사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경

스코틀랜드 환경보호국(SEPA)이 지난 크리스마스 이브에 랜섬웨어 공격을 당했다고 밝혔다. 그로 인한 피해가 이어지고 있다.SEPA의 연락 센터, 내부 시스템, 프로세스 및 내부 통신 등 상당수 시스템이 랜섬웨어 공격에 영향을 받았다. 그리고 SEPA 직원과 관련된 개인정보를 포함해 1.2GB의 데이터도 도난 당했다.SEPA 측은 공공 서비스를 중단시키고 공공 자금을 강탈하려는 국제적인 심각하고 조직화 된 사이버 범죄 그룹에 의해 발생한 사고이며 지속적인 랜섬웨어 공격을 받고 있다고 전했다.한편 Conti 랜섬웨어 공격 조직이 이번

애플이 자사 서버에 심각한 보안취약점을 리포트한 인도의 화이트해커 2명에게 5만달러의 포상금을 지급했다.두 화이트해커는 PII 노출과 애플 서버 또는 내부 네트워크에 대한 액세스와 같은 중요한 문제에 대해 연구를 해왔다. 그 결과 애플의 취약한 호스트를 발견한 것이다.두 화이트해커는 보안에 취약한 오래된 버전의 서버를 발견하고 또 인증되지 않고 파일에 액세스하는데 악용 될 수 있는 잘못된 구성을 발견해 애플 서버에서 웹쉘을 생성하고 임의의 코드를 실행할 수 있다는 것을 증명했다.★정보보안 대표 미디어 데일리시큐!★

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!

개인정보보호에 중점을 둔 검색엔진 ‘DuckDuckGo(덕덕고)’가 빠른 성장세를 이어가고 있다. 1월 일일 검색쿼리가 1억 2천만 건에 달하는 것으로 조사됐다.구글은 여전히 미국에서 94%의 시장 점유율을 차지하고 있지만 DuckDuckGo는 현재 2.25%로 2위를 차지하고 있을 정도이며 야후가 1.94 %로 뒤를 잇고 있다.DuckDuckGo의 특징은 사용자 프로필을 구축하거나 광고 네트워크를 포함한 제3자 회사와 개인정보 또는 식별 데이터를 공유하기 위해 검색을 추적하지 않는다는 점에서 최근 사용자가 급증한 것이다.네이버,

유럽의약국(이하 EMA. European Medicines Agency)은 지난 금요일 사이버공격을 통해 서버에서 도난 당한 코로나19 백신 문서가 유출되기 전에 해커에 의해 조작되었다고 밝혔다. 잘못된 정보로 혼란을 주고 백신 신뢰도를 떨어뜨리려는 의도로 추측된다.지난 12월에 사이버 공격자들은 EMA에 대한 집중공격을 시도했다.EMA는 EU 전역의 코로나19 백신 평가에 중요한 역할을 하며, 시험 결과로 인한 품질, 안전 및 유효성 데이터를 포함해 민감한 기밀 정보를 다루는 기관이다.지난 11월 말, 로이터 통신은 코로나 백신

미국 네트워크 장비 제조기업 유비쿼티 네트웍스가 데이터 유출 사실을 공개하고 이메일을 통해 해킹 사실을 고객들에게 통지했다.이 회사는 11일, 데이터 유출 사고를 밝히고 고객들에게 비밀번호를 변경하고 계정에 2FA를 사용하도록 요청하는 알림 이메일을 발송했다.이 회사는 라우터, 잠금 장치, 웹 캠, NVR 등 다양한 IoT 장비를 제조하는 기업으로 사용기업들은 각별히 주의를 기울여야 한다.★정보보안 대표 미디어 데일리시큐!★

트렌드마이크로 분석가는 8일, Docker 및 AWS 자격 증명을 수집하고 도용하는 맬웨어 봇넷을 발견했다고 말했다.2020년 여름에 잘못 구성된 컨테이너 플랫폼에 암호화폐 채굴 악성코드를 설치하는 것이 처음 발견됐다.당시 보고서에 따르면 TeamTNT는 암호없이 온라인으로 관리 API 포트를 노출하는 Docker 시스템을 찾아 컨테이너 플랫폼을 침해하고 있었다고 밝혔다.연구원들은 TeamTNT 그룹이 노출 된 Docker 컨테이너에 액세스하고, 암호화 채굴 악성코드를 설치하고, 회사의 다른 IT 시스템으로 전환해 더 많은 서버를

Ryuk 랜섬웨어는 전 세계 여러 산업에 파괴적인 영향을 미쳤으며 운영자는 이미 1억5천만 달러 이상의 비트코인 수익을 올린 것으로 조사됐다.Ryuk 랜섬웨어 갱은 전 세계 여러 산업에서 파괴를 일으킨 가장 많은 범죄 집단 중 하나다.보안전문가들은 Ryuk 랜섬웨어 운영과 관련된 61개의 가상화폐 지갑 주소를 추적했다. 이 조직이 탈취한 비트코인은 가상화폐 거래소를 통해 현금화 한 것으로 나타났다.연구원들은 이 그룹이 주로 사용했던 가상화폐 거래소가 아시아 거래소 후오비와 바이낸스라는 사실도 전했다.랜섬웨어 피해 기업들은 예를들어,

미국 정부가 HackerOne(해커원) 플랫폼과 협력해 3번째 버그바운티 프로그램인 ‘Hack the Army 3.0’을 시작했다.두번째 Hack the Army 프로그램은 해커원 플랫폼을 통해 2019년 10월 9일부터 11월 15일까지 진행되었다.미 국방부와 함께 디펜스 디지털 서비스에서 운영하는 버그바운티 프로그램은 27만5천달러 이상의 보상금을 지급했고, 총 146개 유효한 취약점이 보고되었다.이전 버그바운티 프로그램에는 52명 화이트 해커들이 참가했고, 미군은 참가자들에게 군 관련 웹 사이트를 포함해 공개 접근 가능한 60

글로벌 보안기업들의 조사에 따르면, 2020년에 발생한 해킹에 의한 데이터 침해로 인해 수백억 건의 데이터가 유출된 것을 확인할 수 있다.한편 유출된 데이터는 대부분 다크웹에서 사이버 범죄자들에 의해 판매되거나 공유되고 있는 상황이다. 물론 2차 피해로 이어지고 있는 것도 사실이다.시큐리티어페어스는 아래와 같이 2020년 주요 글로벌 정보유출 사건을 공개했다.2020년 1월: 2억5천만 마이크로소프트 고객 지원 기록 및 개인식별정보가 온라인에 노출.2020년 2월: 화장품 회사 에스티로더 소유의 데이터베이스에서 4억4천만개의 정보가

사이버 범죄자들이 최근 페이스북 광고를 악용해 사용자들의 로그인 계정을 탈취하기 위한 피싱 공격을 대규모로 하고 있어 페이스북 이용자들은 각별한 주의가 요구된다.보안 회사 ThreatNix 연구원들은 “사이버 범죄자들이 페이스북 광고를 사용해 이용자들의 로그인 자격 증명을 훔치는 데 사용하는 피싱 페이지를 호스팅하는 깃허브 계정으로 사용자를 리디렉션하고 있다”고 경고한 것이다.이번 공격은 이집트, 필리핀, 파키스탄, 네팔을 포함한 여러 국가에서 진행되고 있다.보안연구원은 “이 캠페인은 잘 짜여진 것으로 보이며, 위협 행위자들은 합법

일본 가와사키 중공업이 해킹을 당했다. 가와사키 중공업은 최근 보안 위반 사실을 공개했으며 여러 해외 지사를 통한 본사 서버 무단 침입사실을 인정한 것이다.가와사키 중공업은 주로 오토바이, 엔진, 중장비, 항공 우주 및 방위 장비, 철도 차량 및 선박 제조업체로 알려진 일본의 다국적 기업이다. 또한 산업용 로봇, 가스 터빈, 보일러 및 기타 산업 제품도 생산하는 기업이다.회사 측은 조사 결과, 해외 지사의 일부 정보가 외부에 유출되었을 가능성이 있다고 밝혔다.이에 가와사키 중공업은 일본과 태국 네트워크에서 약 2만6천개의 단말기에

美 재무부가 코로나19 백신 연구 기관에 대한 랜섬웨어 공격에 대해 금융기관에 공지했다.재무부 FinCEN(Financial Crimes Enforcement Network)은 코로나19 백신 및 그 배포와 관련된 사기, 랜섬웨어 공격 또는 유사한 유형의 범죄 활동의 가능성에 대해 금융 기관에 경고하기 위해 이번 고지를 발행한 것이다.FinCEN 측은 코로나19 백신 연구를 타깃으로 한 랜섬웨어를 확인했다며 백신 공급과정을 타깃으로 한 랜섬웨어와 백신 제조에 필요한 공급망에 대해 경계를 유지하도록 금융 기관에 요청한 것이다.이번 F

솔라윈즈(SolarWinds) 공격 배후에 있는 위협 행위자가 마이크로소프트 내부 계정을 해킹하고, 최소 한 개 이상을 사용해 소스코드 저장소에 접근했다는 사실이 밝혀졌다.솔라윈즈 공격이 공개된 직후 마이크로소프트는 자사가 최근 공급망 공격에서 침입 당한 회사 중 하나임을 확인했지만, 고객들을 감염시킬 수 있는 소프트웨어 공급 체인이 공격 당했다는 사실에 대해서는 부인했다.마이크로소프트 커뮤니케이션 부사장인 프랭크 쇼는 자사 환경에서 여러 악성 솔라윈즈 바이너리를 탐지했다고 밝혔다. 게시된 마이크로소프트 내부 Solorigate 조

미국 국토안보부(DHS)는 중국 기업과 연계 된 하드웨어 장비 및 디지털 서비스를 사용하지 않도록 경고하는 보고서를 발표했다. 현재 미 FBI는 중국의 미국 기술 절도 사건 1천건 이상을 조사하고 있다.DHS는 중국 제품에 백도어, 버그 또는 숨겨진 데이터 수집 메커니즘이 포함될 수 있으며, 이는 중국 당국이 서구 기업으로부터 데이터를 수집해 중국 경쟁 업체에 정보를 전달하는 데 사용할 수 있다고 경고한 것이다.즉 중국 기업에 원격으로 연결된 모든 장비와 서비스는 사이버 보안 및 비즈니스 위험으로 간주되어야 한다는 것이다.트럼프 행

러시아 가상화폐거래소 라이브코인이 12월 24일에 해킹당했고 공개하고 일부 서버에 대한 통제권을 잃었다며 고객에게 서비스 사용을 중단하라는 메시지를 게시했다. 공격은 12월 23일과 24일 발생한 것으로 추정된다.공격자들은 비트코인을 비롯한 이더리움, 리플 등의 가격을 비정상적으로 올려놓은 것으로 알려져 있다. 공격자들은 엄청난 수익을 발생시켰고 이를 현금화하기 시작했다.라이브코인 관리자는 이번 해킹이 지난 몇 달 동안 준비된 치밀하게 계획된 공격이라고 설명했다.거래소 측은 모든 서버와 백엔드 및 노드에 관한 제어권을 상실했다고 밝

수백만 대의 장치가 파이어아이 무기고에서 탈취된 사이버공격 도구들이 악용될 경우 심각한 사이버 사고들이 발생할 수 있다는 경고가 계속 되고 있다고 시큐리티어페어스가 보도했다.보안기업 퀄리스 보안 전문가는 파이어아이 무기고에서 훔친 도구들이 악용될 경우 750만 대 이상의 장치가 잠재적으로 사이버 위협에 노출 될 수 있다고 경고했다.최근 솔라윈즈 공급망 공격의 결과로 파이어아이를 포함한 여러 조직이 침해사고를 당했다.연구원들의 분석에 따르면, 파이어아이 레드팀 공격도구와 관련 740만 개가 넘는 취약한 장비들을 식별했다. 이 공격 도

미국 에너지부(DOE)는 최근 솔라윈즈(SolarWinds) 공급망 해킹공격의 배후에있는 사이버공격자들이 미국 NNSA 원자력 기관의 네트워크도 해킹했다고 밝혔다.에너지부는 현재 연방 및 협력사와 공동으로 솔라윈즈 관련된 사이버 사고에 대응하고 있다.조사 결과, 악성코드는 업무 네트워크에만 영향을 미쳤고 NNSA를 포함한 국무부등 국가 안보 기능에는 영향을 미치지 않았다고 밝혔다.에너지부는 공격을 탐지했을 때 위험을 완화하기 위해 즉각적인 조치를 취했고 이 공격에 취약한 것으로 확인 된 모든 소프트웨어는 에너지부 네트워크에서 차단하

해외 통신사 및 학술 연구인들이 iOS 메시지 앱에서 사용자 상호 작용이 없는 제로데이 취약점을 이용한 아이폰 해킹을 당했다고 외신들이 보도했다.시티즌랩 보안연구원들은 아이폰 공격 제로데이 공격툴은 ‘Kismet’이라는 익스플로잇 체인의 일부라고 추정하고 있다.연구원들은 NSO가 Kismet 해킹 도구를 최소 4개 기관에 판매했으며, 2020년 7월과 8월에 개인 아이폰을 해킹하는데 이 도구들이 사용됐다고 전했다.한편 NSO 측은 이 사실을 부인하고 있으며, 감시 도구를 법 집행 기관에만 판매하고 있고 고객이 도구로 무엇을 하는지는