F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

북한 정부 지원 해커들이 2023년 한 해 동안 6억 달러(한화 약 7,900억원)에 달하는 암호화폐를 탈취한 것으로 조사됐다. 이는 전년도에 탈취한 8억 5,000만 달러에 비해 감소한 수치지만, 여전히 전 세계 암호화폐 공격으로 탈취한 자금의 거의 3분의 1 수준에 해당한다.블록체인 분석기업 TRM랩스에 따르면, 북한 해커의 공격은 다른 조직의 공격보다 평균 10배 이상 큰 피해를 입혔다고 전했다. 이러한 공격의 규모와 심각성은 특히 경제 제재에 직면한 북한이 대량 살상 무기와 탄도 미사일 프로그램을 추진하기 위해 금전 탈취를

미국 법무부(DoJ)가 엑스데딕(xDedic) 마켓플레이스와 관련 전 세계 19명을 기소하는 데 성공했다. 이 다크웹 플랫폼은 6,800만 달러 이상의 사이버 범죄 행위를 저지른 것으로 추정된다.이번 수사에는 미국 법 집행 기관과 벨기에, 독일, 네덜란드, 우크라이나, 유로폴 당국 간의 긴밀한 협력이 이루어졌다. 이번 협업 작전은 사이버 범죄자들이 훔친 인증 정보를 거래하고 전 세계 70만 대 이상의 해킹된 컴퓨터와 서버를 손상시키는 불법 시장에 관여하는 관리자, 판매자, 구매자를 표적으로 삼았다.19명의 피고인 중, 우크라이나 국

엔씨소프트가 최근 출시한 MMORPG 게임 '쓰론 앤 리버티'(TL)에서 유저의 게임 머니 '루센트'가 도난 당하는 사건이 발생했다.루센트는 게임 속 거래소에서 유저들 간의 아이템 거래나 특수 상점에서의 구매 등에 사용되는 게임 내 화폐를 말한다.데일리시큐가 확인한 결과, 이번 공격은 크리덴셜 스터핑 공격으로 발생한 게임 머니 탈취 사건이며 모든 게임사에서는 지속적으로 발생하는 보안사고 이슈다.크리덴셜 스터핑(Credential stuffing)은 공격자가 여러 루트에서 수집한 사용자들의 로그인 인증 정보를 다른 사이트의 계정 정보

최근 미국 대형 모기지 대출기관 론디포(loanDepot)가 사이버 공격을 당해 IT 시스템이 중단되는 사고가 발생했다. 이 공격으로 온라인 결제 포털이 영향을 받아 고객의 대출금 결제 및 서비스 이용에 장애가 발생했다.사이버 공격으로 인해 론디포 IT 시스템이 일시적으로 중단되어 온라인 결제 서비스 및 고객 커뮤니케이션 채널에 장애가 발생했다. 고객은 결제 포털에 액세스하고 회사와 커뮤니케이션하는데 어려움을 겪었다.론디포는 사이버 사고를 인정하고 정상적인 비즈니스 운영을 회복하기 위해 최선을 다하고 있음을 고객에게 알렸다. 또한

AsyncRAT 멀웨어를 활용한 치명적인 사이버 공격이 무려 11개월 동안 미국의 주요 인프라를 은밀히 공격한 것으로 드러났다.2019년에 개발된 오픈소스 원격 액세스 도구인 AsyncRAT은 사이버 범죄자들이 선호하는 무기가 되었다. 원격 명령 실행, 키 로깅, 데이터 유출, 추가 멀웨어 배포가 가능한 이 도구는 윈도우 시스템에 상당한 위협이 되고 있어 각별히 주의해야 한다.마이크로소프트 보안 연구원은 지난 여름, 하이재킹된 이메일 스레드를 통해 멀웨어가 전달되는 공격을 처음 발견했으며, 공격자들은 100개가 넘는 도메인과 수백

제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 2024는 지난해에도 500여 명 이상 각 분야 보안실무자들이 대거 참석한 가운데 개최된 바 있으며, 올해도 최신 사이버 위협 정보와 대응방안에 대해 정보를 공유하는 최고의 자리가 될 전망이다.이번 K-CTI

국회도서관(관장 이명우)이 1월 8일(월) 팩트북 제108호 ‘사이버안보’를 발간했다.사이버안보란 사이버공간에서 해킹 등 다양한 형태의 사이버 위협으로부터 사이버공간을 안정적으로 유지·방어하고, 국가와 국민을 보호하는 것을 의미한다.이번 팩트북 ‘사이버안보’ 사이버안보의 개념, 사이버안보를 둘러싼 국제관계, 국내 및 주요국의 사이버안보 현황과 정책, 사이버위협 대응 강화 방안에 대한 전문가 견해 등을 한눈에 볼 수 있도록 정리했다.체크포인트(Check Point)에 따르면, 2022년 전 세계 기업을 대상으로 한 사이버공격은 기업별

최근 몇 주 동안 사이버 보안 전문가들은 정교한 멀웨어가 구글 크롬 API를 악용하고 있다는 것을 발견했다. 이 익스플로잇을 통해 공격자는 새로운 인증 쿠키를 생성해 피해자의 구글 계정에 장기간 무단으로 액세스할 수 있다. 문제의 심각성에도 불구하고 구글은 이 문제를 멀웨어 기반 쿠키 도난의 일반적인 사례로 분류하고 있어 우려된다.표적이 된 API는 Google OAuth 멀티로그인 엔드포인트로 추정되며, 다양한 구글 서비스에서 계정을 동기화하도록 설계되었다. 그러나 위협 공격자들은 이를 무기화해 이전에 도난당한 인증 쿠키가 만료되

최근 포티넷 포티가드랩의 사이버 보안 연구원들이 PyPI(파이선 패키지 인덱스) 오픈소스 저장소에서 리눅스 기기에 암호화폐 채굴기를 배포하는 기능을 갖고 있는 신종 악성 패키지 3개를 발견했다.모듈세븐, 드리프트미, 캣미라(modularseven, driftme, catme)는 이름의 이 악성 패키지는 지난 한 달 동안 총 431건의 다운로드를 유도한 후 즉시 제거되었다.조사 결과, 이 패키지가 처음 사용되었을 때 리눅스 디바이스에 코인마이너 실행 파일을 배포하는 것으로 밝혀졌다. 악성코드는 원격 서버에서 첫 번째 단계를 디코딩하고

새로운 변종 원격 액세스 트로이목마 ‘반두크(Bandook)’가 피싱 공격을 통해 윈도우 시스템에 침투하기 위해 전파되는 것이 포착됐다. 악성코드는 계속 진화하고 있다.지난 2023년 10월에 이 활동을 확인한 포티넷 포티가드랩은 이 멀웨어가 암호로 보호된 .7z 아카이브 링크가 포함된 PDF 파일을 통해 배포됐다고 전했다.2007년에 처음 발견된 반두크는 감염된 시스템을 원격으로 제어할 수 있는 다양한 기능을 갖춘 멀웨어다.2021년 7월, 사이버 보안 기업 이셋(ESET)은 베네수엘라 등 스페인어권 국가 기업 네트워크를 침해하기

샌프란시스코 연방 판사가 애플 에어태그(AirTags) 추적 제품에 대해 설계 및 감독상의 과실 가능성을 지적하며 프라이버시 침해 우려를 제기했다. 스토킹 피해자들이 제기한 이번 집단 소송은 가해자들이 이 장치를 악용했다고 주장하고 있다.29달러에 판매되는 애플 에어태그는 블루투스 신호를 사용해 사용자가 잃어버린 물건을 찾을 수 있도록 도와준다. 하지만 스토킹 등 악의적인 목적으로 오용될 수 있기 때문에 이 기기의 기능은 선의의 추적 기능을 넘어서고 있다고 전문가들은 보고 있다.미국 지방 판사 의견에 따르면, 원고가 캘리포니아 법에

우크라이나를 상대로 사이버 스파이 활동을 펼치고 있는 것으로 알려진 악명 높은 해커 그룹 UAC-0050이 최근 더욱 정교한 전술로 정부 기관에 대한 위협을 강화하고 있다. 업틱스 보안연구원들은 이 그룹이 사용하는 새로운 통신 기법을 공개하며 스텔스 능력의 비약적인 발전을 공개했다.▲UAC-0050 사이버 스파이 그룹UAC-0050은 대략 2020년부터 우크라이나의 정부 기관을 타깃으로 삼고 공격 작업을 펼쳐왔다.이 그룹의 활동 범위는 우크라이나를 넘어 발트해 연안 국가와 러시아의 정부 기관에 대한 공격도 보고된 바 있다.▲렘코스가

토스(toss) 보안기술팀 이종호 리더가 그동안의 정보보호 활동 공로를 인정받아 2023년 12월 20일 국가정보원장 표창을 수상했다.이종호 리더는 관련 분야 전문인력 양성에 공헌한 점과 보안 솔루션 개발을 통해 금융소비자 보호에 앞장선 점, 보안 인식 제고를 위한 다양한 활동을 통해 관련 산업 발전에 기여한 점 등을 높이 평가 받았다.2015년부터 지금까지 기술정보통신부와 한국정보기술연구원에서 주관하는 차세대 보안리더 양성프로그램(KITRI BOB)의 책임 멘토로 활동하며 국내 화이트해커 양성에 중요한 역할을 담당해오고 있다.이종

기업은 급변하는 비즈니스 트렌드에 신속하게 대응하기 위해 기존의 비즈니스 모델을 유연하게 수립하고, 이에 맞는 인프라를 재구성합니다. 변화 과정에서는 ‘관리’, ‘비용’, ‘확장성’, 그리고 ‘데이터의 안전한 보관’과 같은 다양한 측면을 분석하여 모든 요구 사항을 충족시킬 수 있는 클라우드 환경을 추구하게 되고, 대표적인 서비스로는 Amazon AWS 서비스 주목 받고 있습니다.보안 측면에서 인프라를 재구성할 때 ‘데이터의 안전한 보관’은 중요한 요구 사항으로 이를 충족하지 못할 경우, 개인정보나 기업 기밀과 같은 중요한 데이터의

사이버 보안 전문가들이 정보 탈취 멀웨어에 의해 활발히 악용되고 있는 Google OAuth 내 멀티로그인이라는 심각한 익스플로잇을 발견했다. 이 익스플로잇을 통해 위협 행위자는 사용자 세션을 탈취해 사용자가 비밀번호를 재설정한 후에도 구글 서비스에 지속적으로 액세스할 수 있다.이 멀웨어는 Lumma, Rhadamanthys, Stealc, Meduza, RisePro, WhiteSnake와 같은 다양한 서비스형 멀웨어(MaaS) 탈취기 제품군에 통합되어 있으며, 멀티로그인이라고 알려진 문서화되지 않은 Google OAuth 엔드포

최근 발생한 사이버 보안 사고에서 ‘오렌지 스페인(Orange Spain)’은 BGP(Border Gateway Protocol)의 취약점을 악용한 정교한 공격으로 인해 상당한 인터넷 중단 사고를 당했다. 이 사건은 중요 인프라를 보호하는 데 있어 사이버 보안 조치의 중요한 역할과 보안 프로토콜을 간과했을 때 발생할 수 있는 잠재적 결과에 대해 말해준다.인터넷 라우팅 인프라는 네트워크 간에 데이터를 효율적으로 전송하기 위해 BGP(보더 게이트웨이 프로토콜)에 크게 의존한다. BGP를 통해 조직은 IP 주소를 자율 시스템(AS) 번호

미국의 사이버 보안 회사이자 구글 자회사인 맨디언트(Mandiant)가 사이버 범죄자들에 의해 트위터 계정 해킹을 당했다. 일시적으로 맨디언트의 계정을 장악한 공격자들은 팬텀 암호화폐 지갑을 사칭해 무료 $PHNTM 토큰을 약속하는 가짜 에어드롭 사기를 시작했다.사이버 범죄자들은 침해된 트위터 계정을 @phantomsolw로 신속하게 리브랜딩하고 공식 팬텀 암호화폐 지갑으로 가장한 악성 웹사이트를 유포하기 시작했다. '에어드랍 신청하기' 버튼을 클릭한 사용자 중 정품 팬텀 지갑이 없는 사용자는 합법적인 사이트로 리디렉션되어 지갑을

닥터소프트는 Netclient6에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품 사용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 닥터소프트 Netclient6에서 발생하는 원격 코드 실행 취약점이다.영향 받는 버전은 외부망에서 사용되는 NetClient 6.6~6.8버전이다.닥터소프트 NetClient6(6.6~6.8버전)제품을 사용하는 기업 및 기관은 닥터소프트를 통해 업데이트를 적용해야 한다.★정보보안 대표

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(개인정보위, 위원장 고학수)는 중국 내 우리 국민과 기업의 개인정보보호를 위해 KISA 현지 공식 거점 마련을 위한 노력의 결과, 중국 정부(베이징시)로부터 KISA 대표처 설립을 최종 승인받았다고 1월 4일(목) 밝혔다.KISA는 2012년 한·중 인터넷협력센터를 설립해 보이스피싱 피해 예방을 위해 중국 웹사이트 내 우리 국민의 개인정보 노출 및 불법 유통 게시물을 탐지-삭제해왔다.또한, 네트워크 안전법을 시작으로 중국 내 개인정보 관련 규제가 강화됨에 따라 2018년부