의료 금융 회사 헬스에퀴티(HealthEquity)가 최근 파트너 계정이 해킹되면서 중요한 데이터 유출 사건을 겪었다고 밝혔다. 이번 사건으로 인해 회사가 관리하는 민감한 건강 정보의 보안에 대한 우려가 커지고 있다.HealthEquity는 파트너의 개인 기기에서 비정상적인 행동을 감지한 후 데이터 유출을 발견했다. 조사 결과, 해커가 파트너의 계정을 탈취해 HealthEquity의 시스템에 무단으로 접근한 후 건강 정보(PHI)와 일부 개인 식별 정보(PII)를 유출한 것으로 드러났다.회사는 이번 유출 사건이 시스템에 악성 소프트

미국 법무부(DoJ)는 러시아 외국군사정보국(GRU) 소속 아민 티모비치 스티갈을 2022년 1월 우크라이나 정부 컴퓨터 네트워크를 대상으로 한 사이버 공격 혐의로 기소했다고 밝혔다. 스티갈은 위스퍼게이트(WhisperGate)라는 가짜 랜섬웨어를 사용해 우크라이나 정부 기관의 시스템을 손상시켰으며, 이는 데이터를 복구 불가능하게 만드는 데이터 와이퍼로 작동했다고 한다.기소장에 따르면, 스티갈과 공모자들은 민감한 데이터를 탈취하고 웹사이트를 해킹해 "우크라이나인들! 당신들에 관한 모든 정보가 공개되었으니 두려워하고 최악을 예상하라.

2024년 6월, 미국 노스캐롤라이나 트루이스트(Truist) 은행은 고객 및 직원의 민감한 정보가 유출된 데이터 침해 사건을 확인했다고 발표했다. 이번 사건은 보안 연구원이 다크웹에서 도난된 데이터를 광고하는 것을 발견하면서 처음 밝혀졌다.트루이스트 은행은 이번 사건이 스노우플레이크 데이터 침해 사건과는 관련이 없다고 명확히 했다. 이는 은행의 네트워크 내에서 독립적으로 발생한 보안 문제라고 전했다.이번 데이터 유출 사건은 다크타워의 제임스 허브가 다크웹에서 트루이스트 은행의 고객 및 직원 데이터를 광고하는 것을 발견하면서 드러났

미국 우주군의 GPS 시스템을 스푸핑 공격에 대비해 강화하려는 계획이 큰 차질을 빚었다. 우주군은 GPS 복원력을 높이기 위해 7,700만 달러의 자금을 요청했지만, 미 의회는 이를 승인하지 않았다. 이로 인해 우주군의 주요 프로젝트에 상당한 지연이 불가피해졌다.미 국방부의 2025년 예산안은 총 8,330억 달러(1,148조 406억 원)로, 이 중에는 우주군의 여러 프로젝트에 대한 자금이 포함되어 있다. 특히 주목할 만한 프로젝트는 R-GPS(복원력 있는 GPS)로, 이는 약 20개의 소형 위성을 추가 배치하여 GPS 신호의 강

최근 일련의 사이버 공격이 우크라이나를 대상으로 고도로 정교한 다단계 악성코드 전략을 사용해 수행되었다.공격의 초기 벡터는 사용자를 속여 매크로를 활성화하도록 유도하는 악성 마이크로소프트 엑셀 문서이다. 문서는 우크라이나어로 내용을 표시하며, 사용자가 매크로를 활성화하면 중요한 군 자금 할당 정보에 접근할 수 있다고 속인다.마이크로소프트가 2022년에 매크로를 기본적으로 차단하는 업데이트를 했음에도 불구하고, 공격자는 소셜 엔지니어링 전술을 사용해 사용자가 악성 매크로를 활성화하도록 교묘하게 유도했다.매크로가 활성화되면, 악성코드는

최근 사이버 보안 회사들과 정부 기관의 보고에 따르면, 해커티비스트 그룹들이 필리핀의 주요 인프라를 겨냥해 랜섬웨어 공격을 증가시키고 있다고 밝혔다. 이러한 공격은 다양한 정치적 목적을 가진 사이버 활동의 일환으로, 운영을 방해하고 주목을 끌기 위한 것으로 보인다.필리핀에서 랜섬웨어 공격이 급증하고 있다. 2022년에는 해킹 사건이 57.4% 증가했으며, 제조업, 전문 서비스, 지방 정부 등 주요 부문에서 11건의 사례가 보고되었다. 이러한 공격은 규모는 작지만 빈번하게 발생해, 전통적인 금전적 동기보다는 혼란을 일으키고 선전, 선

호주 정부가 전국적으로 헬스케어 데이터가 유출된 대규모 랜섬웨어 데이터 유출 사건에 대해 경고했다. 이번 랜섬웨어 공격은 메디시큐어에 의해 공개되었으며, 개인 및 건강 정보 등 처방전 정보가 대량 유출된 것으로 알려졌다.메디시큐어 측은 홈페이지를 통해 이번 유출 사건이 서드파티에서 발행한 것으로 조사됐다고 밝혔다.호주 사이버 보안 장관 클레어 오닐은 이번 사건에 대해 브리핑을 받았다고 밝히며, 계속 국민들에게 업데이트를 제공할 것이라고 언급했다.호주도 지속적으로 랜섬웨어 공격을 받고 있다. 지난 2022년 10월 호주의 대형 건강

미국 캔자스주 위치타 시가 2024년 5월 5일 랜섬웨어 공격 이후 중요한 데이터 유출 사건을 공개했다. 이 사건은 지방 정부 시스템을 노리는 사이버 범죄자들의 정교함과 대담함이 점점 더 커지고 있음을 보여준다.지난 5월 5일 저녁, 캔자스주에서 가장 인구가 많은 도시이자 세지윅 카운티의 카운티 시트인 위치타는 랜섬웨어 공격을 막기 위해 네트워크를 차단해야 했다. 즉시 모든 온라인 시 서비스를 중단하여 악성코드의 추가 확산을 막고 시스템의 무결성을 보호하고자했다. 이번 공격으로 인해 온라인 결제 시스템, 공공 와이파이, 도서관 서비

미국 법무부(DOJ)와 협력하는 컨설팅 회사인 그레이록 맥키넌 어소시에이츠에서 지난해 5월 심각한 데이터 유출 사고로 약 34만1,000명의 민감한 정보가 유출되었다.민사 소송 지원 서비스를 전문으로 하는 그레이록 맥키넌 어소시에이츠는 해커가 사회보장번호, 이름, 생년월일, 주소, 메디케어 건강보험 청구 번호, 특정 의료 또는 건강 보험 정보를 포함한 개인 데이터에 액세스했다고 보고했다. 유출된 데이터는 원래 미국 법무부가 민사 소송 과정에서 입수한 정보들이다.이 컨설팅 회사의 IT 팀은 2023년 5월 30일에 유출을 처음 발견했

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

우크라이나는 최근 러시아의 사이버 위협이 고조됨에 따라 사이버 보안 방어를 강화하고 허위 정보 캠페인에 대응하기 위해 여러 서방 동맹국과 보안 협정을 체결했다. 지난 두 달 동안 우크라이나는 영국, 독일, 프랑스, 덴마크 등 주요 파트너와 4건의 협정을 체결했다. 이러한 협정은 현재 3년째 접어든 우크라이나와 러시아 간의 분쟁이 계속되고 있는 가운데 체결되었다.지난 7월 주요 7개국(G7)의 약속을 기반으로 한 이번 보안 협약은 사이버 보안에 중점을 두고 보안의 다양한 측면을 포괄한다. G7 국가가 아닌 우크라이나가 이 협약을 공식

신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

독일 동부 작센주 경찰이 획기적인 조치로 악명 높은 영화 스트리밍 사이트인 Movie2k.to의 전 운영자로부터 무려 5만개의 비트코인을 압수했다.. 국가가 관리하는 지갑에 자발적으로 입금된 비트코인은 현재 비트코인-미국 달러 환율로 환산하면 21억 달러가 넘는 금액이다.2008년부터 2013년까지 운영된 플랫폼인 Movie2k.to는 사용자에게 저작권이 있는 자료를 호스팅하지 않고도 영화와 TV 프로그램을 스트리밍하거나 다운로드할 수 있는 링크를 제공했다. 이 플랫폼은 당국과 엔터테인먼트 산업 단체의 집중적인 조사와 법적 도전에

최근 블랙베리 연구 및 인텔리전스 팀은 멕시코 금융 기관을 타깃으로 한 사이버 공격 캠페인 AllaKore(올라코어) RAT 멀웨어의 수정된 버전이 유포되고 있다고 발표했다.중남미에서 시작된 것으로 추정되는 이 위협은 2021년부터 체계적으로 취약점을 악용해 총 매출이 1억 달러를 초과하는 대기업을 지속적으로 표적으로 삼고 있다.이 캠페인은 주로 피싱 또는 드라이브 바이 침해를 통해 배포되는 ZIP 파일로 시작되는 정교한 감염 체인을 사용한다. 공격자는 맥시코에 있는 타깃을 확인하고 변경된 AllaKore RAT를 검색하는 역할을

지난 1월 19~20일 밤 스웨덴에 있는 띠에또에브리(TietoEVRY) 여러 데이터센터 중 한 곳이 악명 높은 아키라(Akira) 랜섬웨어 그룹의 공격을 받아 서비스 장애가 발생했다.약 2만4천명의 글로벌 인력을 보유한 관리형 서비스 및 클라우드 호스팅 전문기업 분야의 주요 기업 띠에또에브리는 공격이 스웨덴 데이터센터의 일부에 국한되어 발생했다고 보고했다.하지만 이 특정 데이터센터는 띠에또에브리 엔터프라이즈 관리형 클라우드 서비스를 호스팅하는 곳으로, 이로 인해 스웨덴 전역 수많은 고객들의 서비스 중단 피해가 발생했다.띠에또에브리

러시아 여러 지역, 특히 바슈코르토스탄에서 인권 운동가 페일 알시노프의 형량에 반대하는 시위가 발생한 가운데 인기 있는 메시징 앱인 텔레그램과 왓츠앱의 서비스가 중단되는 사태가 발생했다. 이러한 상황으로 인해 통신 채널의 의도적인 탄압과 사이버 보안 위협의 개입 가능성에 대한 우려가 제기되고 있다.바슈코르토스탄 주민들은 거의 3일 동안 왓츠앱(WhatsApp)이 중단되었고, 텔레그램(Telegram)도 장애가 발생했다고 전했다. 러시아의 한 인터넷 모니터링 웹사이트에 따르면, 텔레그램은 여러 지역에서 장애가 발생했다고 보고했다.현지

전 세계 수억 명의 개인 데이터를 판매하고 유출한 것으로 알려진 악명 높은 브리치포럼(BreachForums) 운영자 코너 브라이언 피츠패트릭(Conor Brian Fitzpatrick)가 지난 1월 19일 미국 버지니아주 동부 지방법원에서 20년 보호 관찰형을 선고 받고 출소했다고 브리핑컴퓨터가 보도했다.피츠패트릭은 2023년 3월 브리치포럼에서 수백만 명의 미국 시민과 수백 개의 미국 및 해외 기업, 조직, 정부 기관"의 민감한 개인 정보를 도난 및 판매한 혐의로 기소되었다.'폼폼푸린(Pompompurin)'이라는 이름으로 온라

지난 2023년 5월 덴마크의 에너지 부문을 겨냥한 사이버 공격의 최초 배후에 의문이 제기된 가운데, 최근 사이버 보안에 관한 연구 결과가 발표되었다.덴마크의 22개 에너지 기관에 대한 사이버 공격은, 처음엔 러시아와 연계된 샌드웜 해킹 그룹의 소행으로 추정되었다. 하지만 포어스카우트의 인사이트는 더 복잡하고 미묘한 시나리오를 제시하며 관련 위협 행위자의 실제 정체에 대한 의문을 제기했다.포어스카우트 분석에 따르면, 사이버 침입은 각각 다른 전술을 사용하는 두 가지 방향으로 전개되었다. 5월 11일에 발생한 첫 번째 공격은 자이젤(

악명 높은 BreachForums(브리치포럼)이라는 해킹 포럼의 관리자가 모니터링되지 않는 컴퓨터와 VPN을 사용한 혐의로 재판 전 석방 조건을 위반해 다시 체포되었다.브리치포럼 관리자인 코너 피츠패트릭은 지난해 3월 15일, 자신이 지금은 사라진 브리치포럼 해킹 포럼의 관리자였던 폼폼푸린(Pompompurin)으로 알려진 사이버 위협 행위자라는 사실을 공개적으로 시인하고 체포된 바 있다.폼폼푸린은 포럼과 소셜 미디어를 통해 기업을 침해하고 훔친 데이터를 판매하거나 유출하는 데 전념하는 사이버 범죄 커뮤니티에서 잘 알려진 사이버 범

2023년 이스라엘은 가자지구에서 군사적 충돌뿐만 아니라 양측의 핵티비스트들이 공격을 감행하는 사이버 전쟁의 한가운데에 서게 되었다. 이러한 사건의 여파로 이스라엘의 보안 환경이 재편되었을 뿐만 아니라 전 세계적으로 중요 인프라와 운영 기술(OT) 시스템에 대한 위협이 커지고 있다는 사실이 드러났다.이스라엘 군이 분쟁 기간 동안 약 36만 명의 예비군을 소집하자 비즈니스와 사이버 보안의 잠재적 취약성에 대한 우려가 제기되었다. 이스라엘 보안전문가들은 일부 혼란은 인정하지만 이스라엘의 막강한 회복탄력성을 강조하며, 글로벌 비즈니스를