방송통신위원회(위원장 한상혁), 과학기술정보통신부(장관 최기영), 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 경찰청(청장 김창룡)은 추석 연휴를 앞두고 추석택배 배송 확인, 코로나19 관련 긴급재난지원 및 결재 등을 사칭한 스미싱*이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도하여 금융정보·개인정보 등을 탈취하는 수법이다.

마이크로소프트가 아시아 태평양 지역 보안 엔드포인트 위협 보고서 2019(Security Endpoint Threat Report 2019) 최신판을 통해 지난해 국내 사이버 위협 발생률이 감소 추세를 보였다고 발표했다.마이크로소프트 보안 엔드포인트 위협 보고서는 진화하는 사이버 위협 상황을 더욱 잘 이해하고, 갈수록 정교해지는 사이버 공격의 영향을 완화해 조직의 사이버 보안 태세 개선을 지원하기 위해 매해 발간되고 있다.이번 보고서는 한국을 포함한 아태지역 15개국의 멀웨어 및 랜섬웨어, 드라이브 바이 다운로드(DbD), 암호화폐

7월 16일~17일 양일간 한국정보보호학회(정수환 회장. 숭실대 교수)가 주관한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 허영일 NSHC 대표는 ‘사이버범죄 추적을 위한 다크웹 활용 방안’을 주제로 강연을 진행했다.허영일 대표는 “다크웹 접속에 주로 사용되는 토르 브라우저는 전세계 6천여 개 릴레이 서버를 통해 여러 국가 서버를 거쳐 접속이 이루어지기 때문에 사이버범죄 추적이 어렵다”며 “릴레이 서버는 한국에도 약 30여 개가 존재한다”고 설명했다.토르 브라우저는 원래 사회부조리 고발과 정치적 탄압과 감시

n번방 성착취 사건에서 볼 수 있듯 익명성을 보장하고 범죄추적을 피할 수 있는 거래 수단이 바로 가상화폐다. 뿐만 아니라 램섬웨어 유포자들도 대부분 가상화폐를 요구하고 있고 마약거래나 총기거래 등도 다크웹 상에서 은밀하게 가상화폐로 거래되고 있는 실정이다.이에 한국인터넷진흥원(KISA) 보안위협대응R&D팀은 ‘가상자산 부정거래 등 사이버범죄 활동 정보 추적 기술’이란 이름으로 가상화폐 거래소 및 검찰청, 경찰청, 충남대, NSHC 등 전문기관 및 기업들과 협업해 사이버범죄 활동 정보 추적 시스템 개발에 나서고 있다.KISA는 23일

트렌드마이크로(지사장 김진광)가 지하 세계의 사이버 범죄 서비스 거래 운용 및 패턴에 대한 내용을 담은 ‘지하 세계 시장 보고서(Shifts in Underground Markets)’를 발표했다.‘지하 세계 시장 보고서’는 지하 세계에서 활동하는 사이버 범죄자들 간의 거래를 위한 신뢰가 무너지면서, 전자상거래 플랫폼 및 디스코드(Discord) 커뮤니케이션 채널로 이동함에 따라 사용자 익명화가 증가된 것을 확인했다.에드 카브레라(Ed Cabrera) 트렌드마이크로 사이버 보안 최고 책임자는 “이 보고서는 전 세계 사이버 범죄 네트

파이어아이가 오늘 2020 맨디언트 M-트렌드 보고서를 발표했다. 이번 보고서는 파이어아이가 2019년 한 해 동안 전 세계의 맨디언트 조사에서 얻은 통계와 인사이트를 포함하고 있다.2020 맨디언트 M-트렌드 보고서의 주요 내용은 아래와 같다.◇ 더욱 빠르게 공격을 탐지하고 견제할 수 있게 된 조직2020년 맨디언트 M-트렌드 보고서에 따르면, 아시아 태평양 지역의 사이버 침해가 시작될 때부터 내부 보안팀에 의해 확인될 때까지 걸리는 공격 지속 시간의 중앙값이 평균 54일로 나타났다. 이는 전년도 관찰된 중앙값인 204일 대비 7

“사이버범죄자들이 디지털 공격 영역에서 새로운 공격 기회를 지속적으로 찾고 있다고 밝혔다. 동시에, 공격자들은 피싱과 같은 일반적인 전술에 대응하기 위한 조직들의 직원 훈련 및 교육 노력을 무산시키기 위해 공개적으로 이용 가능한 엣지 서비스를 타깃으로 삼는 등 공격 벡터를 전환하고 있다. 사이버범죄 활동이 지속적으로 발생하고 있기 때문에 조직들이 경계심을 늦춰서는 안된다.”포티넷코리아(조원균 대표)는 자사의 보안연구소인 포티가드랩이 발간한 ‘2019년 3분기 글로벌 위협 전망 보고서’를 발표했다.포티넷의 보안 인사이트 & 글로벌 위

이스트시큐리티(대표 정상원)는 다가오는 2020년을 맞아 ‘2020년 예상 보안이슈 TOP 5’와 ‘2019년 주요 보안이슈 TOP 5’를 17일 발표했다.먼저 이스트시큐리티는 갈수록 고도화된 수법을 활용하는 사이버 보안 위협 대비를 위해 ◇멀티 플랫폼이 활용된 공격 기법 확대 ◇개인에서 기업으로 랜섬웨어 공격타깃 변화 ◇조직에서 사용하는 관리 도구를 악용하는 공격 지속 ◇문서 파일 취약점을 활용한 스피어 피싱 고도화 ◇공급망 공격과 워터링 홀(Watering Hole) 공격 형태의 결합을 ‘2020년 예상 보안이슈 TOP 5’로

사이버 범죄인 ‘몸캠피싱’은 처음 등장한지 얼마 지나지 않아 크게 늘어났다. 수법도 처음 등장했을 당시보다 매우 지능화되고 고도화되어 많은 이들을 현혹시켜 돈을 갈취하고 있다. 몸캠피씽이란 몸캠 유포를 빌미로 금전을 갈취하는 공갈·사기·협박 범죄로, 약 5~6년 전부터 성행하기 시작한 사기 유형의 범죄다.몸캠피씽의 대표적인 수법은 범죄 일당이 자신을 여성이라 밝히며 접근, 성적호기심을 자극하여 ‘몸캠’을 하도록 유도하고 이를 촬영한 이후, 해당 영상을 빌미로 협박하는 유형이다. 이렇듯 범죄의 성격 때문에 영통사기, 영섹협박, 랜덤채

우리나라는 세계에서 범죄율이 낮은 나라에 속하며 현재 시점에서도 점점 낮아지고 있는 추세다. 반면, 사이버 범죄의 건수는 점점 증가하고 있어 심각한 사안으로 제기되고 있는데, 이 같이 범죄가 늘어나는 것에 대해 보안 업계에서는 사이버 범죄만의 특수성 때문이라고 지적하고 있다.사이버 범죄의 특수성은 비대면성과 익명성, 자율성, 개방성, 시공간적 초월성 등을 꼽을 수 있는데, 모두 인터넷을 매개로 하는 점에서 비롯된다. 쉽게 말해 익명을 사용하는 상대를 알 길이 없기 때문에 범죄에 당했다면 대처하기 어렵다.특히 몸캠피씽이 이러한 특수성

사이버 금융범죄가 점점 지능화를 이루고 있다. 과거에는 전화나 문자로 상대를 속이던 방법이 대다수였지만 최근에는 훨씬 교묘하고 복잡한 방법으로 피해자를 속이고 있다. 특히 범죄집단 대부분이 조선족이거나 중국에서 활동하고 있어 검거에도 크게 애를 먹고 있는 상황이다.몸캠피씽이란 성적호기심을 자극해 화상채팅을 통해 음란행위를 유도하고 영상을 촬영하여 이를 빌미로 금전을 요구하는 수법으로 2014년경부터 본격 성행하기 시작한 신종 사이버범죄다.몸캠피싱이 계속해서 늘어나는 이유는 휴대전화 해킹이 동반되기 때문이다. 영상 촬영 전후로 피해자

최근 핸드폰 음란화상채팅을 하며 찍은 음란화상채팅을 통해 사진과 동영상, 연락처 해킹 후 이를 빌미로 돈을 뜯어내는 ‘몸캠피싱’이 기승을 부리고 있다.화상통화사기 ‘몸캠피싱’의 온상지는 핸드폰 채팅 애플리케이션을 통한 ‘화상채팅’이다. 음란 채팅 영상을 미끼로 상대방의 음란 행위를 유도한 뒤, 이를 영상으로 찍어 금품을 내놓으라고 협박하는 방식이다. 과거 보이스피싱은 중국동포 사투리를 쓰거나, 공무원을 사칭했다면, 몸캠피싱은 ‘성적 호기심’ 혹은 ‘거짓된 애정 관계’를 미끼로 유혹의 손길을 내민다.한국사이버보안협회 소속 ‘디포렌식코

사이버범죄는 현대인에게 있어 가장 많은 피해를 입히고 있다. 초기에는 해킹이나 바이러스 배포를 이용해 피해자의 개인정보를 탈취하는 경우가 많았으나 근래에는 사기 범죄부터 성관련 범죄까지 다양하게 생겨났다. 올해 경찰청이 발표한 2019년 상반기 사이버위협 분석보고서에 따르면 사이버범죄 중 가장 많은비중을 차지한 범죄는 인터넷 사기로 알려졌으며, 75.8%의 비율을 보였다. 그중 피싱 유형의 범죄는 178.6%의 증가율로 가장 많은 증가추이를 보였다.피싱범죄가 이처럼 가장 많은 증가추이를 보인 이유는 몸캠피씽이 주요하게 작용하였다.

외교부는 11월 18일(월) 중국 베이징에서 중국 및 일본과 제4차 한-일-중 사이버정책협의회를 개최하고, 사이버안보 분야에서의 협력 방안을 논의하였다.이번 협의회에는 우리측 김건 외교부 국제안보대사, 일본측 타케시 아카호리(Takeshi Akahori) 외무성 사이버정책대사, 중국측 왕 레이(Wang Lei) 외교부 사이버조정관이 수석대표를 맡았으며, 사이버안보 분야 관계기관 담당자들이 참석하였다.이번 사이버정책협의회에서 3국은 ▲사이버위협을 포함한 사이버 공간의 현 상황 ▲유엔 및 아세안지역안보포럼(ARF) 등 국제 및 지역 협

정보통신기술의 발달과 함께 생겨난 사이버 범죄는 초기에 비교적 간단한 수법으로 피해를 입혔다. 이후 우리 사회는 정부와 관계 부처의 계속된 경각심 제고에 보이스피싱 등의 범죄를 인식하는 수준이 높아졌다. 하지만 이러한 범죄는 점점 더 다양한 유형과 수법으로 피해자를 만들어내고 있는데, 최근 기하급수적으로 늘고 있는 신종 사이버 범죄 ‘몸캠피싱’을 꼽을 수 있다. 몸캠피씽이란 이성을 가장한 협박범이 스마트폰 채팅 어플을 통해 접근하여 음란 화상 채팅을 유도하고 상대방의 음란행위를 녹화한 후 영상(사진)을 유포하겠다고 협박하여 금전을

‘피싱’이란 사이버 금융범죄의 한 종류로 정보통신기술의 발전과 함께 생겨나게 되었다. 피싱이라고 하면 보이스피싱과 스미싱이 잘 알려져 있는데, 최근에는 이들보다 한 단계 발전한 파밍, 메모리 해킹, 몸캠 피싱 등 더욱 지능화된 수법의 범죄가 성행하고 있다.그중 몸캠피씽이 범죄 대상을 정해두지 않고 초등학생부터 부모, 청소년과 부모, 중장년층까지 위협하고 있다. 해당 범죄는 주로 남성을 주 타깃으로 삼고 범죄가 일어나고 있는 것으로 알려져 있지만 여성피해자도 상당한 것으로 나타나 각별한 주의가 필요한 상황이다.몸캠피싱은 채팅을 통해

휴대폰을 매개로 하는 각종 사이버 범죄가 더욱 다양한 패턴으로 피해자들을 낚고 있다. 이에 관련 부처와 보안 관련 업계에서도 각별한 유의가 필요하다고 당부하고 있는 상황이다.특히 공격자들은 불특정다수에게 자극적인 문자메시지 또는 이메일을 지속적으로 보내 가짜 홈페이지로 유입시켜 악성코드 설치를 부추기거나, 지인이나 기관을 사칭하여 메신저를 보내는 등 수많은 방법으로 피해자들을 속이고 있다.여성을 가장해 성적인 호기심을 자극하는 방법도 있다. 주로 남성에게 접근하여 몸캠을 하자고 꼬셔 촬영하여 이를 빌미로 협박하는 형태의 ‘몸캠피싱’

몸캠피싱이란 스마트폰 채팅앱 또는 SNS 등 각종 플랫폼을 통해 여성인 척 접근하여 상대의 음란한 행위를 녹화한 이후, 피해자의 휴대전화 데이터를 해킹해 지인들에게 영상을 유포하겠다고 협박하는 수법의 범죄를 말한다.과거 많은 논란을 일으켰던 리벤지포르노와는 성격이 다르다고 할 수 있다. 리벤지포르노는 보복성 음란물 유포 범죄로 분류되는 반면 몸캠피씽은 금전 갈취 및 편취를 목적으로 한 사이버금융범죄이다. 특히 두 범죄가 다른 점은 범인이 피해자의 휴대전화를 해킹함으로써 연락처 목록을 모두 확보하고, 피해자의 지인들에게 해당 영상을

경기 수원시에 거주하는 회사원 A씨(47세, 여성)는 이달 초 자신의 아들이 음란행위를 하는 영상을 가지고 있고, 이를 아들의 지인 모두에게 유포할 것이라는 메시지를 받았다.A씨는 경찰에 즉시 신고했다. 조사 결과 화상채팅을 통해 ‘몸캠’을 한 뒤 영상을 촬영하여 지인 연락처를 해킹하고, 피해자의 지인들에게 몸캠영상을 유포하겠다는 것을 빌미로 돈을 요구하는 ‘몸캠피싱’이었다.협박범은 “아들의 미래를 생각한다면 돈을 입금하라”고 A씨를 협박했고, 현재 고등학생인 A씨의 아들은 “호기심에 SNS에서 만난 여성과 채팅을 하던 중 이 같은

사이버범죄 중 하나인 몸캠피씽 범죄가 매년 늘어나고 있어 우려의 목소리가 높아지고 있다. 우리나라의 총 범죄율이 줄어들고 있는 점을 감안했을 때, 피싱 관련 사이버범죄가 늘어나고 있다는 점은 심각한 사안이라고 해석할 수 있다.특히 얼마 전 몸캠피씽에 당한 피해자인 한 대학생이 유포 협박에 시달리다 극단적인 선택을 한 사례까지 있을 정도로 현재 큰 피해를 입히고 있는 것으로 알려졌다.몸캠피씽이란 몸캠을 통해 피해자의 음란영상을 확보한 뒤, 연락처 및 휴대전화의 데이터를 해킹하여 해당 영상을 친한 지인들이나 가족들에게 유포하겠다며 돈을