사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.특히 사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을

솔라윈즈(SolarWinds) 해킹에 대한 마이크로소프트(이하 MS)의 분석에 따르면 공격 배후 코드는 개발자 1천명 이상의 작업으로 이루어진 것으로 분석됐다.미국 뉴스 60분이라는 프로그램에서 MS 사장은 이 공격에 대해 “세계에서 가장 크고 정교한 공격"이라며 “이번 공격은 확실히 1천명 이상의 개발자가 공동 작업으로 이루어낸 공격이다. 러시아 정부가 우크라이나를 타깃으로 공격한 전술과 유사하다”고 설명했다.또 해당 프로그램에 참여한 파이어아이 CEO 케빈 만디아는 “파이어아이 또한 솔라윈즈 공격에 당했다”며 “우리 직원이 로그

날로 지능화되고 있는 사이버 공격자들의 공격 전략과 전술에 대한 인텔리전스 정보공유의 장인 ‘K-CTI 2021’ 컨퍼런스가 오는 3월 9일 화요일 온라인으로 진행된다. 참석자들은 보안교육 7시간 이수도 가능하다.정부기관 및 공공, 금융, 대기업 등 전 산업군의 정보보안 책임자(CISO/CPO/CIO) 및 보안실무자를 대상으로 ‘제8회 2021 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스’가 개최된다.이번 온라인 K-CTI 2021 컨퍼런스에는 국내 최고 보안분석가들의 국내·외 주요 사이버 위협 분석과 공격그룹 분석 등 다양

중국과 연계된 것으로 추정되는 해커가 미 국립금융센터(NFC) 시스템을 공격하기 위해 솔라윈즈 오리온(SolarWinds Orion) 소프트웨어 취약점을 악용한 것으로 조사됐다고 시큐리티어페어스 등 외신들이 보도했다.미 국립 금융 센터는 연방 기관 수백 곳에 인사 및 급여 서비스를 제공한다.한편 이번 공격은 최근 공개된 SolarWinds 공급망 공격과는 관련이 없으며, NFC 공격에는 다른 취약점이 사용된 것으로 조사됐다.FBI의 조사관들에 따르면, 미 농무부 내 연방 급여 기관인 NFC가 솔라윈즈 취약점을 악용해 공격 받은 조직

북한 정부와 연계된 것으로 알려진 해커그룹 탈륨(Thallium) 조직의 위협활동을 모니터링하는 과정에서, 모스크바에 있는 러시아 과학원 극동 연구소의 한국학 센터 선임 연구원을 상대로 이메일 해킹 공격 시도 정황을 포착됐다. 한국의 특정 조직과 사람을 대상으로도 이러한 지속적인 공격을 해 오고 있기 때문에 각별히 주의해야 한다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 위협 행위자는 'Short URL generator' 서비스를 이용해 특정 단축 URL 주소를 생성했다.단축 URL "surl[.]me/zsu7" 주소가

인텔리전스 기반 보안 솔루션을 제공하는 파이어아이가 2021년 보안 시장 전망을 담은 2021년 예측 보고서를 공개했다.2020년은 불확실성으로 가득 찬 한 해였지만 그럼에도 사이버 보안 영역에는 보장되는 점들이 있다. 공격자들은 공격 대상이 직면한 어려움에는 아랑곳하지 않고 공격을 이어갈 것이다. 이러한 공격자들은 TTP(Tactics, techniques and procedures)를 지속적으로 발전시키고 계속해서 스파이 활동과 금전적 이득을 취하기 위해 계속 활동하고 있다.파이어아이는 인사이트와 전문지식, 미래에 대한 안목을

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!

러시아 사이버 보안 연구원들이 러시아와 홍콩을 표적으로 삼은 중국의 알려지지 않은 백도어를 포함하는 멀웨어 공격을 공개했다.포지티브 테크놀로지(Positive Technologies)에 따르면, 이 캠페인은 윈티(Winnti 또는 APT41)의 소행으로 보이며, 2020년 5월 12일의 첫 번째 공격에서는 LNK 바로 가기를 사용해 악성 프로그램 페이 로드를 추출하고 실행했다.또 5월 30일에 이루어진 두 번째 공격은 이력서와 IELTS 인증서로 위장한 두 개의 미끼 PDF 문서로의 바로 가기로 구성된 악성 RAR 압축 파일을 사용

라온시큐어의 자회사 라온화이트햇(대표 이정아)은 중국 해킹방어대회 'Real World CTF’에서 라온화이트햇 소속 연구원들이 참여한 연합팀 ‘CodeR00t’가 우승을 차지했다고 14일 밝혔다.올해로 3회째를 맞이하는 ‘Real World CTF’는 중국 사이버 보안전문업체 차이틴 테크(Chaitin Tech)가 주최하는 해킹방어대회로, 1월 9일부터 11일까지 진행됐다. 코로나19로 인해 온라인으로 진행된 이번 대회에는 중국, 대만뿐 아니라 미국, 일본, 러시아 등 세계 각국에서 270여개 팀이 참가해 실력을 겨뤘다. ‘Rea

포티넷코리아(대표 조원균)는 최근 발생한 ‘솔라윈즈(SolarWinds) 해킹 사건’으로 미국 정부 기관뿐만 아니라 세계 각국의 민간 기업들이 피해를 입고 있는 가운데, 이에 대한 포티넷의 3단계 대응 방안을 발표했다.1단계- 침해 사고 감지 단계포티넷의 ‘FortiResponder 침해사고 대응팀’은 백도어 침해 사고에 취약할 수 있는 모든 조직을 위한 무료 도구를 생성했으며, 각 지역의 포티넷 지사를 통해 액세스를 요청할 수 있다.2단계- 솔라윈즈 소프트웨어를 통해 배포된 악성코드 “선버스트(SUNBURST)”로부터 보호/보고/

러시아 가상화폐거래소 라이브코인이 12월 24일에 해킹당했고 공개하고 일부 서버에 대한 통제권을 잃었다며 고객에게 서비스 사용을 중단하라는 메시지를 게시했다. 공격은 12월 23일과 24일 발생한 것으로 추정된다.공격자들은 비트코인을 비롯한 이더리움, 리플 등의 가격을 비정상적으로 올려놓은 것으로 알려져 있다. 공격자들은 엄청난 수익을 발생시켰고 이를 현금화하기 시작했다.라이브코인 관리자는 이번 해킹이 지난 몇 달 동안 준비된 치밀하게 계획된 공격이라고 설명했다.거래소 측은 모든 서버와 백엔드 및 노드에 관한 제어권을 상실했다고 밝

마이크로소프트, 파이어아이, GoDaddy가 솔라윈즈(SolarWinds) 공급망 공격에 사용된 썬버스트 백도어에 대한 킬 스위치를 만들었다.지난주 러시아 관련 해커가 솔라윈즈를 해킹했고, 공격자는 트로이목마화 된 솔라윈즈 오리온 비즈니스 소프트웨어 업데이트를 사용해 SUNBURST(마이크로소프트 측은 Solarigate로 명명)라는 백도어를 배포했다.회사는 약 3만3천개 오리온 고객에게 해당 사건을 알렸으나 1만8천개 미만 고객들은 자사 제품의 백보드 버전을 사용했을 가능성이 있다고 주장했다.마이크로소프트는 피해를 입은 사용자를

다크웹 러시아 해킹 포럼에서 190만 명의 중국 공산당 구성원의 세부 정보가 유포되고 있는 것으로 밝혀졌다.Cyble의 보안전문가들은 러시아어를 사용하는 포럼에서 190만 중국 공산당 구성원의 세부 정보를 제공하는 게시물을 발견했으며 293MB CSV 파일이었다고 전했다.노출 된 데이터에는 중국 공산당 이름, 성별, 민족, 조직, 고향, 아이디, 주소, 휴대폰 번호, 전화 번호, 학력이 포함되었다.★정보보안 대표 미디어 데일리시큐!★

국가 후원 해커그룹이 소프트웨어 제공 기업 SolarWinds(쏠라윈즈)를 해킹해 그 기업 오리온 소프트웨어에 악성코드를 심어 북미, 유럽, 아시아, 중동 등 여러 국가 기업 및 정부 네트워크를 감염시켰다고 보안기업 파이어아이가 공개했다.워싱턴 포스트, 로이터 통신 등 해외 언론들은 러시아 정부 후원으로 추정되는 공격그룹 APT29가 관여된 공격으로 보도하고 있다. 미국 정부는 국가안보이사회가 열릴 정도로 심각한 사안으로 대응하고 있다.파이어아이는 이 악성코드의 이름을 'SUNBURST'로 지정하고 깃허브에 탐지 규칙과 함께 기술

인공지능(AI) 얼굴 인식 기술의 선두주자 CyberLink의 FaceMe AI 얼굴 인식 엔진이 최신 안면 인식 벤더 테스트(FRVT)에서 글로벌 10대 공급 업체로 선정됐다고 밝혔다.얼굴 인식 정밀도와 관련해 높은 권위를 자랑하는 이 테스트는 미국표준기술연구소(NIST)가 실시하는 얼굴 인식 기술 평가다.FaceMe는 최신 FRVT 1:N 인식 보고서에서 160만 Visa 및 웹캠 이미지를 통한 ID 식별 시 최대 98.11%의 정확도를 기록했으며, 테스트에 참여한 모든 공급 업체 가운데 9위를 차지했다. 중국과 러시아 공급 업

글로벌 보안기업 중 하나인 파이어아이가 러시아 정부가 후원하는 해킹그룹의 공격에 당해 ‘FireEye Red Team’ 툴을 탈취당했다.파이어아이 측은 8일, “Red Team은 해커 입장에서 공격을 진행해 기업의 보안 상태를 점검할 수 있는 보안전문가 그룹이다. 목표는 공격을 성공시켜 보안운영 환경에서 어떤 점이 부족한지 알 수 있게 해주고 이를 개선할 수 있도록 해주는 것”이라며 “우리는 15년 이상 전 세계 고객을 대상으로 Red Team 평가를 수행해 왔다. 그 동안 고객의 보안 상태를 개선하는데 도움이 되는 각종 스크립트,

미국 국가안보국(NSA)은 최근 러시아 해커가 최근 패치 된 CVE-2020-4006 VMware 결함을 악용해 표적에서 민감한 정보를 훔치고 있다는 보안 경고를 게시했다.미국 정보국은 기업들에게 해당 취약점을 경고하고 VMWare(브이엠웨어) 제품을 업데이트 할 것을 촉구하고 있다.지난주 VMWare는 Workspace One Access, Access Connector, Identity Manager 및 Identity Manager Connector의 CVE-2020-4006 제로데이 결함을 수정하기 위한 보안 업데이트를 발표

미국 메릴랜드의 그레이터 볼티모어 메디컬센터가 12월 6일 랜섬웨어 공격을 받았다. 이로 인해 의료시스템 상당부분이 영향을 받아 병원 업무에 차질이 생겼다.병원측은 7일 랜섬웨어 공격 사실을 환자들에게 알리고 불편을 최소화하겠다고 밝혔다.그레이터 볼티모어 의료 센터(GBMC)에는 342개의 병상이 있으며 매년 2만3천000건 이상의 입원과 5만2천000건 이상의 응급실 환자를 받고 있는 병원이다.미국도 한국과 마찬가지로 빈번하게 랜섬웨어 공격과 피해가 발생하고 있는 국가중 한 곳이다.지난 9월에는 미국 최대 병원 및 의료 서비스 제