백만 명 이상의 주민이 거주하고 애틀랜타의 주도인 조지아주 풀턴 카운티가 최근 락빗(LockBit) 랜섬웨어 그룹의 사이버 공격으로 인해 피해를 입었다. 지난 1월 마지막 주말에 발생한 이 공격으로 인해 전화선, 법원 시스템, 세금 처리 등 카운티의 필수 서비스가 마비되었다.락빗 랜섬웨어 그룹은 2월 16일까지 몸값을 지불하지 않으면 침해 과정에서 탈취한 '기밀' 문서를 공개하겠다고 협박했다.재산세 시스템과 같은 중요한 시스템이 오프라인 상태가 됐다. 이로인해 주민들은 수도 요금에 대한 전자 결제를 할 수 없었다. 사법 시스템 내의

최근 사이버 보안 사고에서 캐나다 대형 석유 및 가스 파이프라인 운영사인 Trans-Northern Pipelines(이하 TNPI)는 2023년 11월에 내부 네트워크가 침해된 사실을 확인했다. ALPHV/BlackCat 랜섬웨어 그룹의 소행으로 추정된다.TNPI는 온타리오-퀘벡에서 850킬로미터, 앨버타에서 320킬로미터에 이르는 광범위한 파이프라인 네트워크를 운영하고 있다. 이 파이프라인은 휘발유, 디젤 연료, 항공 연료, 난방 연료와 같은 정제된 석유 제품을 정유소에서 유통 터미널로 운송하는 데 중요한 역할을 한다.사이버 공

2023년 말부터 국내·외 보안업계에서는 2024년 보안 위협 전망을 발표하기 시작했다. 그 중에서도 공통적으로 손꼽는 핵심 보안 위협은 “생성형 AI의 위협”과 “정치·사회적 이슈와 관련된 핵티비즘 활동”이다. 생성형 AI의 일종인 Chat-GPT는 정교한 사이버공격 알고리즘 제작과 공격 대상 시스템에 설치된 보안체계(장비)를 우회하는 등의 기존 사이버보안 체계를 무력화하는데 활용된다는 것은 어제 오늘 이야기가 아니다.보안 전문 국외 언론 보도에 따르면, 다크웹에서 Chat-GPT를 이용한 사이버공격 도구인 Worm-GPT와 지능

원격 교육 및 온라인 학습의 활성화로 인터넷 강의 사이트의 중요성이 커지고 있는 가운데 개인 정보 보안 위험 또한 증가하고 있다. 다크웹 유출 정보 모니터링 서비스인 제로다크웹이 국내 주요 인터넷 강의 사이트를 대상으로 한 다크웹 정보 유출 현황을 모의 조사한 결과, 약 45,985건의 개인정보가 다크웹에 유출된 것으로 나타났다.이번 조사에서 밝혀진 유출 정보는 로그인 정보 45,352건, 사내 계정 정보 490건, 그리고 관련 문서 143건이다. 로그인 정보의 주요 유출 원인으로는 인포스틸러 등의 정보 탈취 악성 소프트웨어에 의한

사이버보안 기업 프루프포인트는 국내 공공종합병원(국립중앙의료원 자료 기준)을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜로, 각종 기관 및 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증해 이메일 사기 위험을 줄일 수 있다.DMARC에는 3

금융보안원(이하 금보원)은 금융감독원(이하 금감원)과 함께 2월 15일(목)부터 21(수)까지 은행권을 대상으로 화이트해커(착한해커)를 통한 ‘블라인드 사이버 모의해킹(공격‧방어) 훈련’을 실시한다고 밝혔다.이번 블라인드 사이버 모의해킹 훈련은 기존의 훈련대상, 일시 및 공격내용 등을 미리 협의된 시나리오를 기반으로 대응체계를 점검하는 도상훈련 방식과 달리, 훈련내용을 사전에 공개하지 않고, 불시에 화이트해커(금보원 RED IRIS팀)를 통한 실제 해킹 등을 시도하고 금융회사가 이를 방어하는 훈련 방식으로 진행된다.훈련 내용은 국내

국가정보원은 불법 도박사이트를 제작하여 한국인 사이버범죄조직에게 판매한 北 IT 조직원 신원을 비롯, 사이트 개발ㆍ판매ㆍ운영 실태 전반을 파악하고 관련 사진과 동영상 등을 입수했다고 14일 밝혔다.또한, 北 IT 조직에게 수천 개의 도박사이트 제작을 의뢰하고 이를 판매해 수조원대 수익을 올린 한국인 범죄조직에 대해서도 경찰과 실체를 규명중이다.■北 불법 외화벌이 조직 ‘경흥정보기술교류사’ 실체해당 北 IT 조직은 중국 단둥에서 활동중인 ‘경흥정보기술교류사’로 김정은 개인 비자금을 조달ㆍ관리하는 노동당 39호실 산하 조직이다.대남공작

랜섬웨어와의 전쟁은 전 세계 보안 담당자의 최우선 과제로 남아 있다. 최근 미국 국무부가 하이브(Hive) 랜섬웨어 리더를 체포할 수 있는 정보 제공자에 1,000만 달러라는 엄청난 현상금을 내걸었을 정도다.2021년 중반에 등장한 하이브 랜섬웨어는 80개 이상의 국가에 걸친 조직에 대한 대담한 공격으로 악명을 떨쳤다. 1,500개 이상의 조직을 표적으로 삼아 약 1억 달러의 불법 수익을 탈취한 하이브.법 집행 기관의 노력으로 다크넷 인프라가 해체되었음에도 불구하고 히이브는 계속해서 사이버 보안 환경에 긴 그림자를 드리우고 있으며,

이반티(Ivanti)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 지난 2일 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 하지만 여전히 다수의 한국을 비롯해 전세계 650여개 이상 기업들이 공격을 당하고 있어 각별한 주의가 필요한 시점이다.이번 취약점은 △Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 권한 상승 취약점(CVE-2024-21888) △Ivanti Connect Secure 및 Ivanti

뱅크 오브 아메리카에서 발생한 데이터 유출 사고 여파로 보안 담당자들이 어려움을 겪고 있다.이번 침해 사고는 뱅크 오브 아메리카의 서비스 제공업체인 인포시스 맥캐미시 시스템즈(Infosys McCamish Systems, IMS)에서 발생한 침해 사고다. 공격자들은 IMS 시스템에 무단으로 액세스해 이름, 주소, 주민등록번호, 생년월일, 계좌 및 신용카드 번호와 같은 금융 데이터 등 민감한 고객 정보를 대량으로 노출시켰다.뱅크 오브 아메리카는 정확한 피해 고객 수를 공개하지 않았지만, 메인주 법무장관에게 제출한 IMS 침해 통지서에

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 조치사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 자리다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 방안들을 제공할 예정이다.지난해에도 1,000여 명이 넘는 보안담당자들

루카 팔미에리(Luca Palmieri)의 ‘제로부터 시작하는 러스트 백엔드 프로그래밍’이 출간됐다.‘러스트는 API 개발을 위한 생산적인 언어가 될 수 있을까?’라는 질문에서 시작된 이 책은 가상의 엔지니어 팀이 러스트로 클라우드 네이티브 애플리케이션을 개발하고 배포하는 과정을 그린다.총 11장에 걸쳐 러스트의 에코시스템 탐색 및 활용, 애플리케이션의 모듈화와 구조화, 단위/통합 테스트, 타입 시스템을 사용한 도메인 불변성 적용, API 사용자 인증 및 권한 부여, 강력한 오류 처리 전략, 구조화된 로그를 사용한 애플리케이션 관리

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2월 13일에 “글로벌 과학기술 강국, 디지털 모범국가 도약”을 목표로, 2024년 주요정책 추진계획을 발표하였다.과기정통부는 지난 1년간 누리호 3차 발사성공 등 과학기술의 위상을 제고하고 R&D 다운 R&D 추진을 위한 기틀을 마련하였으며, 디지털권리장전 발표 등 디지털 혁신을 선도해 왔으며, 그간의 성과를 바탕으로 2024년 대한민국이 과학기술 강국·디지털 모범국가로 도약할 수 있도록 4대 추진전략, 12대 핵심과제를 본격 추진한다고 밝혔다. 상세 내용은 다음과 같다.첫째

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 2월부터 총 8개월에 걸쳐 고용노동부 및 한국산업인력공단이 주최하는 ‘개인정보보호 국가인적자원개발컨소시엄(산업맞춤형)’ 교육을 시작한다고 밝혔다.국가인적자원개발컨소시엄(이하 컨소시엄) 교육은 공동훈련센터로 지정된 교육훈련기관이 기업과 협약을 맺고 재직자들을 위한 맞춤형 교육을 제공하는 직업능력개발훈련 사업이다.지난해 개인정보보호 전문가 양성을 목표로 교육을 운영한 KISIA는 국가직무능력표준(NCS) 및 산업계의 수요를 반영한 실무 중심의 이론 및 실습교육을 진행했으며, 목표였던

최근 중국의 국가 지원을 받는 사이버 공격자들이 미국의 중요 인프라 네트워크에 적극적으로 침투하고 있다는 보고서가 미국 CIS에 의해 발표되었다. '볼트 타이푼(Volt Typhoon)'으로 알려진 이 공격자들은 에너지, 교통, 수도 시스템과 같은 필수 서비스의 안정성과 보안에 심각한 위협을 가하고 있는 것으로 드러났다.사이버보안 및 인프라 보안국(CISA)은 다른 미국 정보기관과 협력해 볼트 타이푼의 활동에 대해 자세히 설명하는 포괄적인 권고문을 지난 7일 발표했다. 국가가 후원하는 이 공격자들은 단순한 스파이 활동이 아니라 지정

비주얼 스튜디오(Visual Studio) 업데이트로 위장한 RustDoor 맥OS 멀웨어가 발견됐다.RustDoor는 Rust 프로그래밍 언어로 작성된 새로운 맥OS 멀웨어다. 이 멀웨어는 마이크로소프트의 인기 있는 통합 개발 환경(IDE)인 맥용 Visual Studio의 업데이트로 위장한다. 이 멀웨어는 최소 2023년 11월부터 유포되었으며, 최신 변종도 여전히 유포되고 있다.RustDoor는 인텔 기반(x86_64) 및 ARM(Apple Silicon) 아키텍처 모두에서 실행되도록 설계되어 다양한 맥 시스템과 호환된다.한편

미국 CISA는 포티넷의 포티OS 운영 체제에서 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 활발하게 악용되고 있다고 경고했다. 이 경고는 지난 목요일에 포티넷이 CVE-2024-21762 보안취약점을 해결한 패치를 발표한 직후에 나온 것이다.이 취약점은 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 원격으로 임의의 코드를 실행할 수 있기 때문에 심각한 위험을 초래할 수 있다. 상황의 심각성을 고려할 때, 관리자는 취약한 디바이스에 패치를 적용하기 위한 보안 업데이트를 신속하게 배포해야 한다. 그러나 즉각적인

수많은 사람들이 사용하는 만큼 수많은 위험이 도사리는 곳이 인터넷이다. 따라서 인터넷에 전 세계 사이버 범죄자들이 몰려드는 것도 전혀 놀라운 일은 아니다. 그런데 최근 몇 주 동안 자사 연구진은 사회공학기법을 사기를 위해 일반적인 형태에서 벗어나는 악성 캠페인을 다수 발견했다.◇화성행 티켓몇 년 전만 해도 우주관광이 신문기사 제목을 장식하는 등 한창 주목받았다. 우주 시대 도래를 앞두고 머지않아 미국 항공우주국(NASA)이 달 기지를 구축할 것처럼 보였지만, 결국 이런 일은 일어나지 않았다. 아직까지도 우주는 우주비행사, 과학자,

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서-랜섬웨어(Ransomware)’를 발표했다.2022년 잠시 주춤했던 랜섬웨어는 다시 일 년 만에 공격의 빈도, 범위, 규모 모두 눈에 띄게 증가하며 랜섬웨어의 부활을 알렸다. 2023년 랜섬웨어 공격으로 인한 가상자산 피해 규모는 10억 달러(약 1조 3천억 원)를 넘어 역대 최대치를 기록했다. 병원, 학교, 정부 기관 등 중요 인프라가 주요 표적이 됐으며, 특히 무브잇(MOVEit) 파일 전송 소프트웨어가 악용돼 다양한 분야에서 심각한 혼란