최근 사이버 보안 기업 이센티어(eSentire)에 따르면, 악명 높은 원격 접근 트로이 목마(Gh0st RAT)가 Gh0stGambit이라는 새로운 드로퍼를 통해 중국어 사용자들을 대상으로 하는 공격에 사용되고 있다. 이 캠페인은 가짜 웹사이트 "chrome-web[.]com"을 통해 구글 크롬 브라우저 설치 프로그램으로 위장한 악성 MSI 설치 파일을 배포하는 형태로 이루어지고 있다.■악성코드 배포 방법-가짜 크롬 웹사이트: 구글 크롬을 다운로드하려는 사용자를 속여, 합법적인 크롬 설치 파일과 악성 설치 파일 "WindowsPr

사이버 보안 기업 체크포인트가 최근 공개한 내용에 따르면, '스타게이저 고블린'이라는 이름의 위협 행위자가 깃허브(GitHub)를 악용한 거대한 멀웨어 배포 네트워크를 운영하고 있는 것으로 밝혀졌다. 이 네트워크는 '스타게이저스 고스트 네트워크(Stargazers Ghost Network)'라고 불리며, 3,000개 이상의 가짜 깃허브 계정을 통해 다양한 종류의 멀웨어를 배포하고 있다. 이 네트워크는 지난 1년간 약 10만 달러의 불법 수익을 올린 것으로 추정된다.■네트워크의 운영 방식이 네트워크의 주된 방법은 깃허브에 수많은 가짜

마이크로소프트(MS)가 최근 배포한 7월 보안 업데이트로 인해 원격 데스크탑 연결이 중단되는 문제가 발생했다. 이번 문제는 레거시 RPC over HTTP 프로토콜을 사용하는 원격 데스크탑 게이트웨이(RD Gateway)를 구성한 조직에서 주로 나타났다.이번 문제로 인해 원격 데스크탑 연결이 약 30분마다 끊기며 사용자들은 다시 서버에 연결해야 하는 상황이 반복되었다. 해당 문제는 시스템 이벤트 로그에서 0xc0000005 예외 코드와 함께 이벤트 1000으로 기록되며, RD 게이트웨이 서비스 종료 이슈로 알려졌다.여러 관리자들이

최근 티몬과 위메프의 정산 및 환불 지연 사태가 이커머스 업계를 뒤흔들고 있다. 소비자와 판매자 모두 큰 피해를 입은 이번 사태로 인해 이번 사태로 인한 피해 규모가 1,700억 원에서 최대 1조 원에 이를 수 있다는 우려가 나오고 있다. 특히 개인정보보호 문제도 도마에 오르고 있다.법조계 "소비자와 판매자의 권리 지켜야"법무법인들은 티몬과 위메프의 정산 및 환불 지연 사태에 대해 철저한 법적 대응이 필요하다고 강조하고 있다.티몬과 위메프는 통신판매중개업자이자 전자지급결제대행업체(PG)로서, 소비자가 상품을 결제하면 1차 PG사를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 한국인터넷진흥원(원장 이상중, 이하 ‘인터넷진흥원’)과 함께 본격 여름 휴가철을 맞은 7월 29일부터 8월 31일(토)까지 온라인상 개인정보 노출·불법유통 집중 탐지 기간을 운영한다고 밝혔다.구체적으로는 불법스팸·스미싱 등에 악용될 수 있는 ‘휴대전화번호가 노출된 게시물’과 ‘개인정보가 포함된 데이터베이스를 판매하거나 구매하는 게시물’에 대해 집중 탐지할 예정이다. 또한, 해당 게시물이 게재되고 유포될 가능성이 높은 휴가철 여행 관련 사이트·커뮤니티·소셜네트워크서비스(SNS)

인공지능 등 신기술의 역동적 발전과 함께 데이터의 중요성이 강조되는 시대 흐름 속에서 개인정보보호책임자(이하 ‘보호책임자. Chief Privacy Officer, CPO’)의 역할과 책임이 확대됨에 따라 공공과 민간부문 보호책임자의 공식적 대표기구로서 ‘한국 개인정보 보호책임자 협의회’(이하 ‘협의회’)가 최초 출범했다.한국 개인정보 보호책임자 협의회 설립추진단(이하 ‘설립추진단’)은 7월 25일 서울 포스트타워 스카이홀에서 협의회의 사단법인 설립을 위한 발기인총회를 개최했다.총회에는 최장혁 개인정보보호위원회(이하 ‘개인정보위’)

한국정보보호학회 하재철 회장(호서대학교 공과대학 정보보호학과 교수) 부친 하헌장씨 별세.-빈소 : 천안하늘공원장례식장 5호실-입관 : 2024년 07월 30일 화요일 14시 00분-발인 : 2024년 07월 31일 수요일 08시 00분-부고링크 : 링크

블록체인 정보 분석 회사인 TRM 랩스(TRM Labs)의 조사에 따르면, 2023년 러시아어를 사용하는 사이버 범죄자들이 암호화폐 불법 활동의 상당 부분을 차지한 것으로 나타났다. 이들은 랜섬웨어와 관련된 암호화폐 수익의 최소 69%를 차지하며, 그 금액은 5억 달러를 넘었다. 이들의 활동은 랜섬웨어에 그치지 않고 불법 암호화폐 거래소와 다크넷 시장까지 확장되었다.TRM 랩스의 보고서에 따르면, LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY, Akira 등 주요 랜섬웨어 그룹은 대부분 러시

비가시성 워터마크 기업인 스냅태그(대표 민경웅)가 스마트펜 글로벌 기업 (주)네오랩컨버전스, 국내 문서 AI 전문 기업 (주)이파피루스, 미국 샌프란시스코 소재 문서 AI 전문 기업 아티펙스소프트웨어(ArtifexSoftware)와 특허 관련 전략적 얼라이언스를 체결했다고 지난 25일 발표했다.네오랩컨버전스는 물리 세계와 디지털 세상을 연결하는 관문 기업으로 종이 및 화면상에서 코드를 점으로 표현하고 인식하는 것과 관련한 백여개가 넘는 국내, 일본, 미국 등 원천 기술 특허를 보유하고 있으며, 이파피루스/아티펙스소프트웨어는 문서 보

2024년 7월, 미국 사이버 보안 및 인프라 보안국(CISA)은 BIND 9 DNS 소프트웨어 제품군에서 발견된 여러 취약점에 대한 중요한 권고를 발표했다. 이러한 취약점은 인터넷 시스템 컨소시엄(ISC)에 의해 식별되고 패치되었으며, 위협 행위자가 이를 악용해 서비스 거부(DoS) 공격을 실행할 수 있어 주의해야 한다.BIND 9는 널리 사용되는 오픈소스 소프트웨어 제품군으로, DNS 서비스를 제공하여 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 역할을 한다. 이 소프트웨어는 금융 기관, 대학, 정부 기관 등 주요

미국 국무부는 악명 높은 북한 해커 단체 안다리엘의 일원인 림종혁의 체포로 이어질 수 있는 정보 제공에 대해 최대 1,000만 달러의 보상금을 제안했다.안다리엘 해킹 그룹은 APT45, 오닉스 슬리트, 다크서울, 사일런트 초리마, 스톤플라이/클라시오파 등으로도 알려져 있으며, 북한 정찰총국과 연계되어 있다. 이 그룹은 최소 2009년부터 활동해 왔으며, 군사, 항공우주, 핵 및 공학 분야를 표적으로 하는 다양한 사이버 작전에 관여해 왔다.이 그룹은 여러 고프로파일 사이버 공격에 연루되어 있다. 특히 이들은 미국의 헬스케어 제공자의

맨디언트는 구글 위협 분석 그룹(Threat Analysis Group; 이하 TAG)과 협력해 중국 연계 공격 그룹인 APT41의 지속적인 캠페인에 대한 새로운 연구 결과를 최근 발표했다.분석 내용에 따르면, APT41로 알려진 중국 해킹 그룹은 글로벌 물류, 미디어, 엔터테인먼트, 기술, 자동차 분야의 여러 조직을 표적으로 삼아 성공적으로 침투한 지속적으로 사이버 공격 캠페인을 감행하고 있다. 이번 공격은 주로 이탈리아, 스페인, 대만, 태국, 터키, 영국에 운영 중인 조직을 대상으로 이루어졌다.APT41은 2023년부터 다수의

APT45는 2009년부터 활동해 온 북한의 사이버 공격 조직이다. 이 그룹은 다양한 해킹 기술을 사용하며, 맞춤형 악성 코드로 보안 시스템을 우회하는 방법을 아는 중간 수준의 정교함을 갖춘 것으로 평가받고 있다. 초기에는 주로 정찰 활동에 집중했지만, 최근에는 금전적 이익을 목표로 한 공격을 늘려가고 있다.맨디언트(Mandiant)는 24일 블로그를 통해 해커 그룹 분석 내용을 공개하며, APT45가 북한 정부의 지원을 받는 중간 수준의 정교함을 갖춘 사이버 공격 조직이라 평가했다. 2009년 이후 APT45는 북한 정부의 정치적

인텔은 나가 찬드라세카란(Naga Chandrasekaran) 박사를 인텔 파운드리 제조 및 공급망 부문 최고 글로벌 운영 책임자(COO), 수석 부사장으로 선임한다고 발표했다. 찬드라세카란은 마이크론(Micron)에서 기술 개발 부문 수석 부사장을 역임 후 인텔에 합류하며, 인텔 경영진에 소속되어 팻 겔싱어 CEO에게 직속 보고할 예정이다.찬드라세카란은 30년 가까이 인텔에 헌신한 후 은퇴하기로 결정한 케이반 에스파르자니(Keyvan Esfarjani)의 후임이 된다. 에스파르자니 수석 부사장은 탁월한 경력을 바탕으로 인텔 파운드

7월 25일 15시 한국정보기술연구원 BoB센터(서울 금천구)에서 화이트해커 인재 양성에 대해 의견을 나누는 ‘화이트해커 인재양성 현장간담회’를 가졌다.이번 간담회는 화이트해커 양성 과정*에 참여 중인 멘토, 교육생 등의 애로사항을 청취하고 교육과정 개선방안에 대해 논의하기 위해 마련되었으며, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 수료생 및 멘토, 화이트햇스쿨 수료생, 사이버 가디언즈 수료생 및 고교 교사 등이 참여했다.간담회 참석자들은 교육 참여 소감 및 교육 프로그램에 바라는 점, 인력양성

LG유플러스(대표 황현식)는 경기도 남양주시 초등학생 가정에 홈CCTV를 보급해 방과후 돌봄 공백 해소에 앞장서는 사회공헌 사업을 전개한다고 26일 밝혔다.이번 사업은 경기도사회적경제원(원장 유훈)이 주관하는 ‘2024년 사회환경 문제해결 지원사업’의 일환으로, LG유플러스와 교육공동체 우리누리 사회적협동조합(이사장 김현아)이 협력해 추진한다. 맞벌이 가정이 늘어나면서 방과후 초등학생 아이들에게 ‘돌봄 공백’ 현상이 늘어나면서 적극적인 대처방안이 필요한 상황이다.지난해 3월 교육부 발표에 따르면 경기도의 초등돌봄 대기자 수는 691

디지털포렌식 및 침해대응 전문기업 플레인비트(대표 김진국)는 침해사고 데이터 수집 도구인 ‘리눅스용 비트콜렉터(bitCollector for Linux)’(이하 비트콜렉터)를 공개했다고 26일 밝혔다.‘비트콜렉터’는 리눅스 환경에서 사이버 침해사고 조사를 위한 아티팩트와 로그를 자동으로 수집하는 도구로, 센트OS(CentOS), 레드햇(RedHat), 수세(SUSE), 우분투(Ubuntu), 라즈비안(Raspbian) 운영 체제를 기본으로 지원한다. 설정 파일을 변경하면 원하는 리눅스 배포판을 수집하도록 구성할 수 있으며, 운영체제

블록체인 매니지드 서비스 기업 블록오디세이가 국제표준화기구(ISO)로부터 정보보안경영시스템(ISO/IEC 27001:2022) 인증을 획득했다고 26일 밝혔다. 이번 인증으로 블록오디세이는 글로벌 수준의 정보보안 체계를 갖추고 있음을 공식적으로 인정받게 됐다.ISO27001은 ISO가 제정한 정보보호 분야 최고 권위의 국제표준이다. 이를 획득하기 위해서는 정보보호 정책, 물리적·기술적 보안, 정보 접근 통제 등 정보보안 관련 4개 분야 93개 세부 항목에 대한 엄격한 기준을 모두 충족해야 한다.블록오디세이의 이번 인증 획득 범위는

엔드포인트 전문 보안회사 엔피코어(대표 한승철)는 지난 7월 25일 말레이시아 쿠알라 룸푸르에서 말레이시아 경찰청 납품 전문업체 ‘테크랩(TechLab)’이 매년 현재 고객 및 잠재 고객 초청하여 개최하는 사이버보안에 특화된 전문 포럼 ‘사이버보안 전문포럼 24’에 참가하였다고 금일 밝혔다.2008년에 창업한 테크랩은 현지 보안 전문 회사로 다양한 고객층을 보유하고 있으며 은행, 항공사, 정부기관 등에 충실고객을 많이 확보하고 있다. 엔피코어와는 말레이시아 경찰청에 다년간 네트워크 APT 및 EDR를 공급해오고 있다.이날 행사에는

위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 보안보고서 '씨큐리포트'를 통해 보안관제센터가 한층 고도화된 사이버 공격과 잠재위협에 효과적으로 대응하려면 '가시성 3요소'를 반드시 확보해야 한다고 밝혔다.씨큐비스타는 날이 갈수록 교묘해지는 사이버 공격을 막으려면 점점 복잡해지는 IT 환경을 정확히 이해해야 하며, 잠재적인 보안위협에 빠짐없이 대응할 수 있는 가시성을 보안담당자가 확보해야 한다고 강조했다.씨큐비스타는 25일 '보안관제센터 가시성 3요소'란 주제로 가시성 3요소의 개념과 핵심 구성요소, 역할, 장점 등을 분석한 2024년