Gamaredon으로 알려진 러시아 정부가 후원하는 사이버 스파이 그룹은 우크라이나에 대한 디지털 공격을 계속하고 있으며, 최근에는 메시징 앱인 텔레그램을 활용하여 우크라이나의 군대와 법 집행 기관을 공격했다.더해커뉴스에 따르면, 블랙베리 연구 및 인텔리전스 팀은 보고서에서 "Gamaredon 그룹의 네트워크 인프라는 타깃에 대한 프로파일링 및 지리적 위치 확인을 위해 다단계 텔레그램 계정을 이용하고 최종 페이로드를 위해 피해자를 다음 단계 서버로 안내한다. 표적 시스템을 감염시키는 이런 종류의 기술은 새로운 것이다."라고 보도했다

사이버 보안 연구원 샘 커리와 동료 연구원들이 수십 개 자동차 제조업체 차량과 차량 솔루션 제공업체가 구현한 서비스에서 다수 취약점을 발견했다. 공격자는 해당 취약점들을 악용해 자동차 잠금 해제부터 차량 추적에 이르기까지 광범위한 악성 활동을 수행 가능하다.시큐리티어페어스 보도에 따르면, 전문가들이 발견한 결함은 기아, 혼다, 인피니티, 닛산, 아큐라, 메르세데스 벤츠, 제네시스, BMW, 롤스로이스, 페라리, 포드, 포르쉐, 도요타, 재규어, 랜드로버 등 유명 브랜드 차량에 영향을 미친다. 연구팀은 리바이버, 시리우스XM, 스피어

미국 법무부는 뉴욕 존에프케네디 국제공항(JFK) 택시 배차시스템을 해킹을 위해 러시아 해커들을 지원한 뉴욕시민 2명을 기소했다.법무부에 따르면 해킹으로 인해 수년동안 택시기사들이 공항에 도착한 순서대로 배차 지정을 받지 못하는 피해를 입었다.검찰에 따르면 48세의 뉴욕 시민 Daniel Abaev와 Peter Layman은 러시아 해커들과 결탁하여 존에프케네디 국제공항 택시서비스를 해킹했다. 이를 통해 수수료를 받고 특정 택시들을 우선 배차되도록 조작했다.법무부는 해당 사이버 공격이 2019년~2020년에 발생했으며, 용의자들은

러시아 하원 정보기술통신위원회 부워원장 올렉 마트베이체프는 IT전문가 및 해커로 구성된 사이버부대 창설 필요성에 대해 강조했다. 마트베이체프 하원의원은 “러시아는 애국적인 IT전문가로 가득차 있다. 개인적으로 매우 수준이 높은 IT전문가들을 알고 있다. 그들은 사이버 공격 방법을 알고 있으나 높은 수준의 교육과 실전경험을 갖춘 사람으로서 비도덕적 행동을 하지 않는다. 또한, 그들은 미국 정부기관 사이트에 접속하여 계정 및 암호를 확보하는 작업을 직접 보여주었다. 그들에게 많은 임무를 부여할 수 있다.”라고 주장했다.마트베이체프 하원

미국 상무부 산하 기관인 NIST(National Institute of Standards and Technology)는 목요일 SHA-1 암호화 알고리즘을 공식적으로 폐기한다고 발표했다.더해커뉴스에 따르면, 보안 해쉬 알고리즘(Secure Hash Algorithm) 1의 줄임말인 SHA-1은 암호화에 사용된지 27년 된 해시 함수로 충돌 공격(collision attack)의 위험으로 인해 손상된 것으로 간주되었다고 보도했다. 해시는 되돌릴 수 없도록 설계되었지만(즉, 고정 길이의 암호화된 텍스트에서 원래 메시지를 재구성하는 것

스포티파이(Spotify)의 백스테이지가 타사 모듈에서 최근 공개된 버그를 활용하여 원격 코드 실행을 얻기 위해 악용될 수 있는 심각한 보안 결함에 취약한 것으로 발견되었다.이 취약성의 핵심은 지난 달에 공개된 유명한 자바스크립트 샌드박스 라이브러리(CVE-2022-36067)인 vm2의 중요한 샌드박스 이스케이프 활용이다.더해커뉴스에 따르면, 애플리케이션 보안 회사 옥스아이는 "인증되지 않은 공격자는 Scaffolder 코어 플러그인의 vm2 샌드박스 이스케이프를 악용하여 Backstage 애플리케이션에서 임의의 시스템 명령을 실

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

미국 사이버 보안 및 정보 기관은 주로 국가의 의료 부문을 대상으로 하는 Daixin Team으로 알려진 사이버 범죄 공격집단이 자행하는 공격에 대한 공동 권고 경고를 발표했다.더해커뉴스에 따르면, 이들 기관은 "Daixin 팀은 최소 2022년 6월부터 랜섬웨어 및 데이터 갈취 작업으로 HPH 섹터를 표적으로 삼은 랜섬웨어 및 데이터 갈취 그룹"이라고 말했다.이 경고는 FBI(연방수사국), CISA(사이버보안 및 인프라 보안국), HHS(보건복지부)에서 지난주 금요일 발표했다.지난 4개월 동안 이 그룹은 전자 건강 기록, 진단,

러시아 통신감독원은 2022년 초부터 현재까지 발생된 대형 개인정보 유출 사건 약 60건으로부터, 러시아인들의 개인정보가 약 2억 3천만건 공개된 것으로 분석했다.성명, 주소, 전화번호 등과 같은 개인정보 뿐만 아니라, 의료 기록, 거래 기록 등과 같은 정보도 포함 되었다.통신감독원에 따르면, 대규모 정보 유출로 인해 정보 악용 사례가 발생할 수 있다. 또한 통신감독원은 유출된 정보를 사기 범죄 및 불법 활동 목적으로 활용할 수 있기 때문에, 개인정보 DB를 유출하는 인원 그리고 판매하는 인원 모두를 처벌해야 한다는 입장이다. 아울

지난 2022년 7월 4일, 미 국방부와 해커원(HackerOne)은 국방부 취약점 공개 프로그램(VDP, vulnerability disclosure program)의 일부로 7일간의 버그 바운티 챌린지인 Hack US를 시작했다. 이번 챌린지는 CDAO(Chief Digital and Artificial Intelligence Office), DDS(Directorate for Digital Services), DC3(DoD Cyber Crime Center), 그리고 해커원이 시작했으며, 목표는 정부 인프라의 취약점을 보고하는

우버(Uber)는 지난주 발생한 보안 사고와 관련하여 악명 높은 랩서스(LAPSUS$) 해킹 그룹과 연계된 것으로 생각되는 위협 행위자를 지목하면서 자세한 내용을 공개했다.우버는 자사 블로그 업데이트에서 "이 그룹은 일반적으로 기술 회사를 대상으로 유사한 기술을 사용하며 2022년에만 마이크로소프트, 시스코, 삼성, NVIDIA 및 Okta 등 핵심기업들을 침해했다."라고 말했다.더해커뉴스에 따르면, 금전을 목적으로 활동하는 LAPSUS$는 2022년 3월 런던 시 경찰이 16세에서 21세 사이의 LAPSUS$ 갱단으로 의심되는 7

지난 9월 1일, 러시아 모스크바시에서 택시 가짜예약으로 인한 대규모 교통체증이 발생했다.Yandex 택시 관리자들의 주장에 따르면, 알 수 없는 사이버 공격자가 Yandex 택시앱을 해킹해 택시기사들이 가짜 예약을 받게 되었다. 이로 인해 대규모 교통체증이 발생된 것으로 확인되었다.Yandex 택시 관리자들은 해당 사건의 원인이 사이버 공격이라고 주장했다. 또한, Yandex 택시 보안담당자들은 해당 사이버 공격에 즉시 대응해 문제를 해결했으나, 택시기사들은 가짜 예약으로 인해 40분 동안 교통체증으로 시간을 보내야 했다고 전했다

최근 미국 의회를 통과한 예산을 보면, 2023년 156억 달러(한화 약 20조 8,962억 원)를 사이버 보안 예산으로 할당했다. 더해커뉴스에 보도에 따르면, 약 112억 달러가 국방부로 할당되고 29억 달러가 CISA에 사용된다. 이러한 156억 달러의 투자가 IT 보안 업계에 의미하는 바를 고려해 볼 가치가 있다고 전했다. 보도에 따르면, 우선 2023년은 정부에 제품을 판매하는 사이버 보안 회사에게 긍정적이다. 보안 회사는 이익을 보게 될 것이며 추가 직원을 고용할 수 있다. 더 중요한 것은 이 모든 지출이 혁신을 주도할 것

지난 월요일 미국 연방수사국(FBI)은 사이버 범죄자들이 암호화폐를 약탈하기 위해 분산 금융(DeFi) 플랫폼의 결함을 점점 더 악용한다고 경고했다.더해커뉴스 보도에 따르면, FBI는 경고문에서 "FBI는 사이버 범죄자가 DeFi 플랫폼을 관리하는 스마트 계약의 취약점을 악용하여 투자자의 암호화폐를 훔치는 것을 관찰했다"라고 보도했다. 공격자들은 플랫폼의 스마트 계약에서 악용을 유발하는 플래시 대출을 시작하고 모든 투자를 철회하기 위해 토큰 브리지의 서명 확인 결함을 악용하는 등 DeFi 플랫폼에서 암호화폐를 해킹하고 훔치기 위해

마이크로소프트가 CVE-2022-2587(CVSS 점수 9.8)로 추적되는 중요한 크롬OS 취약점 세부 정보를 공개했다. 이 결함은 DoS 조건을 트리거하거나 특정 상황에서 원격 코드 실행을 달성하기 위해 악용될 수 있는 OS Audio 서버의 ‘아웃 오브 바운스’ 쓰기 이슈다.시큐리티어페어스 보도에 따르면, 마이크로소프트는 권고문을 통해 “원격으로 트리거 가능한 크롬OS 구성 요소의 메모리 손상 취약점을 발견했다. 이를 통해 공격자는 서비스 거부 또는 원격 코드 실행이 가능하다.”고 말한다고 전했다. 마이크로소프트는 2022년 4

맨디언트가 솔라윈즈 공급망 공격의 배후인 러시아 APT29 해킹그룹이 사용하는 새로운 전술과 기술에 대한 보고서를 공개했다. 공개한 내용에 따르면, APT29는 여전히 왕성한 활동을 보이고 있으며 새로운 전술을 사용해 마이크로소프트 365를 적극적으로 겨냥하고 있는 것으로 확인됐다.특히, APT29는 북대서양조약기구(NATO) 회원국에 영향을 주거나 긴밀한 관계를 맺고 있는 조직을 포함한 이전 피해 조직들을 대상으로 다시 공격을 수행했다. 이는 APT29의 꾸준함, 공격성 및 스파이 활동에 필요한 기술을 더욱 발전시키기 위한 노력으

맨디언트는 지난 1년간 UNC3890 위협 행위 클러스터를 추적했으며 이 조직은 이스라엘 해운, 의료, 정부, 에너지 조직을 타깃으로 공격을 해 왔다고 분석 내용을 공개했다. 분석 내용에 따르면, UNC3890은 주로 사회 공학 기법을 적용한 미끼를 이용한 공격과 웹 취약점을 이용하는 워터링 홀(Watering Hole) 공격을 시도했다. 맨디언트는 이 위협 행위 클러스터가 이란과 연관된 것으로 판단, 주로 정보 수집에 중점을 두고 활동한 것으로 보고 있다. 이렇게 수집한 데이터는 최근 몇 년간 해운 업계를 괴롭힌 다양한 악의적 활

카스퍼스키는 중국어를 구사하는 TA428해킹그룹이 2022년 초부터 지속적으로 러시아 정부기관 및 방산기업을 겨냥한 사이버 공격을 감행해왔다고 분석했다.조사에 따르면, 해당 해킹그룹은 앞서 동부유럽 및 아프가니스탄을 상대로 사이버 공격을 감행한 바 있다.해커들은 이미 알려진 악성 프로그램의 새로운 기능을 활용해 보안 프로그램을 우회하고 감염된 시스템을 은밀하게 원격제어하며 통제했다. 이를 통해 해커들은 IT 인프라를 전반적으로 통제할 수 있었다.또한, 공격자들이 직원들의 개인정보가 포함된 피싱메일 전송을 통해 사이버 공격을 시도한

유럽네트워크정보보안기구(ENISA)의 랜섬웨어 공격 분석 보고서가 발표되었지만, 랜섬웨어 피해자들이 피해상황의 외부 공개를 꺼려하기 때문에 실제 사이버 공격 현황을 정확하게 파악할 수 없다는 점이 지적되었다.ENISA는 2021년 5월~2022년 6월 까지 발생한 랜섬웨어 공격 623건을 분석했으며, 랜섬웨어 공격이 점점 더 효과적이고 강력해지고 있다고 결론 내렸다. 분석에 따르면 94.2%의 사고에서 몸값 지물 여부를 확인 할 수 없었다. 보안전문가들은 "현재 기업들은 자사 이미지 유지를 위해 랜섬웨어 피해 상황을 외부에 공개하지

스페인 정부는 자국 주요 과학연구기관을 겨냥한 사이버 공격의 배후로 러시아 해킹그룹을 지목했다.스페인 과학부의 보도자료에 따르면, 스페인 고등과학연구위원회는 2022년 7월 16~17일 사이버공격을 받았으나 공격의 흔적은 18일 식별했다. 공격은 랜섬웨어 프로그램을 통해 이루어졌다. 하지만, 공격이 이루어진 당시 보안 프로토콜이 작동해 공격자들의 인터넷 접속권한이 차단되었으며, 과학연구기관들은 어떠한 기밀정보 유출 및 손실 피해가 발생되지 않았다고 설명했다.최종 수사보고서는 아직 발표되지 않았지만, 보안전문가들은 해당 공격이 러시아