정부지원 해킹 그룹 ‘다크호텔’이 대규모 사이버공격을 진행 중이다. 중국 보안 회사 치후360은 해커들이 Sanfor SSL VPN 서버에서 제로데이를 사용해 기업 및 정부 네트워크에 원격으로 액세스 할 수 있었다고 말하며 이를 활용한 대규모 해킹 캠페인이 시작됐다고 6일 발표했다.지난달 발표된 보고서에 따르면 구글은 다크호텔이 지난 2019년 5개 제로데이 취약점을 사용했으며 이는 어떤 다른 국가의 해킹 작전보다 많은 개수라고 밝힌바 있다.치후 측은 이번 공격이 ‘다크호텔’로 알려진 해커 그룹에 대한 공격으로 추측한다고 밝혔다.

지난 몇달 동안 새로운 멀웨어 작전이 비밀번호 없이 인터넷에 노출된 API 포트를 실행하는 도커 서버를 검색했다. 그런 다음 해커는 보호되지 않은 호스트로 침입하여 킨싱(Kinsing)이라는 새로운 암호화폐 채굴 멀웨어를 설치했다.클라우드 보안 회사 아쿠아 시큐리티(Aqua Security)의 지난 금요일 블로그 게시물에 따르면 작년에 시작된 캠페인이 여전히 진행중에 있다고 밝혔다.이 공격은 도커 인스턴스를 대상으로 하는 멀웨어 캠페인 리스트 중 하나로 시스템이 손상될 경우 해커 그룹은 방대한 컴퓨팅 리소스에 무제한 접근이 가능하다

“2014년 북한 해킹조직(김수키)의 소행으로 공식 발표된 한수원 해킹사건. 그들은 이후에도 여전히 한국의 정부부처와 기업, 북한관련 기관, 언론사 등 다양한 분야의 관련자 해킹을 위해 지속적으로 공격을 시도해 오고 있다. 주로 스피어피싱 공격으로 PC에 악성코드 감염을 시도하고 특정인의 스마트폰 정보를 빼내고 도청하기 위해 고도화된 방법으로 공격 전술을 펼치고 있다. 지금 이 순간에도 우리는 총성 없는 사이버전쟁을 치르고 있다. 정치적 이슈로만 치부할 것이 아니라 경각심을 가지고 대응해야 한다.”국내 최대 사이버 위협 인텔리전스

IBM 블록체인 팀은 사내 블록체인 기술 전문가, 연구원, 각 산업별 고객들에게 블록체인 기술을 지원하는 임직원 등을 대상으로 인터뷰를 진행했고, 다음과 같이 2020년 블록체인 분야에서 주목해야 할 5대 전망을 발표했다.◇ 실용적인 거버넌스 모델의 출현IBM 조사에 따르면 블록체인을 도입한 기업의 41%가 블록체인 개념증명(PoC) 또는 최소 실행 가능한 블록체인 생태계를 구축할 때 가장 어려운 점으로 파트너 기업들과의 획일화된 거버넌스 기준의 부재를 꼽았다.2020년에는 크고 다양한 컨소시엄에 의사결정, 승인 체계, 결제 방식

보안전문기업 NSHC(대표 허영일)는 오는 2월 5일부터 3일간 양재 엘타워에서 국내 정부 및 사이버 범죄 수사 기관, 민간 등을 대상으로 하는 “OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동)” 전문가 과정 교육을 진행한다고 밝혔다.최근 "OSINT"를 활용한 정부 및 수사 기관, 기업의 우수 활용 사례들이 속속 발표되며, "OSINT" 기술에 대한 관심이 증가하고 있다. “OSINT” 기술을 활용하면 다크웹 상에서의 마약 거래와 같은 다양한 범죄 활동 및 비트코인 탈취/세탁 등에 대한 모니

엔키(ENKI). 메소포타미아 신화 속 지혜와 주법의 신으로 인류에 시종일관 호의적이며 구약시대 노아에게 홍수를 미리 경고해준 신으로 알려져 있다. 인류에게 위협을 미리 알려주는 지혜의 신이라고 할 수 있다.사이버 상에도 위협을 찾아 미리 알려주고 대응방안을 제시해 주는 기업이 있다. 바로 2016년 9월 설립된 정보보안 기업 ‘엔키’(ENKI. 대표 박세한)다.엔키는 해커의 관점에서 실전처럼 실시하는 모의해킹과 컨설팅 그리고 악성코드 분석, 오펜시브 리서치 연구과제 수행 등을 중심으로 꾸준히 성장해 오고 있으며 향후 교육과 버그바

독일 언론 보도에 따르면, 베트남과 관련된 해킹공격 조직으로 추정되는 해커들이 자동차 제조 업체인 BMW와 한국의 현대자동차 네트워크를 해킹했다고 전했다.이번 공격은 베트남 ‘OceanLotus’ 혹은 ‘APT32’로 알려진 해킹그룹의 소행으로 전해지며 해킹 목적은 자동차 제조 관련 지적 재산을 훔쳐내기 위한 것으로 추정되고 있다.파이어아이 보안연구원들은 “베트남 해커 그룹의 공격은 2019년 봄부터 시작됐다. 지난 주말, 뮌헨의 자동차 회사는 문제의 컴퓨터를 네트워크에서 제거했다. 또한 해커들은 한국의 자동차 제조사인 현대자동차도

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 29일(금), 라마다 서울 신도림 호텔에서 ‘2019 사이버 가디언즈 컨퍼런스’를 성황리에 개최했다고 밝혔다.4차 산업혁명 시대를 선도할 청소년 대상으로 개최한 ‘2019 사이버 가디언즈 컨퍼런스’는 2017년부터 시작하여 올해로 3회 차를 맞이하였으며, 사이버 가디언즈 활동 지원사업을 홍보하고 정보보안 분야에 대한 저변 확대를 위해 마련되었다.첫 번째로 열린 기조강연 시간에는 한국창의과학진흥협회 권희춘 회장이 “인공지능 드론의 미래와 보안성”이라는 주제로 다양한

구글이 최근 3개월 간 149개 국가의 사용자에게 정부 지원 해킹 그룹에서 오는 이메일 공격에 대한 1만2천건 이상의 보안 경고를 보냈다.이 숫자는 2019년 7월에서 9월 사이에 보낸 경고만 포함한 것이다. 구글의 위협 분석 그룹(TAG)과 엘리트 해커 헌팅 부서의 멤버인 쉐인 헌틀리(Shane Huntley)는 자신의 블로그에 “3개월 간의 통계가 2017년과 2018년 같은 기간 경고 수의 +/- 10% 범위 내에 있으므로 정부지원 해킹이 크게 증가하거나 감소한 것은 아니라”고 설명했다.구글이 공유한 히트맵(heatmap)에

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

‘한국재무설계’는 정보통신 서비스 제공자에게 필요한 개인정보보호 컨설팅을 위해 지난 21일 IT보안 전문기업 ‘큐브피아’와 업무제휴 협약을 체결하고 했다고 25일 밝혔다.한국재무설계(대표 최병문)는 정보통신 서비스 제공자의 사고책임 부담이 증대하고 이에 대한 개인정보 보호 컨설팅 요구가 늘어날 것에 대비해 큐브피아(대표 권석철) KPP(Kwon-Ga Privacy Protection)솔루션을 이용자에게 소개하고 이 밖에도 본 협약을 통해 정보보안 전분야에 대해 포괄적으로 협력을 확대해 나갈 방침이다.큐브피아의 KPP솔루션은 백신과

‘제12회 2019 독도수호마라톤대회(대회장 유준상)'가 11월 10일(일) 아침 8시 30분 한강시민공원 뚝섬지구 수변무대에서 개최됐다.약 6,000여명의 참가자와 관계자가 참여한 이번 대회는 하프코스, 10km, 5.4km, 3km 코스로 구성됐으며, 한강시민공원 뚝섬지구 수변무대를 출발하여 천호대교 방향으로 왕복하는 코스로 이뤄졌다.올해로 12회인 독도수호마라톤대회는 나라사랑과 국민건강을 모토로 하는 애국캠페인으로서 독도가 한국 땅이라는 사실을 재확인시키고 독도에 대한 한국인의 사랑을 널리 알리고자 한국정보기술연구원과 21세기

제로디움(Zerodium), 크라우드팬스(Crowdfense), 레드불섹(RedBlueSec)와 같은 글로벌 제로데이 거래기업들 대표와 독일 해킹 보안 컨퍼런스 오펜시브콘(OffensiveCon) 운영자, 러시아 제로나잇(ZeroNights) 운영진을 비롯해 러시아, 말레이시아, 미국, 영국, 이스라엘, 이탈리아, 인도, 프랑스, 싱가폴, 중국, 태국 등의 다양한 국가의 보안 연구원들과 기관원 그리고 애플, 마이크로소프트 등 글로벌 기업들의 보안담당자가 한국에 모였다. 바로 POC 2019 참관을 위해서다.14년간 국내 해킹 보안

이스트시큐리티(대표 정상원)는 특정 정부가 후원하는 해킹 조직 ‘라자루스(Lazarus)’가 다시 APT공격에 나선 징후가 포착됐다고 23일 밝혔다.라자루스 그룹은 2014년 소니픽처스 해킹 사건과 2016년 방글라데시 중앙은행 해킹 사건의 주범으로 지목되고 있으며, 지난 2014년 미국 연방수사국(FBI)은 수사를 통해 특정 정부가 배후에 있다고 밝힌 바 있다. 또한 이 해커 조직은 텔레그램 메신저 등을 통해 악성코드를 은밀히 유포하는 특징을 가지고도 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 “이달 22일 자체 모

18일 오전부터 급여명세서를 사칭한 악성 이메일이 국내 기업 종사자를 대상으로 대량 유포되고 있다. 해당 메일의 첨부파일을 열어보면 랜섬웨어 악성코드에 감염될 수 있어 각별히 주의해야 한다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 해킹 이메일 공격 방식을 사용하고 있으며, 많은 국내 기업이 급여를 지급하는 20일, 25일 시기에 맞춰 ‘10월 급여명세서’ 안내를 위장한 메일과 악성 파일을 배포하고 있는 것으로 확인되었다.첨부된 엑셀(EXCEL) 문서를 열람하면, 정상적인 문서 확인을 위해 엑셀 프로그램 화면

지난 2018년 시스코 탈로스가 처음 발견한 사이버 범죄 그룹 ‘Rocke’가 최근 TTP(전술, 기술, 절차)를 변경했다는 외신 보도가 나왔다. 이 그룹은 대규모 악성 크립토마이닝 캠페인을 다수를 운영한 것으로 알려져 있으며 중국어를 구사하는 사이버 범죄 그룹이다.이들은 탐지를 피하기 위해 새로운 C2 인프라를 사용하고 악성코드를 업데이트한 것으로 조사됐다.Rocke는 패치 되지 않은 아파치 스트럿츠(Apache Struts), 오라클 웹로진(Oracle WebLogic), 어도비 콜드퓨전(Adobe ColdFusion) 서버를

Gnosticplayers라는 파키스탄 해커가 인기 게임 개발사 Zynga의 퍼즐 게임 Words With Friends 사용자 데이터를 해킹해 2억1800만 사용자 데이터를 절취한 것으로 알려졌다. 외신에 따르면, 이번 데이터 유출은 Words With Friends 게임을 9월 2일 이전에 설치한 Android와 iOS 모든 사용자에게 영향을 미친다.Zynga는 시가총액이 50억달러가 넘는 유명 소셜게임 개발업체 중 하나이며, 세계적으로 10억명이 넘는 사용자를 보유하고 있다.Zynga는 성명을 통해 데이터 유출 사실을 인정했지

키사이트테크놀로지스가 증가하는 커넥티드 카 관련 사이버공격에 대한 우려를 해결하기 위해 하드웨어, 소프트웨어 및 서비스를 포함한 광범위한 사이버보안 포트폴리오를 제공한다고 밝혔다.사이버 세계는 모든 사람들의 생활에 점점 더 깊이 연결되고 있으며, 엔터테인먼트와 편리함을 제공할 뿐 아니라 안전한 자동차 운전에도 큰 영향을 미친다. 이 기술은 고유한 이점을 가지고 있지만, 악의적인 해커 활동을 비롯한 위험에도 노출되어 있다. 자동차에 대한 사이버공격이 인명 피해를 초래할 수 있다는 것이 엄연한 현실이다. 최근 ‘컨슈머 워치독’(Cons

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

순천향대학교(총장 서교일)는 19일 오전 11시, 교내 대학본관 스마트 홀에서 '제17회 청소년 정보보호페스티벌 시상식'을 갖고 이어 ‘청소년 보안캠프’를 개최했다고 밝혔다.이날 시상식에는 서교일 순천향대 총장, 한국인터넷진흥원 이재일 본부장, 이경현 한국정보보호학회 회장, 유수근 한국정보보호산업협회 상근 부회장, 이스트시큐리티 문종현 이사, 이민구 KT천안법인 지사장과 염흥열 순천향대 정보보호학과 교수 등이 참석했다.순천향대가 매년 개최하는 청소년 정보보호페스티벌은 전국 중고등학생들에게 인터넷 사이버 공간의 해킹 방어를 위한 경연