전 세계 정부 기관이 공동으로 아키라 랜섬웨어의 사악한 운영 방식을 공개하며 전 세계 250개 이상의 기관을 공격한 방식을 공개했다.미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI), 유로폴, 네덜란드 국가사이버보안센터(NCSC-NL)의 공동 노력으로 이 정교한 사이버 위협의 복잡한 작동 방식이 드러난 것이다.2023년 3월에 등장한 이후 교육, 금융, 부동산 등 다양한 산업에 큰 피해를 입힌 Akira 랜섬웨어.아키라는 피해자의 데이터를 암호화할 뿐만 아니라 데이터를 유출하여 탈취한 정보를 갈취의 수단으로 활용한다

경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

사단법인 스마트의료보안포럼(의장 한기태, 건국대병원)은 4월 18일(목)~20일(토) 3일간 제주 오션스위츠 카멜리아홀에서 '제12회 스마트의료 정보보호 컨퍼런스 2024'를 개최했다.스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이 있는 토론과 의견 공유의 장으로 마련되었다.최근 미국 올랜도(Orlando)에서 열린 ‘2024 HIMSS글로벌 헬스 전시회’에 참가한 대부분의 기업은 의료IT에 AI를 접목

지니언스(대표 이동범)는 이화여자대학교 의료원(이대목동병원, 이대서울병원)에 EDR 솔루션을 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하는 추세다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이터 등

스틸리언(대표 박찬암)이 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT 전시회 ‘재팬 IT 위크 2024(Japan IT Week 2024)’에 참가한다고 23일 밝혔다.스틸리언은 한국정보보호산업협회(KISIA)가 주도한 한국공동관 내 부스를 꾸려, 스틸리언 홍보 및 고객-파트너사 확보에 나선다.스틸리언은 모바일 앱 보안 솔루션 앱수트(일본명-MobiShell) 시리즈와 모의해킹을 선보인다. 특히 앱수트 시리즈 중 스틸리언의 대표 솔루션인 앱수트 프리미엄을 필두로 앱수트 레이더, 리모트블락, AV 등을 소

'2천만 국민 세금 서비스’ 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 ‘AI 보안’ 업체인 S2W( 대표 서상덕)와 ‘삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약(MOU)’을 체결했다고 22일 밝혔다.협약식은 이날 오전 서울 강남구 테헤란로에 위치한 자비스앤빌런즈 본사에서 진행됐으며 자비스앤빌런즈 김범섭 CEO와 S2W 서상덕 대표 등 주요 임직원들이 참석했다. 이 자리에서 양사는 삼쩜삼 서비스의 신뢰도를 높이기 위해 개인정보 보호와 사이버 보안을 강화하고, AI(

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

제 8회 Zer0Con(제로콘)이 지난 4월 4~5일, 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 성황리에 개최됐다. 올해 제로콘은 20개국, 200명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참가하였고, 11개 후원사와 함께 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 제로콘은 참가자와 11개 후원사 그리고 VIP까지 역대 최대 규모인 200명 이상의 인원이 참석했다고 밝혔다.이번 제로콘 후원사로는 △다이아몬드 후원사에 Binary Gecko(바이너

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘24년 상반기 사이버 위기 대응 모의훈련에 참여할 기업을 4월 17일(수)부터 공개 모집한다고 밝혔다.기업의 사이버 위협 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 작년 하반기 모의훈련에서는 기업 391개 사, 임직원 17만 4천여 명이 참여해 ‘22년 평균(310개 사, 12만 6천여 명) 대비 참여기업 및 인원이 각각 26%, 38% 이상 증가했다.KISA는 이번 상반기

스틸리언(대표 박찬암)이 인도네시아 금융기업에 앱수트 공급계약을 맺었다고 16일 밝혔다.공급하는 솔루션은 스틸리언의 대표 솔루션인 모바일 앱 보안 통합 솔루션 '앱수트 프리미엄(AppSuit Premium)'이다. 앱수트 프리미엄은 위변조 방지, 소스코드 난독화 및 암호화 등 다양한 보안 기능을 제공한다.Adira Finance는 주로 자동차 금융-리스 서비스를 제공하는 금융 기업으로, 인도네시아 멀티 파이낸스 분야 1위 기업이다. Adira Finance는 이번 계약으로 10개 모바일 앱에 스틸리언의 앱수트 프리미엄을 도입한다.

지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

랜섬웨어 조직은 2024년을 느린 속도로 시작했지만, 정부 기관을 중심으로 여러 부문에서 공격이 증가했다.레코디드 퓨처에 따르면, 랜섬웨어 조직은 3월에 2월 보다 증가한 24건의 정부 관련 피해 기관들이 발생했다.지난달에만 앨라배마주 버밍엄시와 루이지애나주 이스트 배턴루지시는 보안 사고로 인해 공공 서비스가 중단되었고, 미주리주 잭슨 카운티는 랜섬웨어 공격을 발견한 후 비상사태를 선포해야 했다.또한, 탤러해시의 플로리다 청소년 법무부는 일부 시스템을 오프라인 상태로 만든 사이버 공격에 대처하고 있다고 현지 언론에 인정했다. 뉴욕시

국가가 후원하는 것으로 의심되는 위협 행위자들이 지난 3월 26일부터 CVE-2024-3400으로 명명된 팔로알토 네트웍스 방화벽의 심각한 제로데이 취약점을 악용하고 있는 것으로 밝혀졌다. 인증되지 않은 원격 코드 실행을 허용하는 이 익스플로잇은 내부 네트워크 침해, 민감한 데이터 탈취, 자격 증명 탈취에 활용되어 엣지 네트워크 디바이스를 타깃공격하고 있다.팔로알토 네트웍스는 사용자에게 적극적인 익스플로잇에 대해 경고하고 4월 14일에 패치를 제공하겠다고 약속하며주의를당부했다. 그러나 이미 공격이 진행 중이므로 패치가 배포될 때까지

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

최근 마이크로소프는 중국 해커들이 미국과 대만에서 사회적 긴장을 고조시키기 위한 표적 캠페인에 인공지능(AI)을 활용하고 있다는 조사 결과를 공개했다.이 보고서에 따르면, 공격자들은 AI로 생성된 콘텐츠를 활용해 불화를 조장하고 논쟁적인 이슈에 대한 여론에 영향을 미치고 있다.마이크로소프트의 연구에 따르면, 중국과 연계된 작전은 특히 미국 선거를 앞두고 분열적인 국내 문제를 증폭시키기 위해 생성 AI를 활용하기 시작했다. 이러한 캠페인은 주로 갈등을 유발하고 인식을 조작하기 위해 시각적으로 매력적인 콘텐츠를 만드는 데 중점을 둔다.

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

베트남에서 시작된 것으로 추정되는 사이버 위협 그룹이 아시아 및 동남아시아 전역의 금융 데이터를 노린 일련의 사이버 공격을 하고 있는 것으로 드러났다. 한국 금융기관들도 각별히 주의를 기울여야 한다.시스코 탈로스 보안 연구원들이 코랄레이더(CoralRaider)라고 명명한 이 그룹은 지난 2023년 5월부터 활동해 왔다고 전했다.코랄레이더는 금전적인 동기를 가지고 해킹 범죄를 저지르고 있으며 주로 피해자의 자격 증명, 금융 데이터, 소셜 미디어 계정을 탈취하는 데 집중하고 있는 집단이다. 특히 인도, 중국, 한국, 방글라데시, 파키

중국에 기반을 둔 여러 해킹 그룹이 미국의 중요 부문, 특히 에너지 및 방위 산업을 표적으로 삼고 있는 것으로 확인되었다. 이는 전 세계 사이버 보안 기관이 IT 대기업인 이반티(Ivanti)에 영향을 미치는 취약점에 대해 경고를 발령한 데 따른 것이다.CVE-2023-46805, CVE-2024-21887, CVE-2024-21893으로 표시된 문제의 취약점은 전 세계 정부에서 널리 사용되는 Ivanti Connect Secure 및 Ivanti Policy Secure 게이트웨이에 영향을 미친다. 이러한 취약점은 악의적인 공격자

중국과 연계된 사이버 스파이 집단인 APT41의 하위 집합으로 알려진 ‘어스 프레이버그(Earth Freybug)’로 알려진 위협 행위자 그룹이 사용하는 새로운 멀웨어 변종인 UNAPIMON이 발견됐다. 어스 프레이버그는 2012년부터 활동해 왔으며 스파이 활동과 금전 목적 해킹 활동을 수행하고 있다.트렌드마이크로 보안 연구원에 따르면, 어스 프레이버그 그룹은 다양한 분야와 지역을 대상으로 활동하고 있으며 DLL(동적 링크 라이브러리) 하이재킹 및 API(애플리케이션 프로그래밍 인터페이스) 언훅킹과 같은 전술과 함께 맞춤형 멀웨어를