데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

안랩(대표 강석균)이 2024년 발생할 수 있는 주요 사이버 보안위협 전망을 정리해 ‘5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 2024년 5대 보안위협은 적대세력 간 사이버 공격 및 핵티비스트 활동 증가, RaaS(서비스형 랜섬웨어)조직의 변화 가속화, 가상화 플랫폼을 노리는 랜섬웨어 활개, 금전 및 개인정보를 노린 안드로이드 악성 앱의 확산, 암호화폐 탈취목적 개인 지갑을 노린 공격 심화다.안랩이 전망한 2024년 5대 사이버 보안위협 전망은 다음과 같다.◇적대세력 간 사이버 공격 및 핵티비스트 활동 증가전 세계적으로

데일리시큐는 2023년 창간 10주년을 맞아 국내 분야별 핵심 보안솔루션을 소개하고자 한다.여기서는 최근 보안 기술 분야 중에서 빠르게 성장하고 핵심 보안 플랫폼으로 인정 받고 있는 SOAR(Security Orchestration, Automation, and Response)에 대해 알아보고 국내 주요 SOAR 플랫폼 이글루코퍼레이션의 ‘스파이더 쏘아’를 소개하고자 한다.보안 오케스트레이션, 자동화, 대응(SOAR) 플랫폼은 단순한 사고 대응 툴을 넘어 진화했다. 일상적인 작업을 자동화하고, 복잡한 워크플로우를 조율하며, 다양한

한국인터넷진흥원(KISA, 원장 이원태)은 정부의 재난안전 정책 강화에 따라 전사적 차원의 재난안전 대응역량 강화 및 기관의 대외 신뢰도 확보를 위해 비즈니스연속성경영시스템(BCMS) 관련 국제 표준 인증인 ‘ISO 22301’을 획득했다고 12월 28일(목) 밝혔다.ISO 22301은 국제 표준화기구(ISO)가 제정한 사회 안전 분야의 국제표준규격이다. 재난·재해·테러 등 비상 상황 발생으로 인한 업무중단 위험발생 시에도, 복구 목표 시간 내에 운영 정상화할 수 있는 업무 연속성을 갖춘 기관에 부여한다.KISA는 지난 11월에 안

보안이 취약한 리눅스 SSH 서버를 노리는 새로운 사이버 공격이 발견돼 각별한 주의가 요구된다. 사이버 범죄자들은 무차별 암호 대입 기법(브루트포스 공격), 멀웨어 배포, 다크웹에서의 유출된 인증정보 판매 등을 통해 암호화폐 채굴 및 분산 서비스 거부(DDoS) 공격을 위한 서버를 손상시키고 있다.리눅스 SSH 서버에 대한 공격이 급증하고 있다. 공격자는 일반적으로 사용되는 사용자 이름과 비밀번호 조합 목록을 무차별 대입해 SSH 자격 증명을 추측하는 것으로 공격을 시작한다. 공격이 성공하면 사이버 공격자는 인터넷에서 다른 취약한

악명 높은 카바낙(Carbanak) 뱅킹 멀웨어가 새로운 랜섬웨어 전술로 무장하고 전 세계적으로 사이버 위협을 가하고 있어 각별한 주의가 요구된다.사이버 보안 기업 NCC 그룹은 최근 분석을 통해 이 멀웨어의 적응을 조명하고 공격에 대한 정교하고 다양한 접근 방식을 밝혀냈다.2014년 처음 발견된 카바낙은 데이터 유출 및 원격 제어 기능으로 악명이 높았다. 주로 FIN7 사이버 범죄 조직에서 사용되었다. 하지만 최근의 연구 결과에 따르면 카바낙의 수법이 크게 진화한 것으로 나타났다.2023년 11월 랜섬웨어 공격에 대한 NCC 그룹

코드 저장소 깃허브(GitHub)는 2024년 1월 19일 00시(UTC)까지 GitHub.com에서 코드를 기여하는 사용자에게 2단계 인증(이하 2FA)을 도입하도록 의무화했다. 이와 동시에 인스타그램 사용자를 노리는 새로운 피싱 공격이 백업 코드를 악용하는 것으로 드러나면서 깃허브 생태계를 넘어선 강력한 보안 관행의 중요성이 강조되고 있다.마이크로소프트가 소유한 플랫폼인 깃허브는 증가하는 위협 환경에 대해 선제적인 조치를 취하고 있다. 2FA를 시행하려는 움직임은 잠재적인 사이버 위협, 특히 공급망 공격과 관련된 위협으로부터 플

이스트시큐리티(대표 정진일)는 2023년 보안 이슈 회고 및 2024년 보안 위협 전망을 27일 발표했다.이스트시큐리티가 전망한 2024년 보안 위협은 ◇제로데이 취약점을 악용한 SW 공급망 공격의 증가 ◇모바일 타깃 공격의 지속 및 고도화 ◇사이버 공격자들의 생성형 AI 활용 증가 ◇정치적 목적을 가진 핵티비즘의 증가 ◇IoT/OT 시스템 타깃 보안 위협 증가로 요약할 수 있다.자세한 내용은 다음과 같다.◇제로데이 취약점을 악용한 SW 공급망 공격의 증가제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상된다. SW 공

LG유플러스(대표 황현식)는 자사 모바일 서비스를 사용하는 고객을 대상으로 스미싱-보이스피싱 등 민생사기 피해를 주의하고 예방 방법을 안내하는 고객 안내활동을 추진한다고 27일 밝혔다.LG유플러스는 12월 초 U+모바일·알뜰폰 서비스를 이용하는 2천400만여 명의 고객을 대상으로, 최근 기승을 부리는 스미싱·보이스피싱 유형을 소개하고 피해를 입지 않기 위해 주의해야 할 사항을 문자메시지를 발송했다.안내된 사기 피해 유형은 스미싱, 보이스피싱 미끼문자, 단기알바 사기 문자 등이다. 스미싱은 문자메시지로 악성코드를 유포해 금융정보를 탈

지난 6월 해커원이 주최한 해킹 행사 H1-4420에서 줌 취약점이 발견됐다. 줌 내 기능인 협업툴 줌룸에서 발견된 고위험 취약점이다.해커는 이 취약점을 이용해 회의에 참여하거나 호스팅하고 조직의 연락처를 볼 수 있으며 조직의 화이트보드 및 팀챗 채널에 접근할 수 있다.다행히 줌은 이 취약점을 패치했으며 사용자들은 최신 버전으로 업그레이드해야 안전한 화상회의를 열 수 있다. [정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 총 18조 5,625억원 규모의 과기정통부 ‘2024년도 예산 및 기금운용계획’ 이 12월 21일 국회 본회의 의결을 통해 최종 확정되었다고 밝혔다.이같은 과기정통부 예산은 당초 정부안 18조 2,899억원 대비 2,726억원 증가한 것이다. 과기정통부는 2024년도 예산을 ① 핵심 전략기술의 확보, ② 국제 협력‧해외 진출 지원, ③ 과학기술‧디지털 인재 양성, ④ 디지털 확산, ⑤ 출연연 및 지역혁신 역량 제고 등 5대 분야에 중점 투자할 계획이다.과기정통부 예산 5대 중점

OpenAI는 최근 널리 사용되는 챗GPT 모델에서 데이터 유출 취약점을 해결하기 위해 노력하고 있다.이 취약점은 대화 내용을 유출할 수 있는 가능성이 있어 사용자 개인정보와 데이터 보안에 심각한 문제로 인식됐다. OpenAI는 완화 전략을 구현했지만, 이는 불완전한 해결책으로 보이며 특정 조건에서 악용될 수 있는 여지를 남겼다.이 취약점은 2023년 4월, ChatGPT에서 데이터를 유출하는 기법이 발견되고 이를 OpenAI에 즉시 발표하면서 시작되었다. 그 후 2023년 11월, 이 취약성을 악용해 사용자에게 피싱 공격을 실행할

최근 마이크로소프트 위협 인텔리전스 팀은 방위 산업 기지(DIB) 부문의 조직을 노리는 정교한 사이버 위협을 발견하고 각별한 주의를 당부했다.이 사이버공격의 배후에 있는 위협 행위자는 피치 샌드스톰(Peach Sandstorm, 이전에는 Holmium, APT33, Elfin, Refined Kitten으로 불림)으로 확인되었으며, 이전에 볼 수 없었던 'FalseFont'라는 이름의 사용자 지정 백도어를 배포한 것으로 조사됐다.마이크로소프트 조사 결과에 따르면, FalseFont는 다양한 기능을 갖추고 있어 위협 공격자가 손상된

KISA는 22일 현재 자주 악용되고 있는 취약점 목록을 미국 CISA 발표를 토대로 공개하고, 취약한 버전의 SW를 사용 중인 이용자들을 대상으로 긴급 패치를 권고 했다.취약점 목록은 다음과 같다.하나는 QNAP의 VioStor NVR에서 발생하는 OS Command Injection 취약점(CVE-2023-47565)이다.또 하나는 FXC AE1021 및 AE1021PE 콘센트 라우터 취약점이다. 이 디바이스는 호텔 및 주거용 콘센트 기반의 무선 LAN 라우터다. 이 취약점의 CVSS v3 점수는 8.0이며 CVE ID는 CVE

사이버보안 솔루션의 글로벌 기업 트렌드마이크로(지사장 김진광)가 ‘2024 보안 예측’ 보고서를 22일 발표했다.이번 보고서에서 사이버 위협 환경에서 생성형 AI의 혁신적인 역할과 정교한 소셜 엔지니어링 기법 및 신원 도용 기반의 생성형 AI 도구의 쓰나미가 다가오고 있다고 경고했다.에릭 스키너(Eric Skinner) 트렌드마이크로 시장 전략 담당 부사장은 "모든 언어에 능통한 고급 대규모 언어 모델(LLM)은 형식이나 문법의 오류와 같은 전통적인 피싱 지표를 제거하기 때문에 탐지하기가 매우 어렵고 심각한 위협이 되고 있다”며 “

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 ‘Rhysida’(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다.Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며, 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다.이는, 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데

실시간 사이버 해킹에서 우위를 점하기 위한 팁과 요령을 제공하는 신간 가 출간됐다.신간 는 다년간의 CCDC(대학생 사이버 방어 대회) 참여 경험에서 비롯된 기술 노하우와 게임이론이나 CIAAAN 속성 같은 이론적 배경을 제공함으로써, 레드팀과 블루팀이 서로 우위를 점하기 위한 전략의 관점에서 사이버 충돌을 바라볼 수 있게 해준다.코드 예제를 통한 고급 기법은 물론, 계획 수립부터 인프라 및 도구 설정에 이르기까지 공격자와 방어자 양측의 관점에서 사이버 보안의 핵심을 깊이 이

최근 이스라엘 국가사이버국(NCD)은 F5네트웍스 제품 사용자를 노리는 정교한 사이버 공격에 대한 긴급 경고를 발표했다. 한국 사용자들도 각별한 주의를 기울여야 한다.공격자들은 10월 말에 공개된 F5 BIG-IP의 심각한 인증 우회 취약점을 이용하고 있다. 이 표적 공격은 F5네트웍스를 사칭한 사기성 이메일 캠페인을 통해 위험한 와이퍼 멀웨어를 유포하고 있다.공격자는 피싱 공격을 통해 F5네트웍스를 사칭해 수신자에게 확인된 취약점에 대한 중요한 업데이트를 안내한다. "cert@f5.support"에서 전송된 피싱 이메일에는 F5

미국 연방수사국(FBI)이 블랙캣(BlackCat) 랜섬웨어 작전에 상당한 타격을 입혔으며, 활동을 성공적으로 방해하고 500명 이상의 피해자가 파일을 복구할 수 있도록 지원하는 암호 해독 도구를 공개했다.블랙캣 랜섬웨어는 ALPHV, GOLD BLAZER, Noberus 등의 이름으로도 알려져 있으며, 2021년 12월 등장해 락빗에 이어 두 번째로 많은 서비스형 랜섬웨어 변종으로 자리 잡았다. 특히, 이 랜섬웨어는 최초의 러스트 프로그래밍 언어 기반 랜섬웨어 변종으로 주목을 받았다.FBI의 작전에는 블랙캣 그룹의 계열사로 활동하