AT&T가 최근 스노우플레이크(Snowflake) 계정에서 약 1억 900만 명의 고객 통화 기록이 유출되는 대규모 데이터 유출 사고를 발표했다.이번 유출 사건은 지난 4월 14일부터 4월 25일 사이에 발생했으며, AT&T의 대부분의 모바일 고객이 영향을 받았다.유출된 데이터에는 전화번호, 상호작용 횟수, 일 또는 월 단위의 총 통화 시간 등이 포함되어 있다. 그러나 통화나 문자 내용, 고객 이름, 사회보장번호, 생년월일 등 민감한 개인 정보는 포함되지 않았다.이 데이터 유출 사건은 정보 도난 악성코드로 탈취된 자격 증명을 이용한

팔로알토네트웍스(Palo Alto Networks)는 자사 제품에 영향을 미치는 다섯 가지 심각한 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했다. 이 중 가장 중요한 취약점은 익스페디션 마이그레이션 도구의 인증 우회 취약점(CVE-2024-5910)으로, CVSS 점수 9.3을 기록했다.CVE-2024-5910 취약점은 중요한 기능의 인증이 누락된 경우로, 네트워크 접근 권한을 가진 공격자가 관리자 계정을 탈취할 수 있다. 이는 민감한 구성 데이터와 자격 증명 등이 노출될 위험을 초래할 수 있다. 이 문제는 시놉시스(S

사이버 보안 전문가들은 해커들이 공개된 개념 증명(Proof-of-Concept, PoC) 취약점을 전례 없는 속도로 악용하고 있다고 경고했다.클라우드플레어(Cloudflare)의 최신 애플리케이션 보안 보고서에 따르면, 해커들은 PoC 취약점이 공개된 지 22분 만에 이를 무기화할 수 있다. 2023년 5월부터 2024년 3월까지 관찰된 이 추세는 사이버 보안 방어에 있어 중요한 도전 과제를 부각하고 있다.클라우드플레어의 광범위한 분석에 따르면, 이러한 신속한 악용은 주로 널리 사용되는 소프트웨어의 중요한 취약점을 겨냥하고 있다.

2024년 2분기는 DDoS(Distributed Denial of Service) 공격이 급증하고 정교해진 시기였다. 클라우드플레어(Cloudflare)의 18번째 분기별 DDoS 위협 보고서에 따르면, 전 세계적으로 분산된 네트워크를 통해 이러한 공격의 심각성과 확산이 더욱 두드러졌다. 클라우드플레어는 전 세계 230개 이상의 도시에 걸쳐 있는 네트워크를 통해 모든 웹사이트 중 19%에 서비스를 제공하면서, DDoS 공격 동향에 대한 독보적인 인사이트를 제공하고 있다.DDoS 공격은 다수의 인터넷 출처에서 발생한 트래픽을 사용해

7월 10일, 제13회 정보보호의 날 기념 국제 정보보호 컨퍼런스 CISO 콘서트에서 이혁중 제주항공 CISO는 ‘타 산업군과 비교해 본 항공운수업에서의 IT 보안(Cyber threat in Aviation)’을 주제로 강연을 진행했다. 이혁중 CISO는 항공 운수업의 복잡성과 IT 보안의 중요성을 강조했다.이혁중 CISO는 “항공 운수업은 국가 간 이동을 기반으로 여객과 화물을 수송하는 산업 활동”이라고 정의하며, 항공기가 제조업과 연관된 복잡한 시스템이라는 점을 강조했다. 그는 “항공기는 다양한 프로덕트를 전 세계에서 받아 조

제13회 정보보호의 날을 기념해 7월 10일 열린 국제 정보보호 컨퍼런스에서 염흥열 순천향대 교수는 '초연결 시대의 6G 보안'을 주제로 강연을 진행했다. 이번 강연은 초연결 사회로의 진입을 앞두고 6G 기술의 발전과 함께 요구되는 보안 문제에 대한 깊이 있는 논의가 이루어졌다.염 교수는 강연에서 6G 시대에 예상되는 다양한 기술적 변화와 그에 따른 보안 위협에 대해 설명했다. 그는 스마트 농업, 의료 로봇, 자율주행차, 가상현실, 디지털 트윈 등 초연결 사회에서 중요한 역할을 할 다양한 사례를 제시하며, 이들 기술이 보편성과 무결

본격적인 여름 휴가철을 앞두고 악성 메일, 랜섬웨어, 스미싱 등 느슨해진 보안망을 노리는 '사이버 테러'가 급증할 것으로 예상돼 보안담당자들의 각별한 주의가 필요하다.보안업계에 따르면 매년 여름철에 신규 생성되는 여름휴가 관련 도메인 80여개 중 1개가 악의적이거나 공격이 의심되는 도메인으로 나타났다.최근 수년간 여행사나 숙박, 금융기관 등 방문자가 몰리는 웹사이트를 겨냥한 악성코드 사례가 증가하고 있고, 휴가 관련 이벤트로 위장한 피싱메일 피해도 급격히 늘어나 주의해야 한다.씨큐비스타(대표 전덕조)가 7월 정보보호의 달을 맞아 보

제13회 정보보호의 날을 기념해 개최된 국제 정보보호 컨퍼런스에서 윤두식 이로운앤컴퍼니 대표는 생성형 AI 보안을 주제로 강연을 진행했다. 이날 컨퍼런스는 AI 기술의 급격한 발전과 그로 인한 보안 문제에 대한 논의를 중심으로 진행되었으며, 윤 대표의 강연은 특히 큰 관심을 끌었다.윤두식 대표는 강연 서두에서 생성형 AI의 확산에 따른 보안 이슈를 강조했다. 그는 "생성형 AI는 현재 다양한 분야에서 활용되고 있지만, 그로 인해 발생하는 보안 문제도 적지 않다"고 밝혔다. 실제로 생성형 AI가 잘못된 정보를 생성하거나, 딥페이크 기

7월 10일, 제13회 정보보호의 날을 기념해 열린 국제 정보보호 컨퍼런스에서 포티투닷(42dot) 이은경 실장은 '모빌리티 보안의 미래'를 주제로 한 강연을 진행했다. 이은경 실장은 금융사 및 이커머스까지 다양한 기업에서 보안 업무를 수행해 온 경험을 바탕으로 현재는 모빌리티 선도 기업인 포티투닷에서 보안 업무를 담당하고 있다.■ SDV, 모빌리티 보안의 미래이날 이은경 실장은 SDV란 무엇인지에 대해 설명하며, SDV가 모빌리티 보안의 미래를 이해하는 데 핵심적인 요소임을 강조했다. SDV는 소프트웨어 정의 차량(Software

2024년 파리 올림픽에 대한 기대감이 커짐에 따라 이를 악용하는 악성 활동도 증가하고 있다. 최근 확인된 가장 주목할 만한 사기 중 하나는 "티켓 하이스트(Ticket Heist)" 작전으로, 700개 이상의 도메인을 사용하여 가짜 티켓을 판매하는 사기 행위이다.티켓 하이스트 작전은 주로 러시아어 사용자를 대상으로 한 대규모 사기 캠페인이다. 이 사기 캠페인은 2022년부터 매달 평균 20개의 새로운 도메인을 생성하고, 11월에는 50개의 도메인을 추가하는 등 지속적으로 확대해왔다. 이러한 도메인들은 ticket-paris24[.

노드VPN이 실시한 최근 조사에 따르면 전세계적으로 약 60만건의 신용 카드 정보가 유출되어 다크 웹(Dark Web)에서 거래된 것으로 밝혀졌다.다크 웹은 인터넷의 비밀스럽고 암호화된 영역으로 범죄자나 해커 등 익명성을 추구하는 사람들이 주로 활동하는 공간으로, 구글이나 네이버 같은 일반적인 검색 엔진에서 차단되기 때문에 대부분의 일반인들은 그 존재조차 인식하지 못한다.보통 사람들은 카드를 분실하지 않으면 괜찮을 거라고 생각하기 쉽지만, 노드VPN의 연구에 따르면 다크 웹에서 거래된 신용 카드 정보의 대부분은 멀웨어(Malware

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 사이버 위협에 대한 국제 공조 및 신뢰 구축을 위한 글로벌 사이버보안 협력 네트워크(이하 CAMP) 제9차 연례회의를 스위스 그랜드 호텔 서울에서 7월 10일(수) 개최했다고 밝혔다.올해로 아홉 번째를 맞이한 이번 연례회의에는 카리콤 범죄안보이행기구(IMPACS) 전무이사 및 몽골 혁신정책위원회 상임수석고문 등 총 15개국 19명의 국외 사이버보안 전문가가 참석했다.이번 연례회의 참석자들은 회원 간 사이버보안 현황 설문조사를 통해 각국의 사이버보안 현

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 행정안전부(장관 이상민, 이하 ‘행안부’), 국가정보원(원장 조태용, ‘이하 국정원’)은 한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’) 등과 함께 ‘제13회 정보보호의 날 기념식’을 7월 10일 서울스위스그랜드호텔에서 개최하였다.정보보호의 날은 사이버위협 예방과 국민들의 정보보호 생활화를 위해 2012년부터 매년 7월 둘째 수요일로 지정된 법정기념일이다.올해 기념식은 “국제 사이버보안 강화로 지키는 모두의 신뢰!”를

제13회 정보보호의 날 기념식 및 국제 정보보호 컨퍼런스가 7월 10일 스위스 그랜드호텔에서 성황리에 개최됐다. 이번 행사에서는 다양한 정보보호 전문가들이 참석해 최신 보안 동향과 전략을 공유했으며, 특히 스틸리언 박찬암 대표가 '공세적 관점의 자주 사이버 안보 제언'을 주제로 강연을 진행해 주목을 받았다.박찬암 대표는 강연에서 사이버 안보의 중요성을 강조하며, 기존의 방어적인 접근 방식에서 벗어나 공세적인 전략을 통해 사이버 위협에 대응해야 한다고 강조했다. 그는 "사이버 전쟁은 육·해·공·우주를 막론하고 모든 영역을 커버하는 현

한국인터넷진흥원은(원장 이상중, 이하 ‘KISA’)은 과학기술정보통신부·정보통신기획평가원의 2024년 정보보호핵심원천기술개발사업 2차 신규지원 과제인 '사이버 위기 대응 능력 및 복원력 시험·평가 도구 개발' 과제를 수주했다고 9일 밝혔다.KISA는 본 과제를 통해 사이버 복원력 평가 지표와 도구를 개발하고 국가핵심 인프라 및 대국민 디지털 일상 보호를 위해 개발 결과물을 실증한다. 해당 과제의 연구 기간은 2024년 6월부터 2027년 12월까지이며 총 금액은 57억여 원이다.이번 과제는 연구개발 주관 기관인 KISA를 중심으로

소나소스(SonarSource) 연구원은 Gogs의 오픈 소스, 자체 호스팅 Git 서비스에서 네 가지 주요 보안 취약점을 발견했다고 발표했다. 이 취약점들은 인증된 공격자가 Gogs 인스턴스를 침해하고, 소스 코드를 훔치거나 삭제하며, 백도어를 심는 것을 가능하게 할 수 있다.주요 취약점 상세 정보는 다음과 같다. 1. CVE-2024-39930 (CVSS 점수: 9.9): 이 취약점은 내장된 SSH 서버에서 인수 주입(argument injection)을 허용한다. 성공적인 공격을 위해서는 SSH 서버가 활성화되어 있어야 하며,

지난 6월 27일, 클라우드플레어(Cloudflare)의 DNS 리졸버 서비스인 1.1.1.1이 BGP(Border Gateway Protocol) 하이재킹 사건과 경로 유출로 인해 장애를 겪었다.이 기술적 문제는 상당히 복잡했으나, 70개국 300개의 네트워크에 영향을 미친 것에 비해 전반적인 영향은 비교적 낮았다고 평가되었다. 사건의 세부 내용, 그 영향 및 재발 방지 조치에 대해 자세히 살펴보겠다.브라질 기반 통신사 ‘Eletronet S.A.’이 1.1.1.1/32 IP 주소를 잘못 광고하기 시작했다. 이 잘못된 광고는 여러

2024년 3월에 처음 등장한 엘도라도(Eldorado) 랜섬웨어는 윈도우와 VMware ESXi 가상 머신을 모두 타겟으로 하는 새로운 랜섬웨어 서비스(RaaS)로 빠르게 확산되고 있다. 이미 미국의 부동산, 교육, 의료, 제조업 등 여러 분야에서 16개 피해 사례가 보고되었다.엘도라도 랜섬웨어는 Go 언어로 개발된 악성코드로, 윈도우와 리눅스 플랫폼 모두를 대상으로 하는 두 가지 변종이 있다. 이 랜섬웨어는 ChaCha20 암호화 알고리즘을 사용해 파일별로 고유한 32바이트 키와 12바이트를 생성한 뒤, 이를 RSA OAEP(O

사이버보안 솔루션의 글로벌 리더인 트렌드마이크로(지사장 김진광)은 오늘 전세계 보안 취약점 공개 1위 보안 기업으로 기여하고 있음을 밝혔다. 시장 조사 기관 옴디아(Omdia)의 최신 보고서에 따르면 트렌드마이크로는 전세계 취약점 발견 및 공개의 60% 이상을 기여한 글로벌 1위 보안 기업이며 타사 대비 2.5배 이상의 많은 취약점 공개 수, 2007년 이후 해당 분야의 1위를 고수하고 있다.트렌드마이크로 케빈 심저(Kevin Simzer) 최고운영책임자(COO)는 "비즈니스 운영, 중요 인프라, 일상 생활에서의 소프트웨어 의존도가

최근 캘리포니아에 기반을 둔 주요 금융 기관 파텔코 크레딧 유니온(Patelco Credit Union)이 랜섬웨어 공격을 받아 여러 고객 서비스 시스템을 중단하는 사태가 발생했다.지난 6월 29일, 파텔코 크레딧 유니온은 랜섬웨어 공격을 억제하기 위해 여러 은행 시스템을 선제적으로 중단했다. 이로 인해 온라인 뱅킹, 모바일 앱 서비스 및 콜센터 운영이 중단되었다. 또한 송금, 직접 입금, 잔액 조회 및 결제와 같은 전자 거래도 불가능해졌다. 그러나 직불 및 신용 카드 거래는 제한된 용량으로 계속 운영되었으며, ATM 현금 인출은