비트코인 가격이 사상 최고가 행진을 이어가고 있다. 국내 거래소 기준 1억원을 돌파하는 등 관심이 커지고 있다. 비트코인 시세가 급증하면서 이런 사회적 관심을 노린 해킹 공격도 발생하고 있어, 이용자들의 각별한 주의가 요구된다.지니언스 시큐리티 센터(이하 GSC)는 3월 7일부터 '첨부.zip' 파일명으로 악성파일이 국내에 배포된 정황을 포착해 분석을 진행했다. 해당 압축파일 내부에는 '첨부1_성명_개인정보수집이용동의서.docx.lnk', '첨부2_*** 메일 내용(참고).pdf' 이름의 2개 파일이 포함돼 있다. (일부 표현 **

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라, 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다.대부분 브라우저는 편의를 위해 사용자별로 여러 홈페이지의 로그인 정보(ID, Password)를 일괄 저장하고, 사이트 방문 시 자동으로 로그인을 할 수 있는 ‘자동 로그인’ 기능을 제공한다. 이러한 기능은 사용자에게 편의성을 제공하지만, 사이버 공격자에 의해 악용될 경우 대규모로 사용자의 로그인 정보가 탈취될 위험이 있다

스틸리언(대표 박찬암)이 국내 가상자산 거래소 코인원(대표 차명훈)에 종합 보안 컨설팅을 제공한다.스틸리언(대표 박찬암)이 코인원(대표 차명훈)에 종합 보안 컨설팅을 제공한다고 20일 밝혔다.이번 종합 보안 컨설팅은 3개월 동안 진행되는 고급 모의해킹을 포함하여 약 1년 동안 진행되는 장기 프로젝트다. 스틸리언은 코인원의 모든 서비스에 대해 실제 공격자 관점에서 객관적인 점검을 진행한다. 이를 통해 잠재적인 취약점을 사전에 발견하고 조치를 지원하여 거래소 보안체계를 더욱 강화할 계획이다.스틸리언은 비즈니스 로직 취약점, 잘못된 알고

체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–자금 세탁(Money Laundering)’을 발표했다.체이널리시스는 2023년에 가상자산 기반 범죄자가 세탁한 불법 자금은 총 222억 달러(약 30조 원)로, 2022년에 경신한 역대 최고치인 315억 달러(약 42조 원)에 비해 약 30% 가량 감소한 수치라고 밝혔다.보고서에 따르면, 전체 불법 자금의 62%가 모이는 중앙화 거래소는 가상자산을 법정화폐 환전(off-ramping) 서비스로 이용되는 주된 목적지로 나타났다. 하지만 중앙화 거래소는 충분히 불법 활

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 김효민 체이널리시스 선임수사관은 ‘가상자산 위협 동향 및 대응’을 주제로 강연을 진행했다.비트코인 시가 총액 130조, 이더리움 370조. 가상자산을 대표하는 이 두 코인의 시가 총액은 삼성전자 시가 총액 448조를 능가하고 있다. 가상자산 거래도 활발해 지면서 이를 이용한 범죄와 사이버공격도 증가하고 있다. 투자사기, 마약거래, 도박, 랜섬웨어, 해킹 등 대부분 범죄가 가상자산을 매개로 발생하고 있다.김 수사관은 “북한은 가상자산 해킹을

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서-랜섬웨어(Ransomware)’를 발표했다.2022년 잠시 주춤했던 랜섬웨어는 다시 일 년 만에 공격의 빈도, 범위, 규모 모두 눈에 띄게 증가하며 랜섬웨어의 부활을 알렸다. 2023년 랜섬웨어 공격으로 인한 가상자산 피해 규모는 10억 달러(약 1조 3천억 원)를 넘어 역대 최대치를 기록했다. 병원, 학교, 정부 기관 등 중요 인프라가 주요 표적이 됐으며, 특히 무브잇(MOVEit) 파일 전송 소프트웨어가 악용돼 다양한 분야에서 심각한 혼란

가상자산 거래소 플라이빗이 정보보안경영시스템(ISO 27001)과 개인정보보호 경영시스템(ISO 27701) 인증 사후관리 심사를 통과했다.ISO 27001은 정보보호 및 관리 분야에서 글로벌 기준을 따르는 인증으로 14개 분야 114개 세부 통제 항목에서 검증을 통과해야만 하며, ISO 27701은 8개 분야 49개 세부 통제 항목을 충족해야 한다.ISO 인증은 획득 시 3년간 유효하며, 인증 유지를 위해 매년 사후관리 심사를 받아야 한다. 플라이빗은 2023년 1월 두 인증을 동시 획득했고 2024년 1월 철저한 사후관리 심사를

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

한국디지털거래소가 운영하는 가상자산 거래소 플라이빗이 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P) 사후 심사를 통과했다.ISMS-P 인증은 정보보호 관리체계 인증(ISMS)에서 개인정보보호 부분까지 포함된 인증으로 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 국내 최고 수준의 보안 관리체계다. 102개 인증 기준에 대해 인증기관의 엄격한 심사를 통과해야만 부여된다.플라이빗은 2020년 12월 ISMS 인증, 2022년 12월 ISMS-P 인증을 추가 획득했으며, 이번 사후 심사는 ISMS-P 인증 획득 1년

사이버 보안 전문가들은 북한의 라자루스 해킹그룹이 암호화폐 분야에서 불법적인 이득을 끊임없이 추구하고 있다고 전했다. 오랫동안 북한 정부와 연관된 이 그룹은 국제 제재를 회피하기 위한 수단으로 디지털 자산을 전략적으로 활용했으며, 지난 6년 동안 약 30억 달러를 벌어들인 것으로 추정된다.사이버 보안 기업 레코디드 퓨처(Recorded Future) 보고서에 따르면, 라자루스 그룹 해커들은 사회 공학적 해킹에 능숙하며 온라인 암호화폐 거래소 직원을 표적으로 삼는 등의 전술을 사용한다. 거래소 직원에게 수익성 높은 일자리를 제안하는

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

가상자산 거래소 포블게이트는 블록체인 데이터 분석 기업인 체이널리시스 KYT(Know Your Transaction) 및 리액터(Reactor) 등의 가상자산 데이터 분석 솔루션을 적용한다고 11일 밝혔다. 이는 지난 8월 솔루션 도입을 결정한 뒤 이루어낸 성과이다. 이로써 포블은 고객들에게 안전한 거래 환경을 제공하고, 세계 최고 수준의 불법 자금 세탁 및 사이버범죄 대응력을 향상시키게 되었다.체이널리시스는 전 세계 75개국 이상의 정부기관, 거래소, 금융기관, 보험회사와 사이버 보안 회사에 데이터, 소프트웨어, 서비스 및 리서치

블록체인 데이터 분석기업 체이널리시스 (한국지사장 백용기)가 ‘2023 글로벌 가상자산 도입 지수–동아시아 보고서’를 발표했다.보고서에 따르면, 가상자산 시장을 주도했던 동아시아는 지난 몇 년 동안 감소세를 보이고 있는 것으로 나타났다. 동아시아는 2022년 7월부터 2023년 6월까지 전 세계 가상자산 활동의 8.8%를 차지하며 2년 연속 거래 규모 순위가 하락해 5위를 기록했다. 2019년까지만 해도 동아시아는 중국의 거대한 거래 활동과 채굴 부문에 힘입어 거래량 기준 가상자산 상위 시장 중 하나였다. 하지만 계속되는 중국의 엄

텐앤텐은 정보 관리체계(ISMS) 심사를 통과했다고 19일 밝혔다.올해 진행된 ISMS 심사는 물리적 인증 범위 통합에 따른 최초(초기) 심사로 총 80개 인증 기준을 통과했다.구체적으로 강화한 부분을 살펴보면 ◇개인정보보호에 따른 법적 요구사항 준수 검토 특수계정 및 권한관리 부분 ◇정보시스템 접근 원격 접근 통제 ◇개발 환경의 성능 및 장애관리 부분 ◇통제구역 등의 보완 강화를 위한 시스템 동기화 및 보안시스템 운영 부분 ◇클라우드 환경 보완 부분 ◇서비스 취약점 점검 및 조치 부분 등 관련 장애 대응 절차까지 세분화했다.텐앤텐

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

보안 전문가들은 북한 정부 지원 해커들이 PyPI 패키지 리포지토리에서 악성 파이썬 패키지를 발견했다고 밝혔다. 이 패키지는 VMConnect라는 악성 공급망 공격 캠페인의 일환으로 보이며, 이로써 공급망 공격에 대한 우려가 다시 부각되고 있다고 전했다. 이 캠페인은 리버싱랩스와 소나타입에 의해 처음 공개되었다. 이번 VMConnect 캠페인은 인기 있는 오픈소스 파이썬 도구를 모방하는 악성 패키지를 사용했으며 개발자들을 혼동시키기 위해 타이포스쿼팅 기술을 사용해 신뢰성 있는 것처럼 위장하고 있다. 새롭게 발견된 '테이블라이터' 패

가상자산 거래소 포블게이트는 블록체인 데이터 분석기업 체이널리시스의 KYT(Know Your Transaction) 및 리액터(Reactor) 등의 가상자산 데이터 분석 솔루션을 도입한다고 3일 밝혔다.체이널리시스는 전세계 75개국 이상의 정부기관, 거래소, 금융기관, 보험회사와 사이버 보안 회사에 데이터, 소프트웨어, 서비스 및 리서치를 제공하고 있다. KYT와 리액터(Reactor)를 통해 체이널리시스는 규제 준수를 위한 실시간 트랜잭션 모니터링, 조사 및 위험평가 솔루션을 제공한다.이러한 솔루션은 잠재적인 고위험 활동의 패턴을

블록체인 가상자산 규제기술(Reg-tech) 전문기업 웁살라시큐리티가 빗크몬과 가상자산 투자자 신속피해대응 및 투자자보호센터 운영지원을 위한 업무협약(MOU)를 체결했다고 31일 밝혔다.이번 업무협약을 바탕으로 빗크몬 거래소는 웁살라시큐리티의 가상자산 피해대응센터(CIRC) 서비스를 지원받아 투자자보호센터에 ‘가상자산 투자자 신속피해대응 센터’를 온라인으로 운영할 예정이다.이를 통해 빗크몬 거래소 회원들 중 다단계 불법투자 사기, ICO 투자 사기, 보이스피싱, 해킹 등을 통해 자산을 분실한 다양한 피해 신고를 받는다. 피해 신고가

필자가 몸담고 있는 웁살라젠은 가상자산 규제기술(Reg-Tech) 전문기업으로서, 블록체인 메인넷의 거래 정보를 분석해 거래소 / 수탁사업자 / 지갑회사와 같은 가상자산 금융기업에 부정거래 블랙리스트 데이터베이스를 제공하고 있으며, 가상자산 범죄 추적이 필요한 사법기관에 추적 솔루션을 제공하기 위해 전 세계 90% 이상의 가상자산 코인과 토큰에 대한 다양한 위협 정보를 보유하고 있다.대부분의 신흥산업 초기에, 자본은 무지성 투자로 이어지는 경향이 있는데, 가상자산 산업 또한 혁신적 금융기술이라는 미명하에 제도적 장치, 사회적 가치