구글 위협 분석 그룹(Google Threat Analysis Group, TAG)이Curious Gorge로 추적되는 중국 인민해방군 전략 지원군(PLA SSF)과 연결된 APT 그룹이 러시아 정부 기관을 표적으로 삼고 있다고 보고했다.시큐리티어페이스에 따르면, 구글 TAG팀은 동유럽 사이버 보안 활동에 초점을 맞춘 보고서를 공개했다. 전문가들은 점점 더 많은 위협 행위자들이 전쟁을 미끼로 공격을 수행 중이라고 경고했다. 또한 점점 더 많은 핵심 인프라 조직들이 타깃이 되고 있다는 사실도 관찰했다.구글 TAG 보안 연구원인 Bil

맨디언트(Mandiant) 위협 인텔리전스는 2021년 말까지 악용된 80건의 제로데이를 식별했으며, 이는 2019년의 두 배가 넘는다고 전했다. 맨디언트 발표에 따르면, 정부 후원 해킹그룹은 여전히 제로데이 취약점을 악용하는 주요 공격자이며, 중국 그룹이 주도하고 있다. 금전적인 동기를 가지고 제로데이 익스플로잇을 배포하는 공격자(특히 랜섬웨어 그룹)의 비율도 크게 증가했으며, 2021년에 식별된 제로데이 악용 공격자 3명 중 1명 꼴로 재정적 동기가 있었다. 공격자는 주로 마이크로소프트, 애플 및 구글 제품에서 제로데이를 자주

러시아어로 운영된 다크웹 블랙마켓 히드라(Hydra)가 지난 4월 5일 차단된 후, 미국 정부는 러시아 해커들이 돈 세탁하는데 이용하는 Garantex 플랫폼에 대한 제재를 마련했다. 이어 세계 최대 암호화폐 거래소 바이낸스(Binance)가 암호화폐 거래소 중 최초로 러시아 이용자들이 거래 및 투자를 하지 못하게 서비스를 중단했다. 뿐만 아니라, 암호화폐 채굴업체도 제재 대상이 되었다.이러한 상황으로 인해 현재 러시아 해커들은 돈 세탁을 위한 새로운 방법을 모색해야 하는 상황에 처했다. 플래쉬포인트에 의하면, 러시아 해커들은 현재

미국 정부는 화요일 러시아 군사정보국과 관련된 해커 6명에 대한 정보에 대해 최대 1천만 달러의 보상금을 발표했다.미 국무부의 정의 프로그램 보상(Rewards for Justice Program)은 "이 해커들은 컴퓨터 사기 및 남용에 관한 법률을 위반하여 러시아 정부를 대신해 미국의 중요 기반 시설에 대한 악의적인 사이버 활동에 가담했다"고 밝혔다.더해커뉴스에 따르면, 6명의 러시아 장교들은 모두 Sandworm(일명 Voodoo Bear 또는 Iron Viking)이라고 불리는 진보된 지속적 위협 그룹의 일원으로 알려져 있는데

금융보안원(원장 김철웅)은 금융권 표적의 지능화·고도화된 사이버위협에 선제적 예방 및 신속한 대응 등 사이버보안의 최전선에서 안전하고 신뢰할 수 있는 금융환경을 지원하고 있다. 최근에 러시아·우크라이나 전쟁 상황에서의 사이버전 확대, 북한의 미사일 발사에 따른 한반도 긴장 상황 등에 따라 발생할 수 있는 사이버 위협에 대비하기 위하여, 금융분야 사이버위협에 대한 대응 활동을 평소보다 강화하여 전자금융 시스템과 금융소비자의 피해가 없도록 만전을 기하고 있다. 금융보안원의 적극적이고 선제적인 사이버위협 대응 활동을 통해 Log4Shel

POC Security가 주최하는 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con(이하 제로콘)이 지난 4월 21~22일 더케이호텔서울에서 온라인, 오프라인 동시로 15개국 120여 명의 보안연구가들이 참석한 가운데 성공적으로 개최됐다. 이번 제로콘은 코로나19 팬데믹 이후 3년만에 오프라인으로 개최됐다. 발표자 대부분은 해외 유명 연구원들로 구성됐으며, 참석자들도 미국, 인도, 중국, 이탈리아, 이스라엘, 독일, 러시아, 프랑스, 한국 등 다양했다. 특히 오프라인 참관객 중에는 구글과 애플을 비롯해

유럽 소재 산업 기업들이 현재 Xenotime, Magnallium, Electrum, Allanite, Chrysene, Kamacite, Covellite, Vanadinite, Parisite, Dymalloy 등 다수 APT해킹그룹으로부터 사이버 공격을 받고 있다. 앞서 언급된 APT해킹그룹 중에는 중국, 러시아, 이란 및 북한 정부 지원하에 활동하는 해킹그룹이 포함되어 있다.정보보안기업 드라고스 보고서에 따르면, 추적된 3,200개 취약점 중 약 500개가 유럽의 산업기업에 직접적인 영향을 주고 있다. 그 중 약 100개는

인터내셔날데이터코퍼레이션코리아(이하 한국IDC)는 최근 발간한 ‘국내 서버 시장 전망 보고서’에서 국내 서버 시장이 향후 5년간 연평균 성장률(CAGR) 9.1%를 기록하며 2026년 3조 9,767억 원의 매출 규모에 이를 전망이라고 오늘 밝혔다.2022년 해당 시장은 사회 전반적인 디지털화의 가속화로 인해 전년 대비 31% 성장한 3조 3,761억원의 매출 규모가 예상된다. 전 세계적으로 확산되고 있는 반도체 및 하드웨어 공급 부족 현상과 우크라이나-러시아 전쟁 위기로 인한 불안정한 국제 정세에도 불구하고 국내 기업의 디지털 혁

이스트시큐리티(대표 정진일)는 자사의 백신 프로그램 알약에 탑재되어 있는 랜섬웨어 행위기반 사전 차단 기능을 통해 2022년 1분기 총 17만 7천732건의 랜섬웨어 공격을 차단했다고 13일 밝혔다.통계에 따르면, 1분기 알약을 통해 차단된 랜섬웨어의 공격은 총 17만 7천732건으로, 이를 일간 기준으로 환산하면 일평균 약 1천974건의 랜섬웨어의 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 랜섬웨어 행위기반 사전 차단 기능을 통해 차단된 공격만을 집계한 결과로,

다음은 러시아의 우크라이나 침공 이후 발생했던 사이버전 사건 요약 내용이다. 기간은 2022년 3월 28일에서 4월 3일간 발생한 사건들이다. ◇2022년 4월 2일, Anonymous 해킹그룹, 러시아 정교회 15GB DB 유출◇2022년 4월 1일, Anonymous 해킹그룹, 러시아 투자회사 Marathon Group 이메일 62,000개 유출◇2022년 3월 31일, Google TAG, 우크라이나와 동부유럽 및 NATO 회원국 상대로 감행된 사이버 공격에 대한 연구자료 공개◇2022년 3월 31일, 친러시아 해킹그룹, 우크

아이티센(대표 박정재)이 블록체인 관련 사업을 위한 사전포석으로 블록체인 플랫폼 기업인 BPMG에 투자를 실행했다고 7일 밝혔다.지난 3월 아이티센은 주주총회에서 블록체인, NFT(대체불가토큰), ICO(암호화폐공개), 가상화폐 등 신사업을 사업 목적에 추가하며 준비를 마쳤다. 블록체인 전문기업인 비피엠지(BPMG, 대표 차지훈)와 6일 체결한 전략적 투자 및 공동 사업 계약을 시작으로 사업을 본격 전개해 나간다.비피엠지는 블록체인 기반 플랫폼 개발 기업으로 젬허브 플랫폼과 올인원 멀티체인 지갑 케이민트를 개발하여 관련 서비스를 운

실행 가능한 객관적인 인사이트를 제공하는 가트너(Gartner)가 2022년 전세계 IT 지출에 대한 전망을 발표했다. 가트너에 따르면, 2022년 전세계 IT 지출은 2021년보다 4% 증가한 총 4조 4천억 달러에 이를 것으로 예상된다.가트너의 리서치 부사장인 존 데이비드 러브록(John-David Lovelock)은 "올해는 CIO에게 가장 어려운 해 중의 하나로 기록될 것”이라며 “지정학적 혼란, 인플레이션, 환율 변동 및 공급망 문제는 시간과 관심을 다투는 많은 요소 중 하나다. 그러나 2020년 초와는 달리, CIO는 이

러시아 보도매체 Mash는 친러시아 해킹그룹인 XakNet Team로부터 전달받은 우크라이나 외무부 기밀자료를 공개했다. 외무부 기밀자료에는 외교관들의 서신 및 통지문 등이 포함되어 있다.우크라이나 외교관들의 서신은 군사장비, NATO 및 영국과의 합동훈련, 그리고 우크라이나 협상 대표단의 동향과 관련된 내용들을 포함하고 있다.외교관들의 서신 내용에 따르면, 현재 우크라이나 정부는 다른 국가들에게 재정지원 요청과 함께 강력한 대러시아 제재에 동참할것을 호소하고 있다. 한편 우크라이나 외무부는 아직 해당 내용에 대해 언급하지 않았다.

러시아 외무부가 서방국가들의 도발적인 행보에 대한 내용을 비난하는 보고서를 공개했다. 보고서는 서방국가들이 러시아 연방을 상대로 사이버 전쟁을 벌이고 있으며, 이는 점차 테러리즘으로 변질되고 있다고 주장했다.외무부는 미국과 동맹국에 의해 러시아 공식 사이트, 핵심정보기반시설(CII, Critical Information Infrastructure), 언론 사이트 등에 대한 사이버 공격이 매일 지속되고 있다고 밝혔다.러시아 국방부는 또한, 사이버 공격자들은 다양한 방법으로 러시아인들의 개인정보를 도용하고 있고, 특히 군사 및 정부기관

최근에 해킹 사고에 대한 뉴스가 증가하고 있다.러시아 정부 요원으로 추정되는 이들이 2012∼2018년 135개국의 에너지 회사 수백 곳을 해킹해 전산 시스템과 설비 가동을 방해한 혐의를 받고 있다.최근 전쟁으로 인해 우크라이나 최대 통신사인 '우크라이나통신공사(Ukrtelecom)'가 3월 28일(현지시간) 강력한 사이버 공격을 받았다는 뉴스도 보인다.랩서스라는 해커조직에 의해 미국 반도체 기업 ‘엔비디아’와 삼성, LG, 마이크로소프트, 브라질 보건부 등 다양한 곳들이 해킹당해 내부 정보가 유출되었다고 한다.블록체인 네트워크인

크라우드스트라이크 인텔리전스 담당 부사장인 아담마이어는 미국 하원 국토 안보 위원회에 출석해 주요 인프라스트럭쳐에 대한 러시아 위협에 대해 설명 할 예정이며, 우크라이나 네트워크를 공격한 그룹으로 러시아 정보 후원을 받는 EMBER BEAR 그룹을 지목 할 예정이다.EMBER BEAR(또는 UAC-0056, Lorec53, Lorec Bear, Bleeding Bear 및 Saint Bear로 불리기도 함)그룹은 2021년부터 동유럽 정부 및 국방 기관을 공격 하고 있다고 밝힐 예정이며 우크라이나 네트워크를 공격한 그룹도 이 EMB

ESET(이셋)의 국내 법인 이셋코리아는 우크라이나 침공 및 기타 유럽 문제를 악용하는 사이버 스파이 활동에서 Hodur 악성코드 발견되었다며 주의를 당부했다.이 사이버 스파이 활동은 최소 2021년 8월로 거슬러 올라가며 2022년 3월 현재도 진행 중이다.이 캠페인의 배후에 있는 APT 그룹인 ‘Mustang Panda’(무스탕 판다)는 주로 정부와 NGO를 대상으로 하고 있다. 대부분의 피해자는 동아시아와 동남아시아에 있지만 일부는 유럽(그리스, 키프로스, 러시아)과 아프리카(남아프리카, 남수단)에 있다.알려진 피해자들로는 연

인성디지탈(대표 이인영)이 네트워크 보안 시장의 리더 시큐아이(대표이사 정삼용)와 총판 계약을 체결했다.양 사는 협업을 통해 국내 엔터프라이즈 네트워크 보안 시장에서의 선도 업체 지위를 더 공고히 할 예정이다.최근 코로나19로 기업들의 디지털 전환에 속도가 붙으면서 업무 효율성과 생활 편의는 큰 폭으로 향상됐지만, 이를 타깃으로 하는 사이버 위협도 높아지고 있다.또 우크라이나와 러시아 전쟁 이후 사이버전에서 발견되는 멀웨어가 국경을 넘어 무차별적으로 확산할 위험이 커지면서 기업 네트워크 보안 인프라의 중요성은 더욱더 증대되고 있다.

세계 최대 인터넷 백본 제공업체 Lumen과 Cogent가 러시아의 우크라이나 침공을 이유로 러시아에서 철수할 것이라고 알려진 바 있다.지금까지 러시아와 같은 규모의 국가에서 인터넷 백본 제공업체가 인터넷을 차단한 사례는 없었다. 일부 전문가들은 이같은 조치로 러시아의 네트워크 대역폭 총량이 제한될 것이라고 전망했다.더 나아가 러시아가 글로벌 인터넷에서 완전히 차단될 가능성까지 제기 되었지만, 현재까지 아무 일도 일어나지 않았다.이러한 결과가 가능한 것은 첫째, 인터넷 백본 제공업체 한 개가 철수한다고 해도 이는 전반적인 네트워크

블록체인 데이터 플랫폼 기업 체이널리시스(한국지사장 백용기)는 오늘 가상자산 범죄를 분석한 ‘2022 가상자산 범죄 보고서’ 전문을 공개했다. 해당 보고서는 NFT, 랜섬웨어, 멀웨어, 자금세탁 등 가상자산과 관련된 범죄부터 다크넷 시장, 고위험 국가에 이르기까지 다양한 가상자산 범죄 정보를 다루고 있다.이 보고서에 따르면, 2021년 가상자산 총 거래 금액은 15조 8,000억 달러로 전년 대비 550% 증가했다. 2021년 불법 거래 금액은 140억 달러 이상으로 2020년 78억 달러보다 증가했으며 사상 최고치를 기록했다. 하