영국과 미국의 정보 기관이 발표한 공동 권고문에 따르면, 2019년 중반부터 러시아 군사 정보국이 기업 클라우드 환경을 대상으로 진행중인 무차별 대입 공격 캠페인을 주도해온 것으로 나타났다.더해커뉴스에 따르면, 미국 국가안보국(NSA), 사이버보안인프라보안국(CISA), 연방수사국(FBI) 및 영국의 NCSC는 러시아 연방 참모본정보국(GRU) 85th 메인 스페셜 서비스 센터(GTsSS)의 공격을 공식 인정했다고 보도했다.보도에서는, 위협 행위자는 APT28(FireEye), Fancy Bear(CrowdStrike), Sofac

시스코 ASA 기기를 타깃으로 한 사이버공격이 지속적으로 발생하고 있어 각별한 주의가 요구된다.시큐리티어페어스 보도에 따르면, 러시아 보안기업 포지티브테크놀로지스 연구원들이 CVE-2020-3580 XSS 보안취약점에 대한 PoC 코드를 공개한 후, 시스코 ASA 기기에 대한 타깃 공격이 계속 되고 있다고 전했다. 국내 사용자들도 각별한 주의가 요구된다.보안전문가들은, 이번에 공개된 CVE-2020-3580 XSS 보안취약점에 대한 익스플로잇은 누구나 악용할 수 있다며 주의를 당부했고 실제 필드에서도 공격이 이루어지고 있는 상황이다

2012년부터 활동중인 북한의 위협 행위자가 민감한 정보 수집 목적으로 안드로이드 및 윈도우 백도어를 설치하기 위해 남한의 공무원들을 대상으로 하는 새로운 간첩 캠페인을 진행한 것으로 드러났다.더해커뉴스 보도에 따르면, 사이버 보안 기업 멀웨어바이츠(Malwarebytes)가 한국의 KISA(Korea Internet and Security Agency), 외교부, 스리랑카 대사관, 국제 원자력 기구 홍콩 총영사관, 서울대학교, 증권사의 소속원들을 대상으로 김수키로 추정되는 해킹그룹이 공격을 시도했다고 설명했다.이 공격은 한국을 겨

소만사(대표 김대환)가 ‘다크사이드 랜섬웨어’에 대한 상세 분석보고서를 3일 공개했다.2020년 8월 최초로 발견된 다크사이드(DarkSide) 랜섬웨어는 동명의 동유럽 및 러시아 지역 기반의 다크사이드 해킹 그룹이 사용하는 랜섬웨어다.지난 5월, 다크사이드 그룹은 미국 동부해안 연료 공급의 절반을 담당하는 회사 ‘콜로니얼 파이프라인(Colonial Pipeline)’에 다크사이드 랜섬웨어를 감염시키고, 송유관을 마비시켰다. 이에 대한 여파로 미 동남부 지역 휘발유 공급이 일시적으로 중단됐다. 미국 정부는 18개 주에 비상사태를 발

코드(숫자) 기반 통합 플랫폼 서비스를 운영 중인 코드에셋(대표 양원진)이 코드(숫자) 기반 통합 플랫폼 ‘코드맵’ 개발에 성공했다고 27일 밝혔다.코드에셋이 개발에 성공한 코드맵은 기존의 바코드나 큐알(QR)코드와는 달리 지역이나 콘텐츠별로 생산자그룹과 소비자그룹을 실시간 매칭시켜 주는 공유플랫폼이다. 각종 신문, 잡지, 방송 등 매체의 기사나 광고 등 컨텐츠에 노출-게재된 코드맵을 스캔하여 플랫폼에 접속할 수 있다.코드에셋 양원진 대표는 “글로벌 특허기반으로 한글의 자음과 모음을 코드화한 코드맵 개발에 성공했다. 현재는 본격 서

블록체인포럼(회장 김기흥)은 오는 6월 3일에 ‘2021년도 상반기 서울블록체인 세미나’를 개최한다고 밝혔다.이번 세미나는 블록체인, 가상자산, 특정금융거래법 등 블록체인산업 발전을 위한 디지털자산 전문가 협의체인 블록체인포럼이 주관하며 ‘블록체인 비즈니스와 기술융합’이라는 주제로 진행된다개회식에서는 김기흥 블록체인포럼 회장의 개회사, 정보통신정책연구원의 권호열 원장이 축사를 진행하며 세션1(블록체인 비즈니스), 세션2(블록체인 기술융합), 세션3(입주기업 현황 및 소개)으로 구성되어 있다.세션1은 블록체인포럼 회장인 경기대 김기흥

POC Security 주최 제5회 ‘Zer0Con(제로콘)’이 지난 4월 8~9일 양일간 한국을 비롯한 미국, 이스라엘, 러시아, 독일, 프랑스, 이탈리아, 대만, 중국, 인도, 캐나다, 터키, 베트남 등 13개국 130여 명의 해킹・보안 연구원들이 참석한 가운데 온라인으로 개최됐다.지금까지와 마찬가지로 이번 제로콘도 모든 발표에 취약점을 찾기 위한 접근법과 방법, 실제 취약점 사례, 익스플로잇 방법 등이 포함돼 높은 발표 퀄리티가 유지되었다. 다양한 국가에서 참가한 해킹·보안 연구원들도 온라인 강연에 집중하며 활발한 질의응답이

오는 4월 8~9일 온라인으로 개최되는 Zer0Con2021(제로콘 2021) 등록 마감이 임박해 오고 있다. 4월 5일까지 등록마감이다.올해도 고수준 비공개 컨퍼런스 취지에 맞게 오펜시브 연구원들의 기대를 충족시킬 만한 발표 주제가 라인업을 마쳤다.모든 발표에는 취약점 발견 및 익스플로잇 과정이 포함되어 있고, 일부 공개되지 않은 취약점 관련 내용도 포함된다.새롭게 추가된 Longterm Security 연구원들의 “Android Exploitation” 발표를 포함해 선정 완료한 10개 주제는 다음과 같다. 순서는 시간표순이다.

2017년부터 개최된 Zer0Con(제로콘)이 오는 4월 8~9일 온라인으로 개최된다.올해로 5주년을 맞는 제로콘 컨퍼런스 주최측 POC Security는 올해도 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 초점을 맞춰, 분야별 세계 최고 보안연구자와 주제들을 선정하기 위해 박차를 가하고 있다.3월 2일부터 참가 등록을 시작했고, 등록 기간은 4월 5일까지다. 지난해 POC 2020과 마찬가지로 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.또한 오프라인 트레이닝 코스

데일리시큐 주최 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2021이 지난 3월 9일 온라인으로 성황리에 개최됐다.이번 K-CTI 2021에서는 국내·외 주요 사이버위협 사례와 공격그룹에 대한 상세한 연구결과들이 발표됐으며 정교한 사이버 공격에 대응하기 위한 다양한 방법론이 제시돼 참관객들의 만족도가 높았다.신대식 과기정통부 정보보호기획과 과장은 ‘K-사이버방역 추진전략’을 주제로 세계 최고의 디지털안심 국가 실현을 위한 정부의 국가전략을 공개하는 시간을 가졌다. 비대면·디지털 대전환 등 디지털경제 시대를

공공·기업 정보보호 실문자 대상 제8회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2021’이 3월 9일 온라인으로 개최된다.이번 K-CTI 2021은 국내 주요 침해사고 사례를 비롯해 최초로 공개되는 국내·외 해킹그룹들의 인텔리전스 정보 그리고 악성코드 분석 및 Threat Hunting(쓰렛헌팅)을 활용한 보안강화 방안, 글로벌 사이버위협 이슈 등이 발표될 예정이다.이번 K-CTI 2021에서 주요 강연 내용은 다음과 같다.◇ 과학기술정보통신부 정보보호기획과 신대식 과장과기정통부에서 최근 발표한 ‘세계 최고

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.특히 사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을

솔라윈즈(SolarWinds) 해킹에 대한 마이크로소프트(이하 MS)의 분석에 따르면 공격 배후 코드는 개발자 1천명 이상의 작업으로 이루어진 것으로 분석됐다.미국 뉴스 60분이라는 프로그램에서 MS 사장은 이 공격에 대해 “세계에서 가장 크고 정교한 공격"이라며 “이번 공격은 확실히 1천명 이상의 개발자가 공동 작업으로 이루어낸 공격이다. 러시아 정부가 우크라이나를 타깃으로 공격한 전술과 유사하다”고 설명했다.또 해당 프로그램에 참여한 파이어아이 CEO 케빈 만디아는 “파이어아이 또한 솔라윈즈 공격에 당했다”며 “우리 직원이 로그

날로 지능화되고 있는 사이버 공격자들의 공격 전략과 전술에 대한 인텔리전스 정보공유의 장인 ‘K-CTI 2021’ 컨퍼런스가 오는 3월 9일 화요일 온라인으로 진행된다. 참석자들은 보안교육 7시간 이수도 가능하다.정부기관 및 공공, 금융, 대기업 등 전 산업군의 정보보안 책임자(CISO/CPO/CIO) 및 보안실무자를 대상으로 ‘제8회 2021 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스’가 개최된다.이번 온라인 K-CTI 2021 컨퍼런스에는 국내 최고 보안분석가들의 국내·외 주요 사이버 위협 분석과 공격그룹 분석 등 다양

중국과 연계된 것으로 추정되는 해커가 미 국립금융센터(NFC) 시스템을 공격하기 위해 솔라윈즈 오리온(SolarWinds Orion) 소프트웨어 취약점을 악용한 것으로 조사됐다고 시큐리티어페어스 등 외신들이 보도했다.미 국립 금융 센터는 연방 기관 수백 곳에 인사 및 급여 서비스를 제공한다.한편 이번 공격은 최근 공개된 SolarWinds 공급망 공격과는 관련이 없으며, NFC 공격에는 다른 취약점이 사용된 것으로 조사됐다.FBI의 조사관들에 따르면, 미 농무부 내 연방 급여 기관인 NFC가 솔라윈즈 취약점을 악용해 공격 받은 조직

북한 정부와 연계된 것으로 알려진 해커그룹 탈륨(Thallium) 조직의 위협활동을 모니터링하는 과정에서, 모스크바에 있는 러시아 과학원 극동 연구소의 한국학 센터 선임 연구원을 상대로 이메일 해킹 공격 시도 정황을 포착됐다. 한국의 특정 조직과 사람을 대상으로도 이러한 지속적인 공격을 해 오고 있기 때문에 각별히 주의해야 한다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 위협 행위자는 'Short URL generator' 서비스를 이용해 특정 단축 URL 주소를 생성했다.단축 URL "surl[.]me/zsu7" 주소가

인텔리전스 기반 보안 솔루션을 제공하는 파이어아이가 2021년 보안 시장 전망을 담은 2021년 예측 보고서를 공개했다.2020년은 불확실성으로 가득 찬 한 해였지만 그럼에도 사이버 보안 영역에는 보장되는 점들이 있다. 공격자들은 공격 대상이 직면한 어려움에는 아랑곳하지 않고 공격을 이어갈 것이다. 이러한 공격자들은 TTP(Tactics, techniques and procedures)를 지속적으로 발전시키고 계속해서 스파이 활동과 금전적 이득을 취하기 위해 계속 활동하고 있다.파이어아이는 인사이트와 전문지식, 미래에 대한 안목을

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!