인터콘티넨탈 익스체인지(ICE)는 2021년 4월 발생한 보안 침해 사건을 신속히 보고하지 않은 혐의로 미국 증권거래위원회(SEC)와 1천만 달러(한화 136억 이상) 벌금에 합의했다고 밝혔다.이번 보안 침해는 ICE의 가상사설망(VPN)에서 발생한 취약점을 악용한 것으로, 정교한 위협 행위자들, 특히 국가 지원 해커로 의심되는 이들이 손상된 VPN 장치에 웹쉘을 설치하여 직원 이름, 비밀번호, 다중 인증 코드와 같은 민감한 데이터를 노출시켰다.SEC의 조사에 따르면 ICE는 침해 사실을 자회사 법무 및 준법 담당자들에게 며칠 동안

엘라스틱 시큐리티 랩스 사이버 보안 연구원들이 정교한 암호화폐 채굴 캠페인 'REF4578'을 발견했다.이 캠페인은 '고스트엔진(GhostEngine)'이라는 악성 페이로드를 활용하여 취약한 드라이버를 악용하고 보안 솔루션을 비활성화한 뒤 XMRig 채굴기를 배포하고 있었다. 이는 악성 암호화폐 채굴의 새로운 위협으로 등장한 것이다. ◆REF4578의 핵심, GhostEngine이 캠페인은 합법적인 윈도우 파일인 척하는 'Tiworker.exe' 파일을 실행하면서 시작된다. 이 파일은 고스트엔진의 초기 단계를 담당하며, 다양한 모듈

사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint, Inc.)가 글로벌 정보보호최고책임자(CISO)들의 핵심 과제와 기대치, 우선순위를 분석한 연례CISO의 목소리 보고서(Voice of the CISO report)를 발표했다.올해 2024년 보고서에서는 최근 사이버 보안 업계의 큰 변화에 주목했는데, 이는 바로 사이버 공격이 지속 증가하고 있는 반면CISO 들은 보안 위협 방어에 강한 자신감을 보이고 있는 추세다. 설문에 응한 한국 CISO 중 대부분(91%)이 향후 12개월간 중대 사이버 공격에 직면할 리스크가

갈라 게임즈이라는 블록체인 게임 플랫폼에서 2200만 달러 이상의 암호화폐가 도난당하는 큰 보안 사고가 발생했다.회사 측은 "해킹의 배후는 IP 상으로는 특정했으나 아직 확인중인 부분이다. 북한과 연계된 조직이라는 것은 확인되지 않은 사실이다"라며 "갈라 게임즈는 이미 해킹범의 계좌를 동결했고, 6억 갈라 코인을 이더리움(약 2200만 달러 상당)으로 반환한 상태다"라고 답변했다. 또 해커가 추가로 44억 개의 갈라 코인을 발행하려 했으나, 플랫폼은 이를 방지하기 위해 해당 코인들을 소각했다고 전했다. 갈라 게임즈 창립자 에릭 시어

최근 보안 업체 어베스트 보고서에 따르면, 유튜브가 피싱, 악성 소프트웨어 및 사기성 투자 계획을 배포하는 새로운 전장으로 떠올랐다고 전했다.1. 콘텐츠 제작자를 대상으로 한 피싱 이메일사이버 범죄자들은 유튜브 콘텐츠 제작자들에게 개인화된 피싱 이메일을 보내 협업을 제안하는 척하며 신뢰를 쌓는다. 이후 악성 링크를 보내 계정과 데이터를 탈취한다.2. 악성 링크가 포함된 비디오 설명공격자들은 악성 링크를 포함한 비디오 설명을 이용해 사용자들을 속여 악성 소프트웨어를 다운로드하도록 유도한다. 이러한 링크는 종종 합법적인 콘텐츠로 오인될

최근 악명 높은 락빗(LockBit) 랜섬웨어 갱단이 2024년 4월에 발생한 캐나다의 주요 약국 체인인 런던 드럭스(London Drugs)에 대한 사이버 공격이 자신들 소행이라고 밝혔다. 이 공격으로 인해 서부 캐나다 전역에 걸쳐 모든 소매점이 일시적으로 폐쇄되었으며, 현재 락빗은 몸값 협상에 실패하자 회사 시스템에서 유출한 것으로 추정되는 데이터를 공개하겠다고 위협하고 있다.지난 4월 28일, 런던 드럭스는 심각한 사이버 공격을 받아 알버타, 사스카츄언, 매니토바, 브리티시 컬럼비아에 걸쳐 있는 80개 이상의 매장이 폐쇄되었다

데일리시큐는 5월 21일 화요일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리 개최했다.보건복지부, 대한병원정보보안협회 등의 후원으로 개최된 이번 MPIS 2024는 병원을 타깃으로 한 사이버위협과 랜섬웨어 위협, 클라우드, 제로트러스트, 마이데이터, 의료기기, 생성형 AI, 의료정보 유출 대응 방안 등 다양한 주제로 강연이 진행됐다.이번 MPIS 2024에서는 박종환

악명 높은 뱅킹 악성코드 ‘그란도레이로(Grandoreiro)’가 올해 초 국제 경찰 단속이 있었음에도 다시 등장했다. 이 강력한 악성코드는 현재 60개국 이상에서 대규모 피싱 캠페인을 통해 확산 중이며, 약 1,500개 은행의 고객 계정을 노리고 있어 한국 은행 이용자들도 각별히 주의해야 한다.2024년 1월, 브라질과 스페인 당국, 인터폴, 사이버 보안 회사 이셋, 그리고 카이사 뱅크가 참여한 국제 공조 작전을 통해 그란도레이로의 활동을 저지하는 데 성공했다. 2017년부터 활동해온 이 악성코드는 주로 스페인어 사용 국가를 타깃

미국 사이버보안 및 인프라 보안국(CISA)이 최근 구글 크롬과 일부 디링크(D-Link) 라우터의 중요한 취약점을 '알려진 악용 취약점'(KEV) 목록에 추가했다고 발표했다. 이 취약점들은 공격자에 의해 활발히 악용되고 있어, 연방 기관과 사이버 보안 커뮤니티 전체가 즉각적인 조치를 취해야 한다고 경고했다.◆구글 크롬, 끊임없는 공격 대상크롬의 V8 자바스크립트 엔진에 있는 CVE-2024-4761 취약점은 메모리 외부 쓰기(out-of-bounds write) 취약점으로, 자바스크립트 코드를 실행하는 데 중요한 역할을 한다고 밝

최근 GE 헬스케어가 인기 있는 Vivid T9 초음파 기기를 사용하는 의료 시설을 위해 완화 지침을 발표했다. 이는 사이버 보안 회사 노조미 네트웍스 연구원들이 11개의 주요 보안취약점을 발견한 후 이루어진 조치다. 이번 주에 공개된 이 취약점들은 악성 소프트웨어 설치 및 민감한 환자 데이터에 대한 무단 접근 등 심각한 위험을 초래할 수 있다.발견된 취약점은 Vivid T9 초음파 시스템, 미리 설치된 Common Service Desktop 웹 애플리케이션, 그리고 초음파 영상을 보기 위한 EchoPAC 소프트웨어에 영향을 미쳤

인텔은 최근 인텔 뉴럴 컴프레서 소프트웨어에서 심각한 보안취약점을 공개했다. CVE-2024-22476으로 지정된 이 취약점은 인증되지 않은 공격자가 영향을 받는 소프트웨어 버전을 실행하는 시스템에서 임의 코드를 실행할 수 있게 하며, AI 기술 분야에서 심각한 취약점으로 평가 받고 있다. CVE-2024-22476은 사용자 입력을 적절히 검사하지 않는 부적절한 입력 검증에서 비롯된 것이다. 인텔은 이 취약점이 원격에서 악용될 수 있고, 낮은 수준의 공격에도 불구하고 데이터 기밀성, 무결성 및 가용성에 심각한 영향을 미치기 때문에

미국 사이버보안 및 인프라 보안국(CISA)은 최근 두 개의 중요한 보안 취약점을 D-Link 라우터에서 발견하고 이를 알려진 취약점 목록(KEV)에 추가했다. ◆D-Link 라우터 취약점CISA가 식별한 취약점은 D-Link DIR-600 및 DIR-605 라우터에 영향을 미치며, 이들은 적극적으로 악용되고 있어 사용자의 위험을 높이고 있다.1. CVE-2014-100005: 이는 D-Link DIR-600 라우터에 영향을 미치는 크로스 사이트 요청 위조(CSRF) 취약점이다. 이 취약점은 공격자가 기존 관리자 세션을 탈취하여 라

최근 국내 기업 및 기관을 대상으로 한 북한 안다리엘(Andariel) 해킹그룹의 APT(지능형 지속 위협) 공격 사례가 확인됐다.이번 공격의 대상은 국내 제조업, 건설 업체 및 교육 기관으로, 공격자는 백도어, 키로거, 인포스틸러, 프록시 도구 등을 사용하여 감염 시스템을 제어하고 데이터를 탈취한 것으로 추정된다.안랩 시큐리티 인텔리전스 센터(ASEC)에 따르면, 안다리엘 공격그룹은 과거 공격에서 사용된 악성코드와 함께 새로운 악성코드를 활용했다. 대표적인 예로 백도어 악성코드인 네스트도어(Nestdoor)와 함께 웹쉘이 확인되었

영국 메트로폴리탄 경찰청은 국제 법 집행 기관 및 민간 업계 파트너와 협력해 악명 높은 서비스형 피싱(PhaaS) 제공업체인 랩호스트(LabHost)를 성공적으로 퇴출시켰다. 주요 인물들이 체포된 이번 작전은 사이버 범죄와의 전쟁에서 중대한 진전을 의미한다.2021년 말 운영을 시작한 LabHost, 일명 '랩랫(LabRat)'은 정교한 피싱 서비스로 악명을 떨쳤다. 이 플랫폼은 전 세계의 은행, 우편 서비스 및 기타 유명 조직을 대상으로 한 피싱 페이지와 도구를 제공하며 사이버 범죄자들 사이에서 인기를 끌었다. 해체 당시, Lab

텍사스에 본사를 둔 건강 보험 플랜과 보험 회사에 행정 서비스를 제공하는 ‘웹TPA’는 2023년에 발생한 중대한 데이터 유출 사건을 최근 공개했다. 당시 240만 명 이상의 개인정보가 유출된 것이다.웹TPA는 웹사이트에 공지를 통해 2023년 12월에 시작된 조사에서 시스템에 대한 무단 액세스를 확인했다고 밝혔다. 조사 결과 2023년 4월 18일부터 4월 23일 사이에 침해가 발생한 것으로 확인되었다. 침해가 어떻게 발생했는지에 대한 구체적인 세부 사항은 공개되지 않았지만, 웹TPA는 사고에 대응하기 위해 외부 보안기업을 통해

악명 높은 중국 연계 해킹 그룹 BlackTech가 사용하는 신종 원격 접근 트로이 목마(RAT)인 Deuterbear에 대한 상세한 정보가 공개됐다. 2007년부터 활동해온 BlackTech는 다양한 악성코드들을 이용해 목표 시스템에 침투하고 민감한 정보를 추출해왔다.◇Deuterbear RAT의 향상된 기능Deuterbear는 BlackTech의 악성코드 무기고에서 Waterbear의 진화된 형태로, 많은 기능이 개선됐다. 트랜드마이크로 연구원에 따르면, Deuterbear는 쉘코드 플러그인 지원, RAT 운영 향상, C&C 통

북한과 연계된 해킹 그룹인 김수키(Kimsuky)가 페이스북 메신저를 악용해 정교한 악성 코드 캠페인을 벌이고 있다. 이번 공격은 기존의 전술에서 벗어나 소셜 미디어 플랫폼을 활용한 새로운 사회공학적 공격 방식으로 진화했음을 알 수 있다.사이버 보안 기업 지니언스 시큐리티 센터(이하 GSC)에 따르면, 김수키 해커들은 북한 인권 분야에서 활동하는 공무원으로 가장한 가짜 페이스북 계정을 만들어, 반북 활동을 하는 인권 운동가와 관계자들을 표적으로 삼고 있다. 이 접근 방식은 전통적인 이메일 기반 스피어 피싱 공격과는 달리 페이스북 메

다양한 산업의 정보보안 전문가들이 전하는 생생한 경험과 노하우를 담은 책이 출간돼 화제다. 정보보안 분야에서 활약하는 14명의 전문가들이 그들의 경험과 지식을 공유한 ‘보안 리더들의 업무 노하우’(출판사 다락원)가 출간되었다.이 책은 다양한 산업과 보안 직무에 대한 실질적인 인사이트를 제공하여 정보보안 분야에 입문하려는 이들, 다양한 산업의 정보보안 직무에 관심 있는 이들, 그리고 현장에서 적용 가능한 실용적인 정보보안 지식을 찾는 이들에게 큰 도움이 될 것으로 기대하고 있다.이 책의 저자들은 각자의 분야에서 탁월한 성과를 이뤄낸

널리 사용되는 IEEE 802.11 Wi-Fi 표준에서 심각한 설계 취약점이 발견됐다. 전 세계 와이파이 사용자의 안전을 위협하는 새로운 보안 취약점이다.CVE-2023-52424로 알려진 이 취약점은 SSID 혼동 공격이라고 하며, 악의적인 행위자가 희생자를 덜 안전한 무선 네트워크에 연결하도록 속여 네트워크 트래픽을 도청하고 추가 공격을 수행할 수 있게 한다.SSID 혼동 공격은 네트워크 이름(SSID)을 항상 인증할 필요가 없다는 Wi-Fi 표준의 근본적인 약점을 악용했다. 이로 인해 공격자는 신뢰할 수 있는 네트워크 이름을

한국인터넷진흥원(KISA, 원장 이상중)과 한국특허전략개발원(KISTA, 원장 이재우)은 국내 정보보안 및 블록체인 기업의 사이버보안 신기술 경쟁력 강화 및 주도권 확보를 위한 업무협약을 KISA 서울청사에서 5월 17일(금) 체결했다고 밝혔다.이번 협력으로 KISA와 KISTA는 제로트러스트, 통합보안, 블록체인 등 사이버보안 분야에서의 글로벌 기술 경쟁력을 강화하기 위해 특허확보 및 표준화 전략 수립을 공동으로 지원한다. 지식재산권(IP) R&D 전략 지원을 통한 핵심특허 대응 전략, R&D 방향, IP 창출 전략 수립도 지원할