러시아 보안전문가가 러시아 일반 휴대전화 매장에서 판매되는 버튼식 휴대전화에서 사전에 설치된 악성코드를 발견했다.보안전문가는 5개 의 버튼식 휴대폰을 연구 분석했다. 대상은 RDA826칩 기반 Inoi 101, SC6531E칩 기반 DEXP SD2810, MT6261칩 기반 Itel it2160, SC6531DA칩 기반 Irbis SF63 및 F+Flip3 이었으며, 분석결과 5개중 4개의 휴대전화에서 악성코드가 발견 되었다.Itel it2160은 사용자 모르게 인터넷을 통해 알림을 보내고 있었다. 또한, 해당 휴대전화는 IMEI,

마이크로소프트는 현재 패치는 되었지만 적극적으로 악용된 솔라윈즈(SolarWinds) Serv-U 관리 파일 전송 서비스에 영향을 미치는 심각한 보안 취약점에 대한 기술 세부 정보를 공유하면서, 중국에서 활동하는 해킹조직이 배후에 있을 가능성이 높다고 밝혔다.더해커뉴스에 따르면, 7월 중순, 마이크로소프트는 공격자가 악성 프로그램을 설치하고 중요한 데이터를 보거나 변경하거나 삭제할 수 있는 기능을 포함하여 감염된 시스템에서 원격 코드 실행이 가능한 Serv-U의 SSH(Secure Shell) 프로토콜 구현에 존재하는 결함(CVE-

트릭봇 악성코드 그룹의 러시아 개발자가 한국에서 출국을 시도하다 체포되었다.트릭봇 사이버 범죄 그룹은 윈도우 및 리눅스 장치를 대상으로 하는 정교한 멀웨어를 통해 사용자 네트워크에 액세스하고, 데이터를 훔치거나 랜섬웨어 등 다른 멀웨어를 유포한다.국내 방송사는 러시아 남성이 코로나 19 제한 조치로 한국에 발이 묶여 있었고, 여권이 만료된 상태였다고 보도했다. 그는 여권 갱신을 위해 1년 여를 기다린 뒤 다시 한국을 떠나려 했으나 미국의 범죄인 인도 요청으로 공항에서 검거되었다.해당 남성은 2016년 러시아에 거주하면서 트릭봇 운영

러시아 블라드미르 푸틴 대통령이 정부기관들의 국민 개인정보 수집 권한을 포함한 연방통합정보등록부 설립안을 승인했다.이로인해 러시아 연방보안국(FSB), 러시아 내무부, 러시아 국방부 산하 정보기관 및 러시아 대외정보국(FIS)은 민간인들의 개인정보 수집권한을 가지게 될 전망이다.연방통합정보등록부에는 민간인에 대한 성명, 생년월일, 출신지 및 국적이 포함 되며, 이외에도 시민권 보유여부, 시민권 거부 사유, 해외국적 거부 사유 등이 반영될 예정이다.푸틴 대통령은 2020년 6월 8일 설립안 검토계획을 밝힌 바 있다. 계획에 따르면 러

보안기업 이셋은 러시아 사용자들을 대상으로 개인정보 수집에 대한 인식과, 개인정보 수집이 사용자들의 행동에 어떤 영향을 주는지 연구를 진행했다.그 결과 77%의 응답자가 자신이 모바일 장치에 의해 감시당하고 있다고 느끼는 것으로 나타났다.조사결과 39.5%는 모든 전자제품에서 검색기록이 추적된다고 생각했으며, 25.5%는 장치에서 수행되는 모든 작업이 전송된다고 믿었고, 14.1%는 마이크를 통해 모니터링 당하고 있다고 생각하고 있었다. 20.9%는 앞서 언급된 모든 방법이 감시활동에 동원되고 있다고 생각했다.사용자들이 느끼는 기업

러시아 정부는 8월 10일, 러시아 연방에서 판매될 스마트폰을 비롯한 스마트 기기 등에 사전 설치될 러시아산 소프트웨어 목록을 법률정보 공식 포털에 고시했다. 해당 목록의 효력은 기존 목록의 효력만료와 동시에 2022년 1월 1일부터 발생한다.블라디미르 푸틴 러시아 대통령은 자국 기업들이 정보통신 기기 분야에서 글로벌 기업들과 경쟁할 수 있도록 러시아 내에서 판매되는 모든 스마트 제품에 러시아산 소프트웨어가 사전 설치되도록 강제하는 법안에 서명 했으며, 설치될 소프트웨어 목록을 지정하여 고시하고 있다.러시아 정부가 밝히고 있는 법안

지난 7월 2일, REvil 랜섬웨어 조직이 카세야(Kaseya) VSA 원격 관리 애플리케이션의 제로데이 취약점을 악용해 전 세계적으로 관리 서비스 제공업체에 대한 대규모 공급망 공격이 발생했다. 솔라윈즈 사태와 함께 대표적인 공급망 공격 사례라고 할 수 있다.이 공격은 약 60개 관리 서비스 제공업체와 약 1천500개 기업을 암호화해 역사상 가장 큰 랜섬웨어 공격이 될 수 있는 사건이었다.공격조직은 카세야 랜섬웨어 피해를 막기 위한 범용 암호 해독키를 받으려면 7천만 달러를 지불하라고 협박했다.하지만 얼마 지나지 않아, REvi

러시아 국방부 사이트를 통해 경매 기록을 포함한 러시아인들의 신분증 정보가 노출되는 것으로 알려졌다.러시아 비영리단체 ‘정보문화’ 이반 베그틴 대표는 러시아 국방부 공식 홈페이지를 통해 국방조달 기록 문서에 누구나 접속할 수 있음을 확인 했다며, 러시아 정부기관에서 일반인들의 개인정보가 실수로 공개된 것이 이번이 처음이 아니라고 폭로했다.정보문화는 공식 텔레그램 채널을 통해 국방조달 경매에 신청서를 제출한 사람들의 신분증 정보를 누구나 인터넷에서 검색할 수 있다고 공개했다.해당 문서들은 국방부 공식사이트에서 내려받을 수 있으며, 구

러시아 연방반독점청(FAS, Federal Antimonopoly Service)이 수사목적으로 Mail.ru측에 사용자 메일 내용 제출을 요청했으나 거부당했다. Mail.ru는 FAS의 요구가 개인정보보호법 위반 및 사용자 프라이버시 침해 여지가 있다는 입장이다.FAS는 2019년 말, 연방교도소(FPS) 관계자들의 반독점법 위반 혐의 수사를 위해 Mail.ru 사용자들에 대한 메일 내용 공개를 요청했다.이에 대해 Mail.ru 측은, FAS가 요청한 내용 일부는 개인정보에 해당하며, 법원의 결정 또는 개인의 동의가 있을 경우에만

아나톨리 안토노프 미국 주재 러시아 대사는 “러시아 정부는 미국 정부와 군비통제와 관련된 사이버 위협에 대해 논의하고자 한다. 사이버 보안에 대해 전반적으로 협의를 진행할 예정이다”라고 밝혔다.이어 “이미 여려 차례 협상이 종료되었으며 이는 긍정적인 방향으로 나아가고 있다. 오늘날의 사이버 보안은 상당히 규모가 큰 주제인데도 불구하고, 미국 정부 관계자들이 랜섬웨어 공격에 대해서만 논의하길 원하고 있다”며 “특히 러시아와 미국은 군비통제 분야 관련 사이버 위협에 대해 논의해야 할 필요가 있으며, 양국이 빠른 시일 내로 정보보안에 대

러시아서 2021년 상반기에만 300만대 이상의 버튼식 휴대전화가 판매되었다. 이는 2020년 상반기 판매량보다 7%나 성장한 수치이다. 지난 몇 년 간의 판매량은 5~10%로 감소해왔다.알렉세이 루카츠키 시스코 보안 비즈니스 컨설턴트는 “버튼식 휴대전화는 일반 스마트폰과 달리 사용자의 개인정보를 수집하거나 공유할 수 없으며, 전화 및 인터넷 사기에 대한 경계를 위해 긍정적인 방법”이라고 평가했다.네트워크 보안업체 Gazinformservice의 CMO 그레고리 코브쇼프 역시 “버튼식 휴대전화가 보안에 있어서 스마트폰에 비해 더 안

미국 조 바이든 대통령은 심각한 보안 침해로 이어지는 사이버 공격이 또 다른 강대국과의 ‘실전 총격전’으로 이어질 수 있다고 경고했다.바이든 전 부통령은 국가정보국장실 국립대테러센터에서 열린 연설에서 ‘랜섬웨어 공격을 포함한 사이버 위협이 점점 현실 세계에 피해를 입히고 혼란을 야기하는 것을 목격했다’고 말하고 그것은 중대한 결과를 초래하는 사이버 침해의 결과가 될 것이라고 우려했다.또 바이든 대통령은 러시아가 이미 검증된 다른 출처가 아닌 인터넷에서 정보를 얻는 미국 시민을 목표로 하는 2022년 선거 허위 정보 캠페인에 참여하고

악명 높은 크로스 플랫폼 크립토 마이닝 맬웨어 LemonDuck이 오래된 취약점을 노려 윈도우 및 리눅스 운영 체제를 공격하는 기술을 지속적으로 개선하고 동시에 다양한 확산 메커니즘을 활용해 효율성을 극대화하고 있다.마이크로소프트는 지난주 기술 문서에서 "봇넷과 암호화폐 채굴 목적으로 주로 알려진 강력한 악성코드 레몬덕(LemonDuck)이 보다 정교한 행동을 채택하고 운영을 확대하고 있다"고 밝혔다.레몬덕 멀웨어는 기존 봇과 마이닝 활동에 리소스를 사용하는 것을 넘어 자격 증명을 훔치고 보안 제어를 제거하고 이메일을 통해 확산되고

이글루시큐리티(대표이사 이득춘)는 2021년 상반기 발생한 보안 위협에 대한 분석을 담은 ‘2021년 상반기 보안 위협 트렌드’를 발표했다.이글루시큐리티 보안분석팀의 분석에 기반한 2021년 상반기 보안 위협 트렌드는 ◇서드파티 소프트웨어를 통한 공급망 공격 증가 ◇산업 전반에 영향을 미치는 랜섬웨어 공격 확대 ◇국가지원 해킹그룹의 위협 증가 ◇팬데믹 이슈 악용 사이버 공격 활발 ◇정보 유출 증가 및 다크웹을 통한 정보 판매 피해 급증 등 총 다섯 가지이다.◇ 서드파티 소프트웨어를 통한 공급망 공격 증가먼저 올 상반기에는 기업에서

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

1. 최근에 미국과 중국, 러시아 간에 해킹과 관련된 이슈들이 점점 커지는 모양새다.실제 국가의 지원을 받는 공격이 이루어지고 있는지, 민간 차원의 악의적인 공격이든 중요해 보이지 않는다.패권 다툼의 명분이 되는 수단으로는 이미 그 역할을 충분히 하고 있기 때문이다.이런 위험은 연초에 쓴 칼럼에 '국가 간 사이버 이슈의 확대'에서 이미 언급한 바 있지만, 점점 그 사례가 구체화되고, 위협의 강도가 높아지고 있다. ([박나룡 칼럼] 2021년 정보보호, 얼마나 더 복잡해질까…5가지 이슈(클릭))2. 최근 애플 아이폰에 대한 해킹 툴로

러시아 연방 이고리 크라스노프 검찰총장은 유럽 국가 검찰총장 회의 연설을 통해 독립국가연합(CIS) 소속 국가들이 최근 몇 년 간 인공지능 및 가상화폐가 활용된 범죄 위협에 직면했다고 전했다.크라스노프 검찰총장은 “우리는 새로운 위협에 직면해 있다. 범죄자들이 급속도로 발전된 정보기술을 범죄에 활용하고 있다. 특히 다양한 정부지원 하에 이루어지는 공격 캠패인에 암호화폐, 인공지능, 다양한 프로그램 등이 보편적으로 사용되고 있어, 새롭게 개발되는 신종 사이버 공격에 주의해야 한다."라고 언급했다. 그는 또한 "러시아 역시 다른 국가들

블라디미르 푸틴 러시아 대통령은 정보보안 분야가 우선순위로 반영된 6년간의 러시아 국가안보 전략을 승인했다. 해당 전략은 푸틴 대통령이 경제를 '디지털 경제'로 전환하겠다는 발표를 하기 1년 전부터 언급되었다.정보보안은 러시아의 새로운 국가안보 전략 목록에서 경제와 환경, 국방, 국민보호 및 인력개발과 함께 우선순위로 선정되었다.새로운 국가안보전략은 국가이익의 우선순위, 국가안보 및 장기적으로 국가개발을 위한 분야에서 국가정책의 목표와 과제를 결정하는 주요 지표이다.6년마다 발표되는 러시아 국가안보전략은 2021년 7월 2일 푸틴

독일 빌트지 보도에 따르면, 러시아 해커들이 지난 며칠간 독일은행의 주요 인프라를 겨냥한 대규모 사이버 공격을 감행했다. 해당 사이버 공격은 Fancy Lazarus APT 해킹그룹의 배후일 것으로 추정된다고 보도했다.관계자들은 해당 사이버 공격이 대러시아 제재에 대한 보복적 행보일 것으로 보인다며, 벨라루스와 알렉산드르 루카셴코 벨라루스 대통령에 대한 강한 제재를 차단하기 위한 시도로 분석했다.빌트의 보도 내용에 대해 연방정보기술보안청(BSI)은 Twitter 공식 계정을 통해 러시아의 사이버 공격이 확인되지 않았다고 발표하며 “

미국 IT기업 ‘카세야(Kaseya)’에 랜섬웨어 공격을 감행한 러시아 해킹 그룹 레빌(REVil)이 데이터 복구 조건으로 7000만 달러(한화 약 796억원)의 비트코인을 제시한 것으로 전해졌다.관련해 파이어아이 맨디언트 수석부사장(SVP)이자 최고기술책임자(CTO)인 찰스 카마칼(Charles Carmakal)가 성명을 발표했다.그는 “2021년 7월 2일, 소디노키비(Sodinokibi), 또는 레빌(REVil)로 알려진 공격 그룹의 제휴 조직이 ‘카세야(Kaseya) VSA’의 여러 가지 취약성을 이용하여 연결된 엔드포인트에