최근 이스라엘 국가사이버국(NCD)은 F5네트웍스 제품 사용자를 노리는 정교한 사이버 공격에 대한 긴급 경고를 발표했다. 한국 사용자들도 각별한 주의를 기울여야 한다.공격자들은 10월 말에 공개된 F5 BIG-IP의 심각한 인증 우회 취약점을 이용하고 있다. 이 표적 공격은 F5네트웍스를 사칭한 사기성 이메일 캠페인을 통해 위험한 와이퍼 멀웨어를 유포하고 있다.공격자는 피싱 공격을 통해 F5네트웍스를 사칭해 수신자에게 확인된 취약점에 대한 중요한 업데이트를 안내한다. "cert@f5.support"에서 전송된 피싱 이메일에는 F5

미국 연방수사국(FBI)이 블랙캣(BlackCat) 랜섬웨어 작전에 상당한 타격을 입혔으며, 활동을 성공적으로 방해하고 500명 이상의 피해자가 파일을 복구할 수 있도록 지원하는 암호 해독 도구를 공개했다.블랙캣 랜섬웨어는 ALPHV, GOLD BLAZER, Noberus 등의 이름으로도 알려져 있으며, 2021년 12월 등장해 락빗에 이어 두 번째로 많은 서비스형 랜섬웨어 변종으로 자리 잡았다. 특히, 이 랜섬웨어는 최초의 러스트 프로그래밍 언어 기반 랜섬웨어 변종으로 주목을 받았다.FBI의 작전에는 블랙캣 그룹의 계열사로 활동하

자크카고(JaskaGO)라는 새로운 멀웨어가 발견됐다. 명령 제어(C&C) 서버에서 다양한 명령을 내릴 수 있는 이 멀웨어는 윈도우와 맥OS 시스템을 모두 공격할 수 있다는 것이 특징이다.2023년 7월, 맥OS를 표적으로 삼은 JaskaGO가 처음 발견됐으며, 이 멀웨어는 캡컷과 같은 합법적인 소프트웨어의 설치 프로그램으로 위장하는 등 다양한 위장을 사용했다. JaskaGO의 배후에 있는 공격자들은 AnyConnect 및 보안 도구로 위장하는 등의 전술을 사용하는 등 정교한 공격을 진행해 왔다.설치에 성공하면 JaskaGO는 가상

구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된

IBM 보안팀은 온라인 뱅킹 보안에 심각한 위협이 되는 신종 멀웨어 공격을 발견했다고 최근 발표했다.2023년 3월에 등장한 이 캠페인은 자바스크립트 웹 인젝션을 사용해 북미, 남미, 유럽, 일본에 걸쳐 있는 40개 은행의 5만명 이상의 사용자로부터 뱅킹 데이터를 훔쳤다.이 정교한 사이버 공격은 2022년 12월부터 준비되어 왔으며, 공격자들은 이 기간 동안 악성 도메인을 전략적으로 구매했다. 준비 기간을 보면 공격자들이 얼마나 치밀한 계획과 은밀한 접근 방식을 사용했는지 알 수 있다.공격자들은 피해자의 디바이스를 멀웨어로 감염시켜

SW 기술자들의 평균 임금은 얼마나 될까? 한국소프트웨어산업협회는 19일 ‘2023년 SW 기술자 임금실태조사’ 결과를 발표했다.17개 분야로 구분해서 시간평균임금, 일평균임금, 월평균임금을 발표했고 SW기술자 평균임금은 전년대비 8.25% 증가했다고 밝혔다.월평균임금 기준 가장 높은 월급을 받는 분야는 IT아키텍트 분야로 조사됐다. 월평균임금이 11,152,750원이다. 포함 직무는 SW아키텍트, 데이터아키텍트, 인프라스트럭처아키텍트, 데이터베이스아키텍트 등이다.IT아키텍트 분야 다음으로 ▲업무분석가, ▲IT감리, ▲IT마케터(S

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘사이버보안 10만 인재양성’ 주관기관인 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’), 한국정보기술연구원(원장 유준상, 이하 ‘KITRI’)과 함께 12월 20일 노보텔 엠베서더 서울강남에서 “2023년도 사이버보안 10만 인재양성 성과보고회”를 개최했다고 밝혔다.작년 7월 ‘사이버보안 10만 인재양성계획’을 발표한 이후 실질적인 사이버보안 인재양성 추진을 위해 2023년도에는 정보보호 특성화 대학을 추가하고, 화이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 고학수 위원장은 12월 19일, ㈜씨피식스(경기도 용인시)의 생활실험실(리빙랩)을 찾아 자율주행‧커넥티드 등 스마트카의 데이터 처리 현황을 파악하고, 스마트카 및 개인정보 기술 등을 개발하는 스타트업 등 6개 사 의견을 청취했다.지난 로봇 및 자율주행차 개발 기업 현장간담회(11.17.)에서 데이터 활용방안을 살펴본데 이어, 이번 스타트업 현장 방문은 스마트카의 개인정보 등 사생활 침해 가능성 및 이에 대응하는 기술개발‧적용 현황을 살펴보고 이에 효과적인 개인정보보호 방안을 모

프루프포인트는 작년에 이어 올해에도 코스피 200(KOSPI 200) 기업을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜이다. 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증하여 이메일 사기 위험을 줄일 수 있다.DMARC에는 3가지의 보안

캐나다 온타리오주의 런던 공립 도서관이 최근 심각한 사이버 공격을 당해 여러 필수 서비스가 중단되는 사태가 발생했다.42만 여명 이상의 주민이 이용하는 런던 공립 도서관은 지난주에 사이버 공격으로 인한 시스템 중단으로 여러 지점이 무기한 폐쇄되었다.대면 대출과 일부 도서관 프로그램은 계속 이용할 수 있지만, 이번 공격으로 인해 전화, 이메일, 와이파이, 웹사이트, 카탈로그, 프린터, 컴퓨터, 디지털 리소스 등 중요한 서비스에 액세스할 수 없게 되었다. 서비스를 완전히 복구하는 데는 시간이 걸릴 것으로 예상된다.이번 사이버 공격은 최

악명 높은 QakBot(칵봇) 멀웨어가 다시 등장했다. 주로 숙박 업계를 겨냥한 피싱 공격을 주도하고 있어 각별한 주의가 요구된다.이 봇넷의 부활은 올해 초 '오퍼레이션 덕 헌트'로 알려진 다국적 법 집행 기관의 노력으로 봇넷이 중단된 이후다. 마이크로소프트는 최신 피싱 공격의 세부 사항을 공개하고 QakBot 멀웨어의 배후에 있는 사이버 범죄자들의 진화하는 전술을 공개했다.지난 8월, 덕 헌트 작전은 QakBot 봇넷을 성공적으로 차단했다. 이 작전을 통해 QakBot 관리자의 서버에 액세스해 봇넷의 인프라를 파악하고 획득한 멀웨

최근 데이터베이스 소프트웨어 기업 몽고DB가 심각한 보안 침해를 당하면서 고객 정보 노출에 대한 우려가 커지고 있어 각별한 주의가 요구된다.이 회사는 12월 17일, 특정 기업 시스템에 대한 무단 액세스로 인해 고객 계정 메타데이터와 연락처 정보가 유출된 사건을 면밀히 조사하고 있다고 밝혔다.이번 침해 사고는 2023년 12월 13일에 몽고DB가 비정상적인 활동 즉 무단 액세스가 감지하면서 밝혀졌다. 회사 측은 즉각적인 조치를 취하고 있다고 전했다.노출된 정보에는 고객 계정 메타데이터와 연락처 정보가 포함되어 있지만, 몽고DB는 M

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

“나에게 사이버보안은 인생 그 자체다.”데일리시큐는 창간 10주년을 맞아 김홍선 한국스탠다드차타드은행 부행장(CISO)을 만나 특집 인터뷰를 진행했다.김홍선 부행장은 서울대 전자공학과 학사, 석사, 퍼듀대 전자공학 박사 학위를 받고 1996년 1세대 보안기업인 시큐어소프트 설립, 이후 2007년부터 2013년까지 한국 최대 보안기업인 안랩의 CTO 및 대표이사를 거쳐 2014년 7월부터 지금까지 한국스탠다드차타드은행 부행장(SC제일은행 최고정보보호책임자) 직을 역임하고 있다.김 부행장은 보안산업과 IT보안 현장 책임자로 30여 년간

체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–피싱 스캠(Phishing Scam)’을 발표했다.보고서에 따르면, 지난 2년간 거래승인 피싱(Approval phishing)이 급증했으며 올해 피해액만 최소 3억 7,400만 달러(약 4,850억 원)에 육박하는 것으로 나타났다.거래승인 피싱은 과거 허위 가상자산 앱을 통해 불특정 다수를 범행 대상으로 삼았다. 하지만 최근에는 특정 인물에게 집중하고 관계를 구축하여 악의적인 블록체인 거래에 서명하도록 유도하는 방식으로 전술을 바꿨다. 로맨스 스캠(혹은 돼지 도살)

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 안전한 NFT 이용 생태계 마련을 위해 추진한 ‘대체 불가능 토큰(NFT)의 디지털 콘텐츠 저작권 정보 확인 명세‘가 제104차 한국정보통신기술협회(TTA) 표준총회에서 국내 정보통신 단체표준으로 제정됐다고 12월 14일(목) 밝혔다.NFT는 최근 디지털 콘텐츠의 가치를 부여하는 기술로 다양한 분야에 활용되고 있으나 저작권 정보를 표기하고 이를 확인할 수 있는 표준화된 규격이 없었다. 이로 인해, 구매자는 NFT 메타데이터 내에서 저작권 정보를 확인할 수

대통령 소속 국가지식재산위원회(위원장 한덕수 국무총리, 민간위원장 백만기, 이하 ‘지재위’)는 오는 12월 15일, 외교부, 문화체육관광부, 중소벤처기업부, 산업통상자원부, 경찰청, 특허청, 관세청 등 지식재산보호집행관련 부처가 참여하는 2023년 제2회 지식재산 보호정책협의회(이하 ‘협의회’)를 개최한다고 밝혔다.협의회는 민간기업, 관계 부처와 함께 기술유출, 해외 저작권 침해, 위조상품 무역 등 첨단기술유출, K-콘텐츠, K-브랜드에 대한 침해 규모가 지속적으로 확대되고 있는 문제와 이에 대한 대책을 협의한다.최근 5년간 기술유

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

씨큐비스타(대표 전덕조)가 크리스마스 및 연말연시 휴가시즌에 반드시 지켜야 할 '스미싱 예방 보안수칙 7계명'을 발표했다.연말연시는 블랙 프라이데이 세일로 시작해서 크리스마스 선물과 새해 구매로 이어지기 때문에 전자상거래를 비롯한 콘텐츠 소비와 SNS 메시지 교환도 급증하며, 사이버 공격도 크게 늘어나는 시기다. 실제로 2021년 연말 시즌에는 전자 상거래 사이트 사이버 공격이 200% 증가한 것으로 조사됐다.해커는 마음이 풀어질 때를 노려 공격하기 때문에 인간적인 요소와 관련이 있다. 기다렸던 연락에 어떤 위험이 있는지 제대로 주

이글루코퍼레이션(대표 이득춘)이 사이버 보안에 대한 주요 전망을 담은 ‘2024년 사이버 보안 위협 및 기술 전망 보고서’를 발표했다.이글루코퍼레이션 보안분석팀의 예측에 기반해 작성된 이번 보고서에는 2024년에 발생할 주요 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루코퍼레이션은 지정학적 리스크까지 더해지며 거시경제 불확실성이 커지는 가운데, 사이버 보안 역시 이에 영향을 받을 것으로 전망했다. 일부 국가로부터 지원을 받는 해킹 단체에 의한 공급망 공격 및 정치·사회 이슈를 활용한 사회공학적 공격 등