전 세계 정부 기관이 공동으로 아키라 랜섬웨어의 사악한 운영 방식을 공개하며 전 세계 250개 이상의 기관을 공격한 방식을 공개했다.미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI), 유로폴, 네덜란드 국가사이버보안센터(NCSC-NL)의 공동 노력으로 이 정교한 사이버 위협의 복잡한 작동 방식이 드러난 것이다.2023년 3월에 등장한 이후 교육, 금융, 부동산 등 다양한 산업에 큰 피해를 입힌 Akira 랜섬웨어.아키라는 피해자의 데이터를 암호화할 뿐만 아니라 데이터를 유출하여 탈취한 정보를 갈취의 수단으로 활용한다

MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

전 세계적으로 VPN(가상 사설망) 및 SSH 서비스를 표적으로 하는 무차별 암호 대입 공격이 크게 증가하고 있어 각별한 주의가 요구된다.시스코 탈로스는 지난 3월 18일 이후 이러한 악성 활동이 급증한 것을 확인했다고 밝혔다. 광범위하게 확산되고 있는 이 공격은 시스코 보안 방화벽 VPN, 체크포인트 VPN, 포티넷 VPN, 소닉월 VPN 등 다양한 장치를 표적으로 삼는 것으로 조사됐다.무차별 대입 공격이 성공하면 네트워크 무단 접속, 계정 잠금 또는 서비스 거부 상태가 발생할 수 있는 심각한 결과를 초래할 수 있다. 이러한 결과

지니언스(대표 이동범)가 제로 트러스트 보안 아키텍처의 새로운 지평을 여는 ‘제로 트러스트 2.0 전략’을 발표했다.제로 트러스트는 "항상 검증하고, 절대 신뢰하지 말라"의 개념이다. 단순히 실제 제품을 의미하는 것이 아닌 프레임워크, 모델, 이니셔티브라고 할 수 있으며, 궁극적으로는 고객 문제 해결에 초점을 맞추는 것을 목표로 한다.지니언스는 2022년 제로 트러스트 솔루션 '지니안 ZTNA(Zero Trust Network Access)'를 출시했다. 지난해에는 과학기술정보통신부 주관의 제로 트러스트 실증과제에 참여하고, 국내

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 “PQC(Post Quantum Cryptography) & AI-어떻게 준비할 것인가?”를 주제로 디지서트(한국지사장 나정주) 아베스타 호자티 부사장(DigiCert PH.D. Avesta Hojjati Vice President of Engineering)이 키노트 강연을 진행했다. 그는 7년간 PQC 암호 알고리즘을

노드VPN의 최신 연구 결과, 2023년 전세계의 “선거”와 관련된 게시물이 다크 웹 게시판에서 2022년 대비 약 394%나 증가한 것으로 조사됐다고 밝혔다.이는 다크 웹의 주요 사용자인 해커들에게 선거가 중요한 이슈라는 반증이며, 이러한 추세는 2024년에도 꾸준히 증가 중이라고 밝혔다. 발표에 따르면, 선거 관련 게시물은 2024년 2월까지 작년 총량의 거의 절반 정도가 이미 작성된 것으로 나타났다.사이버 범죄자들은 다양한 이해관계가 얽혀 있는 국가적으로 민감한 시기에 더욱 교묘한 방법으로 선거 과정에 혼란과 불안을 야기시킨다

우리는 때때로 비밀번호를 재설정하라는 두려운 메시지에 익숙해져 있다. 우리 중 대부분은 설정된 매개변수를 충족하는 새로운 고유한 비밀번호 생성을 짜증나고 지루한 일로 느끼는데, 그 이유는 순차적인 문자나 사전적 단어를 피하면서 적어도 1개의 특수문자를 포함한 최소 8개의 문자로 만들어야 하기 때문이다.최종 사용자 경험에 대한 이 같은 부담은 우리의 목을 조르지만, 기업은 이를 따를 수밖에 없다. 비밀번호는 민감한 정보를 포함해 누가 무엇에 액세스할 수 있는지 결정하기 위해 오랫동안 설정돼 왔다. 실제로 공격자는 단순히 유효한 로그인

엑스게이트(대표 주갑수)는 지난 5일 글로벌 FIDO 리딩 기업인 옥타코(대표 이재형)와 제로 트러스트 구현을 위한 공동 보안 기술 개발 및 사업 추진을 위한 업무협약(MOU)를 체결했다고 밝혔다.이번 협약은 엑스게이트 VPN에 FIDO2인증 플랫폼 옥타코MFA를 탑재하여 FIDO2 기준의 생체인증을 적용하는 것이 핵심 내용이다. 사용자, 기기에 대한 관리 및 강력한 인증과 논리 경계 생성, 세션 단위 접근 허용, 통신 보호 기술 등을 적용하여 제로 트러스트 기본 원칙을 충족하는 것이 협약의 목표이다.제로 트러스트는 기업 내부의 네

최근 미국 사이버 보안 및 인프라 보안 기관(CISA)은 손상된 Ivanti(이반티) VPN 어플라이언스에 대한 지속적인 위협에 주의보를 발령했다.이반티는 미국방성 및 NASA 와 같은 보안을 중시하는 기관을 비롯해 포춘 500대 기업의 80% 이상 특히 한국도 2,000 여 기관과 기업들이 사용하고 있다.이 회사는 2022년 VPN 전용 장비를 출시하여 SSLVPN을 제공하는 기업이다.CISA의 이번 발표는 Ivanti Connect Secure 및 Policy Secure 게이트웨이를 사용하는 조직에 사이버 공격이 심각한 수준임

소프트캠프는 28일(수) 일본 오사카에서 ‘Solution day in Osaka 2024’ 행사를 성료했다고 밝혔다.일본 오사카 리가 로얄 호텔에서 진행된 이번 행사는 지난 2022년 11월에 개최된 ‘Solution day in Tokyo 2022’에 이어 두 번째로 그 당시보다 2배 커진 규모로 개최됐다.이번 행사는 일본을 대표하는 IT기업, 일본 수도권 포함 관서 지방(오사카) 중심으로 고객 네트워크를 가진 파트너사를 대상으로 개최했다. 경계 없는 클라우드 업무 환경에서 기업이 직면하는 보안 이슈에 대해 공유하고, ChatG

금융보안원(원장 김철웅)이 안전하고 편리하게 데이터를 유통할 수 있는 데이터 허브 서비스와 시장친화적인 개방형 플랫폼 기반의 금융데이터거래소 2.0 서비스를 제공한다고 밝혔다.데이터 허브(Data Hub)는 데이터 수요자와 판매자 모두 합리적인 비용으로 안전성과 편리성의 두 마리 토끼를 모두 잡을 수 있는 데이터 유통 전용 인프라다. 데이터 허브는 그간 신뢰할 수 있는 안전한 데이터 유통 인프라 부재로 인해 발생했던 문제들을 해소하는 데 크게 기여할 것으로 보인다.금융데이터거래소 데이터허브 웹포털 회원으로 가입하면 별도 가입비용 없

이데아텍은 한국전력기술에 ▲2차인증 솔루션 ▲i-ONE PASS를 수주했다고 밝혔다. 한국전력기술은 i-ONE PASS 도입으로 다양한 주요 내부업무시스템을 연동하여 하나의 통합인증앱을 통해 사용자인증을 강화할 수 있게 되었다.한국전력기술은 ▲해외근무자가 업무시스템 접속시 OTP 혹은 ARS를 통해 2단계인증을 처리하고 있었으나 시간 동기화 불일치에 따른 OTP 한계와 ARS 연결 불량 및 국제요금비용 발생 등의 이슈를 해결하고, 주요▲내부업무시스템, ▲외부망 포털, ▲문서중앙화, ▲VPN, ▲VDI 등의 다양한 시스템에 연동하여

미국 사이버 보안 및 인프라 보안국(CISA)은 최근 이전에 패치된 보안 결함인 CVE-2020-3259를 Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어에 영향을 미치는 알려진 취약점(KEV) 카탈로그에 추가했다.CVSS 점수가 7.5점인 이 취약점은 공격자가 영향을 받는 디바이스에서 메모리 콘텐츠를 검색할 수 있게 하여 잠재적으로 데이터 유출 또는 시스템 손상으로 이어질 수 있다.보고서에 따르면 아키라(Akira) 랜섬웨어 그룹을 비롯한 위

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

옥타코는 FIDO2 표준기술을 적용한 제로트러스트 인증플랫폼인 “옥타코MFA”을 이용하여 교직원공제회 ERP, 그룹웨어, VDI, VPN 로그인을 기존 ID/PW 방식에서 지문보안키를 적용한 Passwordless 인증을 구축하여 제로트러스트 보안 인증체계를 구현하였다.교직원공제회 보안담당자는 직원들로부터 만족스럽다는 평가를 처음 받았다고 했다. 보안시스템을 추가하면 사용자 입장에서는 불편한 게 당연한데 이번 사업은 보안은 강화되면서도 사용자는 편리해졌기 때문이라고 했다. 특히 옥타코 전용 지문보안키에 대한 평가가 좋았다.옥타코는

미국 CISA는 포티넷의 포티OS 운영 체제에서 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 활발하게 악용되고 있다고 경고했다. 이 경고는 지난 목요일에 포티넷이 CVE-2024-21762 보안취약점을 해결한 패치를 발표한 직후에 나온 것이다.이 취약점은 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 원격으로 임의의 코드를 실행할 수 있기 때문에 심각한 위험을 초래할 수 있다. 상황의 심각성을 고려할 때, 관리자는 취약한 디바이스에 패치를 적용하기 위한 보안 업데이트를 신속하게 배포해야 한다. 그러나 즉각적인

미국 연방수사국(FBI)이 정교한 KV 봇넷을 해체해 중국 국가 해커인 볼트 타이푼(Volt Typhoon)의 활동을 저지했다. 이 봇넷은 미국 전역의 수많은 소규모 사무실/홈 오피스(SOHO)를 탈취하는 데 사용되었으며, 해커들은 탐지를 피하면서중요 인프라에 대한 공격을 수행할 수 있었다.12월 6일에 시작된 이 작전에는 법원의 허가를 받은 FBI의 개입이 있었다. 해커들이 선호하는 공격 대상에는 넷기어 프로세이프, 시스코RV320, 드레이텍 비고 라우터, 엑시스 IP 카메라가 포함되었으며, 합법적인 트래픽 내에서 악성 활동을 위

지난 1월 19~20일 밤 스웨덴에 있는 띠에또에브리(TietoEVRY) 여러 데이터센터 중 한 곳이 악명 높은 아키라(Akira) 랜섬웨어 그룹의 공격을 받아 서비스 장애가 발생했다.약 2만4천명의 글로벌 인력을 보유한 관리형 서비스 및 클라우드 호스팅 전문기업 분야의 주요 기업 띠에또에브리는 공격이 스웨덴 데이터센터의 일부에 국한되어 발생했다고 보고했다.하지만 이 특정 데이터센터는 띠에또에브리 엔터프라이즈 관리형 클라우드 서비스를 호스팅하는 곳으로, 이로 인해 스웨덴 전역 수많은 고객들의 서비스 중단 피해가 발생했다.띠에또에브리