악명 높은 중국 연계 해킹 그룹 BlackTech가 사용하는 신종 원격 접근 트로이 목마(RAT)인 Deuterbear에 대한 상세한 정보가 공개됐다. 2007년부터 활동해온 BlackTech는 다양한 악성코드들을 이용해 목표 시스템에 침투하고 민감한 정보를 추출해왔다.◇Deuterbear RAT의 향상된 기능Deuterbear는 BlackTech의 악성코드 무기고에서 Waterbear의 진화된 형태로, 많은 기능이 개선됐다. 트랜드마이크로 연구원에 따르면, Deuterbear는 쉘코드 플러그인 지원, RAT 운영 향상, C&C 통

북한과 연계된 해킹 그룹인 김수키(Kimsuky)가 페이스북 메신저를 악용해 정교한 악성 코드 캠페인을 벌이고 있다. 이번 공격은 기존의 전술에서 벗어나 소셜 미디어 플랫폼을 활용한 새로운 사회공학적 공격 방식으로 진화했음을 알 수 있다.사이버 보안 기업 지니언스 시큐리티 센터(이하 GSC)에 따르면, 김수키 해커들은 북한 인권 분야에서 활동하는 공무원으로 가장한 가짜 페이스북 계정을 만들어, 반북 활동을 하는 인권 운동가와 관계자들을 표적으로 삼고 있다. 이 접근 방식은 전통적인 이메일 기반 스피어 피싱 공격과는 달리 페이스북 메

다양한 산업의 정보보안 전문가들이 전하는 생생한 경험과 노하우를 담은 책이 출간돼 화제다. 정보보안 분야에서 활약하는 14명의 전문가들이 그들의 경험과 지식을 공유한 ‘보안 리더들의 업무 노하우’(출판사 다락원)가 출간되었다.이 책은 다양한 산업과 보안 직무에 대한 실질적인 인사이트를 제공하여 정보보안 분야에 입문하려는 이들, 다양한 산업의 정보보안 직무에 관심 있는 이들, 그리고 현장에서 적용 가능한 실용적인 정보보안 지식을 찾는 이들에게 큰 도움이 될 것으로 기대하고 있다.이 책의 저자들은 각자의 분야에서 탁월한 성과를 이뤄낸

널리 사용되는 IEEE 802.11 Wi-Fi 표준에서 심각한 설계 취약점이 발견됐다. 전 세계 와이파이 사용자의 안전을 위협하는 새로운 보안 취약점이다.CVE-2023-52424로 알려진 이 취약점은 SSID 혼동 공격이라고 하며, 악의적인 행위자가 희생자를 덜 안전한 무선 네트워크에 연결하도록 속여 네트워크 트래픽을 도청하고 추가 공격을 수행할 수 있게 한다.SSID 혼동 공격은 네트워크 이름(SSID)을 항상 인증할 필요가 없다는 Wi-Fi 표준의 근본적인 약점을 악용했다. 이로 인해 공격자는 신뢰할 수 있는 네트워크 이름을

한국인터넷진흥원(KISA, 원장 이상중)과 한국특허전략개발원(KISTA, 원장 이재우)은 국내 정보보안 및 블록체인 기업의 사이버보안 신기술 경쟁력 강화 및 주도권 확보를 위한 업무협약을 KISA 서울청사에서 5월 17일(금) 체결했다고 밝혔다.이번 협력으로 KISA와 KISTA는 제로트러스트, 통합보안, 블록체인 등 사이버보안 분야에서의 글로벌 기술 경쟁력을 강화하기 위해 특허확보 및 표준화 전략 수립을 공동으로 지원한다. 지식재산권(IP) R&D 전략 지원을 통한 핵심특허 대응 전략, R&D 방향, IP 창출 전략 수립도 지원할

미국 법무부는 북한의 핵무기 프로그램에 자금을 조달한 사이버 범죄에 연루된 다섯 명을 기소했다. 기소된 사람들은 미국 시민인 크리스티나 마리 채프먼, 우크라이나 남성인 올렉산드르 디덴코, 그리고 지호 한, 하오란 쉬, 춘지 진이라는 가명으로 알려진 세 명의 외국인이다.이들은 2020년 10월부터 2023년 10월까지 북한 정부의 지시에 따라 미국 주요 기업들에 침투해 사기를 통해 자금을 조달하려는 노력의 일환으로 사이버 범죄를 저질렀다고 밝혔다. 이 자금은 북한의 불법 핵 프로그램을 지원하는 데 사용되었다.채프먼과 디덴코는 각각 5

5월 15일에 발표된 보고서에서 애플은 사기로부터 앱스토어 생태계를 보호하기 위해 취한 광범위한 조치를 공개했다. 지난 4년간 애플은 강력한 사기 방지 기능을 통해 70억 달러 이상의 잠재적 사기 거래를 성공적으로 차단했다고 밝혔다.지난 2020년부터 2023년까지 애플의 사기 방지 기술은 플랫폼을 보호하는 데 중요한 역할을 했다. 1,400만 개 이상의 도난 신용카드를 탐지 및 차단하고 330만 개의 사기성 계정이 거래를 하지 못하도록 막았다. 이러한 공동의 노력은 사용자를 위한 안전한 환경을 유지하기 위함이다.이 보고서는 202

구글이 사기 및 멀웨어 위협으로부터 사용자 기기를 보호하기 위해 안드로이드 15와 구글 플레이 프로텍트를 위한 강력한 보안 강화 기능을 발표했다.안드로이드 보안 및 개인정보보호 엔지니어링 부사장 데이브 클라이더마허의 주도로 진행된 이번 발표에서는 사용자 데이터와 개인정보를 보호하기 위한 다각적인 접근 방식이 소개되어 눈길을 끌었다.◆뱅킹 트로이목마 및 스파이웨어 퇴치안드로이드 15는 은행 인증정보와 같은 민감한 정보를 탈취하는 것으로 악명 높은 뱅킹 트로이목마와 스파이웨어를 차단하기 위해 설계된 고급 기능을 도입했다. 특히 이 시스

미국 현지 시간 5월 16일, 미 법무부가 전 세계 수사기관과 협력해 북한 IT 인력의 위장 취업 및 사이버 활동을 지원한 혐의를 받는 용의자들을 사기 혐의 등으로 기소했다고 발표했다. 이들은 북한으로부터 돈을 지불 받아 노트북을 구입했으며, 이후 북한 인력이 이 노트북으로 원격 접속해 구직 활동을 한 것으로 나타났다.기소된 용의자들이 지원한 것으로 의심되는 북한 위협 그룹은 지난달, 민간 연구 기관 스팀슨 센터(Stimson Center)가 글로벌 스트리밍 플랫폼의 애니메이션 제작 프로젝트에 참여했다고 발표한 위협 그룹과 동일하다

2024년 5월 20일자 한국인터넷진흥원 인사◇ 본부장급 보임▲ 개인정보안전활용본부장 김주영▲ 정보보호산업본부장 오진영▲ 디지털안전지원본부장 김정희◇ 단장급 보임▲ 정책연구실장 황보성▲ 위협대응단장 임진수(디지털위협대응본부장 직무대리)▲ 위협분석단장 박용규▲ 인프라보호단장 박정섭▲ 국민피해대응단장 이동연▲ 개인정보정책단장 심동욱▲ 데이터안전활용단장 나은아▲ 디지털이용자보호단장 정원기▲ 보안산업단장 임채태▲ 보안기술단장 이성재▲ 보안인재단장 이용필▲ 공급망안전단장 이향진▲ 보안인증단장 이익섭▲ 신기술안전단장 박상환◇ 팀장급 보임▲ 인

한국인터넷진흥원(KISA, 이상중 원장)은 국민의 일상을 위협하는 디지털 민생범죄에 철저히 대응하고 ‘KISA 4대 발전전략(민생·안전·산업·역량)’을 실천하기 위해 16일 조직개편을 단행했다고 밝혔다.이번 조직개편은 고위험 사이버 공격에 대해 적극적이고 선제적인 대응 태세 전환과 새로운 비전인 ‘국민의 안전과 국익을 보호하는 최정예 정보보호 전문기관’ 으로서 총력을 기울이고자 조직을 확대·개편했다.디지털 민생범죄에 대해 엄중히 대처하기 위해 ‘국민피해대응단’을, 국민피해 관련 조사·분석을 위한 ‘디지털위협분석팀’, ‘스미싱대응팀’

글로벌 인터넷 보안 업체 노드VPN은 본격적인 휴가 예약이 시작되는 5월, 보다 효율적이고 안전한 여행을 위해 △가상사설망 이용 △eSIM 사용 △직불·신용카드 번호 남기지 않기의 3가지 팁을 공유했다.먼저, 가상사설망(VPN)은 “가상 사설 네트워크”를 의미하는 “Virtual Private Network”의 약자로, 인터넷 연결과 개인 정보를 보호한다. VPN은 데이터가 지나가는 암호화된 터널을 만들고 사용자의 IP 주소를 숨겨 온라인 익명성을 보장하는 서비스이다. VPN 사용시 온라인 보안을 비롯하여 많은 장점이 있지만, 유용

닛산 북미(NNA)가 랜섬웨어 공격을 받아 직원 데이터가 유출되었다. 지난 2023년 11월 7일에 발생한 이 사건은 해커가 닛산의 외부 VPN을 표적으로 삼아 특정 시스템에 랜섬웨어를 감염시키고 몸값을 요구한 것으로 밝혀졌다.초기 보고에 따르면, 기존의 랜섬웨어 수법과 달리 위협 행위자는 데이터를 암호화하거나 시스템을 작동 불능 상태로 만들지 않았다. 그러나 후속 조사 결과, 처음에는 대부분 비즈니스 관련 정보가 포함된 것으로 추정되는 로컬 및 네트워크 데이터 공유에 대한 무단 액세스가 발견되었다.닛산 측은 2023년 12월에 모

미국 연방수사국(FBI)은 도난당한 데이터를 판매하고 게시하는 악명 높은 허브인 브리치포럼(BreachForums)을 압수하기 위한 공동의 노력을 주도했다. 우크라이나 사이버 경찰, 취리히 칸톤폴리세이, 호주 연방 경찰 등 국제 파트너의 도움으로 이루어졌다.도난당한 데이터와 불법 서비스의 거래를 촉진하는 역할을 하는 것으로 알려진 브리치포럼은 불법 활동으로 수익을 얻으려는 사이버 범죄자들의 중심지가 되어 왔다.포럼 홈페이지에 표시된 압수 통지문은 브리치포럼의 사이버 범죄 활동에 대한 정보를 가진 개인에게 당국의 수사에 협조해 달라고

국제 법 집행 기관은 공동의 노력으로 러시아 국적의 드미트리 유리예비치 코로셰프가 락빗(LockBit) 사이버 범죄 조직의 서비스형 랜섬웨어(RaaS) 모델을 통해 랜섬웨어를 개발 및 배포한 혐의로 제재를 가했다. 이번 제재는 미국 재무부 해외자산통제실(OFAC)이 주도하고 영국 국가범죄청(NCA), 미국 법무부(DOJ), 연방수사국(FBI), 호주 연방경찰이 연합했다.코로셰프는 LockBitSupp라는 가명으로도 알려져 있으며, 락빗의 불법 활동에 핵심적으로 관여한 인물로 지목되었다. 이 그룹은 올해 초 크로노스 작전을 통해 붕괴

에버리(Ebury)라는 멀웨어 봇넷은 지난 2009년 이후 40만 대의 리눅스 서버를 손상시킨 것으로 추정되며, 이 중 10만 대 이상이 2023년 말 현재에도 여전히 침해된 상태다.이 조사 결과는 보안 기업 이셋에서 발표한 것으로, 이 업체는 금전적 이득을 노리고 서버를 공격하는 멀웨어 공격 중 하나라고 설명했다.이셋 보안연구원은 “에버리 공격자들은 스팸 확산, 웹 트래픽 리디렉션, 자격 증명 도용, 가상화폐 탈취 등 수익 창출 활동을 추구해 왔다”고 설명했다.에버리는 10여 년 전 리눅스 서버를 표적으로 삼아 멀웨어를 배포하고

마이크로스프트는 2024년 4월 윈도우 보안 업데이트를 설치한 후 클라이언트 및 서버 플랫폼에서 VPN 연결이 끊어지는 알려진 취약점을 수정했다.영향을 받는 윈도우 버전 목록에는 Windows 11, Windows 10 및 Windows Server 2008 이상이 포함된다.마이크로소프트는 VPN 취약점의 근본 원인을 제공하지는 않았지만, 가정 사용자는 윈도우 도움말 받기 앱을 사용하고 중소기업 및 대기업 고객은 지원이 필요한 경우 전용 '비즈니스용 지원' 포털을 통해 문의할 것을 권고했다.이 문제를 처음 인지한 지 2주 후, 마이

러시아 연루 해커들이 지난 9일 여러 우크라이나 TV 채널을 해킹했다. 텔레비전 및 라디오 방송을 담당하는 우크라이나 기관인 나크라다에 따르면 해커들은 스타라이트 미디어가 소유한 최소 15개 TV 채널의 방송을 장악했다고 밝혔다.이 기관은 해커들이 룩셈부르크 회사 SES가 소유하고 운영하는 아스트라 통신 위성의 작동을 방해했다고 말했다. SES에 따르면 이러한 개입은 항상 일어나고 있으며 보통 러시아에서 시작된다고 말했다.우크라이나는 방송사들에게 신호를 수신하는 다른 방법을 사용하고 해킹 방송에 즉시 대응할 것을 권고했다.또한 비슷

한국인터넷진흥원(KISA, 원장 이상중)은 개인정보보호위원회(위원장 고학수)와 함께 가명정보 제도 이해 및 활용 역량 강화 등 이용 저변 확산을 위한 연중 단계별 교육 과정을 운영하고 있다고 5월 14일(화) 밝혔다.KISA는 2020년 8월 데이터 3법 시행 후 가명정보 전문 인력 양성 및 산업 활성화를 위해 가명정보 실무자 등에게 단계별 전문인력 양성 교육 과정을 제공하고 있다. 교육 과정은 가명정보 지원플랫폼을 통해 확인 가능하며 무료로 신청할 수 있다.가명정보 교육과정은 단계별 직무역량 강화를 위한 온오프라인 연계 과정으로

최신 개정된 개인정보보호법 반영 및 실무 사례별 시나리오를 특화해, 조직에서 정보보호 체계를 구축, 운영하는 CISO와 CPO, 정보보호 담당자, 정보보호 심사원 등을 위한 책이 출간됐다.‘2020년 처음 출간된 이후로 정보보호 및 개인정보보호 관련된 실무 담당자들에게 지속적으로 사랑받았던 ‘ISMS-P 인증 실무 가이드’가 최신 개정된 개인정보보호법을 반영해 3번째 버전으로 새롭게 출간되었다.정보보호 실무 담당자를 거쳐 다양한 조직의 CISO 및 CPO로 활동하며, ISMS-P 인증심사원으로 오랜 기간 활동해 오고 있는 저자들의