SK쉴더스(대표 홍원표)가 2023년 3분기 KARA 랜섬웨어 동향 보고서를 발간했다고 8일 밝혔다.KARA는 SK쉴더스의 정보보안 서비스 부문인 인포섹 주도로 구성된 랜섬웨어 대응 민간 협의체로 각 분야 전문 기업들이 사고 접수와 대응, 복구, 대책까지 원스톱으로 대응하는 프로세스를 제공하고 있다. SK쉴더스는 24시간 365일 대응 가능한 랜섬웨어 대응센터를 운영하고 있다.이번 보고서에는 지난 3분기 가장 활발하게 활동한 랜섬웨어 공격 그룹의 동향과 공격 전략을 상세히 다뤘다. 3분기 동안 랜섬웨어 공격은 총 1384건이 발생했

파라마운트 픽처스, CBS, 니켈로디언, MTV, 코미디 센트럴, 파라마운트+ 등 브랜드를 보유한 다국적 엔터테인먼트 대기업인 파라마운트 글로벌은 지난 5월부터 6월까지 사이버 공격을 받아 개인 식별 정보가 노출되는 데이터 유출 사고가 발생했다. 이번 유출 사고로 인해 100명 미만의 개인이 영향을 받았으며, 파라마운트 관련 데이터와 함께 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권 번호가 유출된 것으로 조사됐다. 한편 이번 유출은 랜섬웨어 공격이나 클롭 랜섬웨어 조직의 해킹과는 관련이 없는 것으로 드러났다. 파라마운트 측

아카마이(아카마이코리아 대표 이경준)가 진화하는 랜섬웨어 환경을 집중 조명하는 새로운 인터넷 보안 현황 보고서를 발표했다.해당 보고서인 ‘멈추지 않는 랜섬웨어: 공격 테크닉과 활발한 제로데이 공격(Ransomware on the Move: Exploitation Techniques and the Active Pursuit of Zero-Days)’에 따르면, 제로데이 및 원데이 취약점이 악용되면서 2022년 1분기부터 2023년 1분기까지 아시아태평양지역(이하 아태지역)의 총 랜섬웨어 피해자 수가 204% 증가한 것으로 나타났다.

아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

SK쉴더스가 2023년 2분기 KARA 랜섬웨어 동향 보고서를 발간했다고 27일 밝혔다.KARA(카라, Korea Anti-Ransomware Alliance)는 SK쉴더스 주도로 구성된 랜섬웨어 대응 민간 협의체로 랜섬웨어 사전 탐지부터 사고 대응 및 복구까지 원스톱으로 서비스를 제공하고 있다.보고서에 따르면 2분기에는 랜섬웨어 공격 건수가 1311건이나 발견됐으며, 전년 동기 대비 112%, 지난 분기 대비 40.5%로 크게 증가했다. 이는 5월과 6월에 신규 랜섬웨어 그룹의 공격이 다수 발생한데다 유명 랜섬웨어 그룹인 Clop

이스트시큐리티(대표 정진일)는 2023년 2분기 백신 프로그램 알약에 탑재되어 있는 랜섬웨어 행위기반 사전 차단 기능을 통해 총 43,645건의 랜섬웨어 공격을 차단했다고 5일 밝혔다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신프로그램의 랜섬웨어 행위기반 사전 차단 기능을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 탐지 건까지 포함한다면 전체 공격은 더욱 많을 것으로 예상된다.2023년 2분기 알약을 통해 차단된 랜섬웨어 공격은 총 43,645건으로 이를 일간 기준으로 환산하면 일 평균 485건의 랜섬웨

CISA(Cybersecurity and Infrastructure Security Agency)와 FBI(Federal Bureau of Investigation)는 CL0P(이하 클롭) 랜섬웨어 갱단이 수행하는 악의적인 사이버 활동에 대해 최근 2023년 6월까지 FBI 조사를 통해 확인된 클롭 랜섬웨어 IOC 및 TTP 리포트를 7일 공개했다. 리포트는 데일리시큐 자료실에서도 다운로드 가능하다. 리포트에 따르면, TA505로도 알려진 클롭 랜섬웨어 갱단은 2023년 5월 27일부터 Progress Software의 MFT(관리

S2W(에스투더블유, 대표 서상덕)는 오늘, 글로벌 스타트업 대축제 '트라이 에브리싱(Try Everything) 2022'이 진행한 글로벌 경쟁력을 갖춘 스타트업을 뽑는 ‘KDB 넥스트라운드 스케일업 IR 컴페티션’ 경연대회에서 우승했다고 밝혔다.‘트라이 에브리싱 2022'은 서울특별시와 매경미디어그룹, SBA 서울산업진흥원의 주최하여 지난 9월 21일(수)부터 23일(금)까지 서울 동대문디자인플라자(DDP) 아트홀에서 열렸다. 전 세계 유망 스타트업과 대-중견기업, 투자자 및 액셀러레이터 등 창업 생태계 구성원들이 함께하는 글로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘인터넷진흥원’)은 산·학·연 정보공유를 통해 랜섬웨어 대응·복구 역량을 강화하기 위한 ‘제1회 랜섬웨어 레질리언스 학술회의(램섬웨어 레질리언스 콘퍼런스)’를 9월 20일(화) 양재 엘타워에서 개최했다.이날 학술회의에는 국정원, 경찰청, 국가보안기술연구소, 금융보안원, 한국정보보호학회 등 200여명의 산·학·연·관 전문가가 참가하여 금품요구악성프로그램 최신 동향을 공유하고 체계적 대응을 위한 발전방향을 모색했다.금품요구악성프로그램을 이용한 사

데이터 인텔리전스 기업 S2W(에스투더블유, 대표 서상덕)는 인터폴(INTERPOL)과 협력을 강화해 사이버범죄 국제 수사에 협조한다고 30일 밝혔다.30일 인터폴 사이버 범죄국(Cybercrime Directorate) 소속 크레이그 존스(Craig Jones) 총괄 디렉터는 페이링 리(Pei Ling Lee) 사이버 전략 총괄과 함께 판교에 위치한 S2W 사옥을 방문하고 다크웹 분석 정보 제공 등 양사 협력 사항에 대해 구체적으로 논의했다.S2W에 따르면, 이번 방문은 인터폴의 요청으로 전격적으로 이루어졌으며 그간 인터폴과 지속

데이터 인텔리전스 기업 S2W(대표 서상덕)는 인터폴이 다크웹과 랜섬웨어 등 신종 사이버 위협 분석력 강화를 위해, 자사의 CTI(사이버 위협 인텔리전스) 솔루션 ‘자비스(S2-XARVIS)’를 도입했다고 밝혔다.인터폴은 그간 “더욱 안전한 세계를 위한 회원국 간의 격차 해소”의 일환으로 S2W와 협력하여 아프리카 등 “제3세계 다크웹 범죄”를 파악하고 예방하기 위한 국제적 분석/교육 활동을 전개해 왔으며, 최근에는 레빌(Revil) 및 클롭(Cl0p), 갠드크랩(GandCrab) 등 다수의 국제적 랜섬웨어 조직 검거작전에서 “랜섬

다크웹과 딥웹에는 악성코드에 감염된 금융기관 정보, 데이터 유출 정보, 개인정보 판매 정보, 웹서버 계정 정보, 제로데이 공격 정보 등 다양한 정보들이 판매 되고 있다.다크웹 레이드 포럼에는 약 1만5천개 해킹된 사이트 정보가 올라와 있고 프리미엄 가입자만 볼 수 있는 9천여 개 해킹된 사이트 정보들이 판매되고 있다. 여기에는 금융사 계정들도 상당수 포함돼 있다. 해커들은 이런 정보들을 입수해 사이버공격에 활용하고 있는 것이다. 모 대형 은행의 경우 10만개가 넘는 계정들이 판매되고 있는 것도 볼 수 있다.최상명 NSHC 수석연구원

데이터 인텔리전스 기업인 S2W(대표 서상덕)는 인터폴의 레빌(Revil) 및 클롭(Cl0p), 갠드크랩(GandCrab) 랜섬웨어 조직 검거를 위한 국제 수사에 협조했다고 밝혔다. 인터폴의 공식 기사에서 S2W가 제공한 다크 웹 데이터 분석 인텔리전스 정보가 검거에 큰 도움이 되었다고 언급되었다.인터폴의 공식기사에 따르면 S2W는 랜섬웨어 국제공조 수사에 정보를 제공하는 등 지난 4년간의 여러 작전에 큰 기여를 했다.S2W는 글로벌 보안 기업에 비해 극소수의 인원이지만 차별화된 AI 기반 분석 기술력과 빅데이터 처리 능력, 위협탐

이글루시큐리티(대표이사 이득춘)는 2021년 상반기 발생한 보안 위협에 대한 분석을 담은 ‘2021년 상반기 보안 위협 트렌드’를 발표했다.이글루시큐리티 보안분석팀의 분석에 기반한 2021년 상반기 보안 위협 트렌드는 ◇서드파티 소프트웨어를 통한 공급망 공격 증가 ◇산업 전반에 영향을 미치는 랜섬웨어 공격 확대 ◇국가지원 해킹그룹의 위협 증가 ◇팬데믹 이슈 악용 사이버 공격 활발 ◇정보 유출 증가 및 다크웹을 통한 정보 판매 피해 급증 등 총 다섯 가지이다.◇ 서드파티 소프트웨어를 통한 공급망 공격 증가먼저 올 상반기에는 기업에서

클롭(Clop) 랜섬웨어 조직의 여러 구성원들을 타깃으로 한 법 집행 기관의 국제 작전이 있은 지 일주일이 지난 지금, 해당 그룹이 다시 활동을 시작했다고 시큐리티어페어스 등 외신이 보도했다.지난 주 우크라이나 경찰은 우크라이나, 한국 및 미국의 법 집행 기관이 실시한 국제 작전의 일환으로 클롭 랜섬웨어 조직과 연결된 것으로 추정되는 여러 명을 체포했다. 우크라이나 당국은 체포된 조직의 수를 공개하지 않았었다.소속 국가의 법 집행 기관은 랜섬웨어 조직이 운영하는 인프라를 폐쇄했고, 경찰은 21개 장소를 수색했다. 또한 컴퓨터, 스마

지난해 12월 이랜드그룹을 해킹해 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하며, 다크웹에 10차에 걸쳐 10만건의 카드 정보를 공개했던 악명 높은 클롭(Clop) 랜섬웨어 범죄조직이 체포됐다는 소식이다.우크라이나 경찰 당국이 지난 수요일 클롭(Clop) 랜섬웨어 그룹을 체포했다고 발표했다.우크라이나 경찰과 한국 및 미국 등이 공동 작전을 통해 6명의 피고인이 랜섬머니 지불을 거부한 피해 기업의 민감 금융 정보, 고객 정보, 개인정보 등을 유출하겠다고 이중으로 협박한 혐의로 기소됐다. 이들이 다크웹에 공개한 파일들

클롭 랜섬웨어 갱단이 미국의 여러 대학에서 개인정보 및 금융 데이터를 탈취한 것으로 조사됐다.침해당한 것으로 확인된 파일전송시스템은 학생, 교수 및 직원이 암호화 된 파일을 전송하는 데 사용되는 시스템이다.해커는 스탠포드 대학에서 사용하는 파일 전송 시스템에서 데이터를 얻은 후 사회 보장 번호, 주소, 이메일, 가족 및 금융 정보를 포함해 스탠포드 커뮤니티 구성원의 데이터를 유출해 나간 것이다.지난 2월, 파이어아이는 해킹그룹인 UNC2546 조직(FIN11 조직이라고도 불림)이 파일전송 얼라이언스 프로그램을 표적으로 제로데이 공격

사이버다임(대표 김경채)이 지난 2월 문서중앙화 도입 고객사 7여 곳이 데이터를 암호화해 금전을 요구하는 랜섬웨어에 공격당했으나 다행히 피해 사례는 “0건”이라고 9일 밝혔다.고객사를 공격한 랜섬웨어는 지난해 유통기업을 공격해 유명해진 ‘클롭’(CLOP)’과 메그니베르(Magniber) 변종 랜섬웨어로 코로나19 감염 위험으로 재택근무 중인 직원의 PC를 통해 침입, 서버 확산을 시도한 공격이라는 공통점이 있었다.사이버다임 측에 따르면 사용자 PC를 통해 AD(Active Directory) 서버 관리 권한을 탈취한 후 기업 내 다

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

이랜드그룹 해킹으로 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하는 클롭 랜섬웨어 조직이 28일 10차로 10만건의 카드정보를 다크웹에 공개했다.현재 유포된 카드정보는 100만건에 달한다. 클롭 랜섬웨어 갱단은 지난 1년간 이랜드그룹 여러 매장에서 사용하는 POS기기에 악성코드를 심어 놓고 신용카드 정보 200만건을 빼내왔다고 주장하고 있다.이랜드그룹은 클롭 조직이 요구한 445억원의 비트코인 지불을 거부했고 그러자 자신들의 다크웹 사이트에 훔친 카드정보를 유포하고 있다.현재 이랜드그룹은 자신들의 매장에서 빠져나간