인보이스 피싱 이메일을 사용하여 다양한 멀웨어를 유포하는 정교한 사이버 공격이 발견됐다. 최근 포티넷 포티가드랩 기술 보고서에는 위협 행위자가 시스템에 침투해 민감한 정보를 유출하기 위해 작업한 복잡한 작전을 상세히 설명하고 있다.공격은 확장 가능한 벡터 그래픽(SVG) 파일이 첨부된 피싱 이메일을 전송하는 것으로 시작된다. 첨부 파일을 클릭하면 피해자는 자신도 모르게 복잡한 감염 시퀀스를 활성화하게 된다.이 공격의 핵심은 BatCloak 및 ScrubCrypt와 같은 난독화 도구를 활용하고 있다는 점이다. 2022년 말부터 구매할

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

사이버보안솔루션 전문 기업인 에스에스앤씨(대표이사 한은혜)는 이메일 보안플랫폼 퍼셉션포인트에서 발표한 “2024년 연례 보고서: 사이버보안 동향 및 인사이트”를 바탕으로 현재 기업이 직면하고 있는 새로운 위협에 대한 경고와 함께 이를 방지할 수 있는 가이드를 제시했다.에스에스앤씨는 이 보고서를 통해 거의 모든 조직들이 이메일과 같은 웹을 기반으로 한 도구를 사용하고, 특히 SaaS 애플리케이션 등을 통해 디지털 업무 공간을 계속 확장하고 있는 최근의 조직 특성을 그 배경으로 지적하며 2023년 이후 전반적인 사이버 보안 환경을 이해

안랩(대표 강석균)이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.공격자는 먼저 기업의 ‘행정 지원(Admins Supports)팀’을 사칭해 ‘긴급:지금 계정 확인’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘계정에서 비정상적인 사항이 감지되었으니, 계정을 계속 사용하려면 ‘계속’ 버튼을 클릭해 계정을 확인하라’는 내용이 적혀있다. ‘48시간 이내에 계정을 확인하지 않으면 계정이 종료되고 모든 정보가 완전히 삭제

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 프루프포인트 코리아 최윤환 매니저는 ‘이메일, 당신을 속이는 4가지 기법’을 주제로 강연을 진행했다.세계 최고의 전기자동차 기업인 테슬라는 지금도 수많은 사이버 공격의 대상이 되고 있다. 전기차부문 뿐만 아니라 스페이스X, 메타 등 다양한 사업분야에서 타겟이 되고 있다. 그래서 이들은 정보보안 수준을 항상 세계 최고의 수준으로 유지하려고 노력한다. 그런 테슬라가 프루프포인트(Proofpoint) 최대 레퍼런스 중에 하나다.프루프포인트는 미

이스트시큐리티(대표 정진일)가 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지를 7일 발표했다.이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지로 악성 앱 설치를 유도하는 스미싱, QR코드를 이용한 큐싱 공격, 콜 백을 유도하는 스미싱, 해외여행족들을 노리는 스캠 공격, 계정정보 탈취를 시도하는 피싱 메일을 꼽았다. 자세한 내용은 다음과 같다.◇악성 앱 설치를 유도하는 스미싱설 연휴기간, 명절 귀성길에 오르는 사람들을 타깃으로 하는 '과속', '신호위반', '쓰레기 무단투기' 등의 키워드를 이용한

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 1월 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 월간 리포트를 발행했다고 12일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 지난 해 말부터 리포트를 제작해 배포하고 있다. 해당 리포트는 로그프레소 홈페이지에서 다운로드 할 수 있으며, 구독 신청 시 매달 초 정기 리포트를 메일로 받아볼 수 있다.로그프레소는 1월 리포트에서 △주목해야 할 CTI 이슈 △12월

최근 시스코는 널리 사용되는 유니티(Unity) 커넥션 플랫폼에서 CVE-2024-20272로 확인된 중대한 보안 취약점을 긴급하게 해결했다. 이 결함은 인증되지 않은 원격 공격자가 취약한 장치에서 루트 권한을 획득할 수 있도록 허용하므로 심각한 위험을 초래할 수 있다.시스코 유니티 커넥션(Cisco Unity Connection)은 메시징 플랫폼 및 음성 메일 시스템 역할을 하며 시스코 통합 커뮤니케이션 제품군의 필수적인 부분을 구성한다. 공격에 널리 활용되고 있기 때문에 가장 위험한 보안취약점 하나다.이 취약점은 시스코 유니티

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

안랩(대표 강석균)이 2024년 발생할 수 있는 주요 사이버 보안위협 전망을 정리해 ‘5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 2024년 5대 보안위협은 적대세력 간 사이버 공격 및 핵티비스트 활동 증가, RaaS(서비스형 랜섬웨어)조직의 변화 가속화, 가상화 플랫폼을 노리는 랜섬웨어 활개, 금전 및 개인정보를 노린 안드로이드 악성 앱의 확산, 암호화폐 탈취목적 개인 지갑을 노린 공격 심화다.안랩이 전망한 2024년 5대 사이버 보안위협 전망은 다음과 같다.◇적대세력 간 사이버 공격 및 핵티비스트 활동 증가전 세계적으로

최근 이스라엘 국가사이버국(NCD)은 F5네트웍스 제품 사용자를 노리는 정교한 사이버 공격에 대한 긴급 경고를 발표했다. 한국 사용자들도 각별한 주의를 기울여야 한다.공격자들은 10월 말에 공개된 F5 BIG-IP의 심각한 인증 우회 취약점을 이용하고 있다. 이 표적 공격은 F5네트웍스를 사칭한 사기성 이메일 캠페인을 통해 위험한 와이퍼 멀웨어를 유포하고 있다.공격자는 피싱 공격을 통해 F5네트웍스를 사칭해 수신자에게 확인된 취약점에 대한 중요한 업데이트를 안내한다. "cert@f5.support"에서 전송된 피싱 이메일에는 F5

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

씨큐비스타(대표 전덕조)가 크리스마스 및 연말연시 휴가시즌에 반드시 지켜야 할 '스미싱 예방 보안수칙 7계명'을 발표했다.연말연시는 블랙 프라이데이 세일로 시작해서 크리스마스 선물과 새해 구매로 이어지기 때문에 전자상거래를 비롯한 콘텐츠 소비와 SNS 메시지 교환도 급증하며, 사이버 공격도 크게 늘어나는 시기다. 실제로 2021년 연말 시즌에는 전자 상거래 사이트 사이버 공격이 200% 증가한 것으로 조사됐다.해커는 마음이 풀어질 때를 노려 공격하기 때문에 인간적인 요소와 관련이 있다. 기다렸던 연락에 어떤 위험이 있는지 제대로 주

안랩(대표 강석균)이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 국내 유명 건설사를 사칭해 'OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다. 본문에는 '캐나다 온타리오주에서 진행중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다'는 내용을 적었다.본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만,

2014년 모두가 하지 말라고 반대한 malwares.com을 개발하고 런칭한 샌즈랩은 지난 9년의 시간동안 약 376억건의 위협 데이터를 분석하고 약 22억건의 악성코드를 사용했다. 연간 60억의 매출 또한 발생시킨 샌즈랩의 효자 서비스이자 부가 가치 창출의 핵심 요소이다.이 malwares.com을 선두에 앞세워 CTI(사이버 위협 인텔리전스) 분야 국내 선두 업체로 올해 2월 코스닥 시장까지 상장할 수 있었다.또한 샌즈랩은 ESG 경영을 통해 보유한 데이터로 할 수 있는 최선의 사회 공헌을 수행하기도 하였다. 크게 3가지로 분

넷앱이 지난 23일부터 25일까지 미국 라스베거스에서 개최된 ‘넷앱 인사이트 2023’에서 혁신적인 포트폴리오를 다수 발표했다고 30일 밝혔다.이번 행사에서 넷앱은 하이브리드 멀티 클라우드 AI를 위한 업계 최고의 데이터 파이프라인에 대한 업데이트와 랜섬웨어로부터 안전한 데이터 스토리지를 비롯하여 다양한 혁신적인 포트폴리오를 발표하였다. 넷앱 하브 벨라(Harv Bhela) 최고 제품 책임자(CPO)는 “오늘날 기업들은 AI의 기회와 랜섬웨어로부터의 위협 두 가지 사이에서 혼란을 겪고 있다”며 “넷앱은 AI 데이터 파이프라인의 구성

베리타스테크놀로지스(지사장 이상훈)가 25일, 베리타스 360 디펜스(Veritas 360 Defense)를 발표했다.데이터 보호, 데이터 거버넌스, 데이터 보안 기능을 통합 제공하는 최초의 확장가능한 아키텍처로, 크라우드스트라이크(CrowdStrike), 사이버아크(CyberArk) 및 퀄리스(Qualys) 및 시만텍(Symantec by Broadcom)과 같은 주요 보안 공급 업체에서 제공되는 고유의 사이버 레질리언스 기능들을 통합하여 제공한다. 베리타스 360 디펜스는 베리타스 레드랩(Veritas REDLab)에서 실제 랜

안랩(대표 강석균)이 10월 17~19일 3일간 싱가포르 샌즈&엑스포 컨벤션 센터에서 열린 글로벌 보안 컨퍼런스 ‘거브웨어 2023(GovWare 2023)’에 참가해 현지 보안 산업 관계자에게 안랩의 글로벌 전략 솔루션 및 서비스를 소개했다.‘거브웨어’는 싱가포르 국제 사이버 위크(Singapore International Cyber Week) 기간 동안 개최되는 싱가포르 정부주관 글로벌 보안 컨퍼런스다.이번 행사에서 안랩은 ‘Detect, Respond and Evolve, Security Powered by AI(탐지, 대응

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.지난해 AIS 2022에서도 600여 명의 공공, 금융, 기업의 정보보호담당자들이 참석한 가운데 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가 있었다.올해 주요 발표내용은 다음과 같다.△인공지능 시대, 개인정보보호

이메일 보안 전문기업 ㈜기원테크는 최근 유명 항공사를 사칭해 이용자의 정보 유출하는 정황이 포착되었다고 밝혔다.해당 메일은 본문에 첨부된 PDF 파일 또는 ‘e-티켓 확인증’ 버튼을 클릭하도록 유도하여 자동으로 악성 프로그램을 설치하거나 피싱사이트에 접속하게 한다. 수신자가 파일을 실행할 경우 사용자의 정보를 입력하도록 유도하는 화면이 나타나며 사용자가 정보를 입력하면 사용자의 계정 비밀번호, 계좌번호 등 개인정보가 탈취된다.또한 메일 주소의 도메인을 사용자가 예약한 실제 항공권 사이트와 유사한 도메인으로 위장하였는데, 소문자 l을