랜섬웨어 공격의 진화가 계속되는 가운데, 최근 주목할 만한 사건은 SEXi 랜섬웨어 운영이 APT INC로 재브랜딩된 것이다. 이 사이버 범죄 그룹은 정교한 암호화기를 사용하여 VMware ESXi 서버를 대상으로 하며, 기업 운영을 방해하고 막대한 몸값을 요구하고 있다.SEXi 랜섬웨어는 2024년 초 처음으로 악명을 떨쳤으며, 주로 VMware ESXi 서버를 대상으로 했다. 공격자들은 리눅스 기반 시스템에는 유출된 Babuk 암호화기를, 윈도우 시스템에는 LockBit 3 암호화기를 사용했다. 초기 공격은 칠레의 호스팅 제공업

머디워터(MuddyWater) 해킹 그룹이 최근 새로운 악성코드를 추가했다. '버그슬립(BugSleep)'이라는 이름의 이 악성코드는 체크포인트 리서치에 의해 발견되었으며, 이란이 지원하는 이 해커 그룹의 발전하는 전술을 보여주고 있다. 머디워터는 전 세계의 다양한 부문을 대상으로 한 지속적이고 정교한 사이버 스파이 캠페인으로 유명하다.버그슬립 악성코드는 시스템에서 파일을 훔치고 명령을 실행하도록 설계된 맞춤형 악성코드다. 이 악성코드는 웨비나나 온라인 강의 초대장으로 위장한 정교한 피싱 이메일을 통해 배포되고 있다. 이러한 이메일

한국인터넷진흥원(KISA, 원장 이상중)은 인천국제공항공사(이사장 이학재)와 공항보안 분야 지능형 CCTV 성능향상 및 인증제품 확산을 위한 업무협약(MOU)을 체결했다고 7월 16일(화) 밝혔다.KISA와 업무협약에 앞서 인천국제공항공사는 올 초 개항 23주년 기념 “미래 디지털 리딩공항 도약을 위한 디지털 대전환”을 주제로 ‘인천공항 디지털 대전환 선포식’을 진행했으며, 공항 운영 전 분야에 첨단 디지털 기술을 활용해 차세대 공항으로 거듭난다는 계획을 발표했다.KISA와 인천국제공항공사는 공항보안 분야를 강화하고자 인공지능 기술

금융보안원(원장 김철웅)은 디지털 금융을 책임질 미래인재 발굴·양성을 위한 ‘금융보안아카데미 2024’의 입교식을 7월 16일(화) 금융보안원 대강당에서 개최했다고 밝혔다.이번 ‘금융보안아카데미 2024’는 사이버 보안 및 AI·데이터 인재확보를 위한 금융권의 치열한 경쟁과 수요에 힘입어 “AI·데이터“ 분야를 신설하는 등 교육과정을 확대·개편하였다.입교식을 시작으로 교육생들은 금융보안원이 준비한 분야별 전문 특화교육을 수강하게 된다.사이버 침해 위협분석-대응 분야 교육과정은 ◊리버스 엔지니어링 ◊웹·시스템 해킹 ◊디지털 포렌식 ◊

유럽연합 집행위원회가 엘론 머스크의 소셜 미디어 플랫폼 X(구 트위터)에 대해 디지털 서비스 법(DSA) 위반 가능성을 이유로 공식적인 위반 절차를 개시했다. 이는 전 세계 연간 매출의 최대 6%에 달하는 벌금으로 이어질 수 있으며, 회사에 큰 재정적 위협을 가할 수 있다. 이번 조사는 다크 패턴, 광고 투명성, 연구자들을 위한 데이터 접근성 등 여러 핵심 영역에 초점을 맞추고 있다.위원회는 X의 "블루 체크마크" 인증 상태 판매 방식을 비판했다. X가 채택한 방식은 산업 표준과 다르게 사용자들을 기만하여 계정의 진위성과 상호작용하

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 정보통신기획평가원(원장 홍진배), 한국인터넷진흥원(원장 이상중)은 ‘사이버 10만 인재 양성방안’에 따라 정보보호 분야 정규교육 과정 확대를 위해 융합보안대학원 및 정보보호특성화대학을 각각 2개교씩 신규 선정하고 적극 지원에 나선다.융합보안대학원을 지원하는 ‘융합보안 핵심인재양성사업’은 디지털 전환에 따라 다양한 정보통신기술 융합 산업 분야로 보안 위협이 확산되며 증가하는 정보보호 고급 인력 수요에 대응하여 융합보안 분야의 석·박사 인재를 양성하기 위한 사업으로, 선정된 대학에

AT&T가 최근 스노우플레이크(Snowflake) 계정에서 약 1억 900만 명의 고객 통화 기록이 유출되는 대규모 데이터 유출 사고를 발표했다.이번 유출 사건은 지난 4월 14일부터 4월 25일 사이에 발생했으며, AT&T의 대부분의 모바일 고객이 영향을 받았다.유출된 데이터에는 전화번호, 상호작용 횟수, 일 또는 월 단위의 총 통화 시간 등이 포함되어 있다. 그러나 통화나 문자 내용, 고객 이름, 사회보장번호, 생년월일 등 민감한 개인 정보는 포함되지 않았다.이 데이터 유출 사건은 정보 도난 악성코드로 탈취된 자격 증명을 이용한

팔로알토네트웍스(Palo Alto Networks)는 자사 제품에 영향을 미치는 다섯 가지 심각한 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했다. 이 중 가장 중요한 취약점은 익스페디션 마이그레이션 도구의 인증 우회 취약점(CVE-2024-5910)으로, CVSS 점수 9.3을 기록했다.CVE-2024-5910 취약점은 중요한 기능의 인증이 누락된 경우로, 네트워크 접근 권한을 가진 공격자가 관리자 계정을 탈취할 수 있다. 이는 민감한 구성 데이터와 자격 증명 등이 노출될 위험을 초래할 수 있다. 이 문제는 시놉시스(S

사이버 보안 전문가들은 해커들이 공개된 개념 증명(Proof-of-Concept, PoC) 취약점을 전례 없는 속도로 악용하고 있다고 경고했다.클라우드플레어(Cloudflare)의 최신 애플리케이션 보안 보고서에 따르면, 해커들은 PoC 취약점이 공개된 지 22분 만에 이를 무기화할 수 있다. 2023년 5월부터 2024년 3월까지 관찰된 이 추세는 사이버 보안 방어에 있어 중요한 도전 과제를 부각하고 있다.클라우드플레어의 광범위한 분석에 따르면, 이러한 신속한 악용은 주로 널리 사용되는 소프트웨어의 중요한 취약점을 겨냥하고 있다.

2024년 2분기는 DDoS(Distributed Denial of Service) 공격이 급증하고 정교해진 시기였다. 클라우드플레어(Cloudflare)의 18번째 분기별 DDoS 위협 보고서에 따르면, 전 세계적으로 분산된 네트워크를 통해 이러한 공격의 심각성과 확산이 더욱 두드러졌다. 클라우드플레어는 전 세계 230개 이상의 도시에 걸쳐 있는 네트워크를 통해 모든 웹사이트 중 19%에 서비스를 제공하면서, DDoS 공격 동향에 대한 독보적인 인사이트를 제공하고 있다.DDoS 공격은 다수의 인터넷 출처에서 발생한 트래픽을 사용해

7월 10일, 제13회 정보보호의 날 기념 국제 정보보호 컨퍼런스 CISO 콘서트에서 이혁중 제주항공 CISO는 ‘타 산업군과 비교해 본 항공운수업에서의 IT 보안(Cyber threat in Aviation)’을 주제로 강연을 진행했다. 이혁중 CISO는 항공 운수업의 복잡성과 IT 보안의 중요성을 강조했다.이혁중 CISO는 “항공 운수업은 국가 간 이동을 기반으로 여객과 화물을 수송하는 산업 활동”이라고 정의하며, 항공기가 제조업과 연관된 복잡한 시스템이라는 점을 강조했다. 그는 “항공기는 다양한 프로덕트를 전 세계에서 받아 조

제13회 정보보호의 날을 기념해 7월 10일 열린 국제 정보보호 컨퍼런스에서 염흥열 순천향대 교수는 '초연결 시대의 6G 보안'을 주제로 강연을 진행했다. 이번 강연은 초연결 사회로의 진입을 앞두고 6G 기술의 발전과 함께 요구되는 보안 문제에 대한 깊이 있는 논의가 이루어졌다.염 교수는 강연에서 6G 시대에 예상되는 다양한 기술적 변화와 그에 따른 보안 위협에 대해 설명했다. 그는 스마트 농업, 의료 로봇, 자율주행차, 가상현실, 디지털 트윈 등 초연결 사회에서 중요한 역할을 할 다양한 사례를 제시하며, 이들 기술이 보편성과 무결

본격적인 여름 휴가철을 앞두고 악성 메일, 랜섬웨어, 스미싱 등 느슨해진 보안망을 노리는 '사이버 테러'가 급증할 것으로 예상돼 보안담당자들의 각별한 주의가 필요하다.보안업계에 따르면 매년 여름철에 신규 생성되는 여름휴가 관련 도메인 80여개 중 1개가 악의적이거나 공격이 의심되는 도메인으로 나타났다.최근 수년간 여행사나 숙박, 금융기관 등 방문자가 몰리는 웹사이트를 겨냥한 악성코드 사례가 증가하고 있고, 휴가 관련 이벤트로 위장한 피싱메일 피해도 급격히 늘어나 주의해야 한다.씨큐비스타(대표 전덕조)가 7월 정보보호의 달을 맞아 보

제13회 정보보호의 날을 기념해 개최된 국제 정보보호 컨퍼런스에서 윤두식 이로운앤컴퍼니 대표는 생성형 AI 보안을 주제로 강연을 진행했다. 이날 컨퍼런스는 AI 기술의 급격한 발전과 그로 인한 보안 문제에 대한 논의를 중심으로 진행되었으며, 윤 대표의 강연은 특히 큰 관심을 끌었다.윤두식 대표는 강연 서두에서 생성형 AI의 확산에 따른 보안 이슈를 강조했다. 그는 "생성형 AI는 현재 다양한 분야에서 활용되고 있지만, 그로 인해 발생하는 보안 문제도 적지 않다"고 밝혔다. 실제로 생성형 AI가 잘못된 정보를 생성하거나, 딥페이크 기

7월 10일, 제13회 정보보호의 날을 기념해 열린 국제 정보보호 컨퍼런스에서 포티투닷(42dot) 이은경 실장은 '모빌리티 보안의 미래'를 주제로 한 강연을 진행했다. 이은경 실장은 금융사 및 이커머스까지 다양한 기업에서 보안 업무를 수행해 온 경험을 바탕으로 현재는 모빌리티 선도 기업인 포티투닷에서 보안 업무를 담당하고 있다.■ SDV, 모빌리티 보안의 미래이날 이은경 실장은 SDV란 무엇인지에 대해 설명하며, SDV가 모빌리티 보안의 미래를 이해하는 데 핵심적인 요소임을 강조했다. SDV는 소프트웨어 정의 차량(Software

2024년 파리 올림픽에 대한 기대감이 커짐에 따라 이를 악용하는 악성 활동도 증가하고 있다. 최근 확인된 가장 주목할 만한 사기 중 하나는 "티켓 하이스트(Ticket Heist)" 작전으로, 700개 이상의 도메인을 사용하여 가짜 티켓을 판매하는 사기 행위이다.티켓 하이스트 작전은 주로 러시아어 사용자를 대상으로 한 대규모 사기 캠페인이다. 이 사기 캠페인은 2022년부터 매달 평균 20개의 새로운 도메인을 생성하고, 11월에는 50개의 도메인을 추가하는 등 지속적으로 확대해왔다. 이러한 도메인들은 ticket-paris24[.

노드VPN이 실시한 최근 조사에 따르면 전세계적으로 약 60만건의 신용 카드 정보가 유출되어 다크 웹(Dark Web)에서 거래된 것으로 밝혀졌다.다크 웹은 인터넷의 비밀스럽고 암호화된 영역으로 범죄자나 해커 등 익명성을 추구하는 사람들이 주로 활동하는 공간으로, 구글이나 네이버 같은 일반적인 검색 엔진에서 차단되기 때문에 대부분의 일반인들은 그 존재조차 인식하지 못한다.보통 사람들은 카드를 분실하지 않으면 괜찮을 거라고 생각하기 쉽지만, 노드VPN의 연구에 따르면 다크 웹에서 거래된 신용 카드 정보의 대부분은 멀웨어(Malware

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 사이버 위협에 대한 국제 공조 및 신뢰 구축을 위한 글로벌 사이버보안 협력 네트워크(이하 CAMP) 제9차 연례회의를 스위스 그랜드 호텔 서울에서 7월 10일(수) 개최했다고 밝혔다.올해로 아홉 번째를 맞이한 이번 연례회의에는 카리콤 범죄안보이행기구(IMPACS) 전무이사 및 몽골 혁신정책위원회 상임수석고문 등 총 15개국 19명의 국외 사이버보안 전문가가 참석했다.이번 연례회의 참석자들은 회원 간 사이버보안 현황 설문조사를 통해 각국의 사이버보안 현

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 행정안전부(장관 이상민, 이하 ‘행안부’), 국가정보원(원장 조태용, ‘이하 국정원’)은 한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’) 등과 함께 ‘제13회 정보보호의 날 기념식’을 7월 10일 서울스위스그랜드호텔에서 개최하였다.정보보호의 날은 사이버위협 예방과 국민들의 정보보호 생활화를 위해 2012년부터 매년 7월 둘째 수요일로 지정된 법정기념일이다.올해 기념식은 “국제 사이버보안 강화로 지키는 모두의 신뢰!”를

제13회 정보보호의 날 기념식 및 국제 정보보호 컨퍼런스가 7월 10일 스위스 그랜드호텔에서 성황리에 개최됐다. 이번 행사에서는 다양한 정보보호 전문가들이 참석해 최신 보안 동향과 전략을 공유했으며, 특히 스틸리언 박찬암 대표가 '공세적 관점의 자주 사이버 안보 제언'을 주제로 강연을 진행해 주목을 받았다.박찬암 대표는 강연에서 사이버 안보의 중요성을 강조하며, 기존의 방어적인 접근 방식에서 벗어나 공세적인 전략을 통해 사이버 위협에 대응해야 한다고 강조했다. 그는 "사이버 전쟁은 육·해·공·우주를 막론하고 모든 영역을 커버하는 현