베트남에서 시작된 것으로 추정되는 사이버 위협 그룹이 아시아 및 동남아시아 전역의 금융 데이터를 노린 일련의 사이버 공격을 하고 있는 것으로 드러났다. 한국 금융기관들도 각별히 주의를 기울여야 한다.시스코 탈로스 보안 연구원들이 코랄레이더(CoralRaider)라고 명명한 이 그룹은 지난 2023년 5월부터 활동해 왔다고 전했다.코랄레이더는 금전적인 동기를 가지고 해킹 범죄를 저지르고 있으며 주로 피해자의 자격 증명, 금융 데이터, 소셜 미디어 계정을 탈취하는 데 집중하고 있는 집단이다. 특히 인도, 중국, 한국, 방글라데시, 파키

북한의 악명 높은 라자루스 해킹 그룹이 블록체인 기술의 탈중앙화 특성을 악용하여 악명 높은 토네이도 캐시 믹싱 서비스를 통해 훔친 자금을 세탁하는 등 암호화폐 세탁에 대한 새로운 행태가드러났다. 이는 지난 11월 HTX 암호화폐 거래소에서 1억 2,250만 달러를 탈취한 사건에 이어 나온 것으로, 이 중 상당 부분이 토네이도 캐시를 통해 세탁된 것으로 밝혀졌다.엘립틱 블록체인 연구원들은 라자루스 그룹의 최근 움직임이 11월 미국 재무부가 신바드(Sinbad.io)에 부과한 제재 이후 토네이도 캐시로 회귀한 것이라고 말하며, 라자루스

오아시스 시큐리티(대표 김근용)가 자사 AGATHA(아가사) CTI 서비스를 통해 중국 국가배후 해킹그룹이 사용하는 것으로 알려진 Keyplug 백도어의 경유지 중에 미국 연방수사국(FBI)의 유사 도메인을 사용한 흔적을 발견했다고 밝혔다.‘Keyplug’는 2022년에 미국 정부를 대상으로 공격한 이력이 존재하며, 이번에 발견된 악성 도메인은 미국 연방수사국의 도메인과 유사한 만큼 주의가 필요하다. 특히, 이번에 발견된 악성 도메인은 다수의 서브 도메인이 존재하며, Keyplug 외에도 PlugX, Cobalt Strike 등의

북한 해킹그룹이 최근 국내 대기업을 대상으로 사이버공격을 감행한 정황이 포착됐다. 추가적인 공격도 예상되는 상황이라 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)가 자사 CTI 서비스인 AGATHA(아가사)를 통해 북한 해킹그룹이 국내 기업을 대상으로 공격하여 파일을 탈취한 정황을 포착했다고 밝혔다.북한 해킹그룹은 국내 기업을 대상으로 공격에 성공한 후 자료를 탈취하여 경유지 서버에 전송하였다. 해당 기업은 보안 소프트웨어를 개발하는 계열사를 포함하여 에너지, 중공업, 전자, 정보기술 등 다수의 계열사를 보유하고 있는 것으

최근 북한 해킹그룹이 국내 가상화폐 및 포털 사이트 접근 계정을 탈취하기 위해 공격을 시도한 정황이 포착됐다.오아시스 시큐리티(대표 김근용)는 최근 자사 CTI 서비스 ‘AGATHA(아가사)’를 통해 북한 해킹그룹의 가상화폐 및 포털 사이트 접근 계정 탈취를 위한 공격을 포착했다고 6일 밝혔다.오아시스 시큐리티에 따르면, 공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 다수의 도메인을 지속적으로 변경하면서 사용하고 있다고 설명했다. 경유지 서버에서 포털 사이트(구글, 네이버, 카카오) 접속 계정과 공격당한 사용자의 아이피

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 카스퍼스키 GREAT팀 박성수 책임은 ‘Unmasking Kimsuky's Targeted Heist on Korean Entities’를 주제로 강연을 진행했다.박성수 책임은 이날 국내를 중심으로 이루어진 사이버 공격 케이스들을 공개해 관심을 끌었다.우선 김수키(Kimsuky) 그룹에 대해 설명했다. 2013년 카스퍼스키는 특정 공격그룹의 서버를 분석하는 과정에서 한국, 일본, 미국, 중국 등 국방 관련 민감한 정보들을 탈취하는 조직으로

최근 중국의 국가 지원을 받는 사이버 공격자들이 미국의 중요 인프라 네트워크에 적극적으로 침투하고 있다는 보고서가 미국 CIS에 의해 발표되었다. '볼트 타이푼(Volt Typhoon)'으로 알려진 이 공격자들은 에너지, 교통, 수도 시스템과 같은 필수 서비스의 안정성과 보안에 심각한 위협을 가하고 있는 것으로 드러났다.사이버보안 및 인프라 보안국(CISA)은 다른 미국 정보기관과 협력해 볼트 타이푼의 활동에 대해 자세히 설명하는 포괄적인 권고문을 지난 7일 발표했다. 국가가 후원하는 이 공격자들은 단순한 스파이 활동이 아니라 지정

미국 연방수사국(FBI)이 정교한 KV 봇넷을 해체해 중국 국가 해커인 볼트 타이푼(Volt Typhoon)의 활동을 저지했다. 이 봇넷은 미국 전역의 수많은 소규모 사무실/홈 오피스(SOHO)를 탈취하는 데 사용되었으며, 해커들은 탐지를 피하면서중요 인프라에 대한 공격을 수행할 수 있었다.12월 6일에 시작된 이 작전에는 법원의 허가를 받은 FBI의 개입이 있었다. 해커들이 선호하는 공격 대상에는 넷기어 프로세이프, 시스코RV320, 드레이텍 비고 라우터, 엑시스 IP 카메라가 포함되었으며, 합법적인 트래픽 내에서 악성 활동을 위

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)는 주력 제품인 ‘크리미널 IP(Criminal IP)’의 신규 서비스 출시를 위해 스위스 취약점 관리 및 위협 인텔리전스 플랫폼 VulDB와 기술 제휴를 체결했다고 밝혔다.에이아이스페라는 전 세계 IP 주소 정보를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 크리미널 IP(Criminal IP)를 개발 및 서비스 중이다.현재 크리미널 IP는 IP 주소, 도메인, 포트, CVE, 제품명 등 다양한 쿼리

마이크로소프트는 러시아 미드나잇 블리자드 또는 노벨리움(Midnight Blizzard 혹은 Nobelium)이라는 해킹그룹의 표적 공격을 받았다. 1월 12일에 탐지된 이 공격은 마이크로소프트 고위 경영진의 이메일 계정에 무단으로 액세스한 것으로 조사됐다.마이크로소프트는 노벨리움이 11월에 회사 계정에 침투하기 위해 '암호 스프레이 공격'을 사용했다고 공개했다. 최초 침해가 발생한 후 해커는 침해된 계정의 권한을 활용해 제한된 수의 기업 이메일 계정에 액세스했다.영향을 받은 이메일 계정에는 마이크로소프트 고위 경영진의 계정과 사이

최근 중국 해킹 그룹으로 알려진 UNC3886 그룹이 VMware vCenter Server의 중요한 제로데이 취약점을 은밀하게 무기화해 전세계 기업들을 대상으로 사이버 공격을 전개해 온 것으로 드러났다고 맨디언트 보고서를 인용해 해커스뉴스가 20일 보도했다.맨디언트 보고서에 따르면, 공격 탐지를 회피하기 위해 제로데이를 능숙하게 사용하는 것으로 알려진 이 그룹은 2021년 말부터 이 취약점을 활용해 왔다고 전했다.이번 CVE-2023-34048 취약점은 CVSS 9.8의 심각한 점수를 받았다. 이 취약점을 악용하면 네트워크 액세스

우크라이나를 상대로 사이버 스파이 활동을 펼치고 있는 것으로 알려진 악명 높은 해커 그룹 UAC-0050이 최근 더욱 정교한 전술로 정부 기관에 대한 위협을 강화하고 있다. 업틱스 보안연구원들은 이 그룹이 사용하는 새로운 통신 기법을 공개하며 스텔스 능력의 비약적인 발전을 공개했다.▲UAC-0050 사이버 스파이 그룹UAC-0050은 대략 2020년부터 우크라이나의 정부 기관을 타깃으로 삼고 공격 작업을 펼쳐왔다.이 그룹의 활동 범위는 우크라이나를 넘어 발트해 연안 국가와 러시아의 정부 기관에 대한 공격도 보고된 바 있다.▲렘코스가

오르빗 체인(Orbit Chain)은 보안 침해로 인해 8,600만 달러(한화 약 1,123억 7,620만 원)의 암호화폐 코인 손실이 발생했다.오르빗 체인은 다양한 블록체인, 탈중앙화 애플리케이션(DApp), 서비스 간의 상호 운용성을 지원하는 다중 자산 허브로 기능하도록 설계된 블록체인 플랫폼이다.이 플랫폼은 투자자가 자산이나 서비스를 구매하는 데 직접적으로 사용되지는 않지만, 더 넓은 생태계를 지원하는 블록체인 인프라 프로젝트에 가깝다.2023년 12월 31일 오후 9시 07분 59초(UTC)에 여러 자산 유형과 관련된 일련의

미국 재무부 해외자산통제국(이하 OFAC)은 북한의 사이버 위협 증가를 억제하기 위한 중요한 조치로 악명 높은 사이버 공격 그룹인 김수키(Kimsuky, APT43)에 대한 사이버 제재를 발표했다.이번 제재는 11월 21일에 있었던 북한군의 정찰 위성 발사에 대한 대응 조치로, 북한의 광범위한 사이버 범죄 활동을 차단하기 위한 중요한 조치다.2013년부터 활동해 온 지능형 지속 위협(APT) 그룹인 김수키 그룹은 오랫동안 김정은 정권을 대신해 사이버 활동을 수행해 온 것으로 알려져 있다.OFAC의 이번 결정은 위성 발사에 대한 대응

최근 사이버 공격에서 미국 사이버보안 및 인프라 보안국(CISA)은 펜실베이니아 서부의 알리키파 지방 수도국이 이란의 지원을 받는 핵티비스트 집단 ‘Cyber Av3ngers’의 표적 공격으로 피해를 입었다고 전했다.공격자들은 유니트로닉스의 PLC(프로그래머블 로직 컨트롤러)를 악용하여 상수도 시설의 운영을 손상시키려고 시도했다. 이 사건은 중요 인프라 시스템에 존재하는 취약점을 조명하고 강화된 사이버 보안 조치가 시급히 필요하다는 것을 상기시켰다.공격자들은 상하수 처리 시설을 비롯한 산업 환경에서 사용되는 중요한 구성 요소인 유니

북한과 연계된 해킹 그룹인 라자루스 그룹이 최근 소프트웨어 공급업체의 보안 결함을 악용해 고도의 표적 공격을 수행한 사실이 밝혀졌다.카스퍼스키 보안 연구에 따르면, 라자루스 그룹은 익명의 소프트웨어 공급업체의 알려진 보안 결함을 이용하여 새로운 캠페인을 전개하고 있으며, 이로써 다수의 피해자가 확인되었다고 전했다.라자루스 그룹은 이번 공격에서 고도의 해킹기술로, 피해자 프로파일링 및 페이로드 전달에 사용되는 해킹 도구인 SIGNBT 및 LPEClient와 같은 멀웨어 제품군을 배포했다. 이 공격에서 사용된 SIGNBT 멀웨어는 다양

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

정부가 북한의 불법 외화벌이 차단을 위해 미국 재무부 및 구글과 협력을 강화한다.14일 외교부에 따르면, 김건 외교부 한반도평화교섭본부장은 지난 13일(현지시간) 미국 재무부에서 블아이언 넬슨 테러·금융정보 차관과 면담을 갖고 북한 불법 자금 유입을 차단하기 위한 협력을 더욱 강화하기로 했다.양측은 북한이 현재 심각한 경제난을 겪으면서도 핵·미사일 개발을 지속할 수 있는 배경에 북한의 가상자산 탈취, IT 분야를 포함한 해외 노동자의 외화벌이 활동이 있었다는 데 인식을 같이했다.양측은 특히 한미 양국이 지난 4월과 5월 북한의 불법

지난 4월부터 5월까지 지니언스(대표 이동범) 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS 워드 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했다. 각별한 주의가 필요한 상황이다. 국내 북한인권분야의 단체장 정보로 위장해 또 다른 대북분야 대표를 표적삼아 악성 파일을 담은 이메일 기반 스피어 피싱 공격을 수행했으며, 유사한 공격이 지속되고 있는 중이다.APT37 그룹은 파이어아이(FireEye)에서 명명한 북한 배후 해킹 조직으로, 2

경찰청 국가수사본부(사이버수사국)는 지난 2021년에 발생한 서울대학교병원 개인정보 유출사건을 수사한 결과, 북한 해킹조직의 소행이라고 5월 11일 밝혔다. 한국 사회 고위 공직자 등 주요 인사 정보를 탈취하기 위한 소행으로 여겨진다. 2021년 5월경부터 6월경까지 국내・외에 소재한 서버 7대를 장악하여 공격 기반을 마련하였으며, 서울대학교병원 서버의 취약점으로 내부망에 침입하여 환자 81만여 명, 전・현직 직원 1만 7천여 명 등 약 83만 명의 개인정보를 유출하거나 유출한 정황이 확인되었다.경찰청은 그간 북한 해킹조직에 의한