맨디언트는 구글 위협 분석 그룹(Threat Analysis Group; 이하 TAG)과 협력해 중국 연계 공격 그룹인 APT41의 지속적인 캠페인에 대한 새로운 연구 결과를 최근 발표했다.분석 내용에 따르면, APT41로 알려진 중국 해킹 그룹은 글로벌 물류, 미디어, 엔터테인먼트, 기술, 자동차 분야의 여러 조직을 표적으로 삼아 성공적으로 침투한 지속적으로 사이버 공격 캠페인을 감행하고 있다. 이번 공격은 주로 이탈리아, 스페인, 대만, 태국, 터키, 영국에 운영 중인 조직을 대상으로 이루어졌다.APT41은 2023년부터 다수의

APT45는 2009년부터 활동해 온 북한의 사이버 공격 조직이다. 이 그룹은 다양한 해킹 기술을 사용하며, 맞춤형 악성 코드로 보안 시스템을 우회하는 방법을 아는 중간 수준의 정교함을 갖춘 것으로 평가받고 있다. 초기에는 주로 정찰 활동에 집중했지만, 최근에는 금전적 이익을 목표로 한 공격을 늘려가고 있다.맨디언트(Mandiant)는 24일 블로그를 통해 해커 그룹 분석 내용을 공개하며, APT45가 북한 정부의 지원을 받는 중간 수준의 정교함을 갖춘 사이버 공격 조직이라 평가했다. 2009년 이후 APT45는 북한 정부의 정치적

7월 25일 15시 한국정보기술연구원 BoB센터(서울 금천구)에서 화이트해커 인재 양성에 대해 의견을 나누는 ‘화이트해커 인재양성 현장간담회’를 가졌다.이번 간담회는 화이트해커 양성 과정*에 참여 중인 멘토, 교육생 등의 애로사항을 청취하고 교육과정 개선방안에 대해 논의하기 위해 마련되었으며, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 수료생 및 멘토, 화이트햇스쿨 수료생, 사이버 가디언즈 수료생 및 고교 교사 등이 참여했다.간담회 참석자들은 교육 참여 소감 및 교육 프로그램에 바라는 점, 인력양성

위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 보안보고서 '씨큐리포트'를 통해 보안관제센터가 한층 고도화된 사이버 공격과 잠재위협에 효과적으로 대응하려면 '가시성 3요소'를 반드시 확보해야 한다고 밝혔다.씨큐비스타는 날이 갈수록 교묘해지는 사이버 공격을 막으려면 점점 복잡해지는 IT 환경을 정확히 이해해야 하며, 잠재적인 보안위협에 빠짐없이 대응할 수 있는 가시성을 보안담당자가 확보해야 한다고 강조했다.씨큐비스타는 25일 '보안관제센터 가시성 3요소'란 주제로 가시성 3요소의 개념과 핵심 구성요소, 역할, 장점 등을 분석한 2024년

금융보안원(원장 김철웅)은 안전하고 신뢰할 수 있는 금융권 AI 활용 방안을 마련하기 위해 금융보안 AI 워킹그룹을 구성하고 25일 첫 회의를 개최했다고 밝혔다.워킹그룹을 통해 금융회사 보안·AI 담당자가 함께 정보를 공유하고 공동과제를 발굴 및 수행함으로써 AI 안전성과 신뢰성을 저해할 수 있는 다양한 보안 위협에 신속하게 대응하고자 한다.또한, 금융회사의 다양한 의견을 수렴하여 금융당국에 건의하고, 금융보안원이 참여 중인 금융위원회 주관 금융권 AI 협의회 논의사항을 워킹그룹에 전파하는 등 금융당국과 금융회사 간의 연계를 강화할

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 24일 제13회 전체회의를 열고, 개인정보보호 법규를 위반한 Alibaba.com Singapore E-Commerce Private Limited(이하 ‘알리익스프레스’)에 대해 19억 7,800만 원의 과징금과 780만 원의 과태료, 시정명령 및 개선권고를 부과하기로 의결하였다.그동안 개인정보위는 “해외직구 서비스가 급증하며 우리 국민의 개인정보 침해 우려가 크다”는 국회 국정감사 지적과 언론보도 등에 따라 관련 조사를 진행해 왔다.알리익스프레스는 입점 판매자가 이용

지난주 금요일 7월 19일 오후 전세계적으로 IT 대란이 발생했다. 전세계에서 약 850만대의 크라우드스트라이크(CrowdStrike) 팔콘(Falcon) 센서를 탑재한 MS 윈도우 7.11이상을 업무적으로 사용하는 PC에서 BSOD(Blue Screen Of Death)가 발생했고 전세계 각 산업에 심각한 피해를 발생시켰다. 지금도 복구 중에 있다. BSOD가 발생한 원인은 그동안 데일리시큐를 비롯해 많은 매체 및 전문가들이 설명했기 때문에 여기선 다시 언급하지 않겠다.■ 피해 복구 기간 왜 이렇게 길어질까크라우드스트라이크 팔콘(

최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

햄스터 콤뱃(Hamster Kombat) 게임 인기가 급증하면서, 사이버 범죄자들이 이를 악용해 악성 소프트웨어를 배포하고 있어 각별한 주의가 요구된다. 2024년 3월에 출시된 햄스터 콤뱃은 텔레그램 기반의 모바일 게임으로, 이미 2억 5천만 명 이상의 )플레이어와 5300만 명의 텔레그램 채널 사용자를 확보했다. ■악성 소프트웨어 배포중...주의사이버 보안 업체 이셋(ESET)은 악성 행위자들이 텔레그램의 가짜 햄스터 콤뱃 채널을 통해 안드로이드 스파이웨어를 배포하는 여러 사례를 확인했다. 그 중 하나인 'HAMSTER EASY

악명 높은 해킹 포럼 브리치포럼(BreachForums) v1의 전체 데이터베이스가 이번 주 초 텔레그램을 통해 유출되었다. 이번 유출로 인해 회원들의 개인정보, 사설 메시지, 암호화폐 주소 등 방대한 양의 민감한 정보가 노출되었다.지난 2022년 11월에 백업된 브리치포럼 v1 데이터베이스에는 해시된 비밀번호, 사설 메시지, 스레드, 결제 기록, IP 기록 등 상세한 사용자 정보가 포함되어 있다. 이 데이터는 2022년 RaidForums가 법 집행 기관에 의해 압수된 후 포럼을 시작한 코너 핏츠페트릭(Conor Fitzpatri

중소기업의 정보보호 인증 부담을 줄여 주기 위해 정부가 마련한 ‘ISMS 및 ISMS-P 간편인증’ 제도가 오늘 7월 24일부터 시행된다. 하지만 당초 목표와는 달리 조직의 정보보호 수준이 낮아져 공격이 간편해지는 인증이 되지 않을까란 우려의 목소리가 나오고 있다. 보안전문가들은 심사 항목과 비용을 줄여 주는 것이 오히려 보안을 약화시킬 것이란 우려와 함께 가장 중요한 부분은, 간편인증의 심사 방식을 어떻게 가져갈지 여부라고 강조하고 있다.과학기술정보통신부, 개인정보보호위원회 및 한국인터넷진흥원은 중소기업이 ‘정보보호 및 개인정보보

한국인터넷진흥원(KISA, 원장 이상중)은 개인정보 처리방침 작성에 어려움을 겪는 중소·영세 사업자를 대상으로, 개인정보 처리방침 제·개정 컨설팅과 업종별 단체 교육을 지원한다고 7월 24일(수) 밝혔다.개인정보 처리방침은 개인정보 수집 근거, 제3자 제공 현황 등 개인정보 처리에 관한 중요 정보를 정보주체에 공개하는 문서로, 투명성을 확보한다는 점에서 매우 중요하다.하지만 ‘2023년 개인정보 보호 및 활용조사’에 의하면, 개인정보 처리방침의 모든 기재사항을 작성한 개인정보처리자의 비율은 약 29%에 불과한 것으로 나타났다. 이에

2024년 7월, 크라우드스트라이크의 팔콘 센서에서 발생한 결함이 수백만 대의 윈도우 시스템을 중단시켰다. 이 대혼란은 금융, 의료, 언론, 교통 등 여러 산업에 영향을 미쳤으며, 항공편 취소와 서비스 중단 등의 심각한 운영상 장애를 초래했다. 마이크로소프트는 이번 대란으로 약 850만 대의 윈도우 장치가 피해를 입었다고 밝혔다.한편 사이버 범죄자들은 이 혼란을 신속하게 악용해 피싱 캠페인을 시작했다. 예를 들어, 말레이시아 컴퓨터 긴급 대응팀(MyCERT)은 크라우드스트라이크 사건을 악용한 피싱 공격이 증가했다고 경고했다. 이러한

미국 정부가 주요 인프라를 타깃으로 한 사이버 공격을 이유로 러시아 해커 두 명을 제재했다. 제재 대상은 러시아 연계 해커 집단 '러시아 재탄생 사이버 군대(CARR)'의 핵심 인물인 율리야 블라디미로브나 팡크라토바와 데니스 올레고비치 덱티아렌코이다. 율리야 블라디미로브나 팡크라토바는 'YuliYA'라는 온라인 닉네임으로 알려진 CARR의 리더로, 그룹의 운영자들을 통제하고 대변인 역할을 하고 있다. 데니스 올레고비치 덱티아렌코는 'Dena'라는 닉네임을 사용하며, CARR의 주요 해커로서 공격을 실행하고 다른 해커들을 위한 교육

구글이 크롬에서 서드파티 쿠키를 완전히 없애려던 계획을 철회하고, 대신 사용자들이 이러한 쿠키 사용을 직접 관리할 수 있는 새로운 경험을 도입하기로 했다. 이는 사용자 프라이버시를 강화하려는 기존 목표에서 크게 벗어난 결정이다.서드파티 쿠키는 사용자가 현재 방문 중인 웹사이트가 아닌 다른 웹사이트에서 데이터를 저장하는 기술로, 주로 광고 및 트래킹 스크립트를 통해 삽입된다. 이러한 쿠키는 사용자의 웹 활동을 추적하는 데 사용되어 광고주들이 사용자 맞춤형 광고를 제공할 수 있게 한다. 그러나 프라이버시 침해 우려로 인해 유럽 연합의

지난 18일 이후 전세계 적으로 최악의 IT 장애 사고를 발생시킨 크라우드스트라이크 팔콘 센서의 잘못된 업데이트가 심각한 피해를 발생시키고 있는 가운데, 지난 6월에도 팔콘 센서의 결함 업데이트로 리눅스에 심각한 피해를 발생시켰던 것으로 드러났다.지난 6월에 발생한 크라우드스트라이크 팔콘 센서(CrowdStrike Falcon Sensor) 업데이트로 인해 여러 리눅스 배포판에서 심각한 커널 패닉과 충돌이 발생했다.레드햇(Red Hat) 고객 포털에 따르면, 이 문제는 주로 레드햇 엔터프라이즈 리눅스(RHEL) 9.4에서 커널 버전

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)는 선도적으로 가상자산 스캠으로 인한 피해를 예방하고자 전 세계 공공-민간 협력 프로젝트인 스핀캐스터 작전(Operation Spincaster)을 실시했다고 밝혔다.이번 작전에는 미국, 영국, 캐나다, 스페인, 네덜란드, 호주 등 6개국에서 진행됐으며, 12개의 공공 기관과 17개의 가상자산 거래소를 포함해 100명 이상이 참여했다. 스핀캐스터 작전은 올해 3월에 캐나다 캘거리 경찰청과 처음으로 실시한 운영 스프린트인 방해 작전(Operation

엔드포인트 보안기업 크라우드스트라이크(CrowdStrike)가 윈도우 장치에 결함 있는 업데이트를 배포하면서 최악의 글로벌 IT 대란이 발생한 가운데, 발빠른 사이버 범죄자들이 크라우드스트라이크 고객을 대상으로 하는 Remcos 원격 접근 RAT 해킹툴 등을 유포하고 있는 것으로 확인됐다. 주의하지 않으면 2차 해킹 피해까지 당할 수 있는 상황이다.크라우드스트라이크는 자사의 팔콘(Falcon) 플랫폼을 위한 정기적인 센서 구성 업데이트를 배포했지만 치명적인 오류가 발생하면서 윈도우 장치에서 블루스크린(BSoD)을 발생시켰다. 이로

영국 경찰이 2023년 MGM 리조트 랜섬웨어 공격에 연루된 것으로 의심되는 17세 소년을 체포했다. 이번 체포건은 웨스트 미들랜즈 경찰, 영국 국가범죄청(NCA), 그리고 미국 연방수사국(FBI)의 협력으로 이루어졌다. 웨스트 미들랜즈 경찰은 "우리는 랜섬웨어를 사용하여 대규모 조직을 대상으로 컴퓨터 네트워크에 접근하는 글로벌 사이버 온라인 범죄 그룹과 연계된 17세 소년을 체포했다"고 밝혔다. 경찰은 지난 7월 18일 웨스트 미들랜즈 지역에서 용의자를 체포했으며, 디지털 장비들을 압수해 추가 증거를 수집 중이다. 용의자는 협박

호주의 처방약 배달 서비스 제공업체 메디시큐어(MediSecure)가 올해 4월 발생한 랜섬웨어 공격으로 인해 약 1,290만 명의 개인 및 건강 정보가 유출되는 사상 최대 규모의 데이터 유출 사건을 겪었다. 이번 사건으로 호주 인구의 거의 절반이 영향을 받았다. 2024년 4월 13일, 메디시큐어는 데이터베이스 서버가 랜섬웨어로 암호화된 것을 발견하고 즉시 웹사이트와 전화선을 차단하여 사건을 통제하려고 했다. 5월 17일에는 IT 전문가의 도움으로 백업 데이터를 복구하고, 유출된 정보를 조사하기 시작했다.유출된 것으로 최근 확인된