미국 교통안전청(TSA)이 여객과 화물 철도 운송업체를 대상으로 한 사이버 보안 지침을 갱신하며 철도 인프라에 대한 사이버 위협 대응을 강화했다. 이번 지침은 국토안보부 산하의 사이버보안 및 인프라 보안국(CISA)과 연방 철도청(FRA) 등 여러 연방 기관과의 협력을 통해 개발되었으며, 철도 운영을 위한 보다 유연하고 성과 중심적인 접근을 강조했다.갱신된 지침에 따르면 철도 운송업체는 매년 사이버 사고 대응 계획을 점검하고 최신 사이버 보안 평가 계획을 TSA에 제출해야 하며, 이러한 노력의 효과를 보고해야 한다. 또한 네트워크

미국 상무부(DoC)가 중국과 러시아에서 생산된 소프트웨어 및 하드웨어를 탑재한 커넥티드 차량의 수입과 판매를 금지하는 규정을 제안했다. 이는 미국 내 차량의 민감한 데이터 수집과 원격 조작 가능성에 따른 국가 안보 위협을 방지하기 위한 조치다.상무부의 이번 규제안은 완성 차량뿐만 아니라 '차량 연결 시스템(VCS)'과 '자동화 주행 시스템(ADS)'에 사용되는 핵심 소프트웨어 및 하드웨어까지 포함하고 있다. 이 시스템은 차량의 외부 연결과 자율주행 기능을 가능하게 하는 주요 요소다. 지나 레이몬도 상무부 장관은 "오늘날 차량에는

최근 국제 수사기관들이 합동 작전을 통해 대규모 피싱 플랫폼, 암호화된 통신 네트워크, 불법 암호화폐 거래소를 일제히 단속하면서 사이버 범죄에 대한 강력한 단속 의지를 드러냈다.◆iServer 피싱 플랫폼 해체이번 작전에서 가장 주목받은 것은 'iServer'라는 피싱 플랫폼의 해체였다. 'Operation Kaerb'로 명명된 이 작전은 스페인, 아르헨티나, 칠레, 콜롬비아, 에콰도르, 페루의 수사기관들이 협력하여 진행됐으며, 약 48만 3천 명의 피해자를 발생시킨 것으로 추정되는 'iServer' 플랫폼을 완전히 무너뜨렸다.이

사이버 범죄 조직 '헌터스 인터내셔널'이 중국공상은행(ICBC) 런던 지점의 해킹을 자신들이 벌였다고 주장했다. 이 그룹은 총 6.6 테라바이트의 데이터를 탈취했으며, 이는 520만 개 이상의 파일에 해당한다고 밝혔다. 이들은 중국공상은행이 자신들의 요구를 들어주지 않을 경우 해당 데이터를 공개하겠다고 협박했으며, 그 기한을 9월 13일로 설정했다.◆대규모 금융 데이터 노출 우려이번 사건은 세계 최대 자산 규모를 자랑하는 중국공상은행이라, 금융 업계에 상당한 충격을 주었다. 어프루브(Approov)의 최고경영자(CEO)인 테드 미라

싱가포르 경찰(Singapore Police Force, SPF)이 지난 9월 9일, 대규모 사이버 범죄 조직과 연관된 혐의로 중국 국적 5명과 싱가포르 국적 1명 등 총 6명을 체포했다. 이번 체포 작전은 160여 명의 경찰관이 참여한 가운데, 싱가포르 전역에서 동시다발적으로 진행된 대규모 수사였다.체포된 인물 중 한 명인 42세 중국 국적자는 해커 그룹 서버에 접속할 수 있는 자격 증명이 저장된 노트북을 소지하고 있었다. 경찰은 이와 함께 총 5대의 노트북, 6대의 휴대폰, 약 2만 4천 싱가포르 달러(SGD)와 미화 약 85만

애틀랜타에 본사를 둔 소프트웨어 솔루션 제공업체인 영컨설팅(Young Consulting, 현재 Connexure로 변경)이 2024년 4월 발생한 대규모 데이터 유출 사건을 공개했다. 이번 유출 사건은 악명 높은 블랙슈트(BlackSuit) 랜섬웨어 그룹에 의해 발생했으며, 약 95만 4천 명의 개인정보가 유출된 것으로 밝혀졌다. 특히 이들 중 상당수는 Blue Shield of California 회원들로, 이 사건은 심각한 파장을 불러일으키고 있다.유출된 정보에는 이름, 사회보장번호(SSN), 생년월일, 보험 청구 정보 등이

세계 최대의 석유 서비스 기업 중 하나인 할리버튼이 최근 사이버 공격으로 인해 자사 시스템이 침해되었음을 확인했다.이번 공격은 2024년 8월 21일 처음으로 발견되었으며, 특히 텍사스주 휴스턴에 위치한 본사의 운영에 큰 영향을 미쳤다. 공격의 구체적인 성격과 피해 범위는 아직 명확히 밝혀지지 않았으나, 할리버튼은 즉시 내부 팀과 외부 전문가를 동원해 대응에 나섰다.회사 측은 이번 사건으로 인해 민감한 데이터가 유출되었는지 여부에 대해 아직 구체적인 정보를 제공하지 않았으나, 이번 공격이 중요한 인프라를 대상으로 한 사이버 위협으로

미국 아마추어 무선 연맹(ARRL)이 지난 5월 발생한 랜섬웨어 공격에 100만 달러의 몸값을 지불했다고 최근 확인했다. ARRL은 비영리 단체로서, 전 세계 아마추어 무선 애호가들을 대표하는 주요 기관이다. 이번 공격은 "악의적인 국제 사이버 그룹"에 의해 이루어진 것으로, ARRL의 주요 시스템이 암호화되어 큰 피해를 입었다.ARRL은 지난 5월 14일 이 사건을 처음 인지하고, 즉시 영향을 받은 시스템을 오프라인으로 전환해 추가 피해를 막기 위해 노력했다. 이후 ARRL은 변호사, 사이버 보안 전문가, 그리고 보험사와 협력하여

미국 거주자의 민감한 개인정보가 담긴 약 27억 건의 데이터가 해킹 포럼에 유출되는 사상 최대 규모의 데이터 유출 사건이 발생했다.이번 유출은 개인정보를 수집·판매하는 업체인 '내셔널 퍼블릭 데이터(National Public Data)'에서 발생한 것으로 밝혀졌다. 유출된 정보에는 이름, 사회보장번호(SSN), 모든 주소지, 그리고 일부 경우에는 별칭 등이 포함되어 있다.National Public Data는 공개된 정보를 바탕으로 개인 프로필을 구축하여 배경 조사, 범죄 기록 확인, 사설 탐정 등을 위해 사용되는 데이터를 판매하

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

최근 인터폴은 매우 정교한 비즈니스 이메일 컴프로마이즈(BEC) 공격에서 도난당한 4천만 달러 이상을 회수했다고 발표했다. 이번 작전은 이러한 사기 사건에서 가장 큰 자금 회수로 기록되었다.BEC 사기는 사이버 공격의 일종으로, 공격자들이 합법적인 기업 결제를 가로채기 위해 이메일 커뮤니케이션을 조작하는 방식이다. 일반적으로 공격자들은 공급업체나 회사의 이메일 주소를 해킹한 후, 청구 부서를 속여 새로운 은행 정보를 승인하게 한다. 결제가 재조정된 후, 공격자들은 돈을 여러 계좌로 분산시키거나 머니 뮬을 통해 빠르게 인출한다​.머니

중국이 온라인 보안과 개인정보 보호 강화를 위해 국가 '사이버스페이스 ID' 시스템 도입을 검토 중이다. 지난 금요일에 발표된 이 내용은 현재 공개 의견 수렴 중이며, 온라인 서비스에서 개인정보 관리와 인증 절차를 크게 변화시킬 것으로 보인다.사이버스페이스 ID 계획은 중국 공안부와 중국 사이버스페이스 관리국(CAC)이 주도하며, 시민들의 개인정보를 보호하고 온라인 신원 인증 과정을 간소화하는 것을 목표로 한다. 이 ID는 일련의 영문 및 숫자 형식과 온라인 인증서 형식으로 존재하며, 두 형식 모두 시민의 실제 신원과 연계되지만,

미국 정부가 주요 인프라를 타깃으로 한 사이버 공격을 이유로 러시아 해커 두 명을 제재했다. 제재 대상은 러시아 연계 해커 집단 '러시아 재탄생 사이버 군대(CARR)'의 핵심 인물인 율리야 블라디미로브나 팡크라토바와 데니스 올레고비치 덱티아렌코이다. 율리야 블라디미로브나 팡크라토바는 'YuliYA'라는 온라인 닉네임으로 알려진 CARR의 리더로, 그룹의 운영자들을 통제하고 대변인 역할을 하고 있다. 데니스 올레고비치 덱티아렌코는 'Dena'라는 닉네임을 사용하며, CARR의 주요 해커로서 공격을 실행하고 다른 해커들을 위한 교육

영국 경찰이 2023년 MGM 리조트 랜섬웨어 공격에 연루된 것으로 의심되는 17세 소년을 체포했다. 이번 체포건은 웨스트 미들랜즈 경찰, 영국 국가범죄청(NCA), 그리고 미국 연방수사국(FBI)의 협력으로 이루어졌다. 웨스트 미들랜즈 경찰은 "우리는 랜섬웨어를 사용하여 대규모 조직을 대상으로 컴퓨터 네트워크에 접근하는 글로벌 사이버 온라인 범죄 그룹과 연계된 17세 소년을 체포했다"고 밝혔다. 경찰은 지난 7월 18일 웨스트 미들랜즈 지역에서 용의자를 체포했으며, 디지털 장비들을 압수해 추가 증거를 수집 중이다. 용의자는 협박

호주의 처방약 배달 서비스 제공업체 메디시큐어(MediSecure)가 올해 4월 발생한 랜섬웨어 공격으로 인해 약 1,290만 명의 개인 및 건강 정보가 유출되는 사상 최대 규모의 데이터 유출 사건을 겪었다. 이번 사건으로 호주 인구의 거의 절반이 영향을 받았다. 2024년 4월 13일, 메디시큐어는 데이터베이스 서버가 랜섬웨어로 암호화된 것을 발견하고 즉시 웹사이트와 전화선을 차단하여 사건을 통제하려고 했다. 5월 17일에는 IT 전문가의 도움으로 백업 데이터를 복구하고, 유출된 정보를 조사하기 시작했다.유출된 것으로 최근 확인된

유럽연합 집행위원회가 엘론 머스크의 소셜 미디어 플랫폼 X(구 트위터)에 대해 디지털 서비스 법(DSA) 위반 가능성을 이유로 공식적인 위반 절차를 개시했다. 이는 전 세계 연간 매출의 최대 6%에 달하는 벌금으로 이어질 수 있으며, 회사에 큰 재정적 위협을 가할 수 있다. 이번 조사는 다크 패턴, 광고 투명성, 연구자들을 위한 데이터 접근성 등 여러 핵심 영역에 초점을 맞추고 있다.위원회는 X의 "블루 체크마크" 인증 상태 판매 방식을 비판했다. X가 채택한 방식은 산업 표준과 다르게 사용자들을 기만하여 계정의 진위성과 상호작용하

AT&T가 최근 스노우플레이크(Snowflake) 계정에서 약 1억 900만 명의 고객 통화 기록이 유출되는 대규모 데이터 유출 사고를 발표했다.이번 유출 사건은 지난 4월 14일부터 4월 25일 사이에 발생했으며, AT&T의 대부분의 모바일 고객이 영향을 받았다.유출된 데이터에는 전화번호, 상호작용 횟수, 일 또는 월 단위의 총 통화 시간 등이 포함되어 있다. 그러나 통화나 문자 내용, 고객 이름, 사회보장번호, 생년월일 등 민감한 개인 정보는 포함되지 않았다.이 데이터 유출 사건은 정보 도난 악성코드로 탈취된 자격 증명을 이용한

최근 캘리포니아에 기반을 둔 주요 금융 기관 파텔코 크레딧 유니온(Patelco Credit Union)이 랜섬웨어 공격을 받아 여러 고객 서비스 시스템을 중단하는 사태가 발생했다.지난 6월 29일, 파텔코 크레딧 유니온은 랜섬웨어 공격을 억제하기 위해 여러 은행 시스템을 선제적으로 중단했다. 이로 인해 온라인 뱅킹, 모바일 앱 서비스 및 콜센터 운영이 중단되었다. 또한 송금, 직접 입금, 잔액 조회 및 결제와 같은 전자 거래도 불가능해졌다. 그러나 직불 및 신용 카드 거래는 제한된 용량으로 계속 운영되었으며, ATM 현금 인출은

의료 금융 회사 헬스에퀴티(HealthEquity)가 최근 파트너 계정이 해킹되면서 중요한 데이터 유출 사건을 겪었다고 밝혔다. 이번 사건으로 인해 회사가 관리하는 민감한 건강 정보의 보안에 대한 우려가 커지고 있다.HealthEquity는 파트너의 개인 기기에서 비정상적인 행동을 감지한 후 데이터 유출을 발견했다. 조사 결과, 해커가 파트너의 계정을 탈취해 HealthEquity의 시스템에 무단으로 접근한 후 건강 정보(PHI)와 일부 개인 식별 정보(PII)를 유출한 것으로 드러났다.회사는 이번 유출 사건이 시스템에 악성 소프트

미국의 다국적 금융서비스 기업 프루덴셜 파이낸셜(Prudential Financial)이 지난 2월 해킹을 당해 250만 명 이상의 개인정보가 유출되었다. 이는 초기 보고된 3만 6천 명을 훨씬 뛰어넘는 수치다.이번 데이터 유출 사건은 2024년 2월 4일에 발생했다. 프루덴셜 파이낸셜은 다음 날 이를 탐지하고 즉시 대응에 나섰다. 미국 증권거래위원회(SEC)에 제출된 8-K 양식에 따르면, 공격자는 회사의 관리 및 사용자 데이터, 직원과 계약자의 계정에 접근한 것으로 조사됐다.한편 알파브(BlackCat) 랜섬웨어 그룹이 이번 공