미국 사이버보안 및 인프라 보안국(CISA)이 해커들이 F5 BIG-IP의 로컬 트래픽 관리자(Local Traffic Manager, LTM) 모듈에서 생성된 암호화되지 않은 쿠키를 악용해 네트워크 내부의 장비를 탐색하고 있다는 경고를 발표했다. 이를 통해 공격자는 숨겨진 내부 장비를 찾아내고 이를 타겟으로 삼아 네트워크에 침투할 수 있는 취약점을 찾는 데 사용할 수 있다.F5 BIG-IP는 애플리케이션 배포 및 트래픽 관리 도구로, 웹 애플리케이션의 로드 밸런싱과 보안을 제공하는 솔루션이다. 그 중에서도 LTM 모듈은 트래픽을

오픈AI(OpenAI)가 자사 AI 챗봇인 챗GPT(ChatGPT)를 악용한 20건 이상의 사이버 공격을 차단했다고 공식 발표했다.이번 발표는 생성형 AI 도구가 악의적 사이버 활동을 강화하는 데 사용되고 있다는 첫 공식 확인 사례로 기록됐다. 오픈AI는 중국과 이란을 포함한 여러 국가 지원 해커 그룹들이 챗GPT를 활용해 악성 소프트웨어 개발, 피싱 공격, 악성코드 디버깅, 탐지 회피 등 다양한 사이버 공격을 실행했다고 밝혔다.중국의 사이버 첩보 위협 그룹으로 알려진 스위트스펙터(SweetSpecter)는 2023년 11월 처음으

NS포커스(NSFOCUS)가 최근 새롭게 발견한 봇넷 멀웨어 '고릴라봇넷(GorillaBot)'이 전 세계에 막대한 피해를 주고 있다고 발표했다.지난 9월 4일부터 9월 27일까지 고릴라봇넷은 30만 건 이상의 분산 서비스 거부(DDoS) 공격 명령을 내리며 세계 각국을 대상으로 강력한 사이버 공격을 감행했다. 이 봇넷은 중국, 미국, 캐나다, 독일을 포함한 100개 이상의 국가에서 대학, 정부 웹사이트, 통신사, 은행, 게임 및 도박 업계를 타깃으로 삼았다.고릴라봇넷은 UDP 플러드, ACK BYPASS 플러드, SYN 플러드,

보안기업 ADT(에이디티)가 두 달 만에 두 번째 데이터 유출 사고를 겪었다. 이번 사건은 제3자 비즈니스 파트너로부터 도난된 자격 증명을 사용해 위협 행위자들이 시스템에 접근하면서 발생했다. 이로 인해 직원 계정의 암호화된 데이터가 유출된 것으로 밝혀졌다.ADT는 10월 7일, 미국 증권거래위원회(SEC)에 제출한 FORM 8-K 공시에서 이러한 사실을 공개했다.회사 측에 따르면, 위협 행위자들은 제3자 비즈니스 파트너의 시스템을 악용하여 내부 시스템에 불법적으로 침입했다.ADT는 사건이 발생하자 즉시 비인가 접근을 차단하고, 외

미국 최대 수자원 및 폐수 관리기업인 아메리칸 워터(American Water)가 사이버 공격을 받은 후 일부 시스템을 중단했다고 밝혔다. 이 사건은 2024년 10월 3일에 발생했으며, 회사 측은 즉시 온라인 고객 포털인 ‘마이워터(MyWater)’와 청구 시스템을 중단하는 조치를 취했다.아메리칸 워터는 미국 증권거래위원회(SEC)에 제출한 서류에서 이번 공격에 대응하기 위해 제3자 사이버 보안 전문가를 고용했다고 보고했다. 또한, 법 집행 기관에도 이 사실을 통보하며 현재 공동 조사에 협력 중이라고 설명했다. 회사는 “추가적인

북한 정부 소속 해킹그룹 APT37 그룹이 최근 새로운 백도어 악성코드 'VeilShell(베일쉘)'을 활용한 사이버 공격을 진행한 것으로 드러났다. 이 그룹은 인키스퀴드(InkySquid), 리퍼(Reaper), 레드아이즈(RedEyes) 등 다양한 이름으로도 알려져 있으며, 북한 국가안전보위부 소속으로 알려져 있다. 이들에 의해 수행된 이번 사이버 활동은 SHROUDED#SLEEP(셔라우디드 슬립)으로 명명되었으며, 주로 캄보디아를 비롯한 동남아시아 국가들을 타겟으로 하고 있는 것으로 확인되었다.시큐로닉스(Securonix)는

애플이 다양한 아이폰과 아이패드에서 발생할 수 있는 심각한 보안 취약점을 해결하기 위해 긴급 iOS 18.0.1 및 iPadOS 18.0.1 업데이트를 발표했다. 사용자 데이터 노출 위험을 줄이기 위해 사용자는 신속히 업데이트를 설치할 것을 권장받고 있다.첫 번째 취약점은 CVE-2024-44204로 추적된 것으로, 새로운 비밀번호 앱에서 발생한 논리적 결함으로 인해 애플의 시각 장애인을 위한 접근성 기능인 보이스오버(VoiceOver)에서 사용자의 저장된 비밀번호가 소리로 출력될 수 있었다. 이 문제는 보안 연구원 비스트릿 다하(

3년 넘게 리눅스(Linux) 서버와 워크스테이션을 대상으로 한 악성코드 “퍼프ctl(perfctl)”이 루트킷(rootkit)과 고도의 난독화 기법을 사용하여 대부분 탐지되지 않은 채 활동해온 것으로 밝혀졌다. 이 악성코드는 주로 모네로(Monero) 암호화폐를 채굴하기 위해 사용되었지만, 전문가들은 이를 악용한 더 심각한 공격도 가능하다고 경고했다.주요 사이버 보안 연구팀인 아쿠아 노틸러스(Aqua Nautilus)는 최근 퍼프ctl이 전 세계적으로 수천 대의 서버를 감염시킨 사실을 밝혀냈다. 시스템 관리자들은 자신도 모르게 이

최근 짐브라(Zimbra) 이메일 서버에서 발견된 치명적인 원격 코드 실행(RCE) 취약점(CVE-2024-45519)을 해커들이 악용해 서버에 백도어를 설치하는 공격이 활발히 진행되고 있다. 이 취약점은 공격자가 특수하게 조작된 이메일을 보내기만 하면 원격으로 코드를 실행할 수 있게 해준다. 이 문제는 보안 커뮤니티의 관심을 끌었으며, 프로프로인트와 같은 보안 기업들은 공격자들이 이미 이를 대규모로 악용하고 있음을 확인했다.이 취약점은 짐브라의 포스트저널 서비스에 존재하며, 이 서비스는 SMTP 프로토콜을 통해 수신된 이메일을 처

올해 4회째를 맞는 국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 오는 11월 5일 더케이호텔서울 2층 가야금홀에서 국내 공공, 금융, 기업 정보보안 및 개인정보보호 책임자, 실무자 700여 명이 참석하는 가운데 성황리 개최될 예정이다.이번 컨퍼런스에는 인공지능 기반 보안기술과 인공지능을 활용한 사이버위협, 생성형 AI를 안전하게 활용하고 이를 통한 보안위협에 대응할 수 있는 방안, 딥페이크 위협, 인공지능 솔루션을 보호하는 기술 등에 대해 종합적인 가시성을 제공할 수 있는 컨퍼런스가 될 전망이다.삼성SDS는 ‘2024년 5대

한국인터넷진흥원(KISA, 원장 이상중)이 10월 4일 국회의원회관 제2소회의실에서 더불어민주당 최민희 국회의원, 김현 국회의원과 공동으로 ‘디지털 민생 범죄 대응을 위한 국회 토론회’를 개최했다. 이번 토론회는 스팸, 피싱 등 민생을 위협하는 디지털 범죄에 대한 대응 방안을 논의하기 위해 마련되었다.토론회는 먼저 KISA 이동연 국민피해대응단장이 ‘피싱 현황 및 대응 방안’을 발표했고, 이어서 KISA 정원기 디지털이용자보호단장이 ‘불법 스팸 현황 및 대응 방안’을 발표하는 순서로 진행됐다.발표 후 이어진 종합 토론에는 공공, 민

여기어때가 개인정보 보호를 강화하기 위한 새로운 조치를 발표했다. 2024년 10월 2일, 여기어때는 외부 전문가들로 구성된 '개인정보 보호 자문위원회'를 출범했다고 밝혔다. 이번 자문위 출범은 고객정보 보호와 개인정보 관리에 대한 전문적인 대응을 목표로 한다.위원회는 법무법인 '웨일앤썬'의 김진환 대표변호사를 위원장으로, 법무법인 '광장'의 박종섭 수석 전문위원, 법무법인 '진'의 이정석 파트너 변호사 등이 참여한다. 이들은 급변하는 산업 환경 속에서 개인정보 보호의 중요성을 인식하고, 안전한 정보 활용 정책을 제안하는 역할을 맡

오아시스 시큐리티(대표 김근용)는 자사 AGATHA CTI 서비스를 통해 북한 해킹 그룹인 킴수키(Kimsuky)가 국내 애플 아이클라우드(icloud) 사용자를 대상으로 한 공격을 시도한 정황을 확인했다고 밝혔다.이는 북한 해킹 그룹이 국내 애플 아이클라우드 사용자의 세션 정보를 수집해해 탈취하는 방식으로, 사용자의 아이디와 패스워드 없이도 아이클라우드에 접근할 수 있을 것으로 추정된다.킴수키 그룹의 애플 아이클라우드를 향한 공격은 과거에는 확인되지 않았지만, 최근 국내 아이클라우드 사용자를 대상으로 공격 범위를 확대한 것으로 보

순천향대학교 염흥열 명예교수가 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제 의장으로서 8년간의 임기를 마무리하며 한국의 사이버보안 및 디지털 인증 분야 국제 위상을 크게 높였다. 염 교수는 한국디지털인증협회(협회장 이기혁)의 자문위원장으로도 활동하고 있으며, 앞으로도 K-DID 국제 표준화를 주도할 계획이다.◇ 아시아 최초 ITU-T SG17 국제 의장 선출, 8년간의 리더십염흥열 명예교수는 2016년 튀니지 하마메트에서 개최된 세계전기통신표준총회(WTSA-16)에서 아시아 최초로 ITU-T SG17

LG유플러스(대표 황현식)가 고객 정보 보호를 위한 사이버 안전 활동과 성과를 담은 'LG유플러스 정보보호백서 2023(이하 정보보호백서)'을 발간했다. 이는 지난 한 해 동안 LG유플러스가 수행한 사이버 보안 강화 노력을 외부에 투명하게 공개하기 위한 조치다.이번 정보보호백서는 올해 처음으로 공개되었으며, 2023년부터 올해 상반기까지 LG유플러스가 수행한 다양한 사이버 보안 활동, 투자, 기술 등을 상세하게 소개하고 있다. 주요 내용은 '신뢰 제고를 위한 사이버안전혁신 추진'과 '정보보호 역량 제고' 두 파트로 나누어져 있다.특

북한의 해커들이 위장 취업을 통해 전 세계 기업에 침투하는 사례가 최근 증가하고 있다. 이러한 활동은 주로 북한 정권의 무기 개발 프로그램을 지원하기 위한 자금 조달 목적이며, 미국과 영국을 비롯한 다양한 국가의 기업들이 그 대상이 되고 있다.미국 법무부는 최근 미국 테네시주 내슈빌에 거주하는 매튜 아이작 누트가 북한의 원격 IT 근로자들을 돕기 위해 '노트북 팜'을 운영했다는 혐의로 체포했다고 밝혔다. 이 '노트북 팜'은 기업들이 미국 내에서 근무하는 직원으로 속여 북한 IT 근로자들이 실제로 업무를 수행할 수 있도록 돕는 방법

사이버 보안 연구진이 최근 데이터 탈취 공격에서 사용되는 RomCom 악성코드의 새로운 변종 'SnipBot'을 발견했다. 팔로 알토 네트웍스 유닛42 연구팀에 따르면, SnipBot은 네트워크 침투 및 데이터 탈취 기술을 더욱 정교하게 활용하고 있어 여러 업종을 대상으로 하는 공격에 큰 위협이 되고 있다.RomCom은 원래 Cuba 랜섬웨어를 멀버타이징과 피싱 캠페인을 통해 배포하는 백도어로 알려져 왔다. 2023년 말 트렌드 마이크로 연구원들이 발표한 RomCom 4.0은 이전 버전보다 가볍고 은밀했지만, 원격 명령 실행, 파일

보안연구진이 기아(Kia)차 딜러 포털의 심각한 취약점을 발견해 2013년 이후 제조된 수백만 대의 기아차가 원격으로 추적, 잠금 해제, 시동 등의 공격에 노출될 수 있었던 것으로 밝혀졌다. 이 심각한 취약점은 전 세계 기아차 소유자들에게 심각한 보안 위협을 야기했다.2024년 6월, 유명한 버그바운티 헌터인 샘 커리(Sam Curry)를 포함한 보안 연구진이 기아차 딜러 포털 'kiaconnect.kdealer.com'에서 심각한 보안 취약점을 발견했다. 이 취약점을 악용하면 원격 접속 하드웨어를 탑재한 모든 기아차에 대해 원격

최근 운송 및 물류 기업들이 피싱 캠페인을 통해 다양한 정보 탈취 악성코드와 원격 액세스 트로이 목마(RAT)를 배포하는 사이버 공격이 급증하고 있어 각별한 주의가 요구된다. 사이버 보안 기업인 프루프포인트(Proofpoint)에 따르면 이번 공격은 합법적인 운송 및 해운 기업의 이메일 계정을 해킹해 기존 이메일 대화에 악성 콘텐츠를 주입하는 방식으로 진행되고 있어 성공 가능성을 높이고 있다.사이버 공격자들은 최소 15개의 합법적인 운송 및 물류 기업의 이메일 계정을 해킹해 공격을 시작했다. 이러한 계정들이 어떻게 처음 침투되었는지

오픈AI의 챗GPT 맥OS 애플리케이션에서 발견된 심각한 보안취약점이 공격자들이 인공지능(AI) 도구의 메모리 기능을 악용해 장기간 사용자 데이터를 유출할 수 있도록 스파이웨어를 심을 수 있게 한 것으로 드러났다. 이 취약점은 보안 연구원 요한 레버거(Johann Rehberger)에 의해 'SpAIware'로 명명되었으며, 현재는 최신 버전의 챗GPT(버전 1.2024.247)에서 패치되어 문제는 해결됐지만, 이 사건은 플랫폼의 메모리 기능과 관련된 심각한 위험성을 드러냈다.이번 보안 이슈의 핵심은 OpenAI가 사용자들이 이전