국정원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착하고, 관련 업계에 주의를 당부했다.북한 해킹조직은 서버가 인터넷에 연결되어 취약점이 노출된 업체들을 공략했다. 문서 등 자료관리에 사용되는 해당 업체의 업무용 서버들이 해커의 표적이 되었다.이들은 ‘악성코드’ 사용을 최소화하고, 서버 내 설치된 정상 프로그램을 활용하여 공격하는 ‘LotL(Living off the Land)’ 기법을 주로 구사했다. 이 방식은 공격자가 눈에 잘 띄지 않아, 보안 도구로도 탐지가 쉽지

과학기술정보통신부(이하 ‘과기정통부’) 강도현 차관은 2월 26일(월) 취임식 이후 곧바로 한국인터넷진흥원(이하 ‘KISA’) 인터넷침해대응센터(KISC)를 방문하여, 국민과 기업을 대상으로 하는 사이버 공격 대응 현황과 비상 대응체계를 긴급 점검하였다.이번 방문은 강도현 차관 취임 이후 첫 행보로, 그만큼 사이버 안전 강화와 디지털 서비스 안정성 정립이 중요하다는 점을 강조한 것으로 풀이된다.최근 국제 해킹조직 등의 우리나라 기업, 기관에 대한 사이버 공격 시도가 지속 증가하고 있으며, 국내 온라인 서비스에 대한 개인정보 해킹과

국가정보원과 독일 헌법보호청(BfV)은 북한의 방산 분야 사이버공격 피해를 예방하기 위해 2월 19일 합동 사이버보안 권고문을 발표했다.이번 합동 권고문은 북한의 방산 해킹 대표적인 사례 2가지에 대해 공격 전략ㆍ기술ㆍ절차 (TTPs) 등을 분석, 공격 주체와 실제 공격 수법을 소개하고 있다.◆홈페이지 유지보수 업체를 통한 방산기관 우회침투북한 해킹조직은 2022년말 해양ㆍ조선 기술을 연구하는 기관에 침투했다. 북한 해킹조직은 방산기관에 직접 침투하기 보다 보안이 취약한 유지보수 업체를 먼저 해킹, 서버 계정정보를 절취한 후 기관

국정원은 북한 해킹조직이 국내 보안인증 소프트웨어 취약점을 악용한 해킹 공격을 지속하고 있다며, 조속한 업데이트를 재차 당부하고 기관을 대상으로는 백신사 등과 합동으로 구버전 S/W 자동삭제 등 능동적 대응에 나설 계획임을 밝혔다.지난 6월 국정원은 北 정찰총국이 보안인증 S/W 취약점을 악용, 공공기관ㆍ언론사ㆍ방산ㆍIT 등 50여개 기관을 해킹했다며, 신속한 해당 S/W 업데이트 및 삭제를 당부한 바 있다.해당 소프트웨어인 ‘MagicLine4NX(매직라인)’는 국가ㆍ공공기관, 금융기관 등 홈페이지에 공동인증서를 활용하여 로그인할

최근 북한 해킹조직이 우리 국민 2000만명 이상 사용중인 전자상거래 앱을 교묘히 변조, 유포하려는 정황이 국가정보원에 포착됐다.국정원은 구글플레이 등 공식 앱스토어가 아닌 출처가 불분명한 이메일 또는 문자에 첨부된 링크를 통해 앱을 설치할 경우 각별히 유의할 것을 당부했다.이번에 국정원이 포착한 북한의 ‘전자상거래 변조앱’은 아이콘과 기능이 정상앱과 동일할 뿐만 아니라 크기마저 거의 유사했다.이로 인해 “아이콘만으로는 정상앱과 구분하기 힘들고, 감염되면 기기 내에 저장되어있는 모든 개인정보가 탈취될 수 있다”고 경고했다.한편, 최

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

정부가 북한 해킹 조직인 ‘김수키’를 세계 최초로 대북 독자 제재 대상으로 지정했다.지난 2일 외교부에 따르면, ‘김수키’는 외교·안보·국방 등 분야 개인·기관으로부터 첩보를 수집해 이를 북한 정권에 제공해 왔다.또한 ‘김수키’를 비롯한 북한 해킹 조직들은 전세계를 대상으로 무기 개발 및 인공위성·우주 관련 첨단기술을 절취해 북한의 소위 ‘위성’ 개발에 직·간접적인 관여를 해왔다.외교부는 “이번 조치는 북한이 국제사회의 경고에도 지난달 31일 위성 명목의 장거리 탄도미사일을 발사한 데 이어 재차 발사를 감행하겠다고 위협하고 있는데

금융보안원 김철웅 원장은 5월 25일(목) 일본의 F-ISAC의 연례 컨퍼런스에서 일본 금융청 및 미국 금융 정보공유분석센터 등과 함께 초청받아 “고도화되는 사이버위협 대응을 위한 국제파트너십 강화”를 주제로 기조강연을 진했다고 밝혔다.이번 기조강연에서 김철웅 금융보안원장은 한국의 금융부문 3선 보안관제 체계 및 차세대 금융보안관제 시스템 등을 소개하고, 글로벌 사이버위협 및 사이버보안 공조 사례 등을 제시하였으며, 국가 배후의 해킹조직 등으로부터 금융시스템을 보호하기 위한 한·일 등 국가 간 사이버보안 협력의 필요성을 강조했다.또

마이크로소프트가 지난 주말 공개한 페이퍼컷(PaperCut) 인쇄 관리 소프트웨어의 치명적인 취약점을 악용한 사이버공격이 포착됐다. 특정 국가가 지원하는 해킹그룹의 소행이다. 마이크로스프트 위협 인텔리전스 팀은 작전에서 초기 액세스를 달성하기 위해 Mango Sandstorm(Mercury)과 Mint Sandstorm(Phosphorus)이 CVE-2023-27350을 무기화하는 것을 관찰했다고 밝혔다.Mango Sandstorm과 관련된 CVE-2023-27350 익스플로잇 활동은 국가 후원 그룹이 침입 도구로 사용해 C2 인프

국가정보원이 3월 20일 독일 연방헌법보호청(BfV, 이하 헌보청)과 합동으로 킴수키(‘탈륨’, ‘벨벳’, ‘천리마’ 등으로도 불림) 해킹조직의 지능화된 신종 사이버공격에 대한 위험성을 알리고 이를 예방하기 위한 사이버보안 권고문을 발표했다.국정원과 헌보청 두 기관은 최근 사이버공격 양상이 ‘사용자가 많은 구글서비스’를 악용하는 등 기존 해킹 수법보다 더욱 교묘해지고 있는 점에 주목하며, 다음의 두 가지 공격 유형을 공개했다.첫 번째 방법은 ‘크로미움 브라우저’의 확장프로그램을 악용한 구글메일 절취다. 해커는 스피어피싱 방법으로 악

데일리시큐가 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 최상명 NSHC 이사는 ‘정보 유출 위협과 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다. 최상명 이사는 이날 강연을 통해 NSHC ‘다크트레이서(DarkTracer) 플랫폼’을 활용해 사이버 위협 조직을 추적하고 피해를 예방할 수 있는 방법에 대해 상세히 소개하는 시간을 가졌다. 최 이사는 다크트레이서를 활용해 LG유플러스 3천만개 고객계정을 탈취했다고 주장한 해커들의 텔레그램 및 해커포럼 활동 정보 및 한국 공공기관을 해킹하겠다며 사이버공

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 종합분석팀 이태우 선임은 ‘ScarCruft(스카크루프트) 그룹의 정보 수집 활동(부제: Defend Forward)’을 주제로 강연을 진행했다. '디펜드 포워드(Defend Forward)'는 미 국방부에서 사용한 개념이다. 공격적인 사고 방식으로 방어하고, 악의적인 사이버 활동을 초기 단계에서 선제적으로 방해

LG유플러스를 해킹해 3천만건의 고객정보를 탈취했다고 주장하는 해커조직 ‘rxdancer751’이 2월 12일 오후 10시 경 “LG유플러스 고객 정보를 11만 달러에 팔겠다”고 자신들의 텔레그램 채널에 게시한 것으로 확인됐다. 한화 약 1억 4천만원 정도다. 이 해킹조직은 12일 텔레그램 채널에 “비트코인 가격 변동에 따라 LG유플러스 해킹 데이터의 가격은 110,000 달러(원화 약 1억 3천975만원)로 책정했다. LG유플러스 인트라넷 정보에 대해 더 알고 싶다면 연락하라. @rxdancer751로 바로 연락주면 된다”고 게시

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 지난 2월 8일 데일리시큐 주최로 개최된 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023 강연자료를 다운로드하고 그에 대한 의견을 자신들의 텔레그램 채널에 게시한 것이 확인됐다. 샤오치잉 조직은 K-CTI 2023 강연자료들을 다운로드해 한국 보안분석가들이 자신들을 어떻게 분석했는지 살펴본 것으로 파악되며 “일부 응급대응 및 샘플 분석 강의는 매우 좋음. 중국 보안 종사자들이 잘 사용하지 않는 일한 네트워크 매

대한민국 국가정보원과 미국 국가안보국(NSA), 연방수사국(FBI), 사이버인프라보안청(CISA), 보건복지부(HHS) 등의 미 주요 기관이 의료·보건 분야에 대한 집중적인 랜섬웨어 공격을 진행하고 있는 북한 사이버 공격 위협 실태를 다룬 최초 합동 보안 권고문을 발표했다. 이번 한미 합동 보안 권고문 발표와 관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “최근 공격의 배후는 안다리엘(Andariel)로 가장 잘 알려진 북한 공격그룹으로, 전세계 병원과 의료인을 겨냥한 랜섬웨어 캠페

LG유플러스를 해킹해 3천만건의 고객정보를 탈취했다고 주장하는 해커조직이 지난 1월 22일 텔레그램 채널을 개설하고 추가적인 샘플을 공개한 것으로 확인됐다. 하지만 샘플의 진위여부는 관계기관에서 조사가 이루어져야 알 수 있는 부분이다. 해커조직은 LG유플러스 데이터 3천만건의 유출 데이터라며 50개 파일로 나누어 공개했다. 이 조직은 59만건씩 50개 파일로 나누어 샘플(캡처이미지)을 공개했다고 주장하며 샘플 이미지를 텔레그램 채널에 공개한 것이다. 이들이 공개한 샘플을 입수해 확인한 결과 중국어로 보이고 있으며, 중국어로 보이는

경찰청 국가수사본부(사이버수사국)에서는 지난해 4월 28일 발송된 ‘제20대 대통령직 인수위원회’ 출입기자를 사칭한 전자우편 및 ‘태영호 국회의원실’ 비서를 사칭한 전자우편, 국립외교원을 사칭한 전자우편(10월 26일)에 대한 수사결과, 2013년부터 파악된 북한의 특정 해킹조직 소행으로 최종 확인했다고 최근 밝혔다. 북한 해킹조직은 국내외 무차별 해킹을 통해 26개국 326대(국내 87대)의 서버 컴퓨터를 장악하며 사이버테러를 위한 기반을 확보하였고, 이를 수사기관의 추적을 회피하기 위한 아이피(IP) 주소 세탁용 경유지로 이용하

에스투더블유(S2W, 대표 서상덕)은 오늘, 11월 29일(화)에 연례 보안 컨퍼런스인 ‘SIS 2022. ON’을 개최한다고 밝혔다.에스투더블유의 ‘SIS(Security Intelligence Summit) 2022. ON’은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 보안을 이야기하는 행사로서, 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 연사로 참여한다.‘SIS 2022’는 올해를 시작으로 매년 열릴 예정이며, 첫 행사가 오는 11월 29일(화) 오후 1시반부터 조선팰리스 강남에서 개최된다.이제 정보 보

최근 킬넷(친 러시아 성향의 해킹조직)이 해외 정부 및 기업(항공사, 공항 등)을 대상으로 디도스 공격 등 사이버 공격을 감행해 다수 홈페이지 장애가 발생되고 있어 담당자들의 주의와 주요 시스템에 대한 보안강화가 요구된다. 현재 미국 재무부(11.1), 불가리아 정부(10.15), 미국 공항(10.11), 미국 선관위(10.5), 일본 정부(9.8), 이탈리아 기업, 기관(5.30) 등이 공격을 당했다. 킬넷은 11월 5일 05시 45분경 텔레그램 채널을 통해 미국 주요 공항에 대한 공격 메시지를 올리고 8개 공항 홈페이지를 대상으

국가 배후 해킹 조직들의 사이버공격 상황이 심각하다. 돈벌이 수단과 첩보수집 및 첨단기술 탈취 등을 목적으로 해킹 공격이 지속되고 있어 국가 안보 위협으로까지 이어지고 있다. 이에 경찰청 국가수사본부 안보수사국은 2022년 11월 3일 서울경찰청 어울림홀에서 ‘사이버안보 해킹조직 연구회 세미나’를 개최했다. ‘사이버안보 해킹조직 연구회’(이하 연구회)는 지난 3월 민·관·학 해킹조직 분석 전문가를 중심으로 국가 안보를 위협하는 국가 배후 해킹조직에 대해 심도있는 연구와 정보공유를 목적으로 발족했다. 연구회는 국가 배후 해킹조직을 면