팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

지난해 12월 반스(Vans), 수프림(Supreme), 노스페이스(The North Face) 등 유명 브랜드 모기업인 VF 코퍼레이션(이하 VFC)이 랜섬웨어 공격을 받아 3,500만 명 이상의 고객 개인정보가 유출되는 피해를 당했다.VFC에 대한 랜섬웨어 공격에 대해 아직 구체적인 세부 사항은 아직 공개되지 않았지만, 회사의 분석에 따르면 주민등록번호, 은행 계좌 정보, 결제 카드 정보와 같은 민감한 정보를 제외한 개인 데이터가 도난당한 것으로 조사됐다.랜섬웨어 공격으로 시스템이 일시적으로 중단되어 소매점 재고 보충에 영향을

최근 국내기업·기관들을 대상으로 한 크리덴셜 스터핑 공격, 생성형 인공지능(AI)을 활용한 공격 등 해킹 기법이 날로 고도화되고 있다. 이에 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(이하 ‘KISA’)은 이용자들이 ‘털린 내 정보 찾기’ 서비스를 통해 직접 자신의 계정정보 유출 여부를 확인하고, 본인의 계정정보를 변경하는 등 자발적 조치가 필요하다고 밝혔다.크리덴셜 스터핑(Credential Stuffing)은 한번 유출된 계정정보(아이디, 암호)를 활용해 여러 사이트에 입력해보는 공격방식이다.‘털린

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–개요(Intro)’를 발표했다.보고서에 따르면, 2023년 한 해 불법 가상자산 주소가 수신한 총금액은 242억 달러(약 32조 4천억 원)로, 사상 최고치를 기록했던 2022년 396억 달러 (약 53조 1천억 원)에 비해 39% 가량 크게 감소한 것으로 나타났다. 이 중 제재 대상 기관과 관련된 불법 거래 금액은 149억 달러(약 20조 원)로, 전체 불법 거래량의 61.5%를 차지했다.지난해 가상자산 범죄는 전체 온체인 거래량의 0.34

최근 악명 높은 아키라(Akira) 랜섬웨어 그룹이 유명 청바지 제조업체인 덴햄(DENHAM)을 표적으로 삼아 약 100GB의 민감한 데이터를 복제, 추출, 암호화하는 공격을 한 것으로 드러났다. 이 침해 사고는 덴햄에 상당한 피해를 줄 것으로 예상된다.아키라는 이전에 엄청난 몸값을 요구하고 다른 랜섬웨어 그룹과 협력해 성공률을 극대화하는 등 공격적인 전술을 보여 왔기 때문에 이번 사이버 위협은 중요한 의미를 갖는다. 2023년 3월에 등장한 아키라는 랜섬웨어 업계에서 가장 두려운 공격자 중 한 그룹으로 급부상했다.피해기관을 대상으

AMD, 애플, 퀄컴 등 주요 제조업체의 GPU에 영향을 미치는 심각한 보안 취약점이 발견됐다. CVE-2023-4969로 알려진 이 취약점은 AI 및 머신러닝(ML) 프로세스의 보안에 심각한 위협을 가하는 것으로 조사됐다.이 취약점은 특정 GPU 프레임워크의 불완전한 메모리 격리로 인해 발생하며, 한 커널이 다른 커널이 작성한 로컬 메모리에서 값을 읽을 수 있다. 즉, 공격자는 사용자가 GPU의 로컬 메모리에 남긴 데이터에 액세스하기 위해 GPU 컴퓨팅 애플리케이션(예를 들어, OpenCL, Vulkan, Metal)을 실행하기만

사이버 보안 연구원들은 2015년부터 안드로이드 TV, eCos 디바이스, 셋톱박스를 타깃으로 공격해 온 대규모 사이버 범죄 조직인 빅판지(Bigpanzi)를 발견했다. 대규모 디도스 공격을 감행하는 이 공격 그룹은 전 세계적으로 최소 17만 대의 인드로이드 TV를 감염시켰다.제로데이 취약점을 악용하는 일반적인 사이버 위협과 달리, 빅판지는 해적판 영화 및 TV 앱이나 숨겨진 백도어가 포함된 펌웨어 업데이트와 같이 무해해 보이는 경로를 통해 멀웨어를 은밀하게 배포했다. 사용자가 이러한 악성 애플리케이션을 무의식적으로 설치하면 디바이

미국 연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)은 공동 발표를 통해 클라우드 인증정보 탈취를 노리는 강력한 멀웨어인 Androxgh0st 악성 봇넷에 대해 긴급 경보를 발령했다. AWS, SendGrid, 마이크로소프트 애저 및 오피스 365와 같은 주요 플랫폼을 타깃으로 하고 있기 때문에 각별히 주의해야 한다.2022년에 발견된 Androxgh0st는 정교한 파이선 스크립트 멀웨어다. 특히, 1년 전에는 4만대 이상의 디바이스를 제어할 수 있었으나, 최근 데이터에 따르면 감염된 디바이스는 약 9천300대로 감소한

한국인터넷진흥원(KISA, 원장 이상중)은 제7대 이상중 신임 원장의 취임식을 나주본원에서 개최했다고 2024년 1월 18일(목) 밝혔다.이상중 원장은 서울중앙지검 인터넷범죄수사팀장, 대검찰청 사이버수사실장, 서울중앙지검 인터넷범죄수사센터장 등을 역임했다. 특히, 구미대 부설기관으로 개설된 사이버보안연구원 원장으로 재직하며 정보보호와 사이버보안 관련 종합 연구를 진행하는 등 높은 전문성과 경험을 겸비했다는 평을 받고 있다.이상중 원장은 이날 취임사에서 “국민과 기업이 안심할 수 있는 사이버 환경 조성과 디지털 안심국가 실현하기 위한

글로벌 자율주행 데이터 어노테이션 기업 데이터메티카가 인공지능 학습용 데이터 구축 서비스와 소프트웨어 개발 분야, 자율주행 차량운행 관제 서비스에 대해 ISO 27001 정보보호경영시스템 인증을 획득했다고 18일 밝혔다.ISO 27001 인증은 국제표준 정보보안 인증으로 정보보안 분야에서 가장 권위 있는 인증이다. ISO 27001 인증은 정보보호 정책, 접근 통제, 침해사고 대응 관리를 포함한 93개 세부 점검 항목을 만족하는 것을 의미한다. 데이터메티카는 지난 12월, ISO 인증심사 전문기관인 ICR로부터 ISO 27001에

킨드릴(한국 대표 류주복)이 2024년 IT 의사 결정에 영향을 미칠 수 있는 주요 기술 전망을 발표했다.역동적이고 빠르게 진화하는 기술 환경 속에서 기업은 전략적 우위를 확보하고 확장성을 강화하기 위해 혁신적인 성장 방안을 적극적으로 모색할 필요가 있다. 변화하는 시장 수요와 기술 발전에 적응하는 것은 경쟁이 치열한 비즈니스 환경에서 생존과 지속적인 성공, 번영을 위한 기본 요건이 되었다.킨드릴은 국내외 기업들과 협력하여 가장 시급한 비즈니스 목표와 도전을 기술과 결합하여 현대적인 방식으로 해결할 수 있도록 지원하고 있으며, 20

최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정

자동차 기업 포드는 대출 기관이 차량을 원격으로 제어하고 잠재적으로 재소유할 수 있도록 허용하는 논란의 여지가 있는 시스템에 대한 특허 출원을 포기하기로 결정했다. 지난해 2월에 출원한 특허 출원서에 설명된 이 시스템은 사생활 침해와 기술 오용에 대한 심각한 우려를 불러일으켰다.포드의 특허 출원에는 대출 기관이 차량 내 여러 시스템에 액세스할 수 있는 권한을 부여해 연체 시 과감한 조치를 취할 수 있도록 하는 기술이 자세히 설명되어 있다.이 시스템에는 차량을 영구적으로 잠그고, 스티어링 및 브레이크와 같은 주요 기능을 비활성화하고,

전 세계 조직에 심각한 위협이 될 수 있는 제로데이 취약점이 시트릭스(Citrix) 및 아틀라시안(Atlassian) 제품에 영향을 미치는 것으로 밝혀졌다. 잠재적 악용을 방지하기 위해 즉각적인 패치 적용이 필요한 상황이다.◆시트릭스 취약점1. CVE-2023-6548: 인증된 원격 코드 실행-심각도: 보통(CVSS 점수: 5.5)낮은 권한의 사용자가 관리 인터페이스에서 코드를 실행할 수 있으며, 관리 인터페이스 액세스 권한이 있는 NSIP, CLIP 또는 SNIP에 대한 액세스 권한이 필요하다.2. CVE-2023-6549: 서비

한국인터넷진흥원 제 7대 원장에 이상중 구미대 사이버보안연구원장이 취임 확정됐다. 이상중 원장은 18일 취임식을 갖고 본격적인 업무에 들어갈 예정이다. 이상중 구미대 사이버보안연구원장은 검찰 1호 사이버수사관 출신으로 대검찰청 과학수사부 사이버수사실장, 서울중앙지검 첨단범죄수사부 인터넷범죄수사센터장, 구미대 사이버보안연구원장 등을 역임한 인물이다.이 원장은 3년간 정보통신망의 고도화와 안전한 이용촉진 및 정보보호ㆍ디지털과 관련한 대국민 지원을 추진해 나가야 한다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's

데이터 플랫폼 전문기업 스플렁크가 고위 경영진과 기술 전문가들의 통찰력을 바탕으로 한 ‘2024년 예측 보고서’를 발표했다.인공지능(AI)이 올해 비즈니스 회복탄력성을 어떻게 재편할 것인지에 대해 다룬 해당 보고서는 기업이 새로운 AI 시대를 위해 준비할 수 있도록 경영진, 보안, 옵저버빌리티 총 세가지 핵심 영역의 향후 트렌드를 예측했다.최원식 스플렁크 코리아 지사장은 “갈수록 진화하고 있는 디지털 위험과 증가하고 있는 사이버 공격에 따라 디지털 회복탄력성을 확보하는 것은 조직의 최우선 과제가 되었다. 따라서 기술 리더들은 디지털

최근 가디오 랩스는 보안연구원들이 윈도우와 맥OS에서 널리 사용되는 오페라 웹 브라우저 활용해 원격 코드 실행을 가능하게 한다고 강조했다. 이를 통해 브라우저의 샌드박스와 전체 프로세스를 교묘하게 우회해 민감한 파일과 데이터에 대한 무단 액세스가 가능하다고 전했다.오페라 브라우저와 오페라 GX에 사전 설치된 기능인 마이 플로우(MyFlaw)는 노트와 파일을 주고받을 수 있는 채팅과 같은 인터페이스로 작동한다. 이 취약점은 특히 웹 인터페이스를 통해 파일을 열 때 브라우저의 보안 한계를 넘어 실행될 수 있는 가능성을 내포하고 있었다.

최근 사이버 보안 연구원들이 전 세계 17만8천개 이상의 소닉월(SonicWall) 차세대 방화벽(NGFW)에 영향을 미치는 심각한 보안 위협을 발견했다. 이 취약점으로 인해 잠재적인 원격 코드 실행(RCE) 및 서비스 거부(DoS) 공격에 노출될 수 있는 상황이다. 국내 사용 조직들의 각별한 주의가 요구된다.이번 소닉월 방화벽 취약점은 CVE-2022-22274 및 CVE-2023-0656 등 두 가지 취약점이다. 이 두 가지 취약점은 코딩 문제에서 비롯된 것이지만 서로 다른 HTTP URI 경로를 통해 악용될 수 있다.보안 연구

29세 우크라이나 해커가 클라우드 계정을 손상시키고 2백만 달러가 넘는 가상화폐를 불법적으로 채굴하기 위해 전략을 펼친 것으로 드러났다.2021년부터 활동한 이 사이버 범죄자는 자동화된 도구를 사용해 주요 전자 상거래 기업의 자회사와 연결된 1,500개 계정의 비밀번호를 강제로 유출하는 방식으로 작업을 시작했다. 이러한 계정에 무단으로 액세스한 해커는 권한을 확대해 대규모 암호화폐 채굴을 위한 100만 대 이상의 가상 서버로 구성된 광범위한 네트워크를 구축할 수 있는 기반을 마련했다.유로폴은 우크라이나 사이버 경찰 및 공개되지 않은