전 세계 정부 기관이 공동으로 아키라 랜섬웨어의 사악한 운영 방식을 공개하며 전 세계 250개 이상의 기관을 공격한 방식을 공개했다.미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI), 유로폴, 네덜란드 국가사이버보안센터(NCSC-NL)의 공동 노력으로 이 정교한 사이버 위협의 복잡한 작동 방식이 드러난 것이다.2023년 3월에 등장한 이후 교육, 금융, 부동산 등 다양한 산업에 큰 피해를 입힌 Akira 랜섬웨어.아키라는 피해자의 데이터를 암호화할 뿐만 아니라 데이터를 유출하여 탈취한 정보를 갈취의 수단으로 활용한다

빠르게 진행되고 있는 제조공장의 AI 스마트화에 따른 보안위협에 대처하기 위한 한국과 독일의 공동 노력이 결실을 맺어, 4월 22~26일까지 열리는 세계 최대 규모의 독일 하노버 산업박람회에서 많은 참관객들로부터 많은 관심을 받고 있다.한국과 독일의 스마트제조 보안 전문 연구개발 기관들이 협업하여 스마트 공장 및 제조 환경에서 핵심적으로 사용하는 산업제어시스템(ICS)의 사이버보안 위협 및 취약점을 차단하는 기술을 개발하여 하노버 산업박람회 제2전시장에서 독일 프라운호퍼연구소와 공동 전시하고, 향후 양국 간 협력을 강화하기 위한 세

미국 현지 시간 22일, 미국 민간 연구 기관 스팀슨 센터(Stimson Center)가 북한의 IT 인력이 HBO 맥스의 '이야누(Iyanu)'와 아마존 프라임의 '인빈시블(Invincible)'을 포함한 스트리밍 플랫폼의 미국 애니메이션 제작 프로젝트에 참여했다는 보고서를 공개했다.스팀슨 센터의 보고서에 따르면, 이들은 영국 공영방송 BBC의 애니메이션 ‘옥토넛(Octonauts)’의 위조 버전 생성에 가담했을 가능성도 있는 것으로 나타났다.이번 북한의 행보와 관련해 구글 클라우드 맨디언트 수석 애널리스트 마이클 반하트(Mich

오는 7월 파리올림픽에는 우크라이나를 침공한 러시아와 조력국인 벨라루스 선수는 개인 중립 자격으로만 출전할 수 있다. 또한, 개인 중립 자격으로 출전하는 러시아와 벨라루스 선수들은 개막식 행진에서 제외된다. 이에 러시아 해커들이 파리 올림픽에 사이버 공격을 감행할 가능성이 커졌다.이와 관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “러시아 공격자들은 관련 조직의 사기를 꺾고 행사를 방해하기 위해 반복적으로 올림픽을 공격해왔다. 올림픽이 매우 상징적인 행사인 만큼 실질적으로 제한된 공

베리타스테크놀로지스(Veritas Technologies)가 오늘 AI 기반의 향상된 베리타스 360 디펜스(Veritas 360 Defense)를 발표했다.베리타스의 제품 관리 부문 수석 부사장인 매트 왁스먼(Matt Waxman)은 "사이버 범죄자들은 이제 정교한 AI 툴을 사용하여 공격의 빈도, 속도, 규모를 증강시켜 데이터 보호 전담 팀을 압박하고 있는 반면에, 기업들이 데이터 보호 전문가를 추가로 증원하는 것은 점점 어려워지고 있다”라며 “기존 전문가와 새로이 합류한 비숙련 전문 인력 모두에게 추가적인 지원이 절실한 상황이

지니언스(대표 이동범)는 이화여자대학교 의료원(이대목동병원, 이대서울병원)에 EDR 솔루션을 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하는 추세다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이터 등

샌즈랩의 김기홍 대표가 지난 22일 과학기술정보통신부와 방송통신위원회가 주최한 ‘2024 과학·정보통신의 날 기념식’에서 대통령 표창을 수상했다.경기도 과천시 소재 국립과천과학관에서 진행된 기념식은 과학·정보통신의 날을 맞이해 ‘글로벌 과학기술 허브·디지털 모범국가 실현’을 주제로 우리나라 과학기술과 정보방송통신 발전에 공헌한 유공자들을 초청해 훈·포장 친수 및 격려하는 자리로 윤석열 대통령이 참석해 8년 만의 현직 대통령 참석 행사로서의 의미를 더했다.이번 2024 과학·정보통신의 날 기념식에서 정보통신 발전 부문 대통령 표창 수

안랩(대표 강석균)이 4월 23일(화), 서울 포시즌스 호텔에서 기업 고객 CISO(최고정보보호책임자)를 대상으로 보안 전략 세미나 ‘안랩 ISF 스퀘어 2024(AhnLab ISF SQUARE 2024) for Enterprise'를 개최했다.이번 행사에서 안랩은 강석균 대표의 인사말을 시작으로 ◇CISO가 알아야 할 최신 보안 위협 동향 ◇IT, Cloud 및 OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.먼저, 안랩 위협대응팀 박태환 팀장이

전세계적으로 이반티(Ivanti) 제품의 보안 취약점을 악용한 공격 사례가 다수 확인되고 있는 가운데 최근 국내 기업을 대상으로 한 사이버 공격 정황도 포착되어 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)는 “자사 CTI 서비스인 ‘AGATHA(아가사)’를 통해 국내 항공사 및 간편결제 관련 기업 2곳과 해외 기관·기업·협회 등을 대상으로 한 이반티(Ivanti)사의 취약점 공격을 포착했다”고 밝혔다.공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 국내 항공 관련 기업을 포함하여 공격 대상으로부터 탈취한 정보와

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 미국의 클라우드 기반 머신 데이터 분석 기업 ‘수모로직(Sumo Logic)’의 제품에 자사 주력 제품인 ‘크리미널 IP(Criminal IP)’ 위협 인텔리전스 데이터를 통합하는 기술 파트너십을 체결했다고 밝혔다.에이아이스페라는 전 세계의 IP 주소와 관련된 모든 데이터를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 ‘크리미널 IP(Criminal IP)’를 개발 및 서비스 중이다. 크리미널 IP는 검

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

악명 높은 헬로키티 랜섬웨어가 헬로구키라는 새로운 위협 단체로 등장하며 다시 등장했다.헬로키티 랜섬웨어의 최초 제작자라고 주장하는 위협 공격자는 'Gookee/kapuchin0'이라는 가명으로 활동하면서 이 변경 사실을 처음 공개했다.헬로쿠키를 기념하기 위해 Gookee/kapuchin0은 이전 사이버 공격에서 추출한 민감한 정보를 대량으로 공개했다. 유출된 데이터 중에는 이전 헬로키티 랜섬웨어 공격으로 손상된 파일을 복구할 수 있는 암호 해독 키가 포함되어있다. 또한 사이버펑크 2077과 위쳐 3과 같은 인기 게임의 개발사인 CD

시스코가 데이터센터 및 클라우드 보호 기술 ‘시스코 하이퍼쉴드’(Cisco Hypershield)를 공개했다.시스코 하이퍼쉴드는 퍼블릭 및 프라이빗 데이터센터, 클라우드 등 고객이 필요로 하는 모든 장소에서 애플리케이션, 기기, 데이터를 보호한다. 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 시스코는 이와 함께 최근 발표한 이더넷 스위칭, 실리콘, 컴퓨팅 포트폴리오를 통해 AI 인프라 가속화를 진행해

랜섬웨어는 계속해서 크게 확산되고 있으며, 최근 보고서에서 새로운 변종이 공개되었다.. 위협 행위자들이 아틀라시안(Atlassian) 서버의 심각한 취약점을 악용하여 악명 높은 Cerber 랜섬웨어의 리눅스 변종을 유포하여 패치가 적용되지 않은 전 세계 시스템에 큰 혼란을 일으키고 있어 각별한 주의가 요구된다.이 취약점은 CVE-2023-22518로, Atlassian Confluence Data Center 및 Server의 핵심을 공격한다. 9.1 CVSS 점수를 받은 이 랜섬웨어는 공격자가 인증 없이 관리자 계정을 생성하여 컨

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

국내 주요 보안 기업들이 4월 23일부터 25일까지 3일간 국내 주요 기관투자자 및 PB를 대상으로 ‘KOREA CYBER SECURITY Corporate Day’를 개최한다고 17일 밝혔다.‘KOREA CYBER SECURITY Corporate Day’는 보안 산업 및 기업에 대한 투자자 이해 증대 및 가치 증대를 목적으로 추진된 행사로, KB증권이 후원한다. 보안 업계 처음으로 개최되는 공동 기업 설명회(IR)라는 점에서 일차적인 의의가 있으며, 모니터랩, 엑스게이트, 지니언스, 한싹, 휴네시온, SGA솔루션즈 총 6개사가

팔로알토 네트웍스가 16일 삼성동 파크하얏트 호텔에서 국내 주요 기업의 CIO, CTO, 그리고 CISO를 대상으로 사이버 보안 컨퍼런스 ‘이그나이트 온 투어(Ignite On Tour)’ 행사를 개최했다고 밝혔다.‘AI 시대의 사이버 보안’이라는 주제로 열린 이번 행사에는 사이버 보안 전문가 및 파트너, 고객들이 대거 참석해 최신 위협 동향 및 효과적인 사이버 보안 구축 전략을 공유했다.이번 행사는 지난달 19일 국내 주요 기업의 보안 실무자들을 대상으로 실시한 이그나이트 사용자 컨퍼런스에 이어 사이버 보안 의사결정권자들을 대상으

가트너(Gartner)가 올해의 5가지 주요 거브테크(GovTech) 트렌드를 공개했다. 해당 트렌드는 공공 부문 리더가 더 나은 서비스를 빠르고 비용 효율적으로 제공할 수 있도록 지원한다.토드 킴브리엘(Todd Kimbriel) 가트너 VP 애널리스트는 "세계적인 혼란 상황 증가세와 더불어 지속적인 사이버 위협, AI 도입으로 인해 정부는 그 어느 때보다 더 신속하고 창의적인 방식으로 국민의 요구를 충족해야 하는 압박을 받고 있다"며 "정부 기관의 CIO는 지속, 확장 가능한 기술에 집중해 탄력적이며 접근성이 높은 서비스에 대한

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘24년 상반기 사이버 위기 대응 모의훈련에 참여할 기업을 4월 17일(수)부터 공개 모집한다고 밝혔다.기업의 사이버 위협 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 작년 하반기 모의훈련에서는 기업 391개 사, 임직원 17만 4천여 명이 참여해 ‘22년 평균(310개 사, 12만 6천여 명) 대비 참여기업 및 인원이 각각 26%, 38% 이상 증가했다.KISA는 이번 상반기

최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저