박진 외교부장관은 8월 5일 캄보디아 프놈펜에서 개최된 제29차 아세안지역안보포럼(ARF: ASEAN Regional Forum) 외교장관회의에 참석하여 한반도, 대만해협, 남중국해, 우크라이나, 미얀마 등 주요 안보 현안을 논의했다. 박 장관은 규칙기반질서를 위협하는 다양한 도전 속에서 역내 가장 포괄적인 안보 포럼인 ARF만이 수행할 수 있는 특별한 역할이 있음을 평가하는 한편, 자유·평화·번영 달성을 위한 우리 정부의 기여 의지를 표명하였다.ARF 참가국(총 27개국)은 아세안 10개국 및 한국, 북한, 미국, 중국, 일본,

러시아 침공이 시작된 이후 공공 및 민간 부문의 우크라이나 조직은 여러 사이버 스파이 그룹의 표적이 되었다. 맨디언트는 블로그 포스팅에서 UNC2589와 UNC1151 위협 행위 집합체의 피싱 활동에 대해 분석 내용을 공개했다. 위협 행위자들은 각각 후원 그룹과 나름의 목표가 있지만 스피어 피싱 첨부 파일을 피해자가 열도록 유도하는 공격 방식을 사용하고 있다. ​긴급을 요하거나 시기적절한 주제를 활용하면 수신자가 스피어 피싱 메일의 첨부 파일을 열어 볼 가능성이 높기 때문이다. UNC2589와 UNC1151의 경우 러시아 침공 후

러시아 정부는 통신기술 장비를 자국산으로 인정하는 기준점수 체계를 도입할 예정이다. 러시아 통신언론부, 산업통상자원부 및 ANO 통신기술협회는 지난 6월 29일, 공동으로 작성한 서류를 정부 승인을 위해 제출한 바 있다.서류 내용에 따르면, 서버, 제어 시스템, 사물인터넷 장비, 화상 카메라, 안테나, 마이크, 레이더 장비 등에 대한 국산 장비 결정 기준이 포함되어 있다.제조업체가 기술 설계도, 상표, 소프트웨어 소스코드에 대한 특허권을 보유하면 장비를 국산 장비로 등록하고, 조달시장에 판매 등록할 수 있다. 또한, 제조업체는 보증

미국 현지시간 7월 20일, 미국 사이버사령부가 러시아가 우크라이나를 상대로 기존에 알려지지 않은 새로운 해킹 기술을 사용한 사실을 확인했다고 밝혔다.관련해 맨디언트는 우크라이나를 겨냥한 러시아 연계의 사이버 공격 그룹에 대한 종합적 개요와 분석을 제공하는 새로운 조사 보고서를 공개했다.맨디언트 위협 인텔리전스 조사 보고서는 러시아군이 우크라이나 마을을 포격하는 동안, 러시아 사이버 공격자로 의심되는 공격자들이 우크라이나 공공 기관 및 민간 조직들에게 “일제 사격 시스템 포격–어떻게 해야 하는가?", "대피 계획" 등의 긴급성 제목

믹서(Mixer)는 가상자산을 쪼개고 섞어서 재분배하는 기술로, 누가 전송했는지 알 수 없도록 만들기 때문에 사이버 범죄자가 주로 이용하고 있다. 가상자산 범죄를 추적하는 수사관 및 관련 규제 전문가들도 반드시 알아야 하는 가상자산 서비스 중 하나다. 믹서는 가상자산 거래 시 개인정보를 보호하기 위해 설계되었지만, 자금 출처를 숨기는 데 사용될 수도 있다. 다르게 표현하면, 블록체인 추적을 어렵게 만들 수도 있는 것이다.물론, 자금 출처를 공개하지 않는 정당한 사유가 있을 수 있다. 특히 억압적인 정부 하에서 살고있거나 합법적인 익

2022년 상반기 국내·외 사이버 위협 동향은 랜섬웨어 갱단의 활발한 활동과 가상자산의 공격 피해로 요약할 수 있다. KISA 2022년 상반기 사이버 위협 동향 보고서에 따르면, 랩서스(Lapsus$)는 가장 활발하게 활동한 랜섬웨어 갱단이라고 언급했다. 이들은 2021년 12월에 브라질 보건부 해킹을 시작으로 올해 마이크로소프트, 엔비디아 등 세계 유수의 기업뿐 아니라 옥타(Okta)와 같은 글로벌 보안 전문기업을 해킹했다. 블랙캣(BlackCat)은 이탈리아 패션 브랜드 몽클레르(Moncler)와 스위스 항공서비스 기업 스위스

산업통상자원부(장관 이창양, 이하 ‘산업부’)는 7월 4일 산업‧무역‧에너지 분야 주요 공공기관들과 합동으로 사이버공격 대응훈련을 실시했다. 장영진 1차관은 산업부 사이버안전센터에서 훈련 상황을 시찰하고, 해당 공공기관의 사이버보안 최고책임자들과 영상회의를 통해 사이버보안 대응태세를 점검했다.최근 세계적으로 러시아-우크라이나 전쟁의 여파가 사이버영역까지 확대되고, 특정 대상을 목표로 한 랜섬웨어(Ransomware) 공격과 소프트웨어 취약점을 이용하여 불특정 다수를 공격하는 사례가 빈번해지는 등 사이버위협이 증대되고 있다. 이에 따

러시아는 차세대 레이저 무기 개발에 집중하고 있으며, 이미 2017년 레이저 무기 '페레스베트(Peresvet)'를 실전 배치 했다. '페레스베트'의 임무는 다음과 같다.-미사일 위협 조기 탐지-우주 환경 정찰-위성 제어 시스템 관리-통제에서 벗어난 미사일, 탄두, 탐지 위성 및 미사일 공격 탐지-고도 1,500km 인공위성 파괴이외에도 전자파를 활용하는 미국의 레이저 무기 ‘레일건’도 사이버 무기로 알려져 있다. '레일건'은 불활성 탄두를 3km/s(초음속 5km/s에서 시작) 이상의 속도로 가속한다. 레일건에 탑재된 배터리 홀더

과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 7월 4일 서울 영등포구에 위치한 CCMM빌딩 서울시티클럽에서 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’11기 발대식을 개최했다.발대식 현장에는 과학기술정보통신부 홍진배 네트워크정책실장, 하원 한국정보기술연구원 이사장, 이주영 전 국회부의장, 정우택․윤상현․안철수․이채익 국회의원, 이원태 한국인터넷진흥원장, 김한성 사이버작전사령관, 이동범 한국정보보호산업협회장, 임종인 고려대학교 석좌교수, 권

카스퍼스키 랩 연구원들이 2021년 3월부터 마이크로소프트 IIS 서버를 겨냥한 공격에 악용된 새로운 백도어 ‘Session Manager’를 발견했다.시큐리티어페어스 보도에 따르면, 연구원들이 2022년 초에 IIS 백도어 중 하나인 Session Manager를 조사했다. 2022년 4월 말, 우리가 식별한 대부분의 샘플은 여전히 온라인 파일 검색 서비스에서 악성으로 표시되지 않고 있었고, Session Manager는 20개 이상 조직에 유포되어 있었다고 보도했다. 또한 “IIS 모듈을 백도어로 드롭할 경우 위협 행위자가 타깃

상트페테르부르크 국제경제포럼(SPIEF) 사무총장 겸 러시아 대통령 보좌관 안톤 코뱌코프은 SPIEF 포럼 사이트가 DDoS 공격을 당했다는 소식을 전했다.그는 이 사건을 스탈린그라드 폭격 사건과 비교하며, SPIEF 포럼 사이트가 나치의 DDoS 공격을 당했다고 주장했다. 또한, 사이버 공격자들의 작전을 파악했으며 미국, 콜롬비아, 우크라이나, 태국, 방글라데시 IP주소에서 초당 140G의 DDoS 공격이 수행되었다고 강조했다.코뱌코프 사무총장은 초당 1,500만 패킷의 심각한 공격이 확인되었다며, 보안을 강화하고 향후 주최자 측

SK쉴더스(대표 박진효)가 2022년 상반기 주요 보안 트렌드 및 사이버 팬데믹 시대 보안 위협 전망에 대한 인사이트를 공유하는 미디어 세미나를 광화문에서 개최했다고 22일 밝혔다.국내 최대 규모의 화이트해커 전문가 그룹인 EQST(이큐스트)의 분석을 토대로 마련된 이번 세미나에서는 올해 상반기에 발생한 사이버 위협 업종별 사고 사례, 주요 공격 이벤트 통계, 취약점, 악성코드 유형 등이 소개됐다. 특히, 최근 주목받고 있는 가상자산, RaaS(서비스형 랜섬웨어) 등에 대한 보안 위협요소 및 공격 시나리오 내용도 포함돼 관심을 모았

러시아 정보안보 국제협력 대통령 특별 대표 안드레이 크루츠키흐는 ICT 기술을 활용한 사이버 공격에 대해 언급하며 “오늘날 러시아 정부기관, 핵심정보기반시설과 개인정보처리시스템에 대한 사이버 공격의 책임은 미국과 우크라이나에 있다. 또한 우크라이나와 미국은 정보보안 분야 관련 긴장이 얼마나 위협적인지 인지하지 못하며 국제 사이버 보안법 구축을 단호히 거부하고 있다”라고 강조했다.크루츠키흐 특별대표의 발언은 ‘사이버 부대 자원 입대자’ 모집 유도와 DDoS 공격이 주요 논점이다. 그는 사이버 공격자들은 미국과 독일의 서버를 통해 악성

자신들을 NATO 인프라 시설과 기밀정보를 겨냥한 선발대라고 소개하는 사이버상의 해커부대원들이 우크라이나와 러시아간의 긴장을 이용해 활발하게 사이버 공격을 수행중이다.이 해커부대는 2022년 4월 이미 3,000 여명 이상의 사단급 병력 편제를 마련했으며, 2022년 5월 24일부터 EU 및 우크라이나 공공기관을 공격하기 위한 새로운 부대원들을 계속해서 모집중이다. 이들은 표적으로 삼은 NATO 관련 도메인 주소 리스트를 공유하며 사이버 공격 작전을 수행해 왔다.최근 이들은 새로운 사단급 해킹그룹을 편성하고 사이버 공작, 정보탈취,

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

이스트시큐리티(대표 정진일)는 마치 문화체육관광부 산하 한국정책방송원(KTV)의 유튜브 방송 출연 섭외로 위장한 HWP 악성 문서가 전파되고 있어 각별한 주의가 요구된다고 23일 밝혔다.이번에 발견된 공격은 KTV의 온라인 정책시사저널 프로그램에 출연 문의를 요청하는 HWP 문서처럼 위장해 이루어졌다. 즉, 실제로 존재하는 유튜브 방송을 사칭해 대북 분야 전문가 대상으로 공격이 수행된 것이다.악성 문서파일 내부에는 실제 프로그램 진행자 소개와 함께 5월 24일(화) "‘윤석열 정부 남북정책’ 북한 코로나 지원, 남북대화 방향은?"이

지난달에 코스타리카 행정 시스템에 대한 공격을 감행한 악명 높은 콘티(Conti) 랜섬웨어 그룹이 코스타리카의 새 정부를 "전복"하겠다고 위협했다.더해커뉴스에 따르면, 공격그룹은 공식 웹사이트를 통해 "우리는 사이버 공격으로 정부를 전복시키기로 결심했다. 우리는 이미 능력과 힘을 보여줬다. 귀하의 정부에 내부자가 있다. 우리는 또한 귀하의 다른 시스템에 대한 액세스 권한을 얻기 위해 노력하고 있다. 귀하는 우리에게 비용을 지불하는 것 외에 다른 옵션이 없다."고 말했다.압박을 높이기 위한 추가 시도로 시스템 잠금을 해제하기 위한 암

인터내셔날데이터코퍼레이션코리아(이하 한국IDC)는 최근 발간한 ‘전 세계 빅데이터 및 분석(BDA) 지출 가이드’에서 아시아 태평양 지역의 2022년 빅데이터 및 분석 (BDA) 솔루션 지출이 전년 대비 19% 성장할 것이라고 전망했다.해당 시장 지출은 2025년 1.6배 성장하여 533억 규모를 이를 것으로 예상된다. 팬데믹, 불안정한 공급망, 빠르게 진화하는 고객의 요구 등 외부 시장 혼란에 실시간 대응하고 운영 효율성 및 회복탄력성을 확보하기 위한 조직의 빅데이터 및 분석 솔루션 투자가 증가하고 있는 것으로 나타났다.IDC 아

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

SK쉴더스(대표 박진효)가 도이치 텔레콤 시큐리티(대표 토마스 페튼)와 상호 협력 의향서(LOI)를 체결했다고 9일 밝혔다.지난 5일 독일 현지에서 진행된 LOI 체결식에는 이용환 SK쉴더스 사업총괄과 토마스 췌르지히(Thomas Tschersich) 도이치 텔레콤의 CSO 겸 도이치 텔레콤 시큐리티 CTO가 참석해 서명했다.도이치 텔레콤 시큐리티는 현재 전 세계 13개국에서 약 2억 4000만 명의 가입자를 보유한 세계적인 이동통신사인 도이치 텔레콤의 사이버 보안 자회사로 그룹사의 보안을 책임지고 있다. 최근 급격히 증가하는 보안