최신 보안 연구에 따르면, 북한의 해킹 그룹 라자루스 그룹과 블루노로프가 연관된 새로운 macOS 악성코드 'TodoSwift(투두스위프트)'가 발견되었다. 이 악성코드는 이미 알려진 북한산 악성코드인 KANDYKORN 및 RustBucket과 유사한 점이 다수 발견됐다.투두스위프트는 2023년 중반에 처음 등장한 RustBucket과 KANDYKORN과 여러 면에서 유사한 행동을 보인다. KANDYKORN은 암호화폐 거래소의 블록체인 엔지니어들을 타겟으로 한 공격에서 사용된 악성코드로, 피해자의 시스템에 침투해 데이터를 유출할 수

금융보안원(원장 김철웅)은 안전하고 신뢰할 수 있는 금융 보안을 선도해 나갈 인재를 확보하기 위해 2025년도 신입직원 채용을 오는 21일(수)부터 실시한다.채용분야는 일반기획과 IT 총 2개 분야이다.-경영기획 및 총무(기획, 조직, 법무, 인사, 예산, 복지 등)-회계·자금(수익·일반사업 회계, 급여, 지출, 4대 보험 등)-금융보안 교육과정 개발‧운영-금융IT·정보보호 분야 정책 연구‧조사-금융IT·정보보호 업무 기획‧운영-악성코드 수집‧분석 및 침해사고 분석‧대응-AI·핀테크·가상자산 등 신기술 분야 업무 기획‧운영-전자적

2차원 고밀도 바코드 솔루션 전문 기업 보이스아이(대표 정권성)가 디지털 증지 적용 기술을 활용한 정품 인증 솔루션 ‘트러스트라벨(TrustLabel)’과 전용 앱을 출시했다고 20일 밝혔다.트러스트라벨 전용 앱에서 제품의 정품 여부와 상세 정보를 확인할 수 있다.트러스트라벨은 보이스아이의 2차원 고밀도 바코드 기술과 한국조폐공사가 공동 연구한 디지털 증지의 물리적 보안 기술이 적용된 정품 인증 솔루션이다. TrustLabel에는 미세문자, 색변환잠상, 립컷(파괴형 라벨)과 같은 물리적 보안 요소와 디지털 보안 라벨 DIVO Cod

랜섬웨어 그룹인 랜섬허브(RansomHub)가 새로운 악성코드인 EDR킬시프터(EDRKillShifter)를 배포하여 엔드포인트 탐지 및 대응(EDR) 소프트웨어를 무력화하는 공격을 감행했다.이번 악성코드는 2024년 5월에 소포스(Sophos) 연구진에 의해 발견되었으며, BYOVD(Bring Your Own Vulnerable Driver) 방식의 공격을 통해 보안 소프트웨어를 비활성화하고 시스템 제어권을 확보하는 데 사용된다.■랜섬허브의 새로운 무기-EDR킬시프터소포스 연구진은 EDR킬시프터가 합법적인 드라이버의 취약점을 악용

국내 사이버 보안 업계에서 혁신적인 기술을 선보인 (주)엔피코어(대표이사 한승철)가 NET신기술인 'AI기반의 악성코드 유사도 분석' 기술이 적용된 RansomZERO V5.0 보안기능확인서를 취득했다고 13일 밝혔다. 보안기능시험제도는 보안적합성 검증 절차를 간소화를 위해 정보보호시스템 네트워크 장비 등 IT제품에 대한 공인 시험기관이 '국가용 보안요구사항' 만족여부를 시험하여 안정성을 평가해주는 제도이며 인증서 발급 후 효력은 5년의 유효기간을 부여한다. 국가와 공공기관에 제품을 공급하려는 기업이라면 보안기능확인서는 필수적으로

앤앤에스피(대표 김일용)는 조달청 나라장터 국가종합전자조달에 소프트웨어 공급망 보안 솔루션 ‘앤넷트러스트(nNetTrust)' 등록을 완료했다고 밝혔다. 앤넷트러스트는 망분리 환경이나 미션 크리티컬 환경에서 소프트웨어 보안 업데이트를 안전하게 지원하는 망연계 솔루션이다. 악성코드 유입에 대한 클린시스템 기능을 제공한다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 공격에 열을 올리고 있다. 앤넷트러스트는 이런 SW 공급망 보안 이슈에 대응하는 솔루션이다. 앤넷트러스트는 유명 소프트웨어

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 구글(Google), 마이크로소프트(Microsoft), 네이버(Naver)와 함께 국민들의 안전한 인터넷 브라우저 사용을 지원하기 위한 보안수칙 알리기 캠페인을 실시한다고 5일 밝혔다.상당수의 브라우저는 생활정보 검색은 물론 온라인 쇼핑, 금융 거래 등 다양한 목적을 위해 활용되고 있다. 이로 인해 로그인 정보(아이디, 패스워드), 금융거래 정보 등 다수의 민감한 개인정보가 브라우저를 통해 전송되고 있는 것이다.또한, 대부분의 브라우저는 사용자 편의를 위해 자동 로그인, 자동 완

2023년, '에바시브 판다(Evasive Panda)'로 알려진 중국 기반의 사이버 해킹그룹이 인터넷 서비스 제공업체(ISP)를 해킹하여 악성코드를 유포한 사건이 여러 보안 회사에 의해 보고되었다. 이 그룹은 Bronze Highland, Daggerfly, StormBamboo 등으로도 알려져 있으며, 2012년부터 활동을 이어오고 있다.볼레시티(Volexity) 연구진에 따르면, Evasive Panda는 DNS 요청을 중독시키는 '중간자 공격(adversary-in-the-middle, AITM)'을 통해 악성코드를 유포했다

새로운 안드로이드 원격 액세스 트로이목마(RAT)인 ‘빙고모드(BingoMod)’가 사이버 보안 연구원들에 의해 발견되었다. 이 정교한 멀웨어는 사기성 금전 이체를 수행할 뿐만 아니라, 자신의 활동 흔적을 지우기 위해 기기를 초기화하기도 한다.BingoMod는 2024년 5월 이탈리아 사이버 보안 회사 클리피(Cleafy)에 의해 발견되었다. 이 회사는 초기 버전 소스코드에 있는 루마니아어 주석을 바탕으로 이 멀웨어가 루마니아어를 사용하는 위협 행위자에 의해 개발되었을 가능성이 크다고 추정하고 있다.BingoMod는 현대적인 RAT

최근 소프트웨어 개발자를 노리는 DEV#POPPER라는 악성코드 캠페인이 발견되었다. 이 캠페인은 북한의 해커들이 조직한 것으로 추정되며, 구직 인터뷰를 가장해 개발자들에게 악성 소프트웨어를 다운로드하게 만드는 정교한 사회공학적 수법을 사용하고 있다.공격자는 고용주로 위장해 개발자 직책을 제안하고 가짜 인터뷰를 진행한다. 인터뷰 과정에서 지원자에게 깃허브에서 ZIP 아카이브 파일을 다운로드하도록 요청하는데, 이는 코딩 과제를 위한 것이라고 설명한다. 아카이브 파일에는 obfuscated된 자바스크립트 파일 "imageDetails.

엔피코어(대표 한승철)는 자체 개발한 AI 기반 차세대 보안 기술인 NLP 기반의 위협 이벤트 자동식별 및 판단 기술에 대한 특허를 성공적으로 획득했다고 지난 24일 발표했다.이번에 획득한 특허는 NLP 기반의 위협 이벤트 자동식별 및 판단 장치로, 기존의 Rule 기반 위협 이벤트 식별 기술과는 다른 혁신적인 접근 방식을 도입하고 있다.이 기술은 분석 이벤트 그룹화, 프로세스 행위 문장 생성, 딥러닝 알고리즘을 활용한 위협 이벤트 자동식별 및 판단 기능을 포함한다. 이러한 엔피코어의 차세대 AI 기술은 EDR 및 XDR 솔루션에

안랩(대표 강석균)이 30일(화), 자사 위협 인텔리전스 분석 정보 채널 ‘ASEC Blog(에이섹 블로그)’의 콘텐츠 다양성과 사용자 편의성을 업그레이드했다고 밝혔다.안랩은 이번 개편에서 안랩이 분석한 전문적인 ‘위협 인텔리전스’ 제공 메뉴 확장 및 세분화, 일별 위협정보 통계인 ‘데일리 위협’ 및 안랩 TIP에서 제공하는 ‘프리미엄 보고서’의 일부 콘텐츠 등 고급 위협 정보 추가, 다크모드-PC/모바일 반응형 웹 지원 등 편의 기능 제공으로 콘텐츠 다양성과 사용자 편의성을 강화했다.ASEC 블로그는 기존의 악성코드 분석 정보 중

최근 사이버 보안 기업 이센티어(eSentire)에 따르면, 악명 높은 원격 접근 트로이 목마(Gh0st RAT)가 Gh0stGambit이라는 새로운 드로퍼를 통해 중국어 사용자들을 대상으로 하는 공격에 사용되고 있다. 이 캠페인은 가짜 웹사이트 "chrome-web[.]com"을 통해 구글 크롬 브라우저 설치 프로그램으로 위장한 악성 MSI 설치 파일을 배포하는 형태로 이루어지고 있다.■악성코드 배포 방법-가짜 크롬 웹사이트: 구글 크롬을 다운로드하려는 사용자를 속여, 합법적인 크롬 설치 파일과 악성 설치 파일 "WindowsPr

APT45는 2009년부터 활동해 온 북한의 사이버 공격 조직이다. 이 그룹은 다양한 해킹 기술을 사용하며, 맞춤형 악성 코드로 보안 시스템을 우회하는 방법을 아는 중간 수준의 정교함을 갖춘 것으로 평가받고 있다. 초기에는 주로 정찰 활동에 집중했지만, 최근에는 금전적 이익을 목표로 한 공격을 늘려가고 있다.맨디언트(Mandiant)는 24일 블로그를 통해 해커 그룹 분석 내용을 공개하며, APT45가 북한 정부의 지원을 받는 중간 수준의 정교함을 갖춘 사이버 공격 조직이라 평가했다. 2009년 이후 APT45는 북한 정부의 정치적

지란지교시큐리티(대표 조원희)가 5년 연속 ‘2024 ICT 중소기업 정보보호 지원사업’의 보안 솔루션 공급기업으로 선정돼 수요 기업을 모집한다고 25일 밝혔다.이번 사업은 과학기술정보통신부와 한국인터넷진흥원이 지역 중소기업의 정보보호 안전망 구축 및 지역 정보보호 내재화 촉진을 위해 추진하는 사업으로 모집 규모는 약 700개사 내외이다. 정부 지원금은 도입 금액의 최대 80%로 보안 제품은 최대 480만 원, SECaaS는 최대 440만 원까지 지원받을 수 있다.지란지교시큐리티는 2개 분야 7종 제품 및 서비스를 공급한다. 보안

최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

햄스터 콤뱃(Hamster Kombat) 게임 인기가 급증하면서, 사이버 범죄자들이 이를 악용해 악성 소프트웨어를 배포하고 있어 각별한 주의가 요구된다. 2024년 3월에 출시된 햄스터 콤뱃은 텔레그램 기반의 모바일 게임으로, 이미 2억 5천만 명 이상의 )플레이어와 5300만 명의 텔레그램 채널 사용자를 확보했다. ■악성 소프트웨어 배포중...주의사이버 보안 업체 이셋(ESET)은 악성 행위자들이 텔레그램의 가짜 햄스터 콤뱃 채널을 통해 안드로이드 스파이웨어를 배포하는 여러 사례를 확인했다. 그 중 하나인 'HAMSTER EASY

2024년 7월, 크라우드스트라이크의 팔콘 센서에서 발생한 결함이 수백만 대의 윈도우 시스템을 중단시켰다. 이 대혼란은 금융, 의료, 언론, 교통 등 여러 산업에 영향을 미쳤으며, 항공편 취소와 서비스 중단 등의 심각한 운영상 장애를 초래했다. 마이크로소프트는 이번 대란으로 약 850만 대의 윈도우 장치가 피해를 입었다고 밝혔다.한편 사이버 범죄자들은 이 혼란을 신속하게 악용해 피싱 캠페인을 시작했다. 예를 들어, 말레이시아 컴퓨터 긴급 대응팀(MyCERT)은 크라우드스트라이크 사건을 악용한 피싱 공격이 증가했다고 경고했다. 이러한

국가정보원은 학계ㆍ연구소 전문가들과 함께 매년 국가ㆍ공공기관의 ‘사이버보안 실태평가’를 하고 있는데, 올해 상반기 중 기재부 경영평가 대상 87개 공공기관에 대한 현장실사를 실시하고 그 결과를 발표했다.‘우수’ 기관은 한국환경공단ㆍ우체국물류지원단 등 29개, ‘보통’ 기관은 58개, ‘미흡’ 등급에 해당하는 기관은 없었다.대다수 기관들이 △자체 특성에 맞는 업무망 사용자 인증체계 도입 △취약한 내부망 접근 경로 제거 등 기술적 대책을 마련하고, △전담조직 보강 △주기적 보안감사 등 제도적 개선에도 힘쓴 것이 확인되었다.특히, 전체

샌즈랩(대표 김기홍)은 2003년 연세대학교 학생 벤처로 시작해, 2004년 법인으로 전환하고 현재의 사명으로 변경했다. 2013년 구글 바이러스토탈과 협약을 체결하며 글로벌 시장에 진출했고, 이후 2014년 멀웨어즈닷컴(malwares.com)을 출시하고, 2015년 파이오링크로부터 투자를 유치하는 등 빠르게 성장했다.샌즈랩은 악성코드 분석 및 탐지 기술 분야에서 독보적인 성과를 거두었다. 2020년에는 세계 최초로 동형암호 기반 악성코드 탐지 기술을 성공적으로 개발했으며 또한, 2023년에는 코스닥 기술특례상장에 성공하면서 이후