러시아어로 운영된 다크웹 블랙마켓 히드라(Hydra)가 지난 4월 5일 차단된 후, 미국 정부는 러시아 해커들이 돈 세탁하는데 이용하는 Garantex 플랫폼에 대한 제재를 마련했다. 이어 세계 최대 암호화폐 거래소 바이낸스(Binance)가 암호화폐 거래소 중 최초로 러시아 이용자들이 거래 및 투자를 하지 못하게 서비스를 중단했다. 뿐만 아니라, 암호화폐 채굴업체도 제재 대상이 되었다.이러한 상황으로 인해 현재 러시아 해커들은 돈 세탁을 위한 새로운 방법을 모색해야 하는 상황에 처했다. 플래쉬포인트에 의하면, 러시아 해커들은 현재

최근 콘티(Conti) 랜섬웨어 조직이 자동화 플랫폼을 제공하는 B2B 기업 어드밴텍의 시스템 해킹에 성공해, 암호해독을 위한 몸값으로 750비트코인(한화 약 160억원)을 요구했다.콘티 랜섬웨어는 2019년 12월 처음 발견 되었으며, 악명 높은 Ryuk랜섬웨어와 코드를 공유한다. 콘티는 TrickBot 트로이목마를 통해 열리는 리버싱 쉘로 배포된다. 기업 전반의 네트워크를 파괴하며 도메인 관리자 액세스 권한을 획득한 후 내부에 바이러스를 설치할 때까지 전파를 진행한다.이번 사건 이외에도 이미 2018년 글로벌 시장 점유율 56%

중국 공안국연합은 12월 휴대전화 제조단계에서 악성코드를 주입해 개인정보를 절취한 해커단체를 검거했다.공안 수사결과에 따르면, 악성코드가 삽입된 330만대 휴대전화 모두는 사용이 익숙하지 않은 노인 명의로 확인되었고, 중국 전역에 분포되어 있었다.검거된 해커집단는 타그룹과 개인, 개인정보 불법거래 중계업자, 악성코드 개발회사, 메인보드 생산업체 등 방대한 해커산업망으로 구성되었고, 최근 관련 범죄단체 용의자 70여명이 모두 체포되었다.2019년 8월 신창에 거주중인 주씨가 할머니에게 선물한 휴대전화에서 시작된다. 주모씨는 일명 ‘효

중국산 젯스트림 공유기에서 수상한 백도어가 발견됐다. 젯스트림은 월마트를 통해 독점 판매되는 제품이다. 이 백도어를 사용하면 공격자가 공유기 뿐만 아니라 해당 네트워크에 연결된 모든 장치를 원격에서 제어할 수 있다.뿐만 아니라 아마존이나 이베이를 통해서 판매되는 웨이브 공유기에도 주변 와이파이 정보를 수집하는 스크립트가 포함된 것으로 확인됐다. 더욱이 이런 백도어들이 적극적으로 이용되고 있다는 증거가 확인되었다. 또 미라이(Mirai) 봇넷에 장치를 추가하려는 시도도 탐지되었다.미국 보안연구원들은 "젯스트림과 웨이브링크 공유기의 백

이랜드그룹을 해킹해 200만개 한국 카드정보를 탈취했다고 주장하는 클롭(Clop) 랜섬웨어 갱단이 10일 밤 2차로 10만건의 한국 카드정보를 추가 공개했다. 1차 10만건에 이어 총 20만건이 공개됐다. 해당 정보는 다크웹에서 누구나 다운로드 가능해 피싱 등 2차 피해로 이어질 수 있는 상황이다. 클롭의 주장대로라면 이제 공개될 남은 정보는 180만건이다.랜섬웨어 조직은 10일 밤부터 카드정보를 업로드하기 시작했으며 카드정보 업로드가 완료되기도 전에 NSHC DarkTracer(다크트레이서)에 의해 탐지됐다.데일리시큐는 10일 밤

ID와 이메일, 패스워드 정보는 블랙마켓에서 가장 인기있는 상품 중 하나이다. 가격은 고정적이지 않다. 그 중요도와 판매자와의 합의에 따라 변동 된다. 또 경우에 따라 가격을 일반에 공개하지 않고 거액에 거래되기도 한다.보안연구원 태기이 최근 블랙마켓 포럼을 통해 해킹으로 유출 된 계정의 가격에 대한 연구 결과를 발표했다.이 연구원은 2020년 6월 이후 해킹 포럼에서 다음 조건을 충족하는 100개의 게시물을 수집했다.조건은 △가격이 명시 됨 △원격 엑세스 권한 제공 △피해대상 설명 (이름, 크기 등) △대상 국가 설명 등이다.그

중국 공신부 사이버보안 관리국 국장은 2020년 중국 자동차산업 발전 국제 컴퍼런스를 통해 “올해 들어 커넥티드 카 정보서비스 제공 업체와 관련 플랫폼이 280여만건에 달하는 공격을 받았고, 플랫폼 취약점, 통신 하이재킹, 개인정보유출 등 문제가 심각한 상황이다”고 밝혔다.최근 몇년 간 커넥티드 카의 공격 사건, 정보보안 관련 사건들이 지속적으로 발생 되면서 사용자들은 커넥티드 카 보안에 관심을 가지기 시작했으며, 보안 전문가들은 커넥티드 카에 대한 수십차례 공격 테스트를 통해 근본적인 보안의식 부족 문제를 찾아냈다.조지국 국장은

올해 상반기 국내 의료기관 침해사고 현황 조사에 따르면 IT와 제조업 다음으로 의료기관 침해사고가 많은 것으로 조사됐다. 의료ISAC에 따르면, 지난해 한국의 의료기관 침해사고 인지 시간이 무려 34개월로 조사됐다. 침해사고가 발생해도 약 3년간 그 사실조차 모르고 있다는 것이다. 심각한 상황이다. 또한 블랙마켓에서 의료정보는 가장 비싼 가격에 팔리고 있어 의료기관은 해킹 범죄자들의 주요 타깃이 되고 있다. 그럼에도 불구하고 병원들의 정보보안 투자는 턱없이 부족하다.데일리시큐는 중국 블랙마켓 인텔리전스 전문기업 씨엔시큐리티(대표 류

문재인 대통령은 4차산업혁명 시대 디지털 경제 활성화를 위해 ‘디지털 뉴딜’을 발표하며 ‘데이터 댐’ 프로젝트를 추진중이다. 이런 가운데 개인정보 보호에 대한 중요성이 더욱 강조되고 있으며 통합 기관으로 개인정보보호위원회도 출범했다. 하지만 여전히 중국 블랙마켓에서는 다양한 한국인 개인정보가 대량으로 판매되고 있는 실상이다. 이번 3편에서는 카카오톡 실상을 보도한다.데일리시큐는 중국 블랙마켓 인텔리전스 전문기업 씨엔시큐리티(대표 류승우)와 공동 조사를 통해 중국에서의 최근 한국 개인정보 판매 실상을 조사해 상세히 보도하고 있다.중국

중국 블랙마켓에 한국 개인정보 판매가 심각한 상황이다. 국내에서 데이터 경제시대 개인정보보호의 중요성을 강조하며 보호에 힘쓰고 있지만, 실상은 중국에서 무더기로 한국인 개인정보가 여전히 암암리에 판매되고 있다는 것이다.지난주 데일리시큐는 중국 블랙마켓 인텔리전스 전문기업 씨엔시큐리티(대표 류승우)와 공동 조사를 진행해 ‘[단독-중국 블랙마켓①] 국내 이커머스 기업 판매자 계정정보까지 거래중…실상 공개’라는 제하의 기사로 실상을 공개했다.(관련기사: 클릭 )1차 기사에는 국내 유명 이커머스 기업인 11번가와 위메프 그리고 온라인 거래

중국 블랙마켓에 한국 이커머스를 비롯한 각종 사이트의 계정DB 판매가 다시 급증하고 있다. 데일리시큐는 중국 블랙마켓 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)와 공동 조사를 통해 올해 초부터 8월까지 중국 블랙마켓에서 판매되고 있는 한국 사이트 DB 거래 현황을 조사해 왔다. 심각한 수준이다.씨엔시큐리티 관계자에 따르면 “최근 1, 2년간 중국 블랙마켓에 한국 사이트 관련 계정DB 및 해킹정보 판매는 그 전에 비해 다소 소강상태였다. 그러다 올해들어 한국 사이트 정보 판매량이 크게 늘고 있다. 중국 블랙마켓 해커들과 거래상들이

“퓨쳐시스템의 모든 솔루션에 위협 인텔리전스(TI) 서비스를 접목해 공급할 예정이다. 더 이상 시그니처만으로는 위협에 대응할 수 없다. 퓨쳐시스템의 미래 방향성은 ‘시그니처를 넘어 인텔리전스’다. 고객들이 네트워크와 엔드포인트 단까지 위협의 가시성을 확보하고 실질적인 위협에 대응해 나갈 수 있도록 차별화된 플랫폼과 서비스를 제공하겠다.” –정원규 퓨쳐시스템 대표-퓨쳐시스템이 제2 도약을 위해 자사 모든 솔루션에 ‘위협 인텔리전스(이하 TI)’를 내재화시켜 공급하겠다고 선언했다.◇AES사업부 신설…”시그니처를 넘어 인텔리전스로”정원규

19일 일본 도쿄 IT지원센터에서 KOTRA 주관으로 한국 보안기업들이 참가해 일본 현지 참관객을 대상으로 'Korea Japan Security Partnering' 세미나를 개최한다. 이 자리에서 한국의 대표적인 사이버 위협 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)는 '중국의 해커 집단이 정보 매매하는 블랙마켓의 실태, 진화하는 사이버 공격의 위협과 위험성'이란 주제로 발표를 진행한다. 발표는 씨엔시큐리티 일본 총판사인 사우스플룸 시노다오사무 대표가 직접 진행한다. 주요 내용으로는 △진화하는 사이버 범죄와 어둠의 공간...

지난 1월 14일 광동성 선전 사이버경찰은 텐센트가 주최한 2018년 ‘수호자계획 대회’에서 중국 내 최대 사이버 해킹조직 ‘Dark 공격그룹’을 검거 했다고 밝혔다. 이는 중국 사이버보안부서 최초의 국제 해킹공격 범죄 단속 사건이다. 선전시 공안부 사이버경찰 파견대 부파견대장은 "텐센트의 ‘수호자계획’의 협조로 DDoS공격분석, 자료확보와 원인분석 등 업무를 효과적으로 펼칠 수 있어 해당 사건의 용의자를 검거하는데 중요한 지원을 제공받았다"고 소감을 밝혔다. ‘수호자계획’은 기업의 사회적 책임을 강화하기 위해 시작되었다. 사...

최근 중국 경찰 측은 해킹프로그램을 이용한 디도스(DDoS)공격 범죄사건을 수사해 해외 해킹공격 소스사이트 대행결재, 공격프로그램 제작자, 관리자, 온라인판매업체 등으로 구성된 한 블랙마켓 체인을 파괴했다고 밝혔다. 중국 해킹∙보안 정보 서비스 전문기업 씨엔시큐리티(대표 류승우) 해외 정보에 따르면, 현재 8명의 범죄용의자는 각각 컴퓨터정보시스템 파괴죄, 컴퓨터정보시스템프로그램 침입 및 불법제어, 도구(툴)제공죄, 음란물품유포죄 등 혐의로 조사를 받고 있으며 수사는 계속 진행중이다. 이들 웹사이트는 유료로 운영되었으며, 일반회...

700여만장의 SIM카드가 한곳에 모여있을 때 어떤 상황인지 상상이 되는가. 2015년 8월부터 올해 4월 말까지 중국경찰은 불법적인 데이터 절취사건을 수사하는 과정에서 스마트폰 SIM카드 703여만장을 압수했으며 이중 한 개 작업장에서만 20여만장의 전화카드를 압수했다.2015년 4월부터 중국 사오싱 시민들의 제보가 있었으며 자신의 지불플랫폼 계정이 절취당했다고 한다. 그 해 8월부터 사이싱 공안국에서 계정절취 사건 수사에 착수해 체포된 인원만 253명, 애마플랫폼 등 블랙마켓 플랫폼 3종을 중단시켰으며, 중국 최대 계정 절취 프

러시아 모스크바에서 열리고 있는 PHD 2016에서 다양한 주제 발표가 진행됐다. 그 중 헬스케어 보안위협에 대한 발표가 있었고 해당 발표를 관심있게 경청한 권영목(사진) 디지털가디언 기술이사는 발표내용에 대해 다음과 같이 정리했다. -주제: Fingerprinting and Attacking a Healthcare Infrastructure(헬스케어 인프라스트럭쳐 핑거프린팅 및 공격) ◇스피커 소개Anirudh Duggal(애니루드 두갈. 아래 사진)은 현재 필립스 헬스케어(Phillips Healthcare)에서

2015년 하반기 동안 국내 기관 중 38%가 지능형 사이버 공격의 타깃이 됐다. 이 수치는 전 세계 평균의 두 배에 달하는 수치로, 미국 평균의 세 배에 육박한다. 특히 한국 정부기관, 첨단 기술 산업, 통신업, 조선업, 건설 및 엔지니어링 산업, 항공우주산업 및 방위산업 등이 주요 공격 타깃이 되고 있으며 13개의 APT 그룹이 공격을 시도하고 있는 것으로 조사됐다. 또한 랜섬웨어 공격과 관련 한국이 세계에서 3번째로 많은 공격을 받고 있는 것으로 나타나 각별한 주의가 요구된다. 파이어아이(지사장 전수홍)는 14일 삼성동에 위치

지난 25일 일본 경찰의 소개에 따르면 사상 최대 규모의 개인정보 유출 사건이 발생하였다. 유출된 1800만 개인정보(사용자 계정+패스워드)는 Nicchu Shinsei라는 업체가 불법으로 수집한 것으로 드러났으며, 절도한 개인정보를 이용해 야후(Yahoo), 트위터(Twetter), 페이스북(Facebook) 등 계정 대입 후 172만개의 정확한 계정정보를 확보한 것으로 알려졌다. 또한 계정대입에 성공한 90% 이상의 계정은 일본 야후 계정으로 확인되었다. 현재 Nicchu Shinsei 업체의 책임자와 관련 사건의 관계자들이 검

중국 블랙마켓에는 어떤 정보들이 거래되고 있을까. 데일리시큐는 11월 중국 QQ그룹 블랙마켓에서 한국 관련 DB와 해킹 정보들이 얼마나 거래되고 있는지를 조사해 봤다. 국내에서는 개인정보보호를 위해 정부와 기업이 노력하고 있다고는 하지만 중국에서는 여전히 한국 포털 사이트 DB들이 버젓이 거래되고 있었으며 해킹과 보이스피싱을 위한 다양한 정보들이 거래되고 있는 현실을 목격했다. 이번에 데일리시큐에서 확인한 주요 거래 정보는 한국 포털 사이트 관련 개인정보, 한국 게임 사이트 관련 DB, 아이핀(IPIN) 관련 DB, VPN 서비스,