2021년, 사이버 공격그룹의 중요 네트워크에 대한 타깃 액세스가 이전보다 3배 가속화되었다. 그리고 중국 Nexus공격 그룹의 텔레콤 및 소매 업체 등을 타깃으로 한 공격이 지난해 보다 두 배 이상 증가한 것으로 조사됐다.크라우드스트라이크는, ‘숨을 곳이 없다(Nowhere To Hide)’라는 제목으로, 2021년 위협 헌팅 보고서를 발표 했다. 이 보고서는 규모와 속도 측면에서 악의적 공격 그룹의 활동이 폭발적으로 증가 하고 있다는 것을 강조하고 있다. 크라우드스트라이크의 위협 헌팅 전문가가 모든 산업 분야 및 지역에 걸쳐 6

아크로니스(지사장 고목동)는 오늘 개인용 사이버 보호 솔루션 ‘아크로니스 사이버 프로텍트 홈 오피스’ 신제품을 출시했다고 밝혔다.데이터 보호와 사이버 보안의 통합은 일상의 중요한 과제로 떠오르고 있다. 데이터의 지속적인 가용성과 무결성을 필요로 하는 기업 외에도 전세계의 개인 사용자들 또한 원격으로 민감한 대용량의 정보를 주고받는 일이 늘어나고 있기 때문이다. 사이버 범죄자들은 이에 대응하여 공격의 규모와 복잡성을 높이고 지능적인 자동화 툴을 사용해, 개인에서부터 대형 조직에 이르기까지 타깃 범위를 확대했다.이에 아크로니스는 201

적어도 2020년부터 활동 중인 것으로 보이는 루마니아 기반의 위협 그룹이 Golang으로 작성된 이전에 문서화되지 않은 SSH 무차별 대입 공격 프로그램을 사용하여 리눅스 기반 시스템을 대상으로 하는 활발한 크립토재킹 캠패인의 배후에 있는 것으로 드러났다.더해커뉴스에 따르면, 비트디펜더 연구원은 지난주 발표한 보고서에서 Diicot brute라고 불리는 암호 크래킹 도구는 SaaS(software-as-a-service) 모델을 통해 배포되며 침입을 용이하게 하기 위해 고유한 API 키를 제공한다고 밝혔다.캠페인의 목표는 무차별

팔로알토네트웍스 유닛42 연구원들에 따르면, 'TeamTNT' 해킹그룹이 크립토마이닝 웜 악성코드의 성능을 강화해 공격을 하고 있다며 각별한 주의를 당부했다.공격자들은 악성코드에 비밀번호 탈취 및 네트워크 스캔 기능을 추가해 다른 취약한 기기로 더욱 쉽게 확산되도록 한 것으로 조사됐다.또 해킹된 기기에서 무단으로 모네로를 채굴하기 위해 Docker 인스턴스를 노리는 것으로 알려져 있고, 더불어 사용자의 자격 증명 또한 수집하도록 업그레이드되었다.또한 유닛42 연구원들은, 이번에는 mimipy(윈도우, 리눅스, macOS 지원) 및

아크로니스(지사장 서호익)는 첫번째 세계 사이버 보호 주간(World Cyber Protection Week)을 맞아 실시한 고객 설문조사를 인용하며, 코로나19 공포심을 조장하는 사이버 공격이 환산되고 있다고 경고했다.◇사이버 보호 지평의 변화지난 2주간 중국, 베트남을 비롯해 국내에서도 코로나 바이러스(COVID-19) 관련 사이버 범죄가 상당 건수 발생했으며, 싱가포르의 경우 가장 높은 위험에 노출되어 있지만 비교적 대비가 잘 되어 있는 국가로 나타나기도 했다. 조직적으로 혹은 개별적으로 움직이며, 글로벌 팬데믹으로 야기되는

소닉월(지사장 신용훈)은 오늘, 연간 사이버 위협 보고서를 발표하고 특정 기업 및 소비자들을 타깃으로 하는 탐지 회피 기법의 사이버 공격이 늘어났다고 밝혔다.빌 코너(Bill Conner) 소닉월 CEO는 “사이버 범죄자들은 보다 높은 정확도와 샌드박스 기술을 통해 탐지 회피 기능을 강화하여 더욱 은밀한 공격을 설계하고, 기획하여, 배포하는 능력을 갖게 됐다. 이제 기업들은 그 어느 때보다 신속하게 위험을 감지하여 대응하지 않으면, 범죄자들이 몸값으로 요구하는 협상안을 받아들일 수밖에 없는 상황에 처할 것이다”고 말했다.신속한 대응

이글루시큐리티(대표이사 이득춘)는 2020년 보안 위협에 대한 주요 예측을 담은 ‘2020년 보안 위협-기술 전망 보고서’를 5일 발표했다.이글루시큐리티 보안분석팀의 예측에 기반해 올해 8번째로 작성된 이번 보고서에는 2020년 발생할 주요 사이버 보안 위협과 더불어 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루시큐리티 보안분석팀은 차세대 IT 기술을 토대로 한 디지털 전환이 가속화되면서, 기존에는 경험하지 못했던 복합적인 보안 위협이 늘어나고 전례 없이 빠른 속도로 확산될 것이라고 내다봤다. 그리고, 이에 맞서는

지난 2018년 시스코 탈로스가 처음 발견한 사이버 범죄 그룹 ‘Rocke’가 최근 TTP(전술, 기술, 절차)를 변경했다는 외신 보도가 나왔다. 이 그룹은 대규모 악성 크립토마이닝 캠페인을 다수를 운영한 것으로 알려져 있으며 중국어를 구사하는 사이버 범죄 그룹이다.이들은 탐지를 피하기 위해 새로운 C2 인프라를 사용하고 악성코드를 업데이트한 것으로 조사됐다.Rocke는 패치 되지 않은 아파치 스트럿츠(Apache Struts), 오라클 웹로진(Oracle WebLogic), 어도비 콜드퓨전(Adobe ColdFusion) 서버를

지난 5월 과학기술정보통신부 산하 기관 연구용 서버에서 암호화폐 채굴 프로그램이 가동된 사실이 밝혀진 가운데, 실제 타인의 컴퓨터에 악성코드 등을 이용해 가상통화를 채굴하는 ‘크립토재킹’이 늘어나고 있는 것으로 확인됐다.1일 신용현 의원(바른미래당)이 한국인터넷진흥원으로부터 제출받은 자료에 따르면 최근 4년 간 크립토재킹 탐지 건수는 1,473건으로 드러났으며, 2016년 2건에 불과했던 탐지건수가 2018년 1,355건으로 677배 이상 폭증했고 올해는 8월 기준 90건이 탐지된 것으로 나타났다.구체적으로 살펴보면, 홈페이지 접속

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

소닉월(지사장 신용훈)은 오늘 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 ‘2019년 사이버 위협 보고서’ 하반기 업데이트 내용을 발표했다.이번 보고서에 따르면 서비스형 랜섬웨어(RaaS), 오픈소스 멀웨어 키트 및 크립토 재킹이 증가한 것으로 분석됐다.소닉월의 보안 위협 연구팀 소닉월 캡처 랩스에 따르면, 전 세계 멀웨어 공격은 20% 감소했지만 랜섬웨어 공격이 15% 증가했으며 특히 영국 내에서 랜섬웨어 공격이 195% 급증한 것으로 나타났다. 그 원인은 최근 범죄자들이 RaaS(서비스형

IBM 엑스포스(X-Force) 보안 연구소 보고서에 따르면 지난 한 해 동안 암호화폐 관련 크립토재킹 사이버 공격이 가장 크게 증가한 것으로 나타났다. IBM 엑스포스 보안 연구소의 연례 보고서인 ‘2019 IBM 엑스포스 위협 인텔리전스 인덱스’는 작년 한 해 동안 사이버 공격에 사용된 랜섬웨어는 큰 폭으로 줄어들었으며, 크립토재킹 공격 건수가 랜섬웨어 공격 건수의 거의 두 배에 달했다고 밝혔다. 2018년 4분기의 경우, 기기에 랜섬웨어를 설치하려는 시도는 1분기 대비 45% 감소했으나 크립토재킹 공격 증가율은 같은 기간...

글로벌 사이버 보안기업 시만텍은 2018년 주요 사이버 범죄 및 보안 위협 동향을 분석한 ‘인터넷 보안 위협 보고서 제24호’를 발표했다고 26일 밝혔다. 시만텍은 보고서를 통해 랜섬웨어와 암호화폐 채굴을 위한 크립토재킹의 수익 감소에 직면한 사이버 범죄자들이 대체 수입원으로 폼재킹과 같은 새로운 공격에 주목하고 있다고 설명했다. 시만텍 인터넷 보안 위협 보고서는 세계 최대 규모의 민간 보안 위협 데이터 수집 네트워크인 시만텍 글로벌 인텔리전스 네트워크의 데이터를 분석해 전 세계 보안 위협 활동에 대한 인사이트, 사이버 범죄자...

싸이버원(육동현 대표)은 지난해 전년대비 매출액 10%, 영업이익 100% 성장이라는 성과를 이루어냈다. 더불어 온-프레미스 보안환경에서부터 클라우드 컴퓨팅 환경과 EDR 환경까지 아우르는 신규 보안관제서비스를 성공적으로 안착시켰다는 평가를 받고 있다. 보안컨설팅 분야는 자체 보유한 고유 관리 체계 방법론과 해커 노하우를 결합시킨 취약점 자동진단 이력관리 솔루션 개발에 성공했다. 2019년 싸이버원은 어떤 준비를 하고 있을까. 다음은 육동현 대표와 일문일답 내용이다. Q. 2018년 싸이버원 성과에 대해 -A: 외형적으로 거둔...

엔피코어(대표 한승철)가 최근 병원 및 의료기관을 타깃으로 증가하고 있는 정교화된 사이버 공격에 대응할 수 있는 APT 공격 대응 솔루션을 모 국립 대학병원에 공급한다고 밝혔다. 올해는 국내 의료기관의정보보안의 취약점이 여실히 드러난 보안사고가 유독 많았다. 지난 4월 유명 대학병원을 포함한 의료기관들이디페이스 공격을 받았으며 그보다 앞선 1월에는 병원을 타깃으로 크립토재킹(가상화폐 채굴용 악성코드)이 기승을 부린 바 있다. 한편엔피코어가대학병원에 납품하는 APT 공격 및 랜섬웨어 솔루션 '좀비제로인스펙터(ZombieZERO ...

맥아피 연구원들은 악성 코드를 서비스 형태로 제공하는 아웃소싱 시장이 확대되면서 공격 기법이 더욱 혁신적이고 민첩하게 발전할 것이라는 전망과 사이버 공격자들이 소셜 미디어, 클라우드, 스마트폰을 공격 경로로 활용해 기업 데이터, 홈 IoT 디바이스, 브랜드 평판 등을 공격할 것이라고 예측했다. 이번 주요 예측은 △지하 세계 사이버 범죄자들의 통합 및 공조 움직임 확대 △공격을 아웃소싱하는 현상 확산으로 회피 전술에 AI(인공 지능) 도입 △공격자들이 여러 공격 유형을 결합해 더 큰 피해를 유발하는 거대 보안 위협 생성 △부정적...

시만텍이 2019년과 그 후 사이버 보안 전망에 대해 발표했다. 관련 인포그래픽은 데일리시큐 자료실에서 다운로드 가능하다. 내용은 아래와 같다. 시만텍 측은, 2019년 주요 사이버 보안 및 개인정보 보호 동향을 예측할 때 지난 12개월동안 발생했던 사건에서 수많은 힌트를 얻을 수 있다. 익숙한 공격 유형 가운데 2018년에 주요 기업 시스템과 웹사이트에 대한 사이버 해킹이 지속되었고, 2019년 사이버 보안에서도 어김없이 등장하게 될 것으로 보인다. 전세계적으로 유명한 많은 기업이 올해 심각한 보안 침해 피해를 입었다. 마케...

보안기업 노르마(대표 정현철)는 R&D팀의 데이터 분석, 고객 문의와 제보, 국제 연구진의 발표 및 미디어 보도를 종합해 ‘2018 보안 키워드 5’을 선정해 발표했다. 올해는 무선 네트워크 및 IoT, 클라우드 시장이 급성장했으며 양자컴퓨터 개발도 활발히 진행됐다. 또한 블록체인과 암호화폐라는 혁신적인 기술이 대중화되며 관련 보안 위협이 커졌다. 노르마는 이에 대한 대안으로 CCTV 보안 어플리케이션 ‘CCTV Care’, 거래소를 위한 암호화폐 보안 모듈, 보안성이 강화된 모바일 전용 전자지갑 등을 출시하기도 했다. 노르마...

한국인터넷진흥원(KISA, 원장 김석환)이 ‘사이버위협 인텔리전스 네트워크(이하 협의체)’에 참여하는 국내 주요 보안업체 6개사와 함께 2019년 주목해야 할 7대 사이버 공격 전망을 5일(수) 발표했다. 협의체는 2019년도 사이버 보안 화두로 ◇모바일 기기 공격 크립토재킹 ◇SNS를 이용한 표적공격 ◇보안에 취약한 인터넷 단말기를 겨냥한 공격 ◇지능화된 스피어피싱과 APT 공격 ◇사물인터넷을 겨냥한 신종 사이버 위협 ◇소프트웨어 공급망 대상 사이버 공격 증가 ◇악성 행위 탐지를 우회하는 공격 기법 등 7대 사이버 공격 유형...

차세대 기술 도입과 IT 인프라 환경 변화에 따라, 개인과 사회 안전에 큰 영향을 미칠 수 있는 복합적이고 지능적인 사이버 공격이 증가할 것이며, 이에 맞서는 방어자들은 정확한 보안 위협 분석, 빠른 보안 사고 대응에 초점을 둔 능동적인 보안 방법론과 기술을 필요로 하게 될 것이다. 이글루시큐리티는 2019년 보안 위협에 대한 주요 예측을 담은 ‘2019년 보안 위협ž기술 전망 보고서’를 5일 발표했다. 이글루시큐리티 보안분석팀의 예측에 기반해 올해 7번째로 작성된 이번 보고서에는 2019년 발생할 주요 사이버 보안 위협과 더...