구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

미국 연방수사국(FBI)이 정교한 KV 봇넷을 해체해 중국 국가 해커인 볼트 타이푼(Volt Typhoon)의 활동을 저지했다. 이 봇넷은 미국 전역의 수많은 소규모 사무실/홈 오피스(SOHO)를 탈취하는 데 사용되었으며, 해커들은 탐지를 피하면서중요 인프라에 대한 공격을 수행할 수 있었다.12월 6일에 시작된 이 작전에는 법원의 허가를 받은 FBI의 개입이 있었다. 해커들이 선호하는 공격 대상에는 넷기어 프로세이프, 시스코RV320, 드레이텍 비고 라우터, 엑시스 IP 카메라가 포함되었으며, 합법적인 트래픽 내에서 악성 활동을 위

세계적인 핀테크 기업인 다이렉트 트레이딩 테크놀로지스(DTT)가 대규모 데이터 유출 사고로 30만 명이 넘는 트레이더의 민감한 정보가 유출된 것으로 드러났다.사우디아라비아를 중심으로 전 세계에서 활동하는 다이렉트 트레이딩 테크놀로지스는 주식, 외환, 귀금속, 에너지, 지수, 차액거래(CFD), 암호화폐 등 다양한 금융 상품에 대한 거래 플랫폼을 제공한다. 또한 핀테크 솔루션에 대한 화이트 라벨 서비스를 제공하며 영국, 리투아니아, 아랍에미리트, 쿠웨이트, 콜롬비아, 터키, 바레인, 레바논, 바누아투 공화국에 걸쳐 다양한 지사를 운영

UNC4990으로 알려진 사이버 공격자는 2022년 말부터 이탈리아의 조직에 침투하기 위해 무기화된 USB 장치를 적극적으로 활용하고있다.. 구글 맨디언트는 최근 이들의 정교한 공굑작전을 조명하면서 이들이 명령 및 제어(C2) 목적으로 이탈리아 인프라를 광범위하게 사용하고 있다고 밝혔다..UNC4990의 공격 방식은 다단계 공격으로, 피해자가 이동식 USB 디바이스에 있는 악성 LNK 바로가기 파일을 두 번클릭하면 자신도 모르게 감염이 시작된다. 그러면 비메오와 같은 인기 있는 플랫폼에서 호스팅되는 중간 파워쉘 스크립트를 통해 원격

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

캐나다 법원은 민간인, 기업, 정부 기관을 대상으로 한 일련의 랜섬웨어 및 멀웨어 공격을 감행한 33세의 사이버 범죄자 매튜 필버트에게 징역 2년의 실형을 선고했다.필버트는 지난해 10월 사기 및 컴퓨터 무단 액세스 혐의에 대해 유죄를 인정했으며, 2021년 체포되었다. 지난주 온타리오주 법원에서 열린 선고에서는 필버트가 저지른 범죄의 심각성과 1,100명이 넘는 피해자에게 미친 광범위한 영향에 대한 판결이 내려졌다.그가 가장 선호하는 방법은 이력서로 위장한 악성 문서가 포함된 피싱 이메일을 보내는 것이었다. 이 문서가 열리면 피해

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

주니퍼네트웍스는 위협 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 SRX 시리즈 및 EX 시리즈의 심각도가 높은 결함을 해결하기 위한 업데이트를 발표했다.CVE-2024-21619 및 CVE-2024-21620으로 추적되는 이 취약점은 J-Web 구성 요소에 뿌리를 두고 있으며 모든 버전의 Junos OS에 영향을 미친다. 다른 두 가지 결함인 CVE-2023-36846과 CVE-2023-36851은 2023년 8월에 이미 공개되었다.-CVE-2024-21619(CVSS 점수: 5.3) - 민감한 구성 정보가 노출될 수

지난해 1월 21일 구정 연휴를 틈타 중국 샤오치잉 해커그룹이 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언한 바 있다.한편, 1년이 지난 최근 2024년 1월 17일 중국 텔레그램 채널 APT114514 헤커 커뮤니케이션 커뮤니티에서 활동하는 니엔(Nian. 年)이란 해커는 최근 한국의 위협 인텔리전스 전문기업 S2W가 자신이 활동하는 기술교류 채널을 범죄활동 채널로 묘사하고 자신을 ‘샤오치잉 / Teng Snake’ 그룹과 연관지어 분석한 것에 대해 불쾌감

제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 확인되었다.최근 대화형 AI 서비스 이용의 증가와 함께 정보 유출 위험성도 상승하고 있다. 이러한 상황 속에서 다크웹 유출 정보 모니터링 서비스 제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 밝혀졌다.다크웹에 유출된 정보는 로그인 정보 417,307건과 문서 713건으로, 특히

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

북미 최대 상수도 관리 기업 베올리아 노스아메리카와 서던 워터(Veolia North America and Southern Water)가 랜섬웨어 공격을 받아 심각한 피해가 발생했다. 수자원 관련 인프라 등 사회 기반 시설에 대한 랜섬웨어 공격이 지속되고 있다. 이 두 사건은 별개의 사건이지만, 사회 기반시설에 대한 사이버 위협 우려가 증가하고 있어 심각한 상황이다.◆베올리아 북미 지방 상수도 사업부 표적 공격세계 최대 상수도 분야 민간 기업 베올리아는 최근 자사의 지방 상수도 사업부가 랜섬웨어 공격을 받았다고 밝혔다. 이 사건으로

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

최근 포티가드랩 사이버 보안 연구원들은 악명 높은 포보스(Phobos) 랜섬웨어의 새롭고 정교한 변종 ‘FAUST’를 발견했다. 이 변종은 네트워크 환경 내에서 지속성을 유지하고 효율성을 높이기 위해 여러 스레드를 사용해 파일리스 공격을 실행할 수 있는 기능이 있다.연구원들은 FAUST 랜섬웨어를 전파하기 위해 설계된 비주얼 베이직(VBA) 스크립트가 포함된 오피스 문서를 우연히 발견했다. 이 위협의 복잡성을 밝혀낸 결과, 공격자들은 Gitea 서비스를 활용해 각각 악성 바이너리가 포함된 Base64로 인코딩된 여러 파일을 저장한

은밀한 활동으로 악명 높은 러시아 국가 지원 해킹 그룹 APT29의 최근 사이버공격 확대에 대해 마이크로소프트가 경고발령을 내렸다.이 경고는 2023년 11월에 마이크로소프트 자체 시스템이 손상되고, 최근에는 휴렛팩커드 엔터프라이즈(HPE)가 APT29의 정교한 공격에 피해를 입으면서 나온 것이다.마이크로소프트 위협 인텔리전스 팀은 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크로도 알려진 APT29가 대기업을 넘어 공격 대상을 확대하고 있다고 밝혔다. 이 그룹은 주로 미국과 유럽의 정부, 외교 기관, 비정부

뉴욕에 본사를 둔 글로벌 핀테크 기업 이퀴렌드(EquiLend)가 랜섬웨어 공격을 받아 운영이 중단되되는 사태가 발생했다. 이 회사는 2024년 1월 22일 보안 문제를 발견한 후 네트워크에 대한 무단 액세스를 감지했다.이퀴렌드는 신속하게 대응해 조사를 시작하고 시스템 보안을 위한 즉각적인 조치를 취했다. 사건의 심각성으로 인해 외부 사이버 보안 전문가를 고용해 조사와 피해 서비스 복구를 지원했다.이 공격은 이퀴렌드가 최근 미국 사모펀드 회사인 WCAS(Welsh, Carson, Anderson & Stowe)에 인수되었다고 발표한

일본 도쿄에서 열린 Pwn2Own Automotive(폰투오운 자동차) 2024 해킹 대회에서 총 48개의 제로데이 취약점이 발견됐고 총 상금은 110만1,500달러에 달했다. 1위 팀은 시낵티브(Synacktiv) 팀이 차지했다.우승을 차지한 시낵티브 팀은 대회 첫날, 테슬라 모뎀을 루팅하는 데 성공해 29만 5천 달러의 상금을 거머쥐었고 이후 3개의 체인을 활용해 총 7개의 제로데이를 악용하고 Ubiquiti Connect EV와 JuiceBox 40 스마트 EV 충전소를 해킹하는데 성공했다.둘째 날에도 시낵티브는 샌드박스 탈출

2023년 말에 발생한 행정 전산망을 시작으로, 크고 작은 장애가 지속적으로 발생하면서 많은 이용자들이 불안감과 불편함을 겪는 일이 있었다.짧은 기간 동안 공무원 행정 전산망 '새올'과 온라인 민원서비스 '정부 24', 주민등록시스템과 모바일 신분증, 지방재정관리와 조달청 '나라장터' 시스템까지 정부 전산망에서 줄줄이 장애가 발생했다.정부의 공식적인 조사 결과에서 시스템 장애의 원인은 해킹이 아니었고, 대부분 장비 장애나 관리 미흡 때문이라는 발표가 있었다.일반적으로 장애는, 여러 가지 요인으로 인해 서비스를 구성하는 정보시스템의

국가정보원 산업기밀보호센터는 1월 26일 중소기업이 해킹에 의한 기술유출 피해를 입지 않도록 ‘중소기업 IT보안 가이드라인’을 발간, 배포했다.산업기밀보호센터는 첨단기술의 해외 불법 유출을 차단하기 위해 2003.10월 설립, 산업스파이 색출과 산업보안 교육 등 예방 활동을 수행 중이다.한국인터넷진흥원 자료에 따르면, 지난해 우리 기업에 대한 사이버공격 피해 중 92%가 중소기업에 집중되어 있음에도, 중소기업은 보안에 투자하거나 보안책임자를 둘 여력이 없어 ‘보안 사각지대’에 처해 있다.이런 중소기업의 현실적 어려움을 고려하여, 국

고려대학교 정보보호대학원 교수이자 스마트모빌리티학부 학부장, 고려대 디지털정보처장, 대통령직속 국방혁신위원회 위원, 한국국방혁신기술보안협회장. 현재 김승주 교수가 맡고 있는 주요 직책들이다.데일리시큐는 최근 고려대 디지털정보처장실에서 김승주 교수를 만나 국방혁신부터 망분리 정책, 블록체인, 보안인력 양성 등 굵직한 보안 이슈들을 놓고 인터뷰를 진행했다.■망분리 제도 개선 첫발 내 딛어…데이터 중요도에 따라 분류와 그룹핑 중요김 교수는 지난해 5월부터 대통령직속 국방혁신위원회 위원으로 활동하고 있다. 위원회는 1년에 4번 대통령 주재