미국 메릴랜드의 그레이터 볼티모어 메디컬센터가 12월 6일 랜섬웨어 공격을 받았다. 이로 인해 의료시스템 상당부분이 영향을 받아 병원 업무에 차질이 생겼다.병원측은 7일 랜섬웨어 공격 사실을 환자들에게 알리고 불편을 최소화하겠다고 밝혔다.그레이터 볼티모어 의료 센터(GBMC)에는 342개의 병상이 있으며 매년 2만3천000건 이상의 입원과 5만2천000건 이상의 응급실 환자를 받고 있는 병원이다.미국도 한국과 마찬가지로 빈번하게 랜섬웨어 공격과 피해가 발생하고 있는 국가중 한 곳이다.지난 9월에는 미국 최대 병원 및 의료 서비스 제

전자제품 제조사인 팍스콘(Foxconn) 멕시코가 DoppelPaymer 랜섬웨어 공격에 당하고 말았다.팍스콘 멕시코는 11월 29일경 공격을 당했고 DoppelPaymer 랜섬웨어 운영자는 1804.0955 BTC 랜섬(약 3천468만6천 달러. 한화 약 376억)을 요구했다. 해커는 약 1천200개의 서버를 암호화하고 팍스콘에서 100GB를 훔쳤다고 주장한다. 또 랜섬웨어 공격 후 멕시코 시설의 웹 사이트가 다운되고 공격자들은 약 20-30TB의 데이터를 파괴했다고 주장한다.DoppelPaymer 랜섬웨어 갱단은 지난 추수 감사

보안 전문가는 도커 허브(Docker Hub)에 호스팅 된 400만 개의 공개 도커 컨테이너 이미지를 분석 한 결과 그 중 절반에 심각한 결함이 있음을 발견했다.시큐리티어페어에 따르면, 컨테이너 보안 회사 Prevasio가 도커 허브에서 호스팅되는 400만 개의 공용 도커 컨테이너 이미지를 분석 한 결과 대부분이 심각한 취약성을 가지고 있음을 발견했다고 전했다.보안 회사는 800대의 컴퓨터에서 한 달 동안 실행 된 Prevasio Analyzer 서비스를 사용했다.400만 개의 이미지 중 51%는 하나 이상의 심각한 결함이 있는 패

스위스 헬리콥터 제조사 ‘Kopter’가 LockBit 랜섬웨어 조직에 공격을 당해 피해를 입었다고 발표했다.한편 Kopter 측이 LockBit 랜섬웨어 갱단의 요구에 무응답으로 대응하자 랜섬웨어 조직은 지난 금요일 회사 일부 정보가 포함된 파일을 인터넷에 게시해버렸다.LockBit 랜섬웨어 운영자는 Kopter 측이 취약한 암호를 사용하고 2단계 인증이 활성화되지 않은 VPN 어플라이언스를 악용해 네트워크에 침투할 수 있었다고 전했다.대부분 랜섬웨어 갱단은 피해 기업을 협상 테이블로 나오게 하기 위해 혹은 협상을 거부할 경우 자

데스스톨커(DeathStalker) 해킹조직이 최근 공격에서 새로운 PowerShell 백도어를 사용하고 있는 것으로 조사됐다.DeathStalker는 카스퍼스키에서 발견 한 해킹 그룹으로 2012년부터 주로 로펌과 금융기관을 비롯한 전 세계 조직을 대상으로 공격을 시도하고 있는 조직이다.피해자 조직은 아르헨티나, 중국, 키프로스, 인도, 이스라엘 등에 위치한 중소기업들이다.카스퍼스키 보안연구원은 7월 중순부터 해당 조직이 공격에 사용하고 있는 PowerPepper라는 신종 백도어를 확인했다.연구원은 "PowerPepper는 원격으

프랑스 의약품 유통 플랫폼사인 아포디스 파마의 파트너 및 직원의 전체 이름, 고객 창고 재고 통계, 제약 배송 위치 및 주소 등을 포함한 1.7TB 이상의 기밀 비즈니스 관련 데이터가 외부에 유출된 것으로 확인됐다.이 기업은 약국, 의료 기관, 제약 실험실 및 건강 보험 회사를 위해 만들어진 디지털 공급망 관리 플랫폼 및 기타 소프트웨어 솔루션을 제공하는 회사다.아포디스 파마의 데이터 베이스는 장기간 어떤 종류의 인증절차도 필요없이 외부에서 공개적으로 액세스할 수 있는 상태였다. 허술한 보안상태의 서버에 기밀 클라이언트 및 환자 데

로이터에 따르면, 북한 배후 해커가 코로나19 백신 개발사 중 하나인 아스트라제네카(AstraZeneca)를 공격 타깃으로 삼고 있다고 전했다. 공격 시도는 최근 몇 주 동안 발생했다.공격자들은 잘 알려진 기술을 사용했으며, 링크드인 및 왓츠앱을 포함한 인스턴트 메시징 애플리케이션에서 채용 담당자로 위장해 아스트라제네카 직원에게 가짜 구인 제안을 한 것으로 조사됐다.그 후 사용자 컴퓨터에 액세스 할 수 있도록 설계된 악성코드가 포함된 직무 설명 문서를 보냈다.해킹 시도가 코로나 19 연구에 참여하는 직원을 포함해 많은 사람들을 타깃

지난 10월 말 프랑스 IT 아웃소싱 업체 소프라스테리아가 랜섬웨어 공격을 받았다. 이 회사는 전 세계 25개국에서 4만6천명의 직원이 근무하고 있다. 소프트웨어 개발 및 컨설팅을 포함한 광범위한 IT 서비스를 제공하는 기업니다.회사측은 시스템을 감염시킨 악성코드를 공개하지 않았지만 Ryuk 랜섬웨어일 것으로 추측하고 있다.한편 이 회사는 이번 랜섬웨어 공격으로 4천만 유로(약 529억8천만원)에서 5천만 유로(662억2천만원) 사이의 경제적 손실을 가져올 것으로 추정하고 있다.이 회사는 10월 21일 Ryuk 랜섬웨어와 관련된 공

네트워크 및 케이블 제품 제조기업 벨든(Belden)은 최근 데이터 유출을 시인하고 공격자가 직원 및 비즈니스 정보를 훔쳤다고 밝혔다.벨든 측은 “공격자가 일부 비즈니스 파트너에 대한 제한된 회사 정보뿐만 아니라 일부 전현직 직원 데이터에 대한 무단 접근하고 데이터를 빼갔다"고 전했다.이어 "우리 IT 전문가들이 비정상적인 공격을 탐지했고 서버에서 개인 데이터에 대한 추가 무단 접근을 차단했다. 하지만 침해가 제조 공장의 운영, 품질 관리 또는 배송에 영향을 미치지 않았으며 공격자가 제한된 수의 회사 서버에만 접근했다”고 설명했다.

중국에서 개최된 ‘Tianfu Cup 2020’ 해킹대회가 이틀간의 치열한 접전 끝에 지난 11월 8일 폐막했다. 대회에 참가한 34개 팀은 치열한 사이버공방을 펼쳤다.이번 대회는 바이두 보안, 360, 奇安信(치안신), 알리바바를 포함한 18개 기업이 공동 주최했고, 알리바바그룹 앤트파인넨셜 연구팀은 아이폰11pro+ iOS 14 해킹에 성공해 최고 가치상을 받았다.또한 대회에 참여한 해커팀들은 iPhone11pro+ iOS 14.2, 크롬, Docker 공격에 최초로 성공하는 등 성과를 나타냈다.주최측에 따르면, 이번 대회에 참

중국 허베이성 스좌장시 공안국은 지적소유권 침해와 허위제품 제조 범죄행위를 타파하기 위한 사이버 범죄 검거 작전을 펼쳤으며, 작전 과정에서 공안국 사이버보안팀은 컴퓨터 정보시스템을 해킹한 혐의로 임모씨를 체포했다.작전 실행 과정에서 공안국 사이버보안팀은 스좌장시의 형사대대와 협력해 DDoS 범죄행위를 수사했고, 그 과정에서 해외에서 활동중인 해커그룹을 검거하는데 성공 했다.조사결과 해당 해커그룹은 인터넷을 통해 여러 해외서버를 임대하고 스크립트 인젝션 도구를 포함한 해킹툴을 제작하여 사용 하였으며 홍콩, 일본, 네덜란드 지역의 서버

“우리는 테슬라 모델X의 열쇠 고리를 무선으로 손상시키고 이를 완전히 제어할 수 있었다. 이후 유효한 잠금 해제 메시지를 얻어 차의 잠금 장치를 풀 수 있었다.”테슬라 모델X의 전자 제어 장치를 몇 분만에 해킹할 수 있다는 연구 결과가 발표됐다.벨기에의 한 보안 연구원이 테슬라 모델 X에서 최신 소프트웨어 업데이트를 수행하지 않은 모든 자동차를 훔칠 수 있는 열쇠 장치(key fob, Remote keyless system)의 펌웨어를 덮어 쓰고 하이재킹하는 방법을 발견했다. 연구원은 8월 중순에 테슬라 보안팀에 보고했고 버그가 수

스웨덴이 중국 기업 화웨이와 ZTE의 5G 네트워크 인프라 구축을 금지한다고 발표했다.시큐리티어페어스에 따르면, 인프라부 산하 정부 기관인 스웨덴 우편 통신국(SPTA)은 이번 주에 다가오는 새로운 5G 네트워크에 대한 경매에서 주파수에 입찰하는 4개 업체(Hi3G Access, Net4Mobility, Telia Sverige, Teracom)가 중국 기업의 네트워크 장비를 사용할 수 없다고 발표했다.스웨덴 통신 규제 당국은 늦어도 2025년 1월 1일까지 화웨이 또는 ZTE 기존 장비를 교체할 것을 통신 업체에 촉구하고 있으며,

NSA 내부 고발자 에드워드 스노든이 러시아 정부로부터 영주권을 받았다고 스노든의 변호사가 최근 밝혔다. 스노든은 2013년 6월부터 임시로 러시아에서 거주하고 있다.트럼프 대통령은 지난 여름 인터뷰에서 스노든이 미국인, 외국인 및 세계 지도자들을 똑같이 표적으로 삼고 감시하는 NSA의 감시프로그램을 폭로한 그의 행동에 대해 “공정한 대우를 받고 있지 않다"라고 말하면서 잠재적인 사면의사를 표명했다.그러나 트럼프 대통령의 발언에도 불구하고 백악관은 스노든을 사면하기 위한 조치를 취하지 않았다.스노든이 사면없이 미국으로 돌아오면 재판

미국 사법부가 중국인 5명과 말레이시아인 2명을 100여개 기업에 대한 사이버 공격 혐의로 기소했다.기소된 말레이시아인 1명은 이미 체포되었고 5명의 중국인은 중국으로 돌아간 것으로 추정되며, 이들 중 1명은 중국 국가안전국과 연관된 인물로 알려졌다.미국 사법부의 기소혐의에는 소스코드, 사용자 개인정보 및 상업 기밀정보 절취, 랜섬웨어를 통한 금전괄취 등의 혐의가 포함되었다. 또한 명시된 피해자에는 소프트웨어 개발회사, 컴퓨터 하드웨어 개발회사, 통신, 언론, 게임, 비영리 교육기관(대학), 지식산업, 외국정부 및 홍콩 정치인 등

소프트웨어 취약점을 찾기 위해 해커들에게 보상을 지불하는 ‘버그바운티’로 해커들은 얼마를 벌어들이고 있을까. 해커원에서 보고서가 발표됐다.해커는 버그바운티를 통해 취약점 발견 대가를 받을 수 있고, 조직은 버그 당 수천 달러를 지불함으로써 보안을 강화할 수 있다.미 국방부와 구글 등을 포함해 버그바운티 프로그램을 운영하는 해커원(HackerOne)은 해커가 발견한 취약점 수와 지불 금액에 대한 새로운 데이터를 발표했다.현재까지 18만1천개가 넘는 취약점이 보고되었으며 서비스에 가입한 해커에게 1억 달러 이상이 지급됐다.해커원은 작년

미 정부 사이버 보안 기관 CISA가 연방기관이 2021년 3월까지 취약점 공개 정책을 구현하도록 하는 명령을 발표했다.취약점 공개 정책의 주요 목적은 기밀 비즈니스 정보 이외 필수 정보가 대중에게 공개되고, 적시에 정확하고 안전하게 관련 당사자와 공유되도록 하는 것이다.이러한 움직임은 정부 기관에 보안 연구원과 화이트 해커로부터 인프라 취약점을 보고 받는 공식적인 메커니즘 제공을 목표로 한다. 취약점 공개 정책을 통해 연방 기관과 대중 간의 협력을 장려해 정부 인프라의 복원력을 향상시킬 수 있다.CISA 지침은 “기관이 취약성 보

도널드 트럼프 미국 대통령이 2018년, 선거에 영향을 미치는 것을 포함해 몇몇 주된 허위 정보 캠페인 배후에 있는 러시아 회사를 타깃으로 사이버 공격을 수행했음을 인정했다.워싱턴 포스트에 따르면, 공격 대상은 상트 페테르부르크에 있는 IRA(Internet Research Agency)이고, IRA는 크렌린이 마련한 허위 정보 캠페인의 정보통으로 추정되었다.해당 공격은 2018년 2월 NSA의 지원을 받은 미국 사이버 사령부에 의해 수행되었고, 2016년 대선에서 발생한 것과 유사한 선거 개입을 막기 위해 시작되었다.IRA에 대한

국가간 해킹과 관련된 법적 근거를 제시하기가 힘든 상황이다. 최근 러시아 측은 독일 당국이 러시아 군 해커들이 2015년 독일 연방하원을 해킹했다는 증거를 제시하지 못하고 있다고 밝혔다.이는 독일이 지난 5월 말 ‘드미트리 세르게예비치 바딘’이라는 러시아 해커를 기소했을 때 제기한 체포 영장과 관련있다. 독일 검사는 바딘이 2015년 상반기에 독일 연방하원을 해킹한 APT28라는 해킹 그룹의 일원으로 악성코드를 설치하고 정부 문서를 훔쳤다고 주장했다.조사관들은 APT28 해커 중 하나를 러시아 군 정보 기관인 GRU(Russian

오는 11월 3일 미국 대선 대진표가 공화당 도널드 트럼프 대통령과 민주당 조 바이든 전 부통령의 2파전으로 확정된 가운데 이들 선거캠프에 대한 사이버공격도 더욱 치열해 지고 있다.구글의 보안 부서인 구글 위협 분석 그룹(Google Threat Analysis Group, TAG)은 중국과 이란 정부 후원 해커들이 민주당 조 바이든과 공화당 도널드 트럼프 선거 캠프 직원들을 타깃으로 사이버공격을 진행했다고 조사 결과를 발표한 것이다.구글 측은 최근 TAG는 피싱을 이용해 중국 APT 그룹이 바이든 캠페인 직원을, 이란 APT는 트