시큐레터(대표 임차성)가 3월 4일부터 7일까지 사우디아라비아 리야드에서 열린 국제 IT 행사 ‘LEAP 2024’에 KISIA 한국 공동관으로 참가해 중동 및 북아프리카 지역 시장 확대를 위한 이메일 보안 서비스를 사우디 IT 전문 기업 SLNEE IT와 함께 공식 런칭했다.중동 보안 시장은 최근 빠르게 성장해 연 13.2%의 성장세를 보이고 있다. 이에 정부는 2027년까지 중동 보안 시장을 신흥 전략 시장으로 설정하고 수요기반 보안 기술 공동 개발을 계획 중이다.지난해부터 과기정통부는 KISA, KISIA와 함께 사이버 보안기

최근 북한 해킹그룹이 국내 가상화폐 및 포털 사이트 접근 계정을 탈취하기 위해 공격을 시도한 정황이 포착됐다.오아시스 시큐리티(대표 김근용)는 최근 자사 CTI 서비스 ‘AGATHA(아가사)’를 통해 북한 해킹그룹의 가상화폐 및 포털 사이트 접근 계정 탈취를 위한 공격을 포착했다고 6일 밝혔다.오아시스 시큐리티에 따르면, 공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 다수의 도메인을 지속적으로 변경하면서 사용하고 있다고 설명했다. 경유지 서버에서 포털 사이트(구글, 네이버, 카카오) 접속 계정과 공격당한 사용자의 아이피

안랩(대표 강석균)이 최근 ‘상장 예정기업 공모주 신청’ 관련 내용을 가장해 유포 중인 다양한 피싱 문자를 발견하고 사용자 주의를 당부했다.안랩의 분석 결과, 공격자는 실제 상장이 예정되어 있는 특정 기업의 청약가능한 공모주가 있다는 내용과 함께 악성 URL을 포함한 문자를 발송했다. 본문에는 ‘사전신청 할인’이나 ‘선착순’ 등 자극적인 표현을 사용해 사용자의 악성 URL 접속을 유도하하기도 했다.사용자가 무심코 URL를 클릭하면 ‘특별공모 신청하기’라는 피싱 페이지로 연결된다. 사용자가 해당 페이지 내 정보입력 칸에 이름과 전화번

사이버보안솔루션 전문 기업인 에스에스앤씨(대표이사 한은혜)는 이메일 보안플랫폼 퍼셉션포인트에서 발표한 “2024년 연례 보고서: 사이버보안 동향 및 인사이트”를 바탕으로 현재 기업이 직면하고 있는 새로운 위협에 대한 경고와 함께 이를 방지할 수 있는 가이드를 제시했다.에스에스앤씨는 이 보고서를 통해 거의 모든 조직들이 이메일과 같은 웹을 기반으로 한 도구를 사용하고, 특히 SaaS 애플리케이션 등을 통해 디지털 업무 공간을 계속 확장하고 있는 최근의 조직 특성을 그 배경으로 지적하며 2023년 이후 전반적인 사이버 보안 환경을 이해

미국 법무부(DoJ)는 지난주 이란 해커 나삽을 법정에 세우기 위해 그의 신원이나 소재를 파악할 수 있는 정보에 대해 최대 1,000만 달러의 포상금을 지급한다고 발표했다.이 해커는 미국 내 정부 및 민간 기관을 대상으로 한 정교한 사이버 공격 캠페인을 저지른 것으로 드러났다.미 법무부는 나삽이 스피어 피싱 및 기타 해킹 기술을 활용하여 12개 이상의 기관에서 민감한 기밀 정보를 유출하기 위해 다년간 사이버 캠페인을 조직한 혐의를 제기했다. 표적이 된 기관으로는 재무부, 국무부 등 미국의 주요 정부 부처, 국방부 프로그램을 지원하는

사이버 보안 연구원들은 정부 기관과 암호화폐 회사 모두에게 심각한 위협이 되는 코드명 ‘크립토카멜레온(CryptoCameleon)’이라는 고도로 정교한 피싱 캠페인을 발견했다.아직 신원이 확인되지 않은 위협 행위자가 시도하고 있는 이 캠페인은 널리 사용되는 인증 서비스인 옥타(Okta)의 싱글 사인온(SSO) 페이지를 사칭하는 새로운 피싱 키트를 활용한다.공격자는 다각적인 사회 공학 전술을 사용하여 피해자가 사용자 이름, 비밀번호, 심지어 사진 신분증과 같은 민감한 정보를 유출하도록 속이고 있다.이번 조사를 주도하고 있는 사이버 보

라바웨이브(대표이사 김준엽)는 지난 2월 27일 피싱 피해 대응 및 피해자 보호를 위해 조사를 벌이던 중 클렙엔터테인먼트의 서버 내 보안 취약점으로 인해 Index.php 페이지가 네이버를 사칭하는 피싱사이트의 근원지로 활용된 사실을 확인했다고 밝혔다.아울러 라바웨이브 측은 대한간호협회 교육센터의 추가 해킹 정황을 발견했다고 덧붙였다.대한간호협회 교육센터 접속 시 클렙엔터테인먼트의 변조 웹사이트 페이지가 삽입되어 네이버 로그인이 필요한 것처럼 노출되었고, ID와 PW를 입력하면 탈취된 정보는 https://www.3057.com/

안랩(대표 강석균)이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.공격자는 먼저 기업의 ‘행정 지원(Admins Supports)팀’을 사칭해 ‘긴급:지금 계정 확인’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘계정에서 비정상적인 사항이 감지되었으니, 계정을 계속 사용하려면 ‘계속’ 버튼을 클릭해 계정을 확인하라’는 내용이 적혀있다. ‘48시간 이내에 계정을 확인하지 않으면 계정이 종료되고 모든 정보가 완전히 삭제

프루프포인트(Proofpoint Inc.)가 올해로 10번째인 피싱 현황(State of the Phish) 보고서를 발표했다.이 보고서에 따르면 기업 직원 62%가 랜섬웨어나 멀웨어 감염, 데이터 유출, 금전적 손실로 이어질 수 있는 피싱 리스크를 인지하고 있는 것으로 나타났다. 이번 보고서 설문조사에 참여한 기업 중 82%가 2023년 1건 이상의 피싱 공격을 경험했다고 응답했다. 이는 72%를 기록한 2022년 대비 다소 증가한 수치로 피싱 성공률이 소폭 증가했음을 알 수 있다. 또한, 법규 위반 벌금 등 금전적 처벌에 대한

널리 사용되는 워드프레스 플러그인인 얼티밋 맴버(Ultimate Member)에서 20만개 이상의 사용자에 심각한 사이버 보안 위험을 초래할 수 있는 중대한 보안 결함이 발견되었다. CVE-2024-1071로 알려진 이 취약점은 CVSS 점수 10점 만점에 9.8점으로 매우 심각한 취약점이다. 이 결함을 발견하고 보고한 보안 연구원은 크리스티안 스위어스다.이 취약점은 Ultimate Member 플러그인 2.1.3~2.8.2 버전에 존재하며, 'sorting' 매개변수를 통해 SQL 인젝션 취약점과 연결된다. 사용자가 제공한 매개변

노드VPN이 가짜로 의심되는 웹사이트를 사전에 판별해주는 보안 프로그램 ‘링크 체커(Link Checker)’를 출시했다고 27일 밝혔다.새롭게 출시된 링크 체커는 소나(Sonar)에 이어 노드VPN의 핵심 엔지니어와 개발자들이 소속된 연구팀 노드Labs가 개발한 두번째 프로젝트로, 웹사이트 방문 전 여러 종류의 악성 코드를 스캔하고 접속하려는 웹사이트가 가짜인지, 사기성 스캠이 있는지 판별하는 프로그램이다.악성 웹사이트에 대한 정보를 수집하기 위해 링크 체커는 노드VPN이 독자 개발한 머신 러닝 모델로 제로 데이(Zero Day)

비즈니스 인텔리전스 기업 마이크로스트레티지(MicroStrategy)의 X 계정이 해킹을 당해 정교한 피싱 공격이 발생했다. 2월 26일 해커들이 해당 계정으로 가짜 'MSTR' 토큰을 홍보하는 메시지를 게시해 약 44만 달러 이상의 가상화폐를 도난당한 것이다.마이크로스트레티지의 X 계정이 침해된 사건은 사이버 공격자들이 사이버 공격을 감행할 때 사용하는 전술이 진화하고 있음을 보여준다.이더리움 토큰 에어드롭으로 위장한 이 피싱 사기는 마이크로스트레티지 브랜드의 신뢰성을 이용해 의심하지 않는 사용자들을 유인하여 민감한 정보를 유출하

인성디지탈(대표 이인영, 조승필)이 이셋코리아(대표 이창규)와 정식 총판 계약을 체결했다고 26일 밝혔다.이번 총판 계약을 통해 인성디지탈은 경쟁력 있는 이셋 백신 제품을 국내 보안 파트너를 통해서 고객에게 공급하고, 이셋코리아는 인성디지탈의 풍부한 영업 네트워크를 기반으로 엔드포인트 보안, 클라우드 기반 엔드포인트 탐지 및 대응 솔루션(EDR) 시장을 확대할 계획이다.현대 사회는 IT기술의 발전과 함께 사이버 공격의 위협 또한 증가하고 있는 상황이다. 랜섬웨어, 해킹 조직 공격, 악의적인 내부자 공격 등 다양한 사이버 위협은 개인

팔로알토 네트웍스는 오늘, AI 기반 제로트러스트 관리 및 운영 솔루션 ‘스트라타 클라우드 매니저를 출시했다고 밝혔다.이번 신제품과 함께 4,400개 이상의 머신러닝 모델을 갖춘 팔로알토 네트웍스는 AI와 제로 트러스트의 결합이 최신 보안 요구 사항을 가장 잘 보호할 수 있음을 입증하는 유리한 입지에 서게 됐다. 이와 더불어 현대적인 환경의 사용 사례에 맞춰 고급 보안 기능을 더한 차세대 방화벽 신제품 5종을 출시했다.예측 및 실행이 가능한 인사이트가 불충분하고 보안 도구들이 서로 원활하게 통합되지 않으면 보안 공백이 발생하는 것은

보안 연구원들은 라틴 아메리카를 비롯한 전 세계에 뱅킹 트로이 목마를 유포하기 위해 구글 클라우드 런(Google Cloud Run)을 활용하는 사이버 범죄자들이 급증하고 있다는 사실을 발견했다.사용자가 번거로운 인프라 관리 없이 프론트엔드 및 백엔드 서비스를 원활하게 배포할 수 있는 플랫폼인 Google Cloud Run이 악의적인 공격자의 도구로 악용되고 있다. 이 서비스의 비용 효율성과 기존 보안 조치를 우회하는 기능으로 인해 멀웨어 페이로드를 은밀하게 배포하려는 사이버 범죄자들에게 타깃이 된 것이다.이 공격 수법은 일반적으로

로그프레소(대표 양봉열)가 2024년 2월 사이버 위협 인텔리전스(CTI) 월간 리포트를 발행했다고 21일 밝혔다.로그프레소는 현재 누적 침해 지표(IoC) 2억 건 이상, PI(Privacy Intelligence) 780억 건 이상의 CTI 정보를 보유하고 있으며, 실시간으로 전 세계를 대상으로 보안 위협 정보를 수집하고 추적 중이다. CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.지난 해 말부터 로그프레소는 리포트를 제작해 배포하고 있으며, 홈페이지에서도 다운

지니언스 시큐리티 센터(이하 GSC)는 지난 1월 3일 연초부터 한국을 겨냥한 스피어 피싱(Spear Phishing) 공격이 발생했다고 밝히며 분석 보고서를 최근 공개했다.이번 위협 케이스는 새해 첫날 일부 언론사에 공개된 실제 오피니언 칼럼 내용을 이메일로 전달하는 형태로 진행됐다. 해당 내용에는 새해 인사와 함께 ZIP 압축 파일이 하나 첨부돼 있다.이 시기는 연휴가 막 끝난 시점으로 여러 기업들이 본격적으로 신년 업무에 돌입하던 때였다.GSC가 식별한 이번 공격은 평일 주간 시간대에 진행됐고, 평소 알고지낸 지인 행세로 인사

소셜 미디어 대기업 페이스북과 인스타그램의 모회사인 메타 플랫폼(Meta Platforms)은 최근 공개를 통해 이탈리아, 스페인, 아랍에미리트(UAE)에 걸쳐 있는 기업들의 광범위한 감시 네트워크에 대해 밝혔다. 2023년 4분기 메타의 적대적 위협 보고서에 자세히 설명된 이번 발표는 고용 감시 산업이 얼마나 만연한 위협을 가하고 있는지를 보여 주고있다.메타의 조사 결과는 8개의 단체가 사용하는 교활한 전술을 폭로한다. Cy4Gate/ELT 그룹, RCS 랩스, IPS 인텔리전스, 베리스톤 IT, 트루엘 IT, 프로텍트 전자 시스

‘에쓰핀테크놀로지(S.Pin Technology. 대표 이승근)’는 글로벌 클라우드를 선도하는 마이크로소프트의 CSP(Cloud Solution Provider)로서, 고객의 클라우드 전환(Digital Transformation)에 필요한 컨설팅과 솔루션을 공급하고 있다. 30여년간의 마이크로소프트 총판 경험을 보유한 SCK(에쓰씨케이)와 클라우드 서비스 딜리버리 기술역량을 보유한 베스핀글로벌이 공동 투자하여 설립된 합작법인(JV)으로 시작해, 현재는 IoT, 혼합현실(Mixed Reality) 뿐만 아니라 프루프포인트(Proof

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강민석 카스퍼스키 기술이사는 ‘위협 인텔리전스를 이용한 공격의 탐지 및 대응’을 주제로 데모시연을 진행했다.강 이사는 현장에서 실제 카스퍼스키 위협 인텔리전스 툴을 가지고 위협을 분석하고 대응하는 위협 헌팅 시연을 보여 큰 관심을 끌었다.그는 돈벌이 목적의 해킹은 보안이 취약한 중소기업을 타깃으로 하고 있고 정치적 목적의 해킹은 상당히 장기간에 걸쳐 산업시설, 에너지, 전력 그리고 공공기관, 군기관, 대기업을 타깃으로 공격한다. 정부 지원