데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 씨엔시큐리티 백승우 연구원은 ‘러시아-우크라이나 사이버전쟁’을 주제로 강연을 진행했다. 백승우 연구원은 1년간의 분석 결과를 토대로, 이날 러-우 사이버전에 참전하고 있는 사이버부대 및 해킹그룹, 부대 및 그룹 일원 모집과정, 사이버부대 및 해킹조직도, 주요 공격목표, 사이버전 작전 수행과정, 사이버전 결과, 통신장비, 운영체제, 통신수단 등에 대한 연구 결과를 500여 명의 참관객과 공유하는 시간을 가져 큰 호응을 얻었다. 2006년 설립한 씨엔시큐리

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 이번주 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭)K-CTI 컨퍼런스는 최신 사이버위협 트렌드, 가상화폐 추적, 정보유출 위협, 다크웹 동향, 금융회사 침해사고, 취약점 분석 및 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 강연이 준비돼 있다. 지난해에도

미국 내무부 감찰관이 기관에서 사용하는 암호관리 시스템 및 보안정책을 감사해 보고서를 발표했다. 보고서는 불과 90분만에 1만4천명의 직원 계정이 크랙되었고 Password-1234가 가장 많이 사용하는 비밀번호로 분석되었다고 밝혔다.한국의 공공, 기업 직원들도 단순하고 허술한 패스워드를 사용하는 경우가 많아 사이버공격의 빌미를 제공하고 있어 각별히 주의해야 한다. 한편 미국 내무부는 보안시스템을 테스트하기 위해 Active Directory의 85,944개 직원계정 암호 해시가 감찰관에게 제공했고, 감찰측은 여러 언어의 사전, 미

국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭 )K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 공격자 및 공격방법 분석 그리고 대응방안에 대해 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023 ‘대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 성황리에 개최될 예정이다. K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 보안전문가들의 공격자 및 공격방법 분석 내용을 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의 자리다. 지난해에도 300여 명 이상의 보안실무자들이 참석해 성황리에 개최된 만큼 올해도 K-CTI 2023은 날로 중요해 지고 있는 사이버 위협

미국 법무부는 뉴욕 존에프케네디 국제공항(JFK) 택시 배차시스템을 해킹을 위해 러시아 해커들을 지원한 뉴욕시민 2명을 기소했다.법무부에 따르면 해킹으로 인해 수년동안 택시기사들이 공항에 도착한 순서대로 배차 지정을 받지 못하는 피해를 입었다.검찰에 따르면 48세의 뉴욕 시민 Daniel Abaev와 Peter Layman은 러시아 해커들과 결탁하여 존에프케네디 국제공항 택시서비스를 해킹했다. 이를 통해 수수료를 받고 특정 택시들을 우선 배차되도록 조작했다.법무부는 해당 사이버 공격이 2019년~2020년에 발생했으며, 용의자들은

러시아 하원 정보기술통신위원회 부워원장 올렉 마트베이체프는 IT전문가 및 해커로 구성된 사이버부대 창설 필요성에 대해 강조했다. 마트베이체프 하원의원은 “러시아는 애국적인 IT전문가로 가득차 있다. 개인적으로 매우 수준이 높은 IT전문가들을 알고 있다. 그들은 사이버 공격 방법을 알고 있으나 높은 수준의 교육과 실전경험을 갖춘 사람으로서 비도덕적 행동을 하지 않는다. 또한, 그들은 미국 정부기관 사이트에 접속하여 계정 및 암호를 확보하는 작업을 직접 보여주었다. 그들에게 많은 임무를 부여할 수 있다.”라고 주장했다.마트베이체프 하원

랄프캐로스(대표 줄리앙 프로벤자노)가 주최한 FICCA 2022가 11월 29일 온 오프라인 동시 진행된 가운데 성황리에 개최됐다. 온라인 세미나에는 300여 명이 등록해 참석했으며 오프라인 네트워킹 행사에도 국내·외 정보보호 전문가 40여 명이 참석해 의미있는 시간을 가졌다. FICCA는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번 ‘FICCA 2022’ △온라인 강연과 △스타트업 피치 콘테스트 △VIP 네트워킹 파티 등 다양한 이벤트들로 이루어졌다. 국내외 최고 보안전문가 강연으로

아시아 금융 및 산업 사이버보안 컨퍼런스 ‘FICCA’(Finance & Industry Cybersecurity Congress Asia)가 오는 11월 29일 화요일 온오프라인으로 개최된다. FICCA는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번 ‘FICCA 2022’ 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한

‘FICCA’(Finance & Industry Cybersecurity Congress Asia) 아시아 금융 및 산업 사이버보안 컨퍼런스)는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번에 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한 컨퍼런스 종료후 국내외 참석자들과 함께 상호 발전적인 관계를 형성할 수 있는 네트워킹

‘FICCA’(Finance & Industry Cybersecurity Congress Asia) 아시아 금융 및 산업 사이버보안 컨퍼런스)는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번에 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한 컨퍼런스 종료후 국내외 참석자들과 함께 상호 발전적인 관계를 형성할 수 있는 네트워킹

러시아 통신감독원은 2022년 초부터 현재까지 발생된 대형 개인정보 유출 사건 약 60건으로부터, 러시아인들의 개인정보가 약 2억 3천만건 공개된 것으로 분석했다.성명, 주소, 전화번호 등과 같은 개인정보 뿐만 아니라, 의료 기록, 거래 기록 등과 같은 정보도 포함 되었다.통신감독원에 따르면, 대규모 정보 유출로 인해 정보 악용 사례가 발생할 수 있다. 또한 통신감독원은 유출된 정보를 사기 범죄 및 불법 활동 목적으로 활용할 수 있기 때문에, 개인정보 DB를 유출하는 인원 그리고 판매하는 인원 모두를 처벌해야 한다는 입장이다. 아울

지난 9월 1일, 러시아 모스크바시에서 택시 가짜예약으로 인한 대규모 교통체증이 발생했다.Yandex 택시 관리자들의 주장에 따르면, 알 수 없는 사이버 공격자가 Yandex 택시앱을 해킹해 택시기사들이 가짜 예약을 받게 되었다. 이로 인해 대규모 교통체증이 발생된 것으로 확인되었다.Yandex 택시 관리자들은 해당 사건의 원인이 사이버 공격이라고 주장했다. 또한, Yandex 택시 보안담당자들은 해당 사이버 공격에 즉시 대응해 문제를 해결했으나, 택시기사들은 가짜 예약으로 인해 40분 동안 교통체증으로 시간을 보내야 했다고 전했다

파라데이 시큐리티 연구원들은 리얼텍(Realtek RTL819x) 칩을 기반으로 하는 수백만 개의 네트워크 장치에 영향을 미치는 치명적인 취약점을 발견했다고 최근 밝혔다.이번에 발견된 CVE-2022-27255 취약점은 공격자가 원격으로 라우터 및 액세스 포인트에서 신호 중계기까지 다양한 장비에 접속할 수 있도록 한다.스택 버퍼 오버플로우 CVE-2022-27255(CVSS:9.8) 취약점은 공격자들이 악성 SDP 데이터와 함께 제작된 SIP 패킷을 활용하여 코드를 실행할 수 있도록 한다. 또한, 장비는 원격제어 기능이 비활성화된

카스퍼스키는 중국어를 구사하는 TA428해킹그룹이 2022년 초부터 지속적으로 러시아 정부기관 및 방산기업을 겨냥한 사이버 공격을 감행해왔다고 분석했다.조사에 따르면, 해당 해킹그룹은 앞서 동부유럽 및 아프가니스탄을 상대로 사이버 공격을 감행한 바 있다.해커들은 이미 알려진 악성 프로그램의 새로운 기능을 활용해 보안 프로그램을 우회하고 감염된 시스템을 은밀하게 원격제어하며 통제했다. 이를 통해 해커들은 IT 인프라를 전반적으로 통제할 수 있었다.또한, 공격자들이 직원들의 개인정보가 포함된 피싱메일 전송을 통해 사이버 공격을 시도한

유럽네트워크정보보안기구(ENISA)의 랜섬웨어 공격 분석 보고서가 발표되었지만, 랜섬웨어 피해자들이 피해상황의 외부 공개를 꺼려하기 때문에 실제 사이버 공격 현황을 정확하게 파악할 수 없다는 점이 지적되었다.ENISA는 2021년 5월~2022년 6월 까지 발생한 랜섬웨어 공격 623건을 분석했으며, 랜섬웨어 공격이 점점 더 효과적이고 강력해지고 있다고 결론 내렸다. 분석에 따르면 94.2%의 사고에서 몸값 지물 여부를 확인 할 수 없었다. 보안전문가들은 "현재 기업들은 자사 이미지 유지를 위해 랜섬웨어 피해 상황을 외부에 공개하지

스페인 정부는 자국 주요 과학연구기관을 겨냥한 사이버 공격의 배후로 러시아 해킹그룹을 지목했다.스페인 과학부의 보도자료에 따르면, 스페인 고등과학연구위원회는 2022년 7월 16~17일 사이버공격을 받았으나 공격의 흔적은 18일 식별했다. 공격은 랜섬웨어 프로그램을 통해 이루어졌다. 하지만, 공격이 이루어진 당시 보안 프로토콜이 작동해 공격자들의 인터넷 접속권한이 차단되었으며, 과학연구기관들은 어떠한 기밀정보 유출 및 손실 피해가 발생되지 않았다고 설명했다.최종 수사보고서는 아직 발표되지 않았지만, 보안전문가들은 해당 공격이 러시아

한국언론인협회와 국민의힘 조명희 의원실, 한국산업기술보호협회의 공동주최로 개최된 ‘WACON 2022’의 하나로 K-사이버보안 우수기업과 사이버 모의 해킹대회 시상식이 22일 국회의원회관 제1소회의실에서 열렸다.이번 행사는 다양한 사이버 공격으로부터 국민과 산업의 자산을 보호할 수 있는 정보보안전문가((white hacker) 양성과 사이버보안 산업 발전에 혁혁한 공로가 있는 모범적 사례를 발굴해 포상하는 공익적 사회가치 실현의 보안성 강화 활성화 캠페인이다.과학기술정보통신부, 외교부, 개인정보보호위원회, 동아일보가 후원기관으로 참

러시아 정부는 통신기술 장비를 자국산으로 인정하는 기준점수 체계를 도입할 예정이다. 러시아 통신언론부, 산업통상자원부 및 ANO 통신기술협회는 지난 6월 29일, 공동으로 작성한 서류를 정부 승인을 위해 제출한 바 있다.서류 내용에 따르면, 서버, 제어 시스템, 사물인터넷 장비, 화상 카메라, 안테나, 마이크, 레이더 장비 등에 대한 국산 장비 결정 기준이 포함되어 있다.제조업체가 기술 설계도, 상표, 소프트웨어 소스코드에 대한 특허권을 보유하면 장비를 국산 장비로 등록하고, 조달시장에 판매 등록할 수 있다. 또한, 제조업체는 보증