美 FBI 인터넷 범죄 신고센터는 사이버 범죄로 의심되는 79만1천790건의 신고 자료가 포함 된 2020년 인터넷 범죄 신고 연례 보고서를 최근 발표했다.이 보고서에 따르면, 2020년 집계된 피해액은 42억 달러를 넘어선 것으로 파악됐으며, 이는 2019년 대비 69% 증가한 30만 건 이상의 신고가 접수된 것으로 보고했다.2020년 인터넷 범죄 보고서에 따르면, 2020년 피해자가 신고 한 상위 3가지 범죄는 피싱 사기, 미납·미 배달 사기, 강탈 등이다. 특히 코로나19를 악용한 사이버 범죄들이 기승을 부린 것으로 조사됐다.

위협 행위자들이 새로운 XcodeSpy 맥 맬웨어를 사용해 애플의 Xcode 통합 개발 환경을 사용하는 소프트웨어 개발자를 표적으로 공격을 시도하고 있는 것으로 조사됐다.센티넬원(SentinelOne) 연구원들은 EggShell로 추적되는 백도어의 맞춤형 변형을 제공하는 데 사용되는 새로운 XcodeSpy와 관련된 일련의 공격을 발견했다고 밝혔다.EggShell을 사용하면 위협 행위자가 사용자를 감시하고 피해자의 카메라, 마이크 및 키보드에서 데이터를 캡처하고 파일을 업로드 및 다운로드 할 수 있다.익명의 연구원이 iOS 개발자를

유럽 은행(EBA)이 최근 이메일 시스템을 타깃으로 하는, 마이크로소프트 익스체인지 제로데이 취약점을 악용한 사이버 공격을 받았다고 밝혔다.3월 2일 마이크로소프트는 해킹 현장에서 활발히 악용되던 4가지 제로데이 취약점 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065을 해결하기 위한 긴급 패치를 진행한 바 있다.시큐리티어페어스에 따르면, 마이크로소프트 측은 HAFNIUM으로 추적되는 중국 관련 APT 그룹 중 한개 이상이 위 취약점들을 연결해 이메일 계정에 접근하기 위

유명 맥주 브랜드 몰슨쿠어스가 랜섬웨어 공격을 당해 맥주 생산과 판매에 심각한 피해를 입었다.브리핑컴퓨터 보도에 따르면, 몰슨쿠어스는 쿠어스 라이트, 밀러 라이트, 몰슨캐네디안, 블루문, 페로니 등 유명 맥주 브랜드로 잘 알려져 있는 기업으로 지난 3월 11일에 랜섬웨어 사이버 공격을 당해 맥주 생산 및 선적을 포함한 운영에 심각한 피해가 발생했다고 전했다.지난 2일 오전에 악성코드에 의한 랜섬웨어 공격을 감지했고 추가 확산을 방지하기 위해 회사 측이 시스템을 오프라인 상태로 만들었다. 이로 인해 특정 시스템에 액세스 할 수 없어

미국 연방 검찰은 사이버 보안회사 맥아피(McAfee) 설립자 존 맥아피와 그의 수석 고문을 암호화폐 사기 및 자금 세탁 혐의로 기소했다.연방 검찰에 따르면, 맥아피 및 그의 참모가 두 가지 암호화폐를 펌프 앤 덤프 방식에서 총 1천300만 달러 이상의 불법 수익을 올렸다고 전했다.2017년 12월부터 2018년 1월까지 그들은 '펌프 앤 덤프' 방식으로 알려진 사기 행위인 알트코인 스캘핑을 통해 2백만 달러 이상의 불법 수익을 올린 혐의를 받고 있다.또 2017년 12월부터 2018년까지 그들은 ICO 투자자로부터 받는 지불금을

항공 운송 산업에 서비스를 제공하는 다국적 IT 기업 SITA가 사이버 해킹을 당해 전세계 여러 항공사의 승객 데이터가 손상되는 사고가 발생했다. 국내 항공사 중에는 제주항공이 포함돼 있다. SITA는 항공사를 위한 승객 처리 시스템을 제공하는 회사다.SITA 측은 자사 시스템을 사용하고 있는 항공사들에서 승객 서비스 시스템(PSS)에 침해사고가 발생했다고 밝혔다.이번 사이버공격은 싱가포르 항공, 루프트 한자, 말레이시아 항공, 캐세이 패시픽, 스칸디나비아 항공, 핀란드 핀에어, 제주항공, 에어 뉴질랜드, 일본항공 등 여러 항공사에

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

마이크로소프트가 2021년 2월 패치 튜스데이에 패치된 윈도우 제로데이 취약점이 최소 2020년 여름부터 악용되었다고 밝혔다.활발히 악용된 제로데이 버그는 CVE-2021-1732 윈도우 Win32K 권한 상승 취약점으로 추적된다.CVE-2021-1732 취약점은 사용자와의 상호작용이 필요하지 않은 복잡성이 낮은 공격에서 기본 사용자 권한을 가진 공격자가 악용할 수 있다.다행히 성공적인 악용을 위해서는 코드 실행 권한이 있어야 한다. 그러나 이는 피싱 이메일을 통해 전송된 악성 첨부 파일을 열도록 타깃을 속여 쉽게 달성할 수도 있다

애플의 M1 칩에서 실행되도록 맞춤 설계된 최초의 멀웨어 샘플 중 하나가 발견되었다. 이는 악의적인 사용자가 애플 자체 프로세서로 구동되는 최신 맥기기를 표적으로 삼는 악성 소프트웨어를 제작하기 시작했음을 나타낸다고 더해커뉴스가 보도했다.보안 연구원 패트릭 와들(Patrick Wardle)에 따르면, 애플 프로세서의 실리콘으로 전환으로 인해 개발자들은 더 나은 성능과 호환성을 보장하기 위해 앱을 새로운 버전으로 빌드해야 했고, 멀웨어 작성자들 역시 애플의 새로운 M1 시스템에서 실행할 수 있는 멀웨어를 빌드하기 위해 유사한 단계를

기아자동차 USA가 정전으로 인해 IT 서버, 자기 부담 전화 서비스, 딜러 플랫폼 및 전화 지원에 영향을 미치고 있다. 랜섬웨어 공격에 당한 것 아니냐는 추측도 나오고 있다.이번 서비스 중단은 기아차 오너스 포털이 오프라인 상태가 되면서 내부 네트워크에 영향을 미치는 IT 서비스가 중단되고 오류 메시지가 뜨고 있다고 브리핑컴퓨터가 16일 전했다.이번 사고는 'UVO Link를 통한 Kia Access', 'UVO eServices', 'Kia Connect' 등 기아의 모바일 앱에도 영향을 미쳤다. 앱을 사용하려고 하면 SQL 오

솔라윈즈(SolarWinds) 해킹에 대한 마이크로소프트(이하 MS)의 분석에 따르면 공격 배후 코드는 개발자 1천명 이상의 작업으로 이루어진 것으로 분석됐다.미국 뉴스 60분이라는 프로그램에서 MS 사장은 이 공격에 대해 “세계에서 가장 크고 정교한 공격"이라며 “이번 공격은 확실히 1천명 이상의 개발자가 공동 작업으로 이루어낸 공격이다. 러시아 정부가 우크라이나를 타깃으로 공격한 전술과 유사하다”고 설명했다.또 해당 프로그램에 참여한 파이어아이 CEO 케빈 만디아는 “파이어아이 또한 솔라윈즈 공격에 당했다”며 “우리 직원이 로그

지난주 미국 플로리다 수질처리시설에 대한 사이버 공격의 세부정보가 공개됐다. 주요 인프라를 보호하는데 적절한 보안조치가 이루어지지 않아 발생한 피해라고 더해커뉴스가 보도했다.이번 침해 사고는 수질 처리장의 SCADA(스카다) 시스템에 원격으로 액세스해 상수도의 수산화나트륨 투여량을 위험한 수준으로 늘리려는 공격자들의 시도였다. 다행히 공격은 성공하지 못했다.해당 공격을 발견한 시스템 운영자가 신속하게 명령을 취소해 영향을 최소화해 큰 사고를 모면할 수 있었다.매사추세츠 주에서 조사한 내용에 따르면, 사이버 범죄자들은 제어 시스템에

폴란드의 유명 게임 소프트웨어 개발 및 공급사인 CD 프로젝트 Red가 랜섬웨어 공격을 당해 내부 시스템 일부가 손상됐고 몸값 지불 협박을 받고 있다고 최근 밝혔다. 정확한 랜섬머니 액수는 알려지지 않았다.이번 공격은 'HelloKitty(헬로키티)' 랜섬웨어 공격조직에 의해 이루어졌다.CD 프로젝트 Red 측은 네트워크 시스템 일부가 암호화되었지만 백업이 살아 있어 데이터 복원을 시작했다고 밝혔다.헬로키티 랜섬웨어는 2020년 11월부터 활성화되었고 지난해 브라질 전력 회사인 CEMIG와 같은 다른 대기업을 공격한 바 있다. 하지

구글이 오픈소스 프로젝트를 위한 취약성 데이터베이스 및 분류 인프라 OSV(Open Source Vulnerabilities)를 출시한다고 발표했다.구글은 오픈 소스 소프트웨어 개발자와 소비자를 위한 취약성 분류를 개선하기 위해 OSV(오픈 소스 취약성)를 출시하게 됐다고 전했다.OSV 데이터베이스는 오픈 소스 관리자와 오픈 소스 프로젝트 소비자 모두를 돕는 것을 목표로 한다. 오픈 소스 소프트웨어의 유지 관리자는 OSV의 자동화를 통해 심사 부담도 줄일 수 있다.OSV 목표는 취약점 위치와 수정 위치에 대한 정확한 데이터를 제공해

구글이 활발히 악용되던 제로데이 취약점을 패치하는 크롬 88.0.4324.150을 배포했다고 시큐리티어페어스가 보도했다.해당 취약점은 C++로 작성된, 오픈소스 고성능 자바스크립트 및 웹 어셈블리 엔진인 V8에 존재하는 힙 버퍼 오버플로우이다.구글 공지 사항에 따르면 해당 취약점은 2021년 1월 24일 Mattias Buelens에 의해 발견되었고, 심각도 높은 결함으로 평가되었다. 88.0.4324.150 버전은 향후 며칠 내에 윈도우, 맥 및 리눅스에서 사용할 수 있다.구글은 “CVE-2021-21148에 대한 익스플로잇이 실

중국과 연계된 것으로 추정되는 해커가 미 국립금융센터(NFC) 시스템을 공격하기 위해 솔라윈즈 오리온(SolarWinds Orion) 소프트웨어 취약점을 악용한 것으로 조사됐다고 시큐리티어페어스 등 외신들이 보도했다.미 국립 금융 센터는 연방 기관 수백 곳에 인사 및 급여 서비스를 제공한다.한편 이번 공격은 최근 공개된 SolarWinds 공급망 공격과는 관련이 없으며, NFC 공격에는 다른 취약점이 사용된 것으로 조사됐다.FBI의 조사관들에 따르면, 미 농무부 내 연방 급여 기관인 NFC가 솔라윈즈 취약점을 악용해 공격 받은 조직

그레이트 파이어월 리포트 전문가들이 중국의 그레이트 파이어월(Great Firewall. 이하 GFW)의 최근 업그레이드를 분석하고 이를 우회 할 수 있는 방법을 공개했다고 시큐리티어페어스가 보도했다.지난해 중국 정부는 그레이트 파이어월 우회 도구인 Shadowsocks와 그 변종을 탐지하고 차단하기 위해 감시 시스템을 개선한 바 있다.한편 보안전문가들은 GFW의 트래픽 분석 공격을 성공적으로 완화하는 임시 해결 방법을 제시했다.Shadowsocks는 정부 검열을 피하기 위해 중국 외부의 SOCKS5 프록시를 활용한다. Shadow

구글 프로젝트 제로팀은 지난 목요일 메시징 앱에서 제로데이를 활용하는 최근 발견된 공격을 방어하기 위해 애플이 iOS 14에 추가한 새로운 보안 메커니즘에 대한 세부 사항을 공개했다고 더해커뉴스가 보도했다.외신 보도에 따르면, 하드웨어 및 소프트웨어 시스템 제로데이를 연구하는 구글 프로젝트 제로 연구원 사무엘 그로스는 연구를 통해 확인한 아이메시지 데이터를 위한 향상된 샌드 박스 서비스를 BlastDoor라고 명명했다고 보도했다.iOS 14의 주요 변경 사항 중 하나는 아이메시지에서 신뢰할 수 없는 데이터의 거의 모든 구문 분석을

사이버 위협으로부터 조직을 보호해야 하는 중소기업들의 어려움은 한국이나 해외나 마찬가지다.중소기업은 대기업과 동일한 사이버 위협에 직면하고 있으며, 대기업과 마찬가지로 침해가 발생하더라도 마찬가지의 피해와 결과를 경험하지만 대기업과는 큰 차이가 있는 작은 리소스로 조직을 보호해야 하는 상황이다.해외 사이버 보안기업 Cynet은 2021년 중소기업 CISO 200명을 대상으로 설문조사를 실시했다.제한된 예산과 인원으로 조직을 사이버 위협의 지속적인 공격으로부터 보호하기 위해 CISO는 어떤 전략을 갖고 움직여야 할까.설문 조사 결과,

클리어스카이(Clearsky) 보안연구원이 레바논에 근거를 둔 ‘Cedar APT’ 해킹그룹의 최근 전 세계 기업 대상 사이버 공격 관련 보고서를 공개했다고 시큐리티어페어스가 보도했다.이 그룹의 활동은 2015년 체크포인트와 카스퍼스키 연구소에서 처음 발견된 바 있다.연구원들은, 해당 APT 그룹이 2012년부터 활동하고 있으며 헤즈볼라 무장 그룹과 연계돼 있다고 전했다.클리어스카이 전문가들은 레바논 Cedar 해킹그룹이 통신 회사, 인터넷 서비스 제공 업체, 호스팅 제공 업체, 관리 호스팅 및 애플리케이션 회사 등을 타깃으로 사이