미국 증권거래위원회(이하 SEC)가 심스와핑(SIM Swapping) 공격에 당한 것으로 드러났다. 이로 인해 X 계정과 관련된 심각한 보안 취약점이 노출된 것으로 확인되었다. 이달 초에 발생한 이 사건은 해커가 SEC의 모바일 보안취약점 악용해 비트코인 상장지수펀드(ETF) 승인에 관한 가짜 내용을 발표하는 과정에서 발생한 것으로 드러났다.심스와핑 공격은 사용자를 식별하는 유심을 복제해 휴대폰을 이용한 본인 인증을 통과하는 방식으로 타인의 금융자산이나 가상 자산을 탈취하는 공격을 말한다.해당 사건이 발생한 지 이틀 후, SEC는

애플(Apple)은 올해 처음으로 공격에 악용된 제로데이 취약점을 해결하기 위한 중요한 보안 업데이트를 배포했다. CVE-2024-23222 제로데이 취약점은 아이폰, 맥, 애플TV(iPhone, Mac, Apple TV)를 비롯해 다양한 애플 디바이스에 영향을 미칠 수 있는 WebKit 취약점이다.이 WebKit 제로데이는 공격자가 표적 디바이스에서 코드 실행 권한을 획득하기 위해 악용할 수 있다는 점에서 심각하다. 익스플로잇에 성공하면 공격자는 취약한 버전의 iOS, macOS, tvOS를 실행하는 디바이스에서 임의의 악성 코드

1999년 지란지교소프트에 몸 담으면서부터 20여 년간 보안산업을 위해 달려온 윤두식 대표(지란지교시큐리티)가 최근 보안산업의 화두로 떠오르고 있는 인공지능(AI) 보안 플랫폼 기술로 스타트업했다. 바로 ‘이로운앤컴퍼니’다.데일리시큐는 윤 대표를 만나 쉽지만은 않았던 창업스토리를 들어보는 시간을 가졌다.◆윤두식 대표, 창업을 결심하다윤두식 대표는 2014년부터 10여 년간 현재 코스닥 상장사인 지란지교시큐리티 대표직을 맡으면서 국내 대표적인 보안기업으로 꾸준히 성장시켜 온 인물이다.그는 “지란지교시큐리티가 작은 조직에서 150명이

이혁중 제주항공 CISO(상무)는 포항공대 졸업후 현대차, 펜타시큐리티, 에스티지시큐리티, SK쉴더스(구 SK인포섹), 유넷시스템, 삼성SDS, 넥슨, 엔씨소프트 등 25년간 보안산업과 현업 정보보안책임자로 근무해 온 ‘보안통’이다.데일리시큐는 최근 제주항공을 찾아 이혁중 CISO·CPO와 근황 인터뷰를 진행했다.제주항공은 2005년 설립되어 항공운송부문, 호텔사업부문, 서비스부문, 항공운수보조 사업을 중심으로 비즈니스를 하고 있는 기업이다. 항공운송부문에서는 여객수입, 화물수입으로 구성되는 노선사업을 진행하고 있으며 2023년 3

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

데이터 보안 기업 바로니스(Varonis)가 최근 발견한 새로운 취약점과 정교한 공격 방법 세 가지가 공개돼 마이크로소프트 아웃룩(Microsoft Outlook) 및 특정 윈도우 프로그램과 관련된 위험성이 드러났다. 이 취약점으로 인해 사용자는 원격 서버에 사용자를 인증하는 데 중요한 프로토콜인 NTLM v2 해시가 손상될 위험에 노출될 수 있다.CVE-2023-35636은 현재 마이크로소프트에서 심각도 등급을 '중요'로 지정한 취약점이다.지난 2023년 12월 화요일 패치 업데이트를 통해 이 문제를 즉시 해결해 이 취약점이 초래

사이버 범죄자들이 다크웹에서 방대한 양의 개인 식별 정보(PII)를 유통하는 가운데, 사이버 보안 연구원들은 태국을 겨냥한 데이터 유출이 급증하고 있다고 밝혔다.리시큐리티(Resecurity) 보안연구원에 따르면, 태국은 아시아 태평양 지역에서 ICT 분야 핵심 국가로 부상하고 있다. 특히 2022년 말부터 2023년 초까지 태국은 데이터 유출 사고가 감소세를 보였다. 하지만 2024년에 접어들면서 사이버 범죄자들이 태국 국민의 개인 데이터를 적극적으로 노린다는 보고가 나오고 있는 상황이다.나라카(Naraka) 조직은 도난당한 개인

브루스 슈나이어(Bruce Schneier)의 ‘해커의 심리’가 출간됐다.사이버 보안계의 전설이자 뉴욕타임스 베스트셀러 작가인 브루스 슈나이어는 이 책에서 해커의 사고방식을 이해하는 것이야말로 우리의 일상과 사회에 대한 혁신적 통찰을 이끌어낼 수 있는 지름길임을 친절하게 보여준다.하버드 대학교 심리학과 교수 스티븐 핑커(Steven Pinker)는 서평을 통해 "사람들은 '규칙은 깨지기 위해 존재하는 것'이라고 말하지만, 사실 규칙은 일종의 게임처럼 취급되거나, 교묘하게 왜곡되거나, 회피되거나, 무용지물로 전락한다. 달리 말하면,

미국의 유명 다국적 패스트푸드 레스토랑 프랜차이즈 서브웨이(Subway)가 악명 높은 락빗(LockBit) 랜섬웨어 그룹의 공격을 받았다.2024년 1월 21일, 락빗 랜섬웨어 그룹은 수백 기가바이트의 민감한 데이터를 유출했다며 서브웨이 내부 시스템에 침투 성공을 공개했다.이 그룹이 토르 데이터 유출 사이트에 게시한 메시지에는 직원 급여, 프랜차이즈 로열티 지불, 마스터 프랜차이즈 수수료 지불, 레스토랑 매출 등 도난당한 정보의 보고가 공개되어 있다.해커들은 2024년 2월 2일 최후통첩 시한으로 정하고 서브웨이에 몸값 요구 협박을

최근 몇 주 동안 아파치(Apache) ActiveMQ의 심각한 취약점을 노리는 악성 공격들이 급증하고 있어 각별한 주의가 요구된다.CVE-2023-46604은 널리 사용되는 메시징 브로커에 심각한 취약점을 노출시켜 위협 행위자가 원격 코드를 실행하고 표적 시스템을 침해할 수 있다.◇ActiveMQ 취약점 악용 사례2023년 10월 말에 발견된 이 취약점은 랜섬웨어, 루트킷, 암호화폐 채굴기, 디도스 봇넷 등 다양한 악성 페이로드를 배포하는 사이버 범죄자들의 놀이터가 되고 있다. 특히, 개념 증명(PoC) 익스플로잇은 공개 이후 유

최근 Huntr 버그 바운티 플랫폼 보안연구원들이 오픈소스 인공지능 및 머신러닝(AI/ML) 플랫폼에서 심각한 보안취약점을 발견했다.영향을 받은 플랫폼에는 MLflow, ClearML, Hugging Face(허깅 페이스)가 포함되어 있어 다양한 산업에서 사용되는 AI 솔루션의 보안에 대한 불암감을 일어나고 있다.머신 러닝 개발을 간소화하기 위해 널리 사용되는 플랫폼인 MLflow에 CVSS 10점을 받은 심각한 취약점 4개가 발견됐다.CVE-2023-6831 취약점은 공격자가 유효성 검사를 우회하고 서버의 모든 파일을 삭제할 수

마이크로소프트는 러시아 미드나잇 블리자드 또는 노벨리움(Midnight Blizzard 혹은 Nobelium)이라는 해킹그룹의 표적 공격을 받았다. 1월 12일에 탐지된 이 공격은 마이크로소프트 고위 경영진의 이메일 계정에 무단으로 액세스한 것으로 조사됐다.마이크로소프트는 노벨리움이 11월에 회사 계정에 침투하기 위해 '암호 스프레이 공격'을 사용했다고 공개했다. 최초 침해가 발생한 후 해커는 침해된 계정의 권한을 활용해 제한된 수의 기업 이메일 계정에 액세스했다.영향을 받은 이메일 계정에는 마이크로소프트 고위 경영진의 계정과 사이

최근 중국 해킹 그룹으로 알려진 UNC3886 그룹이 VMware vCenter Server의 중요한 제로데이 취약점을 은밀하게 무기화해 전세계 기업들을 대상으로 사이버 공격을 전개해 온 것으로 드러났다고 맨디언트 보고서를 인용해 해커스뉴스가 20일 보도했다.맨디언트 보고서에 따르면, 공격 탐지를 회피하기 위해 제로데이를 능숙하게 사용하는 것으로 알려진 이 그룹은 2021년 말부터 이 취약점을 활용해 왔다고 전했다.이번 CVE-2023-34048 취약점은 CVSS 9.8의 심각한 점수를 받았다. 이 취약점을 악용하면 네트워크 액세스

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

지난해 12월 반스(Vans), 수프림(Supreme), 노스페이스(The North Face) 등 유명 브랜드 모기업인 VF 코퍼레이션(이하 VFC)이 랜섬웨어 공격을 받아 3,500만 명 이상의 고객 개인정보가 유출되는 피해를 당했다.VFC에 대한 랜섬웨어 공격에 대해 아직 구체적인 세부 사항은 아직 공개되지 않았지만, 회사의 분석에 따르면 주민등록번호, 은행 계좌 정보, 결제 카드 정보와 같은 민감한 정보를 제외한 개인 데이터가 도난당한 것으로 조사됐다.랜섬웨어 공격으로 시스템이 일시적으로 중단되어 소매점 재고 보충에 영향을

최근 국내기업·기관들을 대상으로 한 크리덴셜 스터핑 공격, 생성형 인공지능(AI)을 활용한 공격 등 해킹 기법이 날로 고도화되고 있다. 이에 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(이하 ‘KISA’)은 이용자들이 ‘털린 내 정보 찾기’ 서비스를 통해 직접 자신의 계정정보 유출 여부를 확인하고, 본인의 계정정보를 변경하는 등 자발적 조치가 필요하다고 밝혔다.크리덴셜 스터핑(Credential Stuffing)은 한번 유출된 계정정보(아이디, 암호)를 활용해 여러 사이트에 입력해보는 공격방식이다.‘털린

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–개요(Intro)’를 발표했다.보고서에 따르면, 2023년 한 해 불법 가상자산 주소가 수신한 총금액은 242억 달러(약 32조 4천억 원)로, 사상 최고치를 기록했던 2022년 396억 달러 (약 53조 1천억 원)에 비해 39% 가량 크게 감소한 것으로 나타났다. 이 중 제재 대상 기관과 관련된 불법 거래 금액은 149억 달러(약 20조 원)로, 전체 불법 거래량의 61.5%를 차지했다.지난해 가상자산 범죄는 전체 온체인 거래량의 0.34

최근 악명 높은 아키라(Akira) 랜섬웨어 그룹이 유명 청바지 제조업체인 덴햄(DENHAM)을 표적으로 삼아 약 100GB의 민감한 데이터를 복제, 추출, 암호화하는 공격을 한 것으로 드러났다. 이 침해 사고는 덴햄에 상당한 피해를 줄 것으로 예상된다.아키라는 이전에 엄청난 몸값을 요구하고 다른 랜섬웨어 그룹과 협력해 성공률을 극대화하는 등 공격적인 전술을 보여 왔기 때문에 이번 사이버 위협은 중요한 의미를 갖는다. 2023년 3월에 등장한 아키라는 랜섬웨어 업계에서 가장 두려운 공격자 중 한 그룹으로 급부상했다.피해기관을 대상으

AMD, 애플, 퀄컴 등 주요 제조업체의 GPU에 영향을 미치는 심각한 보안 취약점이 발견됐다. CVE-2023-4969로 알려진 이 취약점은 AI 및 머신러닝(ML) 프로세스의 보안에 심각한 위협을 가하는 것으로 조사됐다.이 취약점은 특정 GPU 프레임워크의 불완전한 메모리 격리로 인해 발생하며, 한 커널이 다른 커널이 작성한 로컬 메모리에서 값을 읽을 수 있다. 즉, 공격자는 사용자가 GPU의 로컬 메모리에 남긴 데이터에 액세스하기 위해 GPU 컴퓨팅 애플리케이션(예를 들어, OpenCL, Vulkan, Metal)을 실행하기만