인정보에 해당하며, 법원의 결정 또는 개인의 동의가 있을 경우에만

아나톨리 안토노프 미국 주재 러시아 대사는 “러시아 정부는 미국 정부와 군비통제와 관련된 사이버 위협에 대해 논의하고자 한다. 사이버 보안에 대해 전반적으로 협의를 진행할 예정이다”라고 밝혔다.이어 “이미 여려 차례 협상이 종료되었으며 이는 긍정적인 방향으로 나아가고 있다. 오늘날의 사이버 보안은 상당히 규모가 큰 주제인데도 불구하고, 미국 정부 관계자들이 랜섬웨어 공격에 대해서만 논의하길 원하고 있다”며 “특히 러시아와 미국은 군비통제 분야 관련 사이버 위협에 대해 논의해야 할 필요가 있으며, 양국이 빠른 시일 내로 정보보안에 대

호주 사이버 보안 센터(ACSC)는 최근 LockBit 2.0 랜섬웨어 공격이 증가할 것이라고 경고했다.ACSC 측은, 최근 알려진 대부분 피해자는 7월 이후에 보고되었으며, 이는 다른 랜섬웨어 변종에 비해 관련 피해자가 급격히 증가했음을 나타낸다고 주의를 당부했다.이어 ACSC는 LockBit 랜섬웨어 공격조직이 전문 서비스, 건설, 제조, 소매 및 식품을 포함한 다양한 분야의 기업 시스템에 지속적으로 랜섬웨어를 배포하는 것을 관찰했다고 전했다.또한 위협 행위자는 모든 산업 부문의 조직을 표적으로 삼을 수 있다고 덧붙였다.따라서

러시아서 2021년 상반기에만 300만대 이상의 버튼식 휴대전화가 판매되었다. 이는 2020년 상반기 판매량보다 7%나 성장한 수치이다. 지난 몇 년 간의 판매량은 5~10%로 감소해왔다.알렉세이 루카츠키 시스코 보안 비즈니스 컨설턴트는 “버튼식 휴대전화는 일반 스마트폰과 달리 사용자의 개인정보를 수집하거나 공유할 수 없으며, 전화 및 인터넷 사기에 대한 경계를 위해 긍정적인 방법”이라고 평가했다.네트워크 보안업체 Gazinformservice의 CMO 그레고리 코브쇼프 역시 “버튼식 휴대전화가 보안에 있어서 스마트폰에 비해 더 안

북아일랜드 보건부(DoH)는 데이터 노출 사건 이후 코로나19 백신 인증 온라인 서비스를 일시적으로 중단했다.정부 기관은 제한된 수의 사용자가 잠재적으로 다른 사용자의 데이터에 노출되어 코로나19 예방접종 디지털 인증서비스를 일시적으로 중단했다고 말했다.브리핑컴퓨터에 따르면, COVIDCert는 북아일랜드에 거주하는 예방접종자들이 코로나19 예방접종 상태를 확인하는 디지털 인증서를 제공하는 서비스다. 즉 백신 여권 스타일의 서비스라고 볼 수 있다.보건부는 시민들의 개인정보가 노출되기 때문에 즉각적인 조치를 취했다. 운영이 복원되면

미국 조 바이든 대통령은 심각한 보안 침해로 이어지는 사이버 공격이 또 다른 강대국과의 ‘실전 총격전’으로 이어질 수 있다고 경고했다.바이든 전 부통령은 국가정보국장실 국립대테러센터에서 열린 연설에서 ‘랜섬웨어 공격을 포함한 사이버 위협이 점점 현실 세계에 피해를 입히고 혼란을 야기하는 것을 목격했다’고 말하고 그것은 중대한 결과를 초래하는 사이버 침해의 결과가 될 것이라고 우려했다.또 바이든 대통령은 러시아가 이미 검증된 다른 출처가 아닌 인터넷에서 정보를 얻는 미국 시민을 목표로 하는 2022년 선거 허위 정보 캠페인에 참여하고

아카마이 DNS 글로벌 중단으로 인해 Steam, AWS, 아마존, 구글, 세일즈포스를 비롯한 500여 개 주요 웹사이트가 오프라인 상태가 되었다.시큐리티어페어스 23일자 보도에 따르면, 소프트웨어 구성 업데이트로 인해 아카마이 DNS의 버그가 발생해서 발생한 문제라고 전했다.아카마이 측은 "소프트웨어 구성 업데이트가 브라우저를 웹사이트로 연결하는 시스템인 DNS(도메인 이름 시스템) 시스템의 버그를 유발했다"고 발표했다.이어 "이로 인해 일부 고객 웹사이트의 가용성에 영향을 미치는 중단이 발생했다"고 덧붙였다.이로 인해 일부 고객

일본 보안연구원들은 2021년 도쿄 올림픽을 앞두고 일본 사용자를 겨냥한 올림픽 타깃 와이퍼를 발견했다고 밝혔다.한편 도쿄 올림픽은 사이버 범죄자와 악성코드 작성자에게 좋은 기회가 될 수 있다고 미국 FBI는 미국 민간 기업에 2021년 도쿄 올림픽을 방해할 수 있는 사이버 공격을 경고했다.시큐리티어페어스 보도에 따르면, 일본 보안 회사 연구원들이 삭제 기능을 구현하는 올림픽 테마의 악성코드를 발견했다고 전했다.이 악성코드는 일본 PC를 겨냥한 것으로 2021년 도쿄올림픽 개막식을 앞두고 탐지됐다.전문가들은 이 파일이 바이러스토탈에

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

적어도 2020년부터 활동 중인 것으로 보이는 루마니아 기반의 위협 그룹이 Golang으로 작성된 이전에 문서화되지 않은 SSH 무차별 대입 공격 프로그램을 사용하여 리눅스 기반 시스템을 대상으로 하는 활발한 크립토재킹 캠패인의 배후에 있는 것으로 드러났다.더해커뉴스에 따르면, 비트디펜더 연구원은 지난주 발표한 보고서에서 Diicot brute라고 불리는 암호 크래킹 도구는 SaaS(software-as-a-service) 모델을 통해 배포되며 침입을 용이하게 하기 위해 고유한 API 키를 제공한다고 밝혔다.캠페인의 목표는 무차별

마이크로소프트는 패치 튜스데이를 통해 이스라엘 모 보안회사에 의해 무기화되어 100명 이상의 저널리스트, 활동가, 정치인을 타깃으로한 일련의 '정밀한 공격'에 사용된 두 개의 윈도우 제로데이를 패치했다.토론토 대학 시티즌 랩에서 발표한 보고서에 따르면, 이 회사는 구글의 위협 분석 그룹(TAG)이 아르메니아에 있는 피해자를 대상으로 크롬 브라우저의 여러 제로 데이 취약점을 악용하는 것으로 밝힌 상업용 감시회사로 공식 식별되었다고 더해커뉴스가 보도했다.보도 내용에 따르면, 시티즌 랩 연구원들은 이 회사의 명백한 광범위한 글로벌 시민

지난 9일, 이란 철도공사 네트워크 시스템 장애로 이란 도로공사 및 도시개발부 사이트의 운영이 마비되었다. 이 여파로 철도운행 또한 중단 되었다.전날 8일에도 사이버 공격으로 인해 철도공사 운영에 심각한 문제를 일으켰으며, 수백 건의 철도 운행이 취소 및 연기된 것으로 보고 되었다.이란 정보통신부 장관 무함마드 자바드 아자리 자흐로미는 이에 대해 랜섬웨어 공격의 가능성을 배제하지 않았지만, 세부사항에 대해서는 말을 아끼고 있다.앞서 이란은 2020년 10월에도 이란 항만시설이 물류 유통 방해 목적의 사이버 공격을 받았으나 공격이 실

러시아 연방 이고리 크라스노프 검찰총장은 유럽 국가 검찰총장 회의 연설을 통해 독립국가연합(CIS) 소속 국가들이 최근 몇 년 간 인공지능 및 가상화폐가 활용된 범죄 위협에 직면했다고 전했다.크라스노프 검찰총장은 “우리는 새로운 위협에 직면해 있다. 범죄자들이 급속도로 발전된 정보기술을 범죄에 활용하고 있다. 특히 다양한 정부지원 하에 이루어지는 공격 캠패인에 암호화폐, 인공지능, 다양한 프로그램 등이 보편적으로 사용되고 있어, 새롭게 개발되는 신종 사이버 공격에 주의해야 한다."라고 언급했다. 그는 또한 "러시아 역시 다른 국가들

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도