디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2023 국가별 가상자산 수익 보고서'를 발표했다.보고서에 따르면, 2023년 전세계 가상자산 투자자의 실현 수익은 376억 달러(약 49조 4,854억 원)로 추정됐다. 이 수치는 2021년 강세장의 1,597억 달러(약 210조 1,812억 원) 수익보다는 상당히 낮지만, 2022년 1,271억 달러(약 167조 2,763억 원)의 손실에 비하면 괄목할 만한 회복세로 나타낸다.지난해 월별 수익은 완만한 상승세 속에 8월과 9월 두 달간 하락세를 보였다. 하지만, 11월

비트코인 가격이 사상 최고가 행진을 이어가고 있다. 국내 거래소 기준 1억원을 돌파하는 등 관심이 커지고 있다. 비트코인 시세가 급증하면서 이런 사회적 관심을 노린 해킹 공격도 발생하고 있어, 이용자들의 각별한 주의가 요구된다.지니언스 시큐리티 센터(이하 GSC)는 3월 7일부터 '첨부.zip' 파일명으로 악성파일이 국내에 배포된 정황을 포착해 분석을 진행했다. 해당 압축파일 내부에는 '첨부1_성명_개인정보수집이용동의서.docx.lnk', '첨부2_*** 메일 내용(참고).pdf' 이름의 2개 파일이 포함돼 있다. (일부 표현 **

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 김효민 체이널리시스 선임수사관은 ‘가상자산 위협 동향 및 대응’을 주제로 강연을 진행했다.비트코인 시가 총액 130조, 이더리움 370조. 가상자산을 대표하는 이 두 코인의 시가 총액은 삼성전자 시가 총액 448조를 능가하고 있다. 가상자산 거래도 활발해 지면서 이를 이용한 범죄와 사이버공격도 증가하고 있다. 투자사기, 마약거래, 도박, 랜섬웨어, 해킹 등 대부분 범죄가 가상자산을 매개로 발생하고 있다.김 수사관은 “북한은 가상자산 해킹을

독일 동부 작센주 경찰이 획기적인 조치로 악명 높은 영화 스트리밍 사이트인 Movie2k.to의 전 운영자로부터 무려 5만개의 비트코인을 압수했다.. 국가가 관리하는 지갑에 자발적으로 입금된 비트코인은 현재 비트코인-미국 달러 환율로 환산하면 21억 달러가 넘는 금액이다.2008년부터 2013년까지 운영된 플랫폼인 Movie2k.to는 사용자에게 저작권이 있는 자료를 호스팅하지 않고도 영화와 TV 프로그램을 스트리밍하거나 다운로드할 수 있는 링크를 제공했다. 이 플랫폼은 당국과 엔터테인먼트 산업 단체의 집중적인 조사와 법적 도전에

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

북미 최대 상수도 관리 기업 베올리아 노스아메리카와 서던 워터(Veolia North America and Southern Water)가 랜섬웨어 공격을 받아 심각한 피해가 발생했다. 수자원 관련 인프라 등 사회 기반 시설에 대한 랜섬웨어 공격이 지속되고 있다. 이 두 사건은 별개의 사건이지만, 사회 기반시설에 대한 사이버 위협 우려가 증가하고 있어 심각한 상황이다.◆베올리아 북미 지방 상수도 사업부 표적 공격세계 최대 상수도 분야 민간 기업 베올리아는 최근 자사의 지방 상수도 사업부가 랜섬웨어 공격을 받았다고 밝혔다. 이 사건으로

최근 블랙베리 연구 및 인텔리전스 팀은 멕시코 금융 기관을 타깃으로 한 사이버 공격 캠페인 AllaKore(올라코어) RAT 멀웨어의 수정된 버전이 유포되고 있다고 발표했다.중남미에서 시작된 것으로 추정되는 이 위협은 2021년부터 체계적으로 취약점을 악용해 총 매출이 1억 달러를 초과하는 대기업을 지속적으로 표적으로 삼고 있다.이 캠페인은 주로 피싱 또는 드라이브 바이 침해를 통해 배포되는 ZIP 파일로 시작되는 정교한 감염 체인을 사용한다. 공격자는 맥시코에 있는 타깃을 확인하고 변경된 AllaKore RAT를 검색하는 역할을

최근 카스퍼스키 보안연구원들은 애플 맥OS 사용자를 타깃으로 한 정교한 멀웨어 공격을 발견했다. 공격자는 이를 통해 민감한 시스템 정보와 가상화폐 지갑 데이터를 탈취할 수 있다.공격자들은 유명 SW 가운데 크랙된 SW를 악용해 버전 13.6 이상을 이용하는 맥OS 사용자에게 영향을 미치고 있으며, 이는 인텔과 애플의 아키텍처 모두에 심각한 위협이 될 수 있다.이 공격은 부비트랩 디스크 이미지(DMG) 파일 형태로 배포된다. 이러한 파일에는 ‘Activator’라는 프로그램이 포함되어 있으며, xScope와 같은 합법적인 소프트웨어의

미국 증권거래위원회(이하 SEC)가 심스와핑(SIM Swapping) 공격에 당한 것으로 드러났다. 이로 인해 X 계정과 관련된 심각한 보안 취약점이 노출된 것으로 확인되었다. 이달 초에 발생한 이 사건은 해커가 SEC의 모바일 보안취약점 악용해 비트코인 상장지수펀드(ETF) 승인에 관한 가짜 내용을 발표하는 과정에서 발생한 것으로 드러났다.심스와핑 공격은 사용자를 식별하는 유심을 복제해 휴대폰을 이용한 본인 인증을 통과하는 방식으로 타인의 금융자산이나 가상 자산을 탈취하는 공격을 말한다.해당 사건이 발생한 지 이틀 후, SEC는

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–개요(Intro)’를 발표했다.보고서에 따르면, 2023년 한 해 불법 가상자산 주소가 수신한 총금액은 242억 달러(약 32조 4천억 원)로, 사상 최고치를 기록했던 2022년 396억 달러 (약 53조 1천억 원)에 비해 39% 가량 크게 감소한 것으로 나타났다. 이 중 제재 대상 기관과 관련된 불법 거래 금액은 149억 달러(약 20조 원)로, 전체 불법 거래량의 61.5%를 차지했다.지난해 가상자산 범죄는 전체 온체인 거래량의 0.34

지난주, 맨디언트의 X 트위터 계정이 무차별 암호 대입 공격으로 탈취당하는 사건이 발생했다. 사이버 공격자들은 일련의 취약점을 활용하고 X의 2단계 인증 정책의 변경 사항을 악용해 계정을 탈취했다.이 침해 사고로 인해 위협 행위자는 맨디언트의 X 계정을 제어할 수 있었고, 이 계정은 CLINKSINK라는 이름의 가상화폐 탈취를 호스팅하는 피싱 페이지로 연결되는 링크를 배포하는 플랫폼으로 바뀌었다. 일반적으로 드레인 작업으로 알려진 이러한 유형의 공격은 피해자를 속여 거래를 승인하도록 유도해 지갑에서 디지털 자산을 탈취하는 것이다.이

미국 증권거래위원회(SEC)는 공식 트위터 계정인 @SECGov가 해킹당해 비트코인 상장지수펀드(ETF) 승인에 대한 허위 정보가 유포됐다.이 사건은 중요한 금융 관련 발표의 무결성에 대한 우려를 불러일으켰을 뿐만 아니라 디지털 시대의 사이버 보안의 중요성을 다시 한번 생각하게 만드는 사건이다.유출된 SEC 계정에서 비트코인 현물 ETF를 승인한다는 가짜뉴스가 무단 트윗에 올라와 암호화폐 시장에 충격을 주었다. 투자자들은 가짜 뉴스를 믿고 비트코인 가격은 46,730달러에서 거의 48,000달러까지 급등했다. 그러나 SEC 의장인

지난해 크리스마스 시즌에 세계교회협의회(WCC)가 랜섬웨어 공격에 피해를 입는 등 세계 기독교 단체들이 성탄절 시즌에 많은 피해를 입은 것으로 조사됐다.지난 12월 28일, 전 세계 5억 명 이상의 인구를 대표하는 기독교 종파들의 연합체인 WCC는 랜섬웨어 공격을 받았다고 발표했다. 그 후 1월 5일, 리시다 랜섬웨어 조직은 WCC에 대한 공격뿐만 아니라 전 세계 7,700만 명의 루터교 신자를 대표하는 루터교 세계연맹에 대한 사이버 공격에 대해서도 자신들의 소행이라고주장했다.WCC는 12월 26일 해커들이 연락을 취해 자신들이 접

악명 높은 ‘리시다(Rhysida) 랜섬웨어 그룹’이 런던의 킹 에드워드 7세 병원의 보안을 뚫는 데 성공했으며, 이 병원은 유서 깊은 역사와 고품질 의료 서비스 제공에 대한 헌신으로 유명한 민간 의료 기관이다. 이 사건은 사이버 범죄자들이 토르 유출 사이트의 피해자 목록에 병원을 추가하면서 공개되었다.2023년 5월부터 활동한 리시다 랜섬웨어 그룹은 병원 네트워크에 침투해 상당한 양의 민감한 데이터를 유출했다고 주장하고 있다. 이 그룹은 침해에 성공했다는 증거로 토르 유출 사이트에 탈취한 문서 이미지를 게시했다. 여기에는 의료 보

인피닛블록(대표이사 정구태)이 정보보호 경영시스템 국제표준 인증인 ISO27001을 로이드인증원으로부터 취득했다고 28일 밝혔다.ISO27001은 국제 표준화기구(ISO)에서 제정한 정보보호 경영시스템 표준으로 정보보호 정책, 인적자원 보안, 물리적 보안 등 엄격한 정보보호 심사를 통과한 기업에게 부여하는 국제 인증제도이다.인피닛블록은 법인 전용 커스터디를 시작으로 전자지갑, 자산관리 등을 통합 지원하는 블록체인 플랫폼을 개발하고 있다. 비트코인, 이더리움을 비롯하여 클레이튼, 테조스, 폴리곤, 아발란체 등 다양한 블록체인 메인넷

‘어둠 속의 추적자들’이 출간됐다. 이 책은 비트코인, 암호화폐는 익명을 보장한다는 '신화'를 깨고, 블록체인 분석을 통해 익명성 뒤에 숨은 범죄자들을 잡아낸 글로벌 경찰의 놀라운 추적기를 다루고 있다. 익명성을 보장한다고 믿었던 비트코인 블록체인의 비밀을 깬 전혀 새로운 차원의 수사관들이 다크웹의 범죄자들을 추적하는 이야기다. 지난 10년간 디지털의 암시장에 막대한 연료를 주입한 단 하나의 기술 혁신은 가상화폐, 혹은 암호화폐(cryptocurrency)였다. 인터넷의 무법 지대에서 암약하던 디지털 범죄왕들은 아날로그 환경의 범죄

인섹시큐리티(대표 김종광)는 오늘, 글로벌 블록체인 분석 기업인 안체인에이아이가 ‘RSA 컨퍼런스 2023 이노베이션 샌드박스 콘테스트’의 최종 후보에 선정됐다고 밝혔다.안체인에이아이(AnChain.AI)는 웹3 SOC(Web3 디지털 자산을 보호하고 비즈니스를 보호할 수 있는 Web3 보안 운영 센터), 웹3 디지털 자산을 보호하는 보안 운영 센터를 제공한 공로로 RSA Conference 2023 이노베이션 샌드박스 콘테스트의 최종 후보 10명 중 하나로 선정되었다.안체인에이아이는 4월 24일(월) 샌프란시스코에서 열린 RSA

플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 글로벌 블록체인 보안업체 비오신(Beosin)과 협력해 최근 발생한 국내 가상자산거래소 해킹 사고피해를 줄이고자 적극적인 대응체제를 구축하고 있다고 밝혔다.비오신은 대형 해외 거래소를 비롯해 2000개 이상의 블록체인 기업들에 보안 서비스를 제공하고 있는 회사로, 지갑 주소 기반의 고객거래확인(KYT)과 도난자산 및 믹싱된 가상자산 추적 등에 전문성을 지닌 회사이다.플라이빗은 비오신과의 협력을 통해 이번 180억원대 해킹 관련 블랙리스트 지갑주소를 추적해 유출된 가상

법무법인 광장과 모핑아이는 증권형토큰 사업에 관한 업무협약을 체결하였다. 협약식에는 법무법인 광장의 디지털금융팀장 겸 STO TF장인 강현구 파트너변호사, 김시홍 전문위원, 모핑아이의 김기영 대표 등 관계자들이 참석하여 양사간 증권형토큰 사업지원을 위한 협약서에 서명하였다.금융당국이 증권성을 가진 토큰증권을 비트코인, 이더리움과 같은 가상자산과 분리하고 실물자산을 블록체인 기술과 연동한 토큰증권을 제도권에 편입하고 미래 혁신금융으로 추진하는 가운데 이번 협약식은 법조계와 스타트업이 서로 손을 잡고 공동으로 추진하는 첫 STO 협력