경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

북한의 악명 높은 라자루스 해킹 그룹이 블록체인 기술의 탈중앙화 특성을 악용하여 악명 높은 토네이도 캐시 믹싱 서비스를 통해 훔친 자금을 세탁하는 등 암호화폐 세탁에 대한 새로운 행태가드러났다. 이는 지난 11월 HTX 암호화폐 거래소에서 1억 2,250만 달러를 탈취한 사건에 이어 나온 것으로, 이 중 상당 부분이 토네이도 캐시를 통해 세탁된 것으로 밝혀졌다.엘립틱 블록체인 연구원들은 라자루스 그룹의 최근 움직임이 11월 미국 재무부가 신바드(Sinbad.io)에 부과한 제재 이후 토네이도 캐시로 회귀한 것이라고 말하며, 라자루스

최근 엑시 인피니티(Axie Infinity) 공동 창립자를 노린 사이버 공격에서 해커들은 그의 개인 계정에서 약 970만 달러 상당의 암호화폐를 빼돌렸다.지난 22일에 발생한 이 공격으로 인해 창업자 지린의 지갑에서 3천248개의 이더리움 코인이 도난당했으며, 급성장하는 블록체인 게임 업계에서 가상화폐 자산의 보안에 대한 우려의 목소리가 커지고 있다.엑시 인피니티는 베트남 스튜디오인 스카이 마비스가 개발한 블록체인 게임으로 이더리움 기반 암호화폐를 사용하는 게임 내 경제로 유명하다.지린은 소셜 미디어를 통해 이번 공격이 자신의 개

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 윤광택 레코디드퓨처 상무는 ‘Attack Surface Manager 고객 도입 활용 사례 공유’를 주제로 강연을 진행했다.Attack Surface Manager(이하 ASM)는 인터넷에 연결된 자산을 찾아 주고 그 자산에 대한 위험도가 어떤 것들이 있는지 찾아주는 솔루션이다.윤 상무는 이번 K-CTI 2024에서 위협 인텔리전스에서 중요한 역할을 하고 있는 공격 표면 관리에 대해 레코디드퓨처의 강점을 소개했다.그는 레코디드퓨처에서 분석

“공격자(TA)를 식별하고 그들의 전략을 이해하는 것은 최근 보안에서 매우 중요하다. TA를 식별하고 명명하기 위한 업계 기준은 없지만 CTI 업체마다 각자의 공격그룹 분류 체계와 명명법, 관리 프로세스를 갖추고 있다. 하지만 자체적인 분류 체계 없이 다른 업체에서 발표한 TA명을 따라하는 것은 잘못된 정보를 생산할 수 있기 때문에, 안랩도 CTI 업체로서 명확한 기준을 가지고 위협을 분류하고 TA를 새롭게 명명할 계획이다. 그래서 안랩은 절지동물의 이름으로 TA를 명명하기로 했다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위

체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–자금 세탁(Money Laundering)’을 발표했다.체이널리시스는 2023년에 가상자산 기반 범죄자가 세탁한 불법 자금은 총 222억 달러(약 30조 원)로, 2022년에 경신한 역대 최고치인 315억 달러(약 42조 원)에 비해 약 30% 가량 감소한 수치라고 밝혔다.보고서에 따르면, 전체 불법 자금의 62%가 모이는 중앙화 거래소는 가상자산을 법정화폐 환전(off-ramping) 서비스로 이용되는 주된 목적지로 나타났다. 하지만 중앙화 거래소는 충분히 불법 활

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)는 주력 제품인 ‘크리미널 IP(Criminal IP)’의 신규 서비스 출시를 위해 스위스 취약점 관리 및 위협 인텔리전스 플랫폼 VulDB와 기술 제휴를 체결했다고 밝혔다.에이아이스페라는 전 세계 IP 주소 정보를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 크리미널 IP(Criminal IP)를 개발 및 서비스 중이다.현재 크리미널 IP는 IP 주소, 도메인, 포트, CVE, 제품명 등 다양한 쿼리

사이버 보안 전문가들은 북한의 라자루스 해킹그룹이 암호화폐 분야에서 불법적인 이득을 끊임없이 추구하고 있다고 전했다. 오랫동안 북한 정부와 연관된 이 그룹은 국제 제재를 회피하기 위한 수단으로 디지털 자산을 전략적으로 활용했으며, 지난 6년 동안 약 30억 달러를 벌어들인 것으로 추정된다.사이버 보안 기업 레코디드 퓨처(Recorded Future) 보고서에 따르면, 라자루스 그룹 해커들은 사회 공학적 해킹에 능숙하며 온라인 암호화폐 거래소 직원을 표적으로 삼는 등의 전술을 사용한다. 거래소 직원에게 수익성 높은 일자리를 제안하는

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 박성수 카스퍼스키(Kaspersky) 책임은 ‘사이버 위협 공격자와 방어자 입장에서 보나 AI 적용 방법’을 주제로 강연을 진행했다.박성수 책임은 이번 강연에서 끊임없이 진화하는 사이버 위협 환경, 위협 인텔리전스의 핵심 역할, 사이버 공격과 방어 전략 모두에서 증가하는

북한과 연계된 해킹 그룹인 라자루스 그룹이 최근 소프트웨어 공급업체의 보안 결함을 악용해 고도의 표적 공격을 수행한 사실이 밝혀졌다.카스퍼스키 보안 연구에 따르면, 라자루스 그룹은 익명의 소프트웨어 공급업체의 알려진 보안 결함을 이용하여 새로운 캠페인을 전개하고 있으며, 이로써 다수의 피해자가 확인되었다고 전했다.라자루스 그룹은 이번 공격에서 고도의 해킹기술로, 피해자 프로파일링 및 페이로드 전달에 사용되는 해킹 도구인 SIGNBT 및 LPEClient와 같은 멀웨어 제품군을 배포했다. 이 공격에서 사용된 SIGNBT 멀웨어는 다양

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

앰배서더서울풀만 호텔에서 오는 9월 25일, 사이버보안 차세대 기술 발표회가 열린다. 이 행사는 KAIST 컴퓨터공학과 차상길 교수의 개회사를 필두로, Global CTF Championship(국제 해킹대회) 본선 진출팀 및 정보보안 산업계의 관계자 등 약 200명이 참석할 예정이다.주요 연사로는 글로벌 사이버보안 기업 스플렁크의 APAC 보안부문 부사장인 Robert Pizzari가 기조연설을 진행한다. 그는 현대의 다양하고 복잡한 보안 도전에 대응하기 위한 방안으로, 최대 10배 빠른 공격 탐지와 조사 방법, 그리고 핵심 인프

카스퍼스키는 전세계 20여 개국에 40여 명의 보안분석가들이 각 지역별로 사이버 공격그룹들에 대해 면밀히 분석해 이 정보를 서비스와 제품에 반영할 수 있도록 리포트를 제공하는 그룹인 ‘GReAT(그레이트)’팀을 운영하고 있다. 데일리시큐는 그레이트팀 가운데 한국뿐만 아니라 글로벌에서도 사이버 공격그룹 분석으로 명성을 갖고 있는 박성수 책임을 이번 카스퍼스키 CSW 2023 행사에서 직접 만나 인터뷰를 진행했다. 박성수 책임은 한국어를 사용하는 공격그룹들인 북한 및 아태지역 국가들의 공격 동향을 분석하고 있다. 그는 “최근 2021년

미군 가운데 한국어를 사용하는 개인들을 타깃으로 한 북한 사이버공격 그룹의 피싱공격이 지속적으로 발행하고 있다고 해외 더해커뉴스가 최근 보도했다. 사이버 보안 회사 시큐로닉스(Securonix)는 ‘STARK#MULE’라는 이름으로 이번 공격을 추적하고 있다. 회사 연구원은 "소스와 가능성 있는 대상을 기준으로 볼 때 이러한 유형의 공격은 APT37과 같은 전형적인 북한 그룹에서 비롯된 과거의 공격과 유사하다."라고 말했다.Nickel Foxcroft, Reaper, Ricoche Chollima, ScarCruft라는 이름으로도

2023년 2분기 APT(지능형 지속 공격) 동향에 대한 카스퍼스키 최신 보고서가 공개됐다. 이번 보고서에서는 도구 업데이트, 새로운 악성 코드 변종의 등장, 공격자의 신규 기술 도입 등 이 기간의 APT 활동을 집중 조명한다.이전에는 알려지지 않았던 iOS 악성 코드 플랫폼을 사용하여 오랫동안 이어진 "트라이앵귤레이션 작전(Operation Triangulation)" 공격의 노출이 새롭게 밝혀진 중요 내용이다. 전문가들은 모두가 주의해야 한다고 판단한 다른 양상 변화도 관찰하였다. 이 보고서의 주요 내용은 다음과 같다.◆아시아태

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲

디지털포렌식 서비스 제공 기업 플레인비트(대표 김진국)는 한국인터넷진흥원(KISA, 원장 이원태)과 함께 국내 중소기업 보안 강화를 위한 상반기 침해사고 사례 공유 세미나를 오는 26일(월) 포스코타워 역삼 이벤트홀에서 개최한다고 밝혔다.최근 랜섬웨어, 개인정보유출 등 사이버 침해사고가 급증함에 따라 상대적으로 보안에 대한 투자와 인력이 부족한 중소기업의 피해가 증가하고 있어 중소기업의 보안 강화가 필요하다.이에 한국인터넷진흥원과 플레인비트는 `22년부터 침해사고가 발생한 중소기업을 대상으로 무료로 원인분석 및 재발방지 조치를 지원