신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

소셜 미디어 대기업 페이스북과 인스타그램의 모회사인 메타 플랫폼(Meta Platforms)은 최근 공개를 통해 이탈리아, 스페인, 아랍에미리트(UAE)에 걸쳐 있는 기업들의 광범위한 감시 네트워크에 대해 밝혔다. 2023년 4분기 메타의 적대적 위협 보고서에 자세히 설명된 이번 발표는 고용 감시 산업이 얼마나 만연한 위협을 가하고 있는지를 보여 주고있다.메타의 조사 결과는 8개의 단체가 사용하는 교활한 전술을 폭로한다. Cy4Gate/ELT 그룹, RCS 랩스, IPS 인텔리전스, 베리스톤 IT, 트루엘 IT, 프로텍트 전자 시스

SK쉴더스(대표 홍원표)가 2023년 4분기 KARA 랜섬웨어 동향 보고서를 발간했다고 19일 밝혔다.KARA(카라, Korea Anti-Ransomware Alliance)는 SK쉴더스 주도로 구성된 랜섬웨어 대응 민간 협의체로 랜섬웨어 사전 탐지부터 사고 대응 및 복구까지 원스톱으로 서비스를 제공하고 있다.보고서에는 2023년 4분기에 가장 활발하게 활동한 랜섬웨어 공격 그룹의 동향과 공격 전략을 소개했다. 이 기간 동안 랜섬웨어 공격은 총 1266건이 발생했으며, 전년 동기 대비 65.4% 상승한 것으로 나타났다.4분기에는 핵

“공격자(TA)를 식별하고 그들의 전략을 이해하는 것은 최근 보안에서 매우 중요하다. TA를 식별하고 명명하기 위한 업계 기준은 없지만 CTI 업체마다 각자의 공격그룹 분류 체계와 명명법, 관리 프로세스를 갖추고 있다. 하지만 자체적인 분류 체계 없이 다른 업체에서 발표한 TA명을 따라하는 것은 잘못된 정보를 생산할 수 있기 때문에, 안랩도 CTI 업체로서 명확한 기준을 가지고 위협을 분류하고 TA를 새롭게 명명할 계획이다. 그래서 안랩은 절지동물의 이름으로 TA를 명명하기로 했다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 카스퍼스키 GREAT팀 박성수 책임은 ‘Unmasking Kimsuky's Targeted Heist on Korean Entities’를 주제로 강연을 진행했다.박성수 책임은 이날 국내를 중심으로 이루어진 사이버 공격 케이스들을 공개해 관심을 끌었다.우선 김수키(Kimsuky) 그룹에 대해 설명했다. 2013년 카스퍼스키는 특정 공격그룹의 서버를 분석하는 과정에서 한국, 일본, 미국, 중국 등 국방 관련 민감한 정보들을 탈취하는 조직으로

국가정보원은 불법 도박사이트를 제작하여 한국인 사이버범죄조직에게 판매한 北 IT 조직원 신원을 비롯, 사이트 개발ㆍ판매ㆍ운영 실태 전반을 파악하고 관련 사진과 동영상 등을 입수했다고 14일 밝혔다.또한, 北 IT 조직에게 수천 개의 도박사이트 제작을 의뢰하고 이를 판매해 수조원대 수익을 올린 한국인 범죄조직에 대해서도 경찰과 실체를 규명중이다.■北 불법 외화벌이 조직 ‘경흥정보기술교류사’ 실체해당 北 IT 조직은 중국 단둥에서 활동중인 ‘경흥정보기술교류사’로 김정은 개인 비자금을 조달ㆍ관리하는 노동당 39호실 산하 조직이다.대남공작

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

미국 CISA는 포티넷의 포티OS 운영 체제에서 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 활발하게 악용되고 있다고 경고했다. 이 경고는 지난 목요일에 포티넷이 CVE-2024-21762 보안취약점을 해결한 패치를 발표한 직후에 나온 것이다.이 취약점은 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 원격으로 임의의 코드를 실행할 수 있기 때문에 심각한 위험을 초래할 수 있다. 상황의 심각성을 고려할 때, 관리자는 취약한 디바이스에 패치를 적용하기 위한 보안 업데이트를 신속하게 배포해야 한다. 그러나 즉각적인

알리바바 클라우드가 개인과 기업에 모델 구축 및 인퍼런스를 위한 비용 효율적인 솔루션을 제공하기 위해 설계된 PAI(AI컴퓨팅용 플랫폼)-EAS(탄력적 알고리즘 서비스)의 서버리스(Serverless) 버전을 공개했다.또한 알리바바 클라우드는 지난 1월 31일 싱가포르에서 개최된 AI & 빅데이터 서밋에서 더 많은 자사 제품에 벡터 엔진 기술을 통합할 계획을 밝혔다. 벡터 엔진 기술이 통합되는 제품에는 데이터 웨어하우스 홀로그레스(Hologres), 검색 서비스 엘라스틱서치(Elasticsearch) 및 오픈서치(OpenSearch

아우토크립트(AUTOCRYPT)가 V2X 솔루션 기업 코다 와이어리스(Cohda Wireless)와 MOU를 체결하고, 향후 완전한 보안을 적용한 V2X 풀스택 솔루션 공동 개발 및 글로벌 비즈니스 협력을 약조했다코다 와이어리스(이하 코다)는 자율주행 기술의 핵심인 V2X 부문의 글로벌 선도 기업으로, 호주에 본사를 두고 유럽·미국·중국 등 세계 각지의 지사를 통해 V2X 및 차세대 협력·지능형 교통체계 C-ITS 사업을 전개하고 있다.양사는 지난 1월 개최된 'CES 2024' 현장에서 계약을 체결했다. 향후 V2X 보안 위협으로

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

미국 연방수사국(FBI)이 정교한 KV 봇넷을 해체해 중국 국가 해커인 볼트 타이푼(Volt Typhoon)의 활동을 저지했다. 이 봇넷은 미국 전역의 수많은 소규모 사무실/홈 오피스(SOHO)를 탈취하는 데 사용되었으며, 해커들은 탐지를 피하면서중요 인프라에 대한 공격을 수행할 수 있었다.12월 6일에 시작된 이 작전에는 법원의 허가를 받은 FBI의 개입이 있었다. 해커들이 선호하는 공격 대상에는 넷기어 프로세이프, 시스코RV320, 드레이텍 비고 라우터, 엑시스 IP 카메라가 포함되었으며, 합법적인 트래픽 내에서 악성 활동을 위

지난해 1월 21일 구정 연휴를 틈타 중국 샤오치잉 해커그룹이 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언한 바 있다.한편, 1년이 지난 최근 2024년 1월 17일 중국 텔레그램 채널 APT114514 헤커 커뮤니케이션 커뮤니티에서 활동하는 니엔(Nian. 年)이란 해커는 최근 한국의 위협 인텔리전스 전문기업 S2W가 자신이 활동하는 기술교류 채널을 범죄활동 채널로 묘사하고 자신을 ‘샤오치잉 / Teng Snake’ 그룹과 연관지어 분석한 것에 대해 불쾌감

과거에는 국가 배후 위협그룹을 중심으로 진행되었던 중국발 사이버 위협이 최근에는 텔레그램을 통해 다양한 형태로 확산되고 있는 것으로 나타났다.에스투더블유(S2W, 대표 서상덕)는 2023년 하반기동안 총 1,252개의 중국 텔레그램 채널을 모니터링하고 이를 바탕으로 ‘중국 텔레그램 데이터 유출 및 위협 동향 분석 보고서’를 최근 발표했다.보고서에 따르면 이전에는 중국메신저인 QQ와 딥&다크웹 포럼에서 주로 이루어지던 중국 해커들의 활동이 최근에는 텔레그램을 통해서도 위협활동을 확대해 나가고 있는 것으로 파악되었다.텔레그램은 손쉽게

악의적인 사이버 공격자들이 최근 공개된 아틀라시안 컨플루언스 데이터 센터 및 컨플루언스 서버에 영향을 미치는 중요한 보안취약점이 공개된 후 3일 동안 적극적으로 공격에 악용한 것으로 드러났다.이 취약점에 대한 기술보고서에 따르면, CVE-2023-22527(CVSS 점수: 10.0) 취약점은 오래된 버전의 소프트웨어에 영향을 미치며, 인증되지 않은 공격자가 취약한 설치 상태에서 원격 코드 실행을 달성할 수 있도록 한다.이 결함은 2023년 12월 5일 이전에 배포된 컨플루언스 데이터 센터 및 서버 8 버전과 8.4.5에 영향을 미친

KMS테크놀로지(대표 이창표)는 시높시스(Synopsys)가 “2023 데브섹옵스(DevSecOps) 글로벌 현황 리포트(Global State of DevSecOps 2023)”를 발표했다고 밝혔다.이번 리포트는 전세계 각지 1,000명 이상의 IT 전문가를 대상으로 한 센서스와이드(Censuswide)의 조사를 기반으로 소프트웨어 보안에 영향을 미치는 전략, 도구 및 기준 등에 관한 심층 분석 정보를 포함하고 있다.2023 데브섹옵스 글로벌 현황 리포트 응답자 중 91%는 소프트웨어 개발 단계에 데브섹옵스(DevSecOps, I

최근 중국 해킹 그룹으로 알려진 UNC3886 그룹이 VMware vCenter Server의 중요한 제로데이 취약점을 은밀하게 무기화해 전세계 기업들을 대상으로 사이버 공격을 전개해 온 것으로 드러났다고 맨디언트 보고서를 인용해 해커스뉴스가 20일 보도했다.맨디언트 보고서에 따르면, 공격 탐지를 회피하기 위해 제로데이를 능숙하게 사용하는 것으로 알려진 이 그룹은 2021년 말부터 이 취약점을 활용해 왔다고 전했다.이번 CVE-2023-34048 취약점은 CVSS 9.8의 심각한 점수를 받았다. 이 취약점을 악용하면 네트워크 액세스

메가존클라우드(대표 이주완)가 텐센트 클라우드(Tencent Cloud)와의 협력관계를 글로벌 시장으로 확장한다고 밝혔다.최근 메가존클라우드는 중국 선전(Shenzhen)에서 개최된 ‘Tencent Global Digital Ecosystem Summit 2023’ 행사에서 텐센트와 기존 업무협력 체계를 전략화하고 글로벌 시장으로 확장하는 내용의 후속 협약을 체결했다.협약에 따라 양사는 지난 2019년부터 국내 시장을 중심으로 전개해 온 텐센트 클라우드 솔루션 공급 파트너십의 적용 범위를 앞으로 2년에 걸쳐 중국과 일본, 호주 등

CSPM(Cloud Security Posture Management)은 AWS, 애저, 구글 클라우드 등 멀티 클라우드 환경에서도 쉽고 빠르게 보안 설정을 파악해 클라우드 자산을 안전하게 관리할 수 있도록 설계됐다. ▲보안 대시보드 ▲히스토리 관리 ▲컴플라이언스 관리 등의 기능을 제공한다.먼저, 보안 대시보드는 각종 성능 지표 수치를 시각 데이터로 표시해 인프라 운영자가 아니더라도 보안 이슈를 확인할 수 있도록 하는 기능이다. 복잡하게 연결된 가상 리소스들로 이루어진 클라우드 내의 모든 자산을 실시간으로 모니터링하고, 보안 정책을

국회도서관(관장 이명우)이 1월 8일(월) 팩트북 제108호 ‘사이버안보’를 발간했다.사이버안보란 사이버공간에서 해킹 등 다양한 형태의 사이버 위협으로부터 사이버공간을 안정적으로 유지·방어하고, 국가와 국민을 보호하는 것을 의미한다.이번 팩트북 ‘사이버안보’ 사이버안보의 개념, 사이버안보를 둘러싼 국제관계, 국내 및 주요국의 사이버안보 현황과 정책, 사이버위협 대응 강화 방안에 대한 전문가 견해 등을 한눈에 볼 수 있도록 정리했다.체크포인트(Check Point)에 따르면, 2022년 전 세계 기업을 대상으로 한 사이버공격은 기업별