국가정보원이 육군 사이버작전센터, 국가보안기술연구소와 대한민국을 대표해 참가한 국제 사이버방어훈련 ‘DCM(Defence Cyber Marvel)’에서 종합우승을 했다.DCM은 영국군 사이버협회(Army Cyber Association)가 주관하는 행사로서, ’22년 자국군 훈련으로 시작돼 지난해부터 국제 훈련으로 격상됐다.대한민국은 지난해 11월 한영 정상 다우닝가 합의에 따라 체결된 ‘한영 전략적 파트너십’의 일환으로 올해 처음 훈련에 참가했으며, 영국군 제16통신여단과 합동방어팀을 구성했다.이번 훈련에는 일본, 독일, 프랑스

10개국의 공동 노력으로 법 집행 기관이 악명 높은 락빗(LockBit) 랜섬웨어 조직에 상당한 타격을 입혔다. 이번 직전은 영국 국가범죄청(NCA)이 주도하고 FBI 및 국제 법 집행 태스크 포스와 협력하여 LockBit의 범죄활동을 성공적으로 중단시켰다.서비스형 랜섬웨어(RaaS)인 LockBit은 2019년 9월에 처음 등장하여 전 세계의 유명 조직을 표적으로 삼아 빠르게 확산됐다. LockBitSupp이라는 위협 행위자는 정교한 전술을 사용하여 피해자들로부터 수백만 달러를 갈취했다.이 조직의 수법은 피해자의 데이터를 암호화하

소셜 미디어 대기업 페이스북과 인스타그램의 모회사인 메타 플랫폼(Meta Platforms)은 최근 공개를 통해 이탈리아, 스페인, 아랍에미리트(UAE)에 걸쳐 있는 기업들의 광범위한 감시 네트워크에 대해 밝혔다. 2023년 4분기 메타의 적대적 위협 보고서에 자세히 설명된 이번 발표는 고용 감시 산업이 얼마나 만연한 위협을 가하고 있는지를 보여 주고있다.메타의 조사 결과는 8개의 단체가 사용하는 교활한 전술을 폭로한다. Cy4Gate/ELT 그룹, RCS 랩스, IPS 인텔리전스, 베리스톤 IT, 트루엘 IT, 프로텍트 전자 시스

한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB) 12기 및 화이트햇스쿨 1기의 합동 인증식이 오는 3월 22일(금), 서울 서초구 세빛섬 플로팅 아일랜드 2층 컨벤션홀에서 개최된다.이번 인증식은 BoB 12기-화이트햇스쿨 1기 교육생과 멘토, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 최정예 화이트해커 양성을 목표로 하는 대표적인 정보보안 교육과정으로

국가정보원과 독일 헌법보호청(BfV)은 북한의 방산 분야 사이버공격 피해를 예방하기 위해 2월 19일 합동 사이버보안 권고문을 발표했다.이번 합동 권고문은 북한의 방산 해킹 대표적인 사례 2가지에 대해 공격 전략ㆍ기술ㆍ절차 (TTPs) 등을 분석, 공격 주체와 실제 공격 수법을 소개하고 있다.◆홈페이지 유지보수 업체를 통한 방산기관 우회침투북한 해킹조직은 2022년말 해양ㆍ조선 기술을 연구하는 기관에 침투했다. 북한 해킹조직은 방산기관에 직접 침투하기 보다 보안이 취약한 유지보수 업체를 먼저 해킹, 서버 계정정보를 절취한 후 기관

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

금융보안원(원장 김철웅)은 디지털 신기술의 발달 및 활용으로 더욱 복잡해진 금융보안 위협에 대한 위기대응력을 갖추고, 자율보안 체계로의 전환을 선도할 수 있는 ‘디지털 금융-보안 전문인력’을 집중 양성할 계획이라고 밝혔다.이를 위해 디지털 신기술의 본질과 활용에 따른 위험성을 이해하고 대비하는 디지털 신기술 중심의 전문교육 과정을 개설한다.기존 침해사고 대응 중심의 교육 과정에서 클라우드, 데이터 분석, AI 등 신기술 분야로 교육 영역을 확장하여, 전문 지식과 기술·적용사례·대응방안 등 관련 내용을 폭녋게 다룬다.또한, 금융권이

미국 사이버 보안 및 인프라 보안국(CISA)은 최근 이전에 패치된 보안 결함인 CVE-2020-3259를 Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어에 영향을 미치는 알려진 취약점(KEV) 카탈로그에 추가했다.CVSS 점수가 7.5점인 이 취약점은 공격자가 영향을 받는 디바이스에서 메모리 콘텐츠를 검색할 수 있게 하여 잠재적으로 데이터 유출 또는 시스템 손상으로 이어질 수 있다.보고서에 따르면 아키라(Akira) 랜섬웨어 그룹을 비롯한 위

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 14일 전체회의를 열어 개인정보 관리수준 진단 미흡기관 및 코로나19 방역시스템 운영기관의 실태점검 결과를 심의하고 시정조치를 의결하였다.이번 실태점검은 공공기관의 개인정보 관리수준 진단의 실효성 확보를 위하여 진단에서 미흡 판정을 받은 기관에 대해 실시하였고, 점검 결과 암호화 미조치, 접근통제 의무 위반, 접속기록 관리 위반 사실 등이 확인된 코레일로지스, 일제강제동원피해자지원재단, 한국제품안전관리원, 한국출판문화산업진흥원, 한국탄소산업진흥원, 인천광역시계양구시설관리

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 권영목 파고네트웍스 대표는 PAGO ‘MDR 위협 인사이츠 분석 보고서 2023(실제 현업에서 탐지/방어한 사이버 공격 분석)’을 주제로 강연을 진행해 관심을 끌었다.파고네트웍스는 MDR 서비스로 국내 최고 기업이다. AI기반 탐지대응솔루션을 적용함과 동시에 사고대응 및 차단 MDR 서비스를 제공하고 있다. 현재 400여 개 고객사에 사일런스, 스텔라사이버, 센티넬원 등 AI 기반 보안솔루션과 함께 MDR 서비스를 제공하고 있으며 7년간

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강민석 카스퍼스키 기술이사는 ‘위협 인텔리전스를 이용한 공격의 탐지 및 대응’을 주제로 데모시연을 진행했다.강 이사는 현장에서 실제 카스퍼스키 위협 인텔리전스 툴을 가지고 위협을 분석하고 대응하는 위협 헌팅 시연을 보여 큰 관심을 끌었다.그는 돈벌이 목적의 해킹은 보안이 취약한 중소기업을 타깃으로 하고 있고 정치적 목적의 해킹은 상당히 장기간에 걸쳐 산업시설, 에너지, 전력 그리고 공공기관, 군기관, 대기업을 타깃으로 공격한다. 정부 지원

“고도화된 공격을 적시에 탐지하고 대응하기 위해서는 공격을 최대한 초기단계에서 탐지하고 공격자가 내부를 점령해 나가는 속도보다 더 빠르게 공격의 전체 범위를 파악해 차단해야 만이 공격자를 막아낼 수 있다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 조남용 RSA 넷위트니스 이사는 ‘네트워크 위협헌팅’을 주제로 강연을 진행했다.기업들은 이미 수많은 네트워크 위협 탐지 솔루션들을 도입했으며 이를 통해 다양한 공격을 탐지하고 차단하고 있다. 하지만 여전히 공격자들은 기업 네트워크에 침투

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 프루프포인트 코리아 최윤환 매니저는 ‘이메일, 당신을 속이는 4가지 기법’을 주제로 강연을 진행했다.세계 최고의 전기자동차 기업인 테슬라는 지금도 수많은 사이버 공격의 대상이 되고 있다. 전기차부문 뿐만 아니라 스페이스X, 메타 등 다양한 사업분야에서 타겟이 되고 있다. 그래서 이들은 정보보안 수준을 항상 세계 최고의 수준으로 유지하려고 노력한다. 그런 테슬라가 프루프포인트(Proofpoint) 최대 레퍼런스 중에 하나다.프루프포인트는 미

“공격자(TA)를 식별하고 그들의 전략을 이해하는 것은 최근 보안에서 매우 중요하다. TA를 식별하고 명명하기 위한 업계 기준은 없지만 CTI 업체마다 각자의 공격그룹 분류 체계와 명명법, 관리 프로세스를 갖추고 있다. 하지만 자체적인 분류 체계 없이 다른 업체에서 발표한 TA명을 따라하는 것은 잘못된 정보를 생산할 수 있기 때문에, 안랩도 CTI 업체로서 명확한 기준을 가지고 위협을 분류하고 TA를 새롭게 명명할 계획이다. 그래서 안랩은 절지동물의 이름으로 TA를 명명하기로 했다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위

체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–자금 세탁(Money Laundering)’을 발표했다.체이널리시스는 2023년에 가상자산 기반 범죄자가 세탁한 불법 자금은 총 222억 달러(약 30조 원)로, 2022년에 경신한 역대 최고치인 315억 달러(약 42조 원)에 비해 약 30% 가량 감소한 수치라고 밝혔다.보고서에 따르면, 전체 불법 자금의 62%가 모이는 중앙화 거래소는 가상자산을 법정화폐 환전(off-ramping) 서비스로 이용되는 주된 목적지로 나타났다. 하지만 중앙화 거래소는 충분히 불법 활

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 김효민 체이널리시스 선임수사관은 ‘가상자산 위협 동향 및 대응’을 주제로 강연을 진행했다.비트코인 시가 총액 130조, 이더리움 370조. 가상자산을 대표하는 이 두 코인의 시가 총액은 삼성전자 시가 총액 448조를 능가하고 있다. 가상자산 거래도 활발해 지면서 이를 이용한 범죄와 사이버공격도 증가하고 있다. 투자사기, 마약거래, 도박, 랜섬웨어, 해킹 등 대부분 범죄가 가상자산을 매개로 발생하고 있다.김 수사관은 “북한은 가상자산 해킹을

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 카스퍼스키 GREAT팀 박성수 책임은 ‘Unmasking Kimsuky's Targeted Heist on Korean Entities’를 주제로 강연을 진행했다.박성수 책임은 이날 국내를 중심으로 이루어진 사이버 공격 케이스들을 공개해 관심을 끌었다.우선 김수키(Kimsuky) 그룹에 대해 설명했다. 2013년 카스퍼스키는 특정 공격그룹의 서버를 분석하는 과정에서 한국, 일본, 미국, 중국 등 국방 관련 민감한 정보들을 탈취하는 조직으로

최근 업데이트에서 MS는 이번 달 화요일 패치 기간에 패치되기 전에 제로 데이로 악용된 Exchange Server의 중요한 취약성에 대해 전 세계 기업과 조직에 주의보를 발령했다. 공식적으로 CVE-2024-21410으로 추적되는 이 결함은 인증되지 않은 원격 위협 행위자가 다양한 버전의 Microsoft Exchange Server를 대상으로 하는 NTLM 릴레이 공격에서 권한을 상승시킬 수 있으므로 심각한 위협이 될 수있다..NTLM 릴레이 공격은 악의적인 공격자가 서버 또는 도메인 컨트롤러와 같은 네트워크 장치를 강제로 자신

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 윤영 익스웨어랩스 대표는 ‘OSINT를 활용한 사이버 범죄 추적(불법콘텐츠 사이트 추적분석 사례)’을 주제로 강연을 진행했다.최근 사이버 도박, 마약, 불법 온라인 스트리밍 등 불법 콘텐츠 사이트로 인한 사회적 문제가 대두되고 있지만 차단하기는 어려운 것이 현실이다.윤영 대표는 “불법 콘텐츠 사이트 운영자는 도메인 주소를 수시로 변경해 우회가 가능하고 서버가 해외에 있어 추적도 어렵다. CDN 서비스로 인해 실제 서버 IP 추적도 어렵다”

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소