부동산 토큰증권 거래 플랫폼 펀블이 오는 9월 9일부터 9월 13일까지 '현대테라타워DMC 1호' 공모를 시작했다고 8월 29일 밝혔다.이번 공모는 경기도 고양시 향동지구에 위치한 현대테라타워DMC의 신축 건물 1개 호실을 대상으로 하며, 총 모집액은 4.8억 원을 목표로 한다.공모는 펀블 앱을 통해 선착순 마감 방식으로 진행되며, 발행되는 토큰증권은 총 9.6만 DAS(Digital Asset Securities)으로 구성되어 투자자들은 1DAS 단위로 참여할 수 있다. 공모 개시일인 9월 9일에는 50만 원 이상 투자자에게 혜택

중국이 온라인 보안과 개인정보 보호 강화를 위해 국가 '사이버스페이스 ID' 시스템 도입을 검토 중이다. 지난 금요일에 발표된 이 내용은 현재 공개 의견 수렴 중이며, 온라인 서비스에서 개인정보 관리와 인증 절차를 크게 변화시킬 것으로 보인다.사이버스페이스 ID 계획은 중국 공안부와 중국 사이버스페이스 관리국(CAC)이 주도하며, 시민들의 개인정보를 보호하고 온라인 신원 인증 과정을 간소화하는 것을 목표로 한다. 이 ID는 일련의 영문 및 숫자 형식과 온라인 인증서 형식으로 존재하며, 두 형식 모두 시민의 실제 신원과 연계되지만,

구글이 사이버 보안 스타트업 위즈(Wiz)를 약 230억 달러에 인수하기 위해 고급 협상을 진행 중이라는 소식이 전해지면서 업계에 큰 반향을 일으키고 있다. 이번 인수는 구글 역사상 최대 규모로, 증가하는 사이버 위협과 치열한 경쟁 속에서 구글의 사이버 보안 역량을 대폭 강화할 것으로 기대된다.◆위즈, 클라우드 보안의 떠오르는 강자2020년에 설립된 위즈는 전 마이크로소프트 임원들이 주도하여 설립되었다. 위즈는 마이크로소프트 애저(Azure)의 중대한 보안 결함을 발견하며 주목받았다. 특히 Azure Cosmos DB의 ChaosD

중국의 사이버 스파이 그룹 UNC3886이 포티넷(Fortinet)과 브이엠웨어(VMware) 제품의 제로데이 취약점을 악용해 장기적인 정보 탈취 활동을 벌여온 것으로 밝혀졌다.이 그룹은 고도로 정교하고 교묘한 해킹 기술을 사용하여 다양한 조직들을 타깃으로 침입해 사이버 스파이 활동을 전개해 왔던 것이다. 공격 대상에는 국방, 통신, 기술 분야가 포함된다.악용된 취약점 및 공격 기법은 다음과 같다.▶Fortinet과 VMware 제로데이:UNC3886은 다음과 같은 여러 제로데이 취약점을 악용했다.- CVE-2022-41328(Fo

미국 우주군의 GPS 시스템을 스푸핑 공격에 대비해 강화하려는 계획이 큰 차질을 빚었다. 우주군은 GPS 복원력을 높이기 위해 7,700만 달러의 자금을 요청했지만, 미 의회는 이를 승인하지 않았다. 이로 인해 우주군의 주요 프로젝트에 상당한 지연이 불가피해졌다.미 국방부의 2025년 예산안은 총 8,330억 달러(1,148조 406억 원)로, 이 중에는 우주군의 여러 프로젝트에 대한 자금이 포함되어 있다. 특히 주목할 만한 프로젝트는 R-GPS(복원력 있는 GPS)로, 이는 약 20개의 소형 위성을 추가 배치하여 GPS 신호의 강

최근 사이버 보안 회사들과 정부 기관의 보고에 따르면, 해커티비스트 그룹들이 필리핀의 주요 인프라를 겨냥해 랜섬웨어 공격을 증가시키고 있다고 밝혔다. 이러한 공격은 다양한 정치적 목적을 가진 사이버 활동의 일환으로, 운영을 방해하고 주목을 끌기 위한 것으로 보인다.필리핀에서 랜섬웨어 공격이 급증하고 있다. 2022년에는 해킹 사건이 57.4% 증가했으며, 제조업, 전문 서비스, 지방 정부 등 주요 부문에서 11건의 사례가 보고되었다. 이러한 공격은 규모는 작지만 빈번하게 발생해, 전통적인 금전적 동기보다는 혼란을 일으키고 선전, 선

최근 데브옵스(DevOps) 팀이 코드 리포지토리와 지속적인 통합/지속 배포(CI/CD) 파이프라인을 관리하는 데 널리 사용되는 플랫폼인 깃랩(GitLab)의 심각한 취약점이 공개됐다. 공격자가 이 취약점을 악용할 경우 데이터 도난, 코드 중단, 무단 액세스, 공급망 공격 등 심각한 결과를 초래할 수 있어 각별한 주의가 요구된다.CVE-2024-XXXX로 알려진 이 취약점은 악의적인 공격자가 CI/CD 파이프라인 구성에 액세스하여 개인 식별 정보(PII) 또는 인증 토큰과 같은 민감한 데이터 유출을 목적으로 하는 악성 코드를 삽입할

전 세계 정부 기관이 공동으로 아키라 랜섬웨어의 사악한 운영 방식을 공개하며 전 세계 250개 이상의 기관을 공격한 방식을 공개했다.미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI), 유로폴, 네덜란드 국가사이버보안센터(NCSC-NL)의 공동 노력으로 이 정교한 사이버 위협의 복잡한 작동 방식이 드러난 것이다.2023년 3월에 등장한 이후 교육, 금융, 부동산 등 다양한 산업에 큰 피해를 입힌 Akira 랜섬웨어.아키라는 피해자의 데이터를 암호화할 뿐만 아니라 데이터를 유출하여 탈취한 정보를 갈취의 수단으로 활용한다

러시아 사이버 군대로 알려진 러시아 연계 해커 그룹이 인디애나주의 상하수도 처리장에 대한 사이버 공격이 자신들의 소행이라고 주장했다. 러시아 사이버 군대는 텔레그램 채널을 통해 이 같은 사실을 발표하고, 팁턴 폐수 처리장 시스템과의 상호작용을 보여주는 동영상을 게시했다. 이 그룹은 공격에 대한 자세한 내용은 밝히지 않았지만, 인디애나주 관계자는 이 공장이 실제로 표적이 되었음을 확인했으며, 공장 관리자들에게 즉각적인 조사를 촉구했다.팁턴 시립 유틸리티(TMU)의 총괄 매니저는 공격의 표적이 되었음에도 불구하고 시설이 최소한의 중단으

오는 7월 파리올림픽에는 우크라이나를 침공한 러시아와 조력국인 벨라루스 선수는 개인 중립 자격으로만 출전할 수 있다. 또한, 개인 중립 자격으로 출전하는 러시아와 벨라루스 선수들은 개막식 행진에서 제외된다. 이에 러시아 해커들이 파리 올림픽에 사이버 공격을 감행할 가능성이 커졌다.이와 관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “러시아 공격자들은 관련 조직의 사기를 꺾고 행사를 방해하기 위해 반복적으로 올림픽을 공격해왔다. 올림픽이 매우 상징적인 행사인 만큼 실질적으로 제한된 공

MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

악명 높은 헬로키티 랜섬웨어가 헬로구키라는 새로운 위협 단체로 등장하며 다시 등장했다.헬로키티 랜섬웨어의 최초 제작자라고 주장하는 위협 공격자는 'Gookee/kapuchin0'이라는 가명으로 활동하면서 이 변경 사실을 처음 공개했다.헬로쿠키를 기념하기 위해 Gookee/kapuchin0은 이전 사이버 공격에서 추출한 민감한 정보를 대량으로 공개했다. 유출된 데이터 중에는 이전 헬로키티 랜섬웨어 공격으로 손상된 파일을 복구할 수 있는 암호 해독 키가 포함되어있다. 또한 사이버펑크 2077과 위쳐 3과 같은 인기 게임의 개발사인 CD

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

미국 법무부(DoJ)는 지난 월요일에 약 14년 동안 미국과 외국 비평가, 언론인, 기업, 정치인을 표적으로 삼은 해킹 그룹에 관여한 혐의로 중국인 7명에 대한 기소를 공개했다.사이버 스파이로 의심되는 이들은 국가 지원 해킹 그룹인 APT31과 관련하여 컴퓨터 침입 음모 및 사기 음모 혐의를 받고 있다. 이 해킹 집단은 최소 2010년부터 활동해 왔다.구체적 이들의 임무로는 침입에 사용되는 악성 코드를 테스트 및 악용하고, 공격 인프라를 관리하고, 특정 미국 기관에 대한 감시를 수행하는 것이 포함되며, 이러한 캠페인은 중국의 경제

신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

주니퍼네트웍스는 위협 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 SRX 시리즈 및 EX 시리즈의 심각도가 높은 결함을 해결하기 위한 업데이트를 발표했다.CVE-2024-21619 및 CVE-2024-21620으로 추적되는 이 취약점은 J-Web 구성 요소에 뿌리를 두고 있으며 모든 버전의 Junos OS에 영향을 미친다. 다른 두 가지 결함인 CVE-2023-36846과 CVE-2023-36851은 2023년 8월에 이미 공개되었다.-CVE-2024-21619(CVSS 점수: 5.3) - 민감한 구성 정보가 노출될 수

구글은 실제로 활발히 악용되고 있는 제로데이를 포함하여 크롬 브라우저의 7가지 보안 문제를 해결하기 위한 보안 업데이트를 배포했다.CVE-2023-6345로 추적되는 이 심각도가 높은 취약점은 오픈 소스 2D 그래픽 라이브러리인 Skia의 정수 오버플로우 버그로 설명되었다.이 취약점을 발견하고 2023년 11월 24일에 보고한 사람은 구글의 위협 분석 그룹(TAG)의 베누아 세븐스(Benoît Sevens)와 클레망 르시뉴(Clément Lecigne)이다.구글은 "CVE-2023-6345에 대한 익스플로잇이 야생에 존재한다"고 인

북한과 연계된 해킹 그룹인 라자루스 그룹이 최근 소프트웨어 공급업체의 보안 결함을 악용해 고도의 표적 공격을 수행한 사실이 밝혀졌다.카스퍼스키 보안 연구에 따르면, 라자루스 그룹은 익명의 소프트웨어 공급업체의 알려진 보안 결함을 이용하여 새로운 캠페인을 전개하고 있으며, 이로써 다수의 피해자가 확인되었다고 전했다.라자루스 그룹은 이번 공격에서 고도의 해킹기술로, 피해자 프로파일링 및 페이로드 전달에 사용되는 해킹 도구인 SIGNBT 및 LPEClient와 같은 멀웨어 제품군을 배포했다. 이 공격에서 사용된 SIGNBT 멀웨어는 다양

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

HiatusRAT 맬웨어의 배후에 있는 위협 행위자들이 대만 기반 조직과 미군 조달 시스템을 겨냥한 새로운 정찰 및 표적 활동을 재기했다고 더해커뉴스가 보도했다. 보도에 따르면, Lumen Black Lotus Labs는 지난 주 발표된 보고서에 따르면 다양한 아키텍처용으로 악성코드 샘플을 재컴파일하는 것 외에도 새로운 가상 사설 서버(VPS)에서 호스팅된 것으로 알려졌다.Lumen Black Lotus Labs는 멀웨어에 관련된 활동 클러스터를 "뻔뻔스럽고" "가장 대담한 것 중 하나"라고 설명하여 활동이 둔화될 기미가 없음을 나