인터폴을 필두로 한 국제 법 집행 기관이 랜섬웨어, 피싱, 멀웨어 공격에 사용되었던 1,300개 이상의 명령 및 제어 서버(C2)를 제거해 사이버 범죄자들에게 상당한 타격을 입혔다.명령 및 제어 서버는 사이버 공격의 중추 신경계다. 위협 공격자가 운영하는 이 서버는 공격에 배포된 멀웨어를 제어하고 조정한다. 이 서버를 통해 위협 공격자는 감염된 디바이스와 데이터를 주고받으며 추가적인 악성 페이로드 또는 명령을 실행할 수 있다.2023년 9월부터 11월까지 진행된 이번 소탕 작전에는 55개국 60개 법 집행 기관이 공동 참여했다. 이

최근 시카고 루리 아동병원이 랜섬웨어 공격으로 진료에 상당한 피해를 입었다.360개의 병상과 70개 세부 전문 분야를 다루는 1천665명의 의료진으로 구성된 미국 최고의 소아 병원으로 유명한 루리 어린이병원은 매년 20만 명 이상의 어린이를 치료하고 있다.이번 랜섬웨어 공격으로 예정된 진료가 지연되고, 중요한 검사 결과에 액세스할 수 없었으며, 처방전이 종이로 발행되는 등 과거 시대로 돌아가 버리게 됐다. 또 이러한 사이버 공격으로 인해 병원은 응급 상황에 우선순위를 두는 선착순 방식을 채택할 수밖에 없었다.아직 어떤 그룹이 루리

다국적 대기업 존슨 컨트롤스 인터내셔널(Johnson Controls International)은 2023년 9월에 다크엔젤스(Dark Angels) 랜섬웨어 조직의 공격으로 2,700만 달러의 재정적 손실을 입었다.이 침해는 존슨 컨트롤스의 아시아 지사가 해킹당하면서 시작되었으며, 이는 다크엔젤스 조직이 사내 네트워크 전체로 확산할 수 있는 발판을 제공했다. 이 공격으로 인해 조직은 IT 인프라를 셧다운해야 했고, 중요한 고객 대면 시스템이 마비됐다.처음에는 서비스 중단을 초래한 '사이버 보안 사고'로 분류되었지만, 나중에 이 사

과기정통부는 2월 1일 국가과학기술자문회의 ‘국가전략기술 특위’를 개최하여 국가안보에 직결되는 거대과학 분야인 차세대 원자력, 우주항공·해양과 디지털 전환 시대 필수기반 기술인 차세대통신, 첨단로봇, 사이버보안 등 총 5개 분야의 임무중심 전략로드맵을 수립·의결하였다. 이로써 12대 전략기술 분야의 로드맵이 완성되었다.이번 로드맵에는 탄소중립을 주도할 세계 최고 수준의 소형모듈원자로(i-SMR) 상용화와 우리 독자적 공급망 중심의 뉴스페이스 시대 개막을 위한 SAR(합성개구레이더) 안테나 등 발사체·위성탑재체·달착륙선 핵심부품 자립

BC카드에 29년 근무기간 동안, 2010년부터 전사보안팀을 구축하고 정보보호 총괄 팀장을 맡으면서 보안기획부터 인프라 보안까지 담당해 왔다. 2010년 정보보호대상을 수상하고, ISO27001 인증을 금융권 최초로 전사 업무영역에 대해 받으면서 BC카드 전사 보안체계를 만들었다.◆BC카드부터 토스페이먼츠까지…레거시 환경에서 클라우드 환경으로김승현 CSO는 “2013년 카드사 최초로 망분리를 적용했고 네트워크부터 엔드포인트 보안체계 고도화, 이메일 보안, DRM, DLP, APT 솔루션 도입, 망분리 모니터링 체계 구축 등 BC카드

블랙캣으로도 알려진 악명 높은 랜섬웨어 그룹 ALPHV가 미국 연방 정부와 연계된 버지니아 소재 IT 서비스 회사인 테크니카를 겨냥한 데이터 탈취 공격을 감행했다. 이 침해로 인해 미군 및 국방 인프라와 관련된 민감한 정보가 노출될 위험성이 커졌다.ALPHV는 지난 화요일 테크니카에서 300기가바이트의 데이터를 탈취했다고 주장하고 있다. 미국 시민을 방어하고 보호하는 연방 정부의 임무를 지원하는 데 전념하는 이 회사는 현재 사이버 보안 폭풍의 중심에 서있다.. 테크니카는 침묵으로 일관하고 있다.도난당한 데이터에는 배경 조사와 내부자

최근 비밀번호 관리 및 인증 공급업체의 보고서에 따르면 16자 이상의 비밀번호가 유출된 건수가 무려 3,110만 건에 달해, 긴 비밀번호가 무적이라는 통념이 깨졌다. 이러한 사실은 디지털 방어를 강화하기 위해서는 비밀번호의 길이뿐만 아니라 복잡성 또한 중요하다는 점을 말하고 있다.유출된 관리자 인증정보 180만 건을 분석한 결과, 4만 개의 관리자 포털 계정이 비밀번호에 'admin'이라는 용어를 사용한다는 놀라운 사실을 발견했다. 놀랍게도 50%의 조직만이 매달 시스템에 유출된 인증정보가 있는지 평가하는 것으로 나타났다.크라켄랩의

최근 스닉의 보안 연구원들은 컨테이너 엔진 구성 요소에서 "리키 베셀"로 명명된 네 가지 중요한 취약점 세트를 발견했다. 이러한 취약점, 특히 도커의 경량 컨테이너 런타임인 runC에 영향을 미치는 취약점은 컨테이너화된 애플리케이션의 보안에 광범위한 영향을 미치며, 전 세계 클라우드 네이티브 개발자에게 영향을 미칠 수 있다고 경고했다.긴급한 runC 취약점(CVE-2024-21626)취약점 중 가장 시급히 해결해야 할 문제는 CVSS에서 심각도 점수가 10점 만점에 8.6점인 runC의 취약점인 CVE-2024-21626이다. 이

최근 미국 사이버보안 및 인프라 보안국(CISA)은 iOS, iPadOS, macOS, tvOS, watchOS를 포함한 다양한 애플 기기에 영향을 미치는 심각도가 높은 결함을 발견했다.. CVSS 점수 7.8의 CVE-2022-48618로 알려진 이 취약점은 커널 구성 요소의 버그다.애플의 권고에 따르면, 임의의 읽기 및 쓰기 기능을 가진 공격자가 인증을 우회할 수 있어 민감한 정보에 대한 무단 액세스가 가능하다. 아이폰 제조업체는 이 문제가 "iOS 16.2 이전에 출시된 iOS 버전에 대해 악용되었을 수 있다"고 인정했다.현재

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 1일 모임과 연락이 잦은 연초에 개인정보 유‧노출이 일어나지 않도록 조심해 줄 것을 당부했다.특히, 신년 인사를 겸해 문자 쿠폰이나 SNS 선물하기 등의 이용이 늘면서 배송 및 각종 링크 스미싱도 크게 기승을 부리고 있다. 개인정보위는 모르는 번호로 오는 문자 링크를 접속하거나 앱 설치를 하지 말아야 한다고 강조했다.또한, 새해 모임을 위해 식당을 오프라인으로 예약할 경우, 식당에서 제공하는 공개된 공간에 비치된 대기 손님 목록에 개인정보(이름, 전화번호 등)를 기재할 때도

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

미국 연방수사국(FBI)이 정교한 KV 봇넷을 해체해 중국 국가 해커인 볼트 타이푼(Volt Typhoon)의 활동을 저지했다. 이 봇넷은 미국 전역의 수많은 소규모 사무실/홈 오피스(SOHO)를 탈취하는 데 사용되었으며, 해커들은 탐지를 피하면서중요 인프라에 대한 공격을 수행할 수 있었다.12월 6일에 시작된 이 작전에는 법원의 허가를 받은 FBI의 개입이 있었다. 해커들이 선호하는 공격 대상에는 넷기어 프로세이프, 시스코RV320, 드레이텍 비고 라우터, 엑시스 IP 카메라가 포함되었으며, 합법적인 트래픽 내에서 악성 활동을 위

세계적인 핀테크 기업인 다이렉트 트레이딩 테크놀로지스(DTT)가 대규모 데이터 유출 사고로 30만 명이 넘는 트레이더의 민감한 정보가 유출된 것으로 드러났다.사우디아라비아를 중심으로 전 세계에서 활동하는 다이렉트 트레이딩 테크놀로지스는 주식, 외환, 귀금속, 에너지, 지수, 차액거래(CFD), 암호화폐 등 다양한 금융 상품에 대한 거래 플랫폼을 제공한다. 또한 핀테크 솔루션에 대한 화이트 라벨 서비스를 제공하며 영국, 리투아니아, 아랍에미리트, 쿠웨이트, 콜롬비아, 터키, 바레인, 레바논, 바누아투 공화국에 걸쳐 다양한 지사를 운영

UNC4990으로 알려진 사이버 공격자는 2022년 말부터 이탈리아의 조직에 침투하기 위해 무기화된 USB 장치를 적극적으로 활용하고있다.. 구글 맨디언트는 최근 이들의 정교한 공굑작전을 조명하면서 이들이 명령 및 제어(C2) 목적으로 이탈리아 인프라를 광범위하게 사용하고 있다고 밝혔다..UNC4990의 공격 방식은 다단계 공격으로, 피해자가 이동식 USB 디바이스에 있는 악성 LNK 바로가기 파일을 두 번클릭하면 자신도 모르게 감염이 시작된다. 그러면 비메오와 같은 인기 있는 플랫폼에서 호스팅되는 중간 파워쉘 스크립트를 통해 원격

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

캐나다 법원은 민간인, 기업, 정부 기관을 대상으로 한 일련의 랜섬웨어 및 멀웨어 공격을 감행한 33세의 사이버 범죄자 매튜 필버트에게 징역 2년의 실형을 선고했다.필버트는 지난해 10월 사기 및 컴퓨터 무단 액세스 혐의에 대해 유죄를 인정했으며, 2021년 체포되었다. 지난주 온타리오주 법원에서 열린 선고에서는 필버트가 저지른 범죄의 심각성과 1,100명이 넘는 피해자에게 미친 광범위한 영향에 대한 판결이 내려졌다.그가 가장 선호하는 방법은 이력서로 위장한 악성 문서가 포함된 피싱 이메일을 보내는 것이었다. 이 문서가 열리면 피해

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

주니퍼네트웍스는 위협 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 SRX 시리즈 및 EX 시리즈의 심각도가 높은 결함을 해결하기 위한 업데이트를 발표했다.CVE-2024-21619 및 CVE-2024-21620으로 추적되는 이 취약점은 J-Web 구성 요소에 뿌리를 두고 있으며 모든 버전의 Junos OS에 영향을 미친다. 다른 두 가지 결함인 CVE-2023-36846과 CVE-2023-36851은 2023년 8월에 이미 공개되었다.-CVE-2024-21619(CVSS 점수: 5.3) - 민감한 구성 정보가 노출될 수

지난해 1월 21일 구정 연휴를 틈타 중국 샤오치잉 해커그룹이 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언한 바 있다.한편, 1년이 지난 최근 2024년 1월 17일 중국 텔레그램 채널 APT114514 헤커 커뮤니케이션 커뮤니티에서 활동하는 니엔(Nian. 年)이란 해커는 최근 한국의 위협 인텔리전스 전문기업 S2W가 자신이 활동하는 기술교류 채널을 범죄활동 채널로 묘사하고 자신을 ‘샤오치잉 / Teng Snake’ 그룹과 연관지어 분석한 것에 대해 불쾌감