유럽연합 집행위원회가 엘론 머스크의 소셜 미디어 플랫폼 X(구 트위터)에 대해 디지털 서비스 법(DSA) 위반 가능성을 이유로 공식적인 위반 절차를 개시했다. 이는 전 세계 연간 매출의 최대 6%에 달하는 벌금으로 이어질 수 있으며, 회사에 큰 재정적 위협을 가할 수 있다. 이번 조사는 다크 패턴, 광고 투명성, 연구자들을 위한 데이터 접근성 등 여러 핵심 영역에 초점을 맞추고 있다.위원회는 X의 "블루 체크마크" 인증 상태 판매 방식을 비판했다. X가 채택한 방식은 산업 표준과 다르게 사용자들을 기만하여 계정의 진위성과 상호작용하

AT&T가 최근 스노우플레이크(Snowflake) 계정에서 약 1억 900만 명의 고객 통화 기록이 유출되는 대규모 데이터 유출 사고를 발표했다.이번 유출 사건은 지난 4월 14일부터 4월 25일 사이에 발생했으며, AT&T의 대부분의 모바일 고객이 영향을 받았다.유출된 데이터에는 전화번호, 상호작용 횟수, 일 또는 월 단위의 총 통화 시간 등이 포함되어 있다. 그러나 통화나 문자 내용, 고객 이름, 사회보장번호, 생년월일 등 민감한 개인 정보는 포함되지 않았다.이 데이터 유출 사건은 정보 도난 악성코드로 탈취된 자격 증명을 이용한

최근 캘리포니아에 기반을 둔 주요 금융 기관 파텔코 크레딧 유니온(Patelco Credit Union)이 랜섬웨어 공격을 받아 여러 고객 서비스 시스템을 중단하는 사태가 발생했다.지난 6월 29일, 파텔코 크레딧 유니온은 랜섬웨어 공격을 억제하기 위해 여러 은행 시스템을 선제적으로 중단했다. 이로 인해 온라인 뱅킹, 모바일 앱 서비스 및 콜센터 운영이 중단되었다. 또한 송금, 직접 입금, 잔액 조회 및 결제와 같은 전자 거래도 불가능해졌다. 그러나 직불 및 신용 카드 거래는 제한된 용량으로 계속 운영되었으며, ATM 현금 인출은

의료 금융 회사 헬스에퀴티(HealthEquity)가 최근 파트너 계정이 해킹되면서 중요한 데이터 유출 사건을 겪었다고 밝혔다. 이번 사건으로 인해 회사가 관리하는 민감한 건강 정보의 보안에 대한 우려가 커지고 있다.HealthEquity는 파트너의 개인 기기에서 비정상적인 행동을 감지한 후 데이터 유출을 발견했다. 조사 결과, 해커가 파트너의 계정을 탈취해 HealthEquity의 시스템에 무단으로 접근한 후 건강 정보(PHI)와 일부 개인 식별 정보(PII)를 유출한 것으로 드러났다.회사는 이번 유출 사건이 시스템에 악성 소프트

미국의 다국적 금융서비스 기업 프루덴셜 파이낸셜(Prudential Financial)이 지난 2월 해킹을 당해 250만 명 이상의 개인정보가 유출되었다. 이는 초기 보고된 3만 6천 명을 훨씬 뛰어넘는 수치다.이번 데이터 유출 사건은 2024년 2월 4일에 발생했다. 프루덴셜 파이낸셜은 다음 날 이를 탐지하고 즉시 대응에 나섰다. 미국 증권거래위원회(SEC)에 제출된 8-K 양식에 따르면, 공격자는 회사의 관리 및 사용자 데이터, 직원과 계약자의 계정에 접근한 것으로 조사됐다.한편 알파브(BlackCat) 랜섬웨어 그룹이 이번 공

미국 법무부(DoJ)는 러시아 외국군사정보국(GRU) 소속 아민 티모비치 스티갈을 2022년 1월 우크라이나 정부 컴퓨터 네트워크를 대상으로 한 사이버 공격 혐의로 기소했다고 밝혔다. 스티갈은 위스퍼게이트(WhisperGate)라는 가짜 랜섬웨어를 사용해 우크라이나 정부 기관의 시스템을 손상시켰으며, 이는 데이터를 복구 불가능하게 만드는 데이터 와이퍼로 작동했다고 한다.기소장에 따르면, 스티갈과 공모자들은 민감한 데이터를 탈취하고 웹사이트를 해킹해 "우크라이나인들! 당신들에 관한 모든 정보가 공개되었으니 두려워하고 최악을 예상하라.

최근 락빗(LockBit) 랜섬웨어 그룹이 미국 연방준비제도(Federal Reserve)를 해킹해 33 테라바이트의 민감한 금융 정보를 탈취했다고 주장했다. 하지만 이 주장은 사실이 아닌 것으로 드러났다. 실제로 공격 대상은 연준이 아닌 에볼브 은행(Evolve Bank & Trust)이었다.LockBit는 2024년 6월 23일, 자신들이 연준의 시스템을 해킹했다고 발표하며, 미국인들의 비밀스러운 금융 정보를 훔쳤다고 주장했다. 이 그룹은 데이터 유출을 막기 위해 협상이 진행 중이라고 덧붙였다. 그러나 이 정보는 곧 사이버 위협

미국 기업들에게 7,100만 달러 이상의 피해를 발생시킨 사이버 공격에 가담한 국제 해커 그룹 FIN9의 베트남 국적 해커 네 명이 기소되었다. 이번 사건은 Ta Van Tai, Nguyen Viet Quoc, Nguyen Trang Xuyen, Nguyen Van Truong으로 밝혀졌으며, 이들은 2018년 5월부터 2021년 10월까지 사이버 공격을 통해 막대한 데이터와 자금을 탈취한 혐의를 받고 있다.FIN9는 다년간 미국 기업을 대상으로 정교한 사이버 공격을 펼쳐온 악명 높은 해커 그룹이다. 이들의 활동은 피싱 캠페인, 공

일본 우주항공연구개발기구(JAXA)가 작년부터 알려진 사이버 사건 이후 연속적인 사이버 공격을 받고 있다. 이러한 공격은 일본의 주요 인프라 보안에 대한 심각한 우려를 불러일으키고 있다.첫 번째 사이버 공격은 지난 2023년 여름에 발생했으며, JAXA의 액티브 디렉토리(AD) 서버에 무단 접근이 이루어졌다. 이 서버는 직원 자격 증명 및 접근 권한을 포함한 중요한 네트워크 정보를 관리한다. 이러한 침입은 가을에 법 집행 기관에 의해 처음 발견되었고, 이후 JAXA에 보고되어 즉각적인 조사와 추가 침입을 방지하기 위한 네트워크 분할

2024년 6월, 미국 노스캐롤라이나 트루이스트(Truist) 은행은 고객 및 직원의 민감한 정보가 유출된 데이터 침해 사건을 확인했다고 발표했다. 이번 사건은 보안 연구원이 다크웹에서 도난된 데이터를 광고하는 것을 발견하면서 처음 밝혀졌다.트루이스트 은행은 이번 사건이 스노우플레이크 데이터 침해 사건과는 관련이 없다고 명확히 했다. 이는 은행의 네트워크 내에서 독립적으로 발생한 보안 문제라고 전했다.이번 데이터 유출 사건은 다크타워의 제임스 허브가 다크웹에서 트루이스트 은행의 고객 및 직원 데이터를 광고하는 것을 발견하면서 드러났

미국 우주군의 GPS 시스템을 스푸핑 공격에 대비해 강화하려는 계획이 큰 차질을 빚었다. 우주군은 GPS 복원력을 높이기 위해 7,700만 달러의 자금을 요청했지만, 미 의회는 이를 승인하지 않았다. 이로 인해 우주군의 주요 프로젝트에 상당한 지연이 불가피해졌다.미 국방부의 2025년 예산안은 총 8,330억 달러(1,148조 406억 원)로, 이 중에는 우주군의 여러 프로젝트에 대한 자금이 포함되어 있다. 특히 주목할 만한 프로젝트는 R-GPS(복원력 있는 GPS)로, 이는 약 20개의 소형 위성을 추가 배치하여 GPS 신호의 강

최근 일련의 사이버 공격이 우크라이나를 대상으로 고도로 정교한 다단계 악성코드 전략을 사용해 수행되었다.공격의 초기 벡터는 사용자를 속여 매크로를 활성화하도록 유도하는 악성 마이크로소프트 엑셀 문서이다. 문서는 우크라이나어로 내용을 표시하며, 사용자가 매크로를 활성화하면 중요한 군 자금 할당 정보에 접근할 수 있다고 속인다.마이크로소프트가 2022년에 매크로를 기본적으로 차단하는 업데이트를 했음에도 불구하고, 공격자는 소셜 엔지니어링 전술을 사용해 사용자가 악성 매크로를 활성화하도록 교묘하게 유도했다.매크로가 활성화되면, 악성코드는

러시아 기관들이 헬하운드(HellHounds)로 알려진 APT 그룹의 표적이 되고 있다. 이 그룹은 최근 여러 사이버 공격을 감행했으며, 이 작전은 '라하트(Lahat) 작전'으로 명명되었다. 주로 러시아의 중요 인프라를 대상으로 한 이번 공격의 세부 내용을 살펴보자. 헬하운드 그룹은 2023년 11월, 한 전력 회사에 대한 데코이 도그(Decoy Dog) 트로이 목마 공격 이후 포지티브 테크놀로지(Positive Technologies)에 의해 처음으로 공개됐다. 헬하운드 그룹은 조직을 침투하여 수년간 그 네트워크 내에서 잠복할

국제 사법 기관 역할을 하고 있는 EU 법집행협력청(이하 '유로폴')이 최근 멀웨어 및 봇넷 인프라 확산을 막고 관련 활동 의혹이 있는 자들을 수배하기 위한 '엔드게임 작전(Operation Endgame)' 성과를 발표했다.유로폴은 보도자료를 통해 해당 작전을 '랜섬웨어 확산을 주도하고 있는 봇넷에 대한 역대 최대 규모의 작전'이라고 자평했다. 프루프포인트 등 민간 기업들과의 협력을 토대로 IcedID, SystemBC, Pikabot, SmokeLoader, Bumblebee, Trickbot 등의 인프라 활동을 저지했다.유로폴

최근 마이크로소프트가 모로코 기반의 사이버 범죄 그룹 Storm-0539에 대해 발표하면서, 이 그룹은 정교한 이메일 및 SMS 피싱 공격을 통해 기프트 카드를 탈취하고 재판매하고 있다고 주의를 당부했다.‘아틀라스 라이온(Atlas Lion)’으로도 알려진 이 그룹은 2021년 말부터 활동을 시작했으며, 최근에는 기프트 카드를 훔쳐서 재판매하는 데 주력하고 있다.Storm-0539는 중간자 공격(AitM) 피싱 페이지를 포함한 고급 피싱 기술을 사용한다. 합법적인 웹사이트를 모방한 피싱 페이지를 생성해 사용자로부터 민감한 정보를 유

치라그 토마르(30세), 인도 국적의 남성이 가짜 코인베이스 프로(Coinbase Pro) 웹사이트를 통해 3,700만 달러(약 506억원) 이상의 암호화폐를 훔친 혐의로 미국 연방법원에서 유죄를 선고받았다. 토마르는 2023년 12월 20일 애틀랜타 공항에서 체포되었으며, 이 사건은 미국 비밀경호국과 FBI의 공동 수사로 밝혀졌다.이 사기 행각은 2021년 6월에 시작되었으며, 토마르와 그의 공범들은 "coinbasepro.com" 도메인을 사용해 진짜 Coinbase Pro 웹사이트를 모방한 가짜 사이트를 만들어 사용자의 로그인

미국 법무부는 2024년 5월 16일, MIT 출신의 두 형제(24살, 28살)가 이더리움 블록체인의 취약점을 악용해 2500만 달러 상당의 암호화폐를 탈취한 혐의로 기소되었다고 발표했다.형제는 컴퓨터 과학과 수학을 전공한 MIT 졸업생으로, 이더리움 블록체인의 취약점을 발견하고 이를 이용해 불법적인 거래에 손을 댓다. 그들은 몇 달 동안 철저히 계획을 세우고, 2023년 4월에 이 계획을 실행해 단 12초 만에 2500만 달러를 탈취한 것으로 알려졌다.법무부에 따르면, 형제는 이더리움 거래 패턴을 분석하고 다수의 암호화폐 주소와

미국 캘리포니아 학교 관리자 협회(ACSA)는 최근 랜섬웨어 공격으로 인해 약 5만5천명의 개인정보가 유출되었다고 밝혔다.미국에서 가장 큰 학교 지도자 협회인 ACSA는 17,000명 이상의 캘리포니아 교육자를 지원하고 있으며, 여기에는 교육감, 교장, 부교장 및 분류 관리자들이 포함되어 있다. 협회는 2023년 9월 24일 시스템 내 파일이 암호화된 것을 발견한 후 랜섬웨어 공격을 인지했다. 이후 조사에서 공격자가 9월 23일에 ACSA 시스템에 접근하여 민감한 데이터를 유출했을 가능성이 있는 것으로 드러났다.유출된 정보에는 이름

인터콘티넨탈 익스체인지(ICE)는 2021년 4월 발생한 보안 침해 사건을 신속히 보고하지 않은 혐의로 미국 증권거래위원회(SEC)와 1천만 달러(한화 136억 이상) 벌금에 합의했다고 밝혔다.이번 보안 침해는 ICE의 가상사설망(VPN)에서 발생한 취약점을 악용한 것으로, 정교한 위협 행위자들, 특히 국가 지원 해커로 의심되는 이들이 손상된 VPN 장치에 웹쉘을 설치하여 직원 이름, 비밀번호, 다중 인증 코드와 같은 민감한 데이터를 노출시켰다.SEC의 조사에 따르면 ICE는 침해 사실을 자회사 법무 및 준법 담당자들에게 며칠 동안

최근 사이버 보안 회사들과 정부 기관의 보고에 따르면, 해커티비스트 그룹들이 필리핀의 주요 인프라를 겨냥해 랜섬웨어 공격을 증가시키고 있다고 밝혔다. 이러한 공격은 다양한 정치적 목적을 가진 사이버 활동의 일환으로, 운영을 방해하고 주목을 끌기 위한 것으로 보인다.필리핀에서 랜섬웨어 공격이 급증하고 있다. 2022년에는 해킹 사건이 57.4% 증가했으며, 제조업, 전문 서비스, 지방 정부 등 주요 부문에서 11건의 사례가 보고되었다. 이러한 공격은 규모는 작지만 빈번하게 발생해, 전통적인 금전적 동기보다는 혼란을 일으키고 선전, 선