SK쉴더스(대표이사 박진효)는 최근 엔비디아, 삼성, LG, 마이크로소프트를 해킹한 것으로 알려진 ‘랩서스’의 공격 기법과 대응 전략을 30일 공개했다.SK쉴더스에서 침해사고분석과 대응을 전담하고 있는 인포섹 Top-CERT팀은 랩서스 해킹조직이 텔레그램을 통해 직접 공개한 내용을 기반으로 공격기법을 분석했다.지난해 12월 브라질의 보건부를 해킹한 랩서스는 미국 반도체 기업 '엔비디아'의 내부 정보를 해킹, 유출해 알려졌다. 뒤이어 삼성, LG, 마이크로소프트 등 글로벌 빅테크 기업을 연달아 해킹했다고 밝혔다.랩서스가 유출한 정보는

ESET(이셋)의 국내 법인 이셋코리아는 우크라이나 침공 및 기타 유럽 문제를 악용하는 사이버 스파이 활동에서 Hodur 악성코드 발견되었다며 주의를 당부했다.이 사이버 스파이 활동은 최소 2021년 8월로 거슬러 올라가며 2022년 3월 현재도 진행 중이다.이 캠페인의 배후에 있는 APT 그룹인 ‘Mustang Panda’(무스탕 판다)는 주로 정부와 NGO를 대상으로 하고 있다. 대부분의 피해자는 동아시아와 동남아시아에 있지만 일부는 유럽(그리스, 키프로스, 러시아)과 아프리카(남아프리카, 남수단)에 있다.알려진 피해자들로는 연

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 대상으로 성황리에 개최되고 있다.이번 G-PRIVACY 2022에서는 개정되는 개인정보보호법 상세내용과 개인정보 유출시 대응 방안, 침해사고대응, 악성코드 대응, 이메일 보안, 클라우드 보안, Log4j 취약점 분석 및 대응방안 등 실무에 필요한 내용들로 강연이 구성됐다.주요 강연내용은 다음과 같다.◇2022년 개인정보보호법

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 중소벤처기업부 ‘K비대면 바우처 플랫폼’ 네트워크 (보안 솔루션) 분야의 ‘랜섬웨어 이메일 탐지 서비스’ 공급기업으로 선정 되었다고 28일 밝혔다. 지난해에 이어 올해까지 2년 연속이다.비대면 바우처 플랫폼 사업은 중소벤처기업들이 비용 부담 없이 비대면 업무 환경을 구축할 수 있도록 최대 400만원(자부담 30% 포함)의 바우처를 정부가 지원하는 사업이다. 신청을 통해 최종 선정된 수요기업은’ 랜섬웨어 이메일 탐지 서비스’를 이용 요금의 70%를 지원 받을 수 있다.이 서비스

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022는 매년 1천여 명의 전국 보안실무자들이 참석하는 컨퍼런스로 올해도 각분야 개인정보보호 책임자(CPO) 및 실무자, 정보보안 책임자(CISO) 및 실무자, IT시스템 담당자라면 누구나 무료 참관이 가능하며 참석자에게는 7시간 보안교육이수증이 발급된다.이번 G-PRIVACY 2022에서는 개정되는 개인정보보호법 상세내용과 개인정보 유출시 대응 방안, 침해사고대응, 악성코드 대응, 이메일 보안, 클라우드 보안, Log4j

한국인터넷진흥원(KISA, 원장 이원태)은 고용노동부, 한국산업인력공단과 함께 정보보호 분야 재직자의 직무 전문성 향상을 위한 2022년 ‘최정예 정보보호 전문인력(K-Shield, 케이쉴드) 양성 교육’을 오는 4월 13일(수)부터 실시한다고 밝혔다.교육과정은 ▲산업보안 전문인력 양성과정(3~4일) ▲K-Shield 단기과정(2~4일) ▲K-Shield 정규과정(8~10일)으로 구성된다. KISA는 정보보호 산업계 실무자들의 수요를 반영해 일부 과정을 개편할 뿐만 아니라, 교육생 수요를 반영해 총 3개 신규 교육과정을 개설했다.

오라클 솔라리스 시스템을 타깃으로 한 신종 루트킷을 유포하는 공격 정황이 포착됐다. 공격자들은 ATM의 스위칭 네트워크를 해킹해 사기 카드를 사용해 여러 은행에서 무단으로 현금을 인출하려는 목적이었다.더해커뉴스에 따르면, 멘디언트(Mandiant)는 이들을 UNC2891라고 명하고 해당 그룹의 전술, 기술, 절차 등을 분석하고 있다.멘디언트 연구원들은 이들을 UNC2891라고 명하고 "이들은 높은 수준의 OPSEC을 포함하고, 증거를 없애고 대응을 방해하기 위해 다양한 악성코드, 유틸리티, 스크립트를 활용한다”고 설명했다.멘디언트는

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022는 매년 1천여 명의 전국 보안실무자들이 참석하는 컨퍼런스로 올해도 각분야 개인정보보호 책임자(CPO) 및 실무자, 정보보안 책임자(CISO) 및 실무자, IT시스템 담당자라면 누구나 무료 참관이 가능하며 참석자에게는 7시간 보안교육이수증이 발급된다.이번 G-PRIVACY 2022에서는 개정되는 개인정보보호법 상세내용과 개인정보 유출시 대응 방안, 침해사고대응, 악성코드 대응, 이메일 보안, 클라우드 보안, Log4j

안랩(대표 강석균)이 최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 국내 특정 파일공유 사이트에 ‘[최신][초간단]윈도우 정품 인증[원클릭]’라는 제목으로 불법 윈도우 정품인증 툴(이하 불법 인증 툴)로 위장한 압축파일(.zip)을 업로드했다. 공격자는 게시글에 인증툴 사용 방법 등을 상세하게 적어 악성코드 설치를 유도했다.사용자가 다운로드 받은 파일의 압축을 해제하고 내부의 실행파일(W10DigitalActivation.exe)을

인터넷의 생활화와 함께 해킹, 악성코드, 서비스 거부(DDoS) 등 인터넷 침해사고의 공격 유형도 갈수록 지능화되고 있으며 매년 증가추세를 보이고 있다. 또한 개인정보 침해, 산업기밀 유출, 사이버범죄, 사이버 테러 등 사이버공간에 대한 위험은 다양해지고 피해도 커지고 있다.이에 KISA는 ‘민간부문 침해사고 대응 안내서’를 발간하고 기업에서 알아야 할 침해사고 조치 가이드, 사이버 침해사고 신고 방법 등을 상세히 안내하고 있다.이번 안내서는 기업의 정보보호담당자 및 개인 인터넷 이용자들에게 인터넷 침해사고의 예방 및 대응요령을 제

우크라이나 기관을 타깃으로 하고 손상된 네트워크 시스템 전체에서 데이터를 삭제하는 공격에서 새로운 데이터 파괴 멀웨어가 발견되었다. ESET 연구소는 “이 새로운 악성코드는 연결된 드라이브에서 사용자 데이터와 파티션 정보를 삭제한다.”고 설명했다. ESET 원격 측정에 따르면 일부 기관의 수십 대 시스템에서 관찰되었다.CaddyWiper는 배포된 윈도우 도메인 전체에서 데이터를 삭제하도록 설계되었고, DsRoleGetPrimaryDomainInformation() 함수를 사용해 장치가 도메인 컨트롤러인지 확인한다. 그럴 경우 도메인

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹

G-PRIVACY 2022는 매년 1천여 명의 전국 보안실무자들이 참석하는 컨퍼런스로 올해도 각분야 개인정보보호 책임자(CPO) 및 실무자, 정보보안 책임자(CISO) 및 실무자, IT시스템 담당자라면 누구나 무료 참관이 가능하며 참석자에게는 7시간 보안교육이수증이 발급된다.이번 G-PRIVACY 2022에서는 개정되는 개인정보보호법 상세내용과 준수방안을 비롯해 각종 보안업무에 실질적으로 도움이 될 수 있는 내용들로 강연들이 구성됐다.주요 강연내용은 다음과 같다.△2022년 개인정보보호법 개정내용 및 안전성 확보조치 방안△악성코드

ISO 정보보호연수원(원장 공병철)은 대구지역 상급종합병원 KISA 정보보호관리체계(ISMS) 인증심사 담당자 및 데이타뱅크 임직원 대상으로 ISO27001 정보보호경영시스템 국제표준 인증심사원 연수과정을 완료한 6명에 대해 심사원 자격증서 전달식을 10일 개최했다고 밝혔다.ISO 정보보호연수원은 경북대학교병원, 계명대학교 동산병원, 대구가톨릭대학교병원, 영남대학교병원 등 국내 정보보호관리체계(ISMS) 인증심사 담당자와 데이타뱅크 임직원을 대상으로 지난 2월 24일~27일 4일간 ISO 27001 국제표준 ISMS 규격과 ISO

러시아가 우크라이나를 침공하며 수많은 사상자를 낳고 있는 가운데, 다수의 민간 기업 및 해커 단체도 사이버전에 참전하며 ICS/SCADA 관련 해킹 기술을 사용하고 있다.실례로 벨라루스의 해커 그룹인 Cyber Partisans는 러시아의 우크라이나 침공 시간을 늦추기 위해 벨라루스의 철도 시스템을 해킹해 ‘수동 모드(Manual Mode)’로 바꾸어 놓았다고 밝혔다.정보보안 전문기업 NSHC(대표 허영일)은 이와 같은 산업 현장 보안 환경의 중요성이 대두됨에 따라 오는 3월 30일부터 4월 1일까지 롯데월드타워 SKY 31에서 국

국가정보원(이하 국정원)은 랩서스 랜섬웨어 해킹 조직에 의해 3월 4일 온라인에 공개된 190GB에 달하는 삼성전자 모바일 기술 정보들에 대한 입장을 밝혔다.국정원은 7일 현재, 유관 부처, 해당 기업과 협조해 보도 내용 및 국가핵심기술 유출 여부 등을 확인한 결과, 산업기술보호법상 국가핵심기술에는 해당되지 않는 것으로 파악하고 있다고 전했다.다만 데일리시큐 등 보도에 언급된 소스코드 유출과 관련해서도 국가·공공기관을 대상으로 "모바일 보안 플랫폼" 사용 여부, 보안 프로그램 탑재 여부 등을 파악해 대응에 나서고 있다고 덧붙였다.또

상반기 최대 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2022가 오는 3월 29일 화요일 더케이호텔서울 2층 가야금홀에서 개최된다. (사전등록: 클릭)G-PRIVACY 2022는 매년 1천여 명의 전국 보안실무자들이 참석하는 컨퍼런스로 올해도 각분야 개인정보보호 책임자(CPO) 및 실무자, 정보보안 책임자(CISO) 및 실무자, IT시스템 담당자라면 누구나 무료 참관이 가능하며 참석자에게는 7시간 보안교육이수증이 발급된다.이번 G-PRIVACY 2022에서는 개정되는 개인정보보호법 상세내용과 준수방안을 비롯해

지난 2021년 12월, 전 세계를 공포로 몰아넣을 만한 심각한 취약점 공격 기법이 깃허브에 공개되었다. 당시 공개된 공격 기법은 Log4j라는 오픈소스 프로그램이 가지고 있는 취약점을 악용하는 것이었다.Log4j는 아파치 재단의 무료 오픈소스 프로그램으로 자바 기반의 모든 애플리케이션에서 사용 가능하며 윈도우 환경에서도 활용되는 등 전 세계적으로 매우 폭넓게 사용되고 있다.이러한 대중적인 프로그램에서 알려지지 않은 취약점이 발견되고, 또한 해당 취약점을 악용하는 공격 기법이 매우 빠른 시간에 세상에 공개된 것이 Log4j 사태를

소만사(김대환 대표)는 우크라이나 주요 시설을 타깃으로 한 사이버공격에 활용된 악성코드 분석 내용을 3일 공개했다.2월 24일, 러시아의 우크라이나 침공 전, 사이버 공격이 선제적으로 발생했다. 러시아는 우크라이나의 금융, 군수, 정부 사이트에 대규모 디도스 공격과 시설파괴형 악성코드를 배포했다. 이로 인해 관련시설에 심각한 피해가 발생한 가운데, 특히 시설파괴형 악성코드 ‘허메틱와이퍼(HermeticWiper)’는 주요 산업시설에 침투해 내부 데이터를 삭제, 파괴했다.소만사는 시설파괴형 악성코드 ‘허메틱와이퍼(HermeticWip

이스트시큐리티(대표 정상원)는 알약M에서 제공하는 폰케어형 리워드 서비스 ‘그린약방’의 누적 가입자가 100만 명을 돌파했다고 2일 밝혔다.알약M은 2,000만에 육박하는 다운로드 수를 자랑하는 안드로이드 기반의 모바일 백신-보안앱으로 스마트폰 악성코드 검사 및 치료, 스미싱 문자 탐지, 금융사기 예방, 메모리·배터리 최적화, 파일 청소, 앱 관리, 비슷한 사진 정리 등을 주요 기능으로 제공한다.그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 폰케어형 리워드 서비스이