데일리시큐는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는 ▲제

랜섬웨어 조직은 2024년을 느린 속도로 시작했지만, 정부 기관을 중심으로 여러 부문에서 공격이 증가했다.레코디드 퓨처에 따르면, 랜섬웨어 조직은 3월에 2월 보다 증가한 24건의 정부 관련 피해 기관들이 발생했다.지난달에만 앨라배마주 버밍엄시와 루이지애나주 이스트 배턴루지시는 보안 사고로 인해 공공 서비스가 중단되었고, 미주리주 잭슨 카운티는 랜섬웨어 공격을 발견한 후 비상사태를 선포해야 했다.또한, 탤러해시의 플로리다 청소년 법무부는 일부 시스템을 오프라인 상태로 만든 사이버 공격에 대처하고 있다고 현지 언론에 인정했다. 뉴욕시

국가가 후원하는 것으로 의심되는 위협 행위자들이 지난 3월 26일부터 CVE-2024-3400으로 명명된 팔로알토 네트웍스 방화벽의 심각한 제로데이 취약점을 악용하고 있는 것으로 밝혀졌다. 인증되지 않은 원격 코드 실행을 허용하는 이 익스플로잇은 내부 네트워크 침해, 민감한 데이터 탈취, 자격 증명 탈취에 활용되어 엣지 네트워크 디바이스를 타깃공격하고 있다.팔로알토 네트웍스는 사용자에게 적극적인 익스플로잇에 대해 경고하고 4월 14일에 패치를 제공하겠다고 약속하며주의를당부했다. 그러나 이미 공격이 진행 중이므로 패치가 배포될 때까지

실행 가능한 객관적인 인사이트를 제공하는 가트너(Gartner)는 ‘AI 코드 어시스턴트(Code Assistants) 가치를 전달하는 방법’에 대한 조사 결과를 15일 발표했다.가트너는 AI 코드 어시스턴트를 사용하는 기업 소프트웨어 엔지니어가 2023년 초에는 10% 미만에 불과했지만, 2028년에는 75%까지 증가할 것으로 전망했다. 또한 연 매출 규모 10억 달러 이상의 기업에 근무하는 응답자 598명을 대상으로 작년 3분기에 실시한 가트너 설문조사를 인용해 63%의 기업이 이미 AI 코드 어시스턴트를 시범 도입하거나, 배포

최근 피싱 캠페인은 정교한 전술을 사용하고 새로 발견된 정보 탈취 기법인 라다만티스(Rhadamanthys) 스틸러를 활용해 수많은 독일 조직을 표적으로 삼았다. TA547로 알려진 이 공격의 배후에 있는 해킹그룹은 2017년 11월부터 금전적 동기를 가지고 사이버 공격을 감행해 오고 있는 조직이다.TA547 수법은 일반적으로 이메일 피싱 미끼를 사용해 ZLoader, Gootkit, DanaBot, Ursnif 및 Adhubllka 랜섬웨어를 비롯한 다양한 유형의 멀웨어를 배포하는 것이다. 최근에는 랜섬웨어 공격의 초기 액세스 브

애플은 92개국의 사용자에게 원격으로 아이폰을 손상시키기 위한 스파이웨어 공격에 대해 경고했다. 이 경고는 정교한 사이버 위협으로부터 사용자를 보호하기 위해서다.애플은 업데이트된 지원 페이지에서 위협 알림의 작동 방식을 설명하고 대상 사용자가 취해야 할 적절한 조치에 대한 지침을 제공했다.최신 경고의 구체적인 표적은 아직 공개되지 않았지만, 이러한 스파이웨어 공격이 전 세계적으로 확산되고 있다는 것을 알 수 있다.애플은 이러한 스파이웨어 공격은 비용이 많이 들고 복잡하기 때문에 주로 언론인, 활동가, 정치인 및 외교관으로 구성된 일

한국인터넷진흥원(KISA, 원장 이상중)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 필기전형을 7월에 실시하고, 이에 앞서 서류전형을 4월 22일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(이하 ISMS-P)는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도이다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사하여 인증한다.ISMS-P 인증 심사원은 인증을 신청한 기업·기관

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보통신기술협회(회장 손승현, 이하 ‘TTA’)는 생성형 AI 레드팀 챌린지(이하 ‘레드팀 챌린지’)행사를 4월11일(목)부터 이틀간 코엑스 B2홀에서 개최한다고 밝혔다.국내에서 처음으로 개최되는 이번 ‘레드팀 챌린지’는 AI에 관심있는 국민 누구나 참여하여 국내 생성형 AI 모델(LLM)을 대상으로 잠재적 위험‧취약점(부정확 정보, 유해정보 등)을 찾는 행사다. 특히, 오픈AI, 구글, 네이버클라우드 등 국내‧외 AI 대표기업도 내부 AI 레드팀을 구성‧운영하여 AI 신뢰

다양한 최신 인텔 프로세서로 구동되는 리눅스 시스템을 노리는 새로운 스펙터 V2 공격이 공개됐다. 해외 보안연구원들이 이 익스플로잇을 공개했으며, 이는 최초의 네이티브 Spectre V2 익스플로잇으로 밝혀졌다.연구원들에 따르면, “최신 프로세서에 사용되는 성능 최적화 기법인 추측 실행이 이 취약점의 핵심이다. 프로세서는 여러 프로그램 경로를 동시에 예측하고 실행함으로써 애플리케이션 성능을 향상시킨다. 그러나 이러한 효율성에는 잠재적인 보안 위험이 따르며, 권한 있는 데이터의 흔적이 CPU 캐시에 남기 때문에 공격자가 악용할 수 있

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

클라우드 네이티브란 정보시스템 설계 단계부터 클라우드 기술(기능분리, 자동확장, 자동배포 등)을 적용하여 ‘안정성’, ‘확장성’, ‘신속성’ 등을 최대한 활용할 수 있는 방식이다.공공부문에서도 급증하는 디지털 수요에 탄력적으로 대응하기 위해 2021년부터 본격적으로 클라우드 전환을 추진하여 전체 1만9천여 개 정보시스템 중 6천여 개를 전환 완료하였다.그러나 클라우드로 전환된 시스템에 네이티브 방식이 적용되지 않아 사용자가 갑자기 집중되는 경우 접속이 지연되고, 일부 기능 장애가 전체 서비스 장애를 초래하는 사례가 발생하는 등 시스

최근 마이크로소프는 중국 해커들이 미국과 대만에서 사회적 긴장을 고조시키기 위한 표적 캠페인에 인공지능(AI)을 활용하고 있다는 조사 결과를 공개했다.이 보고서에 따르면, 공격자들은 AI로 생성된 콘텐츠를 활용해 불화를 조장하고 논쟁적인 이슈에 대한 여론에 영향을 미치고 있다.마이크로소프트의 연구에 따르면, 중국과 연계된 작전은 특히 미국 선거를 앞두고 분열적인 국내 문제를 증폭시키기 위해 생성 AI를 활용하기 시작했다. 이러한 캠페인은 주로 갈등을 유발하고 인식을 조작하기 위해 시각적으로 매력적인 콘텐츠를 만드는 데 중점을 둔다.

2023년에 크게 급증했던 랜섬웨어 공격들이 2024년에 눈에 띄는 하락세를 보이고 있으며, 특히 1분기에 뚜렷한 감소세를 보이고 있다. 최근 통계 분석에 따르면 전 분기에 비해 랜섬웨어 공격이 22% 감소한 것으로 나타나 사이버 범죄의 역학 관계에 잠재적인 변화가 있을 수 있음을 시사하고 있다.이러한 감소의 주요 요인 중 하나는 법 집행 기관이 랜섬웨어 조직에 맞서기 위한 노력을 들 수 있다. 2024년 2월, '크로노스 작전'이라는 국제적인 작전으로 폴란드와 우크라이나에서 락빗 랜섬웨어 그룹과 관련된 다수의 범죄자들이 체포되었다

인보이스 피싱 이메일을 사용하여 다양한 멀웨어를 유포하는 정교한 사이버 공격이 발견됐다. 최근 포티넷 포티가드랩 기술 보고서에는 위협 행위자가 시스템에 침투해 민감한 정보를 유출하기 위해 작업한 복잡한 작전을 상세히 설명하고 있다.공격은 확장 가능한 벡터 그래픽(SVG) 파일이 첨부된 피싱 이메일을 전송하는 것으로 시작된다. 첨부 파일을 클릭하면 피해자는 자신도 모르게 복잡한 감염 시퀀스를 활성화하게 된다.이 공격의 핵심은 BatCloak 및 ScrubCrypt와 같은 난독화 도구를 활용하고 있다는 점이다. 2022년 말부터 구매할

새로운 랜섬웨어 그룹인 ‘랜섬허브(RansomHub)’가 지난 2월 미국 체인지 헬스케어(Change Healthcare) 자회사인 ‘옵텀(Optum)’에서 데이터를 탈취한 것이 자신들의 소행이라고 주장하고 돈을 지불하라고 협박하고 있다. 올해 초 ALPHV/BlackCat 랜섬웨어 그룹의 계열사가 체인지 헬스케어 플랫폼을 침해해 운영 중단과 함께 민감한 환자 및 고객 정보가 유출될 가능성이 있는 것으로 나타났다.2024년 2월부터 랜섬허브는 현재 체인지 헬스케어 침해로 얻은 4TB의 데이터를 보유하고 있다고 주장하고 있다. 이 그

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포

최근 한 위협 연구원이 수명이 다한 수많은 디링크(D-Link) NAS(네트워크 연결 스토리지) 장치에 영향을 미치는 중대한 보안 결함을 공개했다. CVE-2024-3273으로 확인된 이 결함은 하드코딩된 백도어 계정과 명령 인젝션 취약점이다.이 취약점은 영향을 받는 장치의 '/cgi-bin/nas_sharing.cgi' 스크립트 내에 존재하며, 특히 HTTP GET 요청 핸들러 구성 요소에 영향을 미친다. 이 취약점을 유발하는 주요 문제로는 사용자 이름에 'messagebus' 자격 증명과 빈 비밀번호를 사용하는 하드코딩된 백도어

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 정부･공공 기관 및 민간 기업의 제로트러스트 新보안체계 도입을 본격 지원한다고 밝혔다.과기정통부와 KISA는 작년도 제로트러스트 실증지원사업을 통해 국내 정보보호기업들이 국내 업무망 환경에서 제로트러스트 보안모델을 적용･실증하였고, 올해부터는 본격적으로 업무망 환경에 적용･운영하는 것을 지원해나갈 계획이다.따라서 올해 사업에서는 제로트러스트 보안모델 공급기업의 제로트러스트 구현 계획의 구체성뿐만 아니라 수요기업의 제로트러스트