러시아 법원은 2022년 2월 8일, Lurk 해킹그룹에 대한 판결을 선고했다. Lurk 해킹그룹과 관련된 피고인은 총 22명이며 러시아 은행에서 10억루블(한화 약 160억원)을 절취한 혐의로 구속 되었다. 이들은 6년에서 18년의 징역형을 선고 받았다.수사결과 Lurk 해킹그룹은 은행 및 대기업 서버 해킹을 위해 2015부터 2016년까지 악성코드를 개발하고 배포해왔다. 이들은 2016년 러시아 예카테린부르크의 콜초보 공항 컴퓨터 네트워크에 침입하기도 했다해킹그룹 멤버들이 각기 다른 지역에서 활동해 수사에 어려움이 있었으며, 재

러시아와 중국이 공동 성명을 통해 국제정보보안분야에서 협력관계를 강화하고, 개방적이고 안전적인 정보통신기술(ICT) 환경을 구축해나갈 준비가 되었음을 발표했다.양국은 국제연합(UN, United Nation)헌장에서 언급된 무력 행사 금지, 국가 주권 침범 금지, 기본적 인권 보장 및 내정불간섭의 원칙이 사이버 공간에서도 적용된다고 강조했다. 러시아와 중국은 국제정보보안에 대한 위협에 대응할 UN의 핵심 역할을 재확인하고, 이를 위해 새로운 기준을 위한 정책을 개발하는데 강력한 지지를 표명했다.또한, 러시아와 중국은 글로벌 수준의

우크라이나 특수통신보안정보국은 우크라이나 정부기관 웹사이트 겨냥한 사이버 공격에 최소 2개의 프로그램이 데이터 파괴 목적으로 활용되었다고 전했다.특수통신보안정보국에 따르면, 공격자들은 가상머신 및 2개의 악성코드가 포함된 프로그램을 통해 데이터를 암호화 및 삭제했으며 시스템 오작동을 일으켰다.공격에 사용된 2개의 악성코드는 다음과 같다.△BootPatch : 하드 드라이브의 MBR을 영구적으로 수정하기 위해 악성 코드를 입력하며, 비용 요구 메시지를 전송하고 하드 드라이브의 모든 섹터를 덮어 데이터를 손상시킴.△WhisperKill

러시아 연방보안국(FSB)은 러시아 내무부 조사국과의 협력을 통해 모스크바시, 상트페테르부르크시, 모스크바주, 레닌그라드주 및 리페츠크주 지역에서 REvil APT해킹그룹 멤버들을 구속했다. 수색 작전은 미국의 요청에 의해 수행 되었다.REvil APT 해킹그룹은 해외 기업을 대상으로 랜섬웨어를 배포하고 파일을 암호화 시켜 몸값을 요구 해 왔다.연방보안국(FSB)은 REvil APT해킹그룹의 범죄 네트워크를 식별했으며, 돈세탁 작업을 담당한 멤버들의 신원을 확보했다.REvil APT해킹그룹은 악성코드를 개발해 외국인들의 은행 계좌에

러시아 대통령 국제정보보안 특사 겸 러시아 외무부 국제정보보안국장 안드레이 크루츠키흐는 2021년 세계경제가 사이버 공격으로 인해 9조 달러의 손실을 입었으며, 이러한 손실 때문에 투자 활동이 저해되고 있다고 발언했다.크루츠키흐는 ‘변화를 갖춘 세계속의 러시아와 정치적 질서: 가치, 기관, 전망’이라는 주제로 열린 제9회 러시아 연방 정치학회의에서 “금융분야의 사이버 공격으로 인한 손실만 수조억 달러에 달한다. UN통계에 따르면, 사이버 공격으로 인해 세계경제에 발생한 피해액이 2021년에만 9조 달러에 이르고 있다. 세계경제에 대

Tor(토르) 브라우저 개발자가 2021년 12월 6일, 러시아 통신감독원으로부터 받은 이메일을 공개했다. 이메일 내용에 따르면, 러시아에서 Tor 브라우저를 설치할 수 있는 torproject.org 사이트가 차단될 가능성이 있다.러시아 통신감독원은 토르 브라우저 개발자들을 향해 “러시아에서 금지된 콘텐츠에 대한 접속 제한 조치 요구사항이 이행되지 않을 경우, 해당 사이트를 접속 금지 사이트 리스트에 올릴 것을 알린다.”라고 입장을 밝혔다. 하지만, 통신감독원은 러시아에서 금지된 콘텐츠에 대한 명확한 기준을 알리지 않았다.앞서 미

러시아는 대부분의 사이버 공격을 방어할 수 있으며, 보안성이 강한 자국산 스마트폰을 개발했다. 러시아 컴퓨터 생산 국영기업 아쿠아리우스 그룹(Aquarius Group National Computer Corporation)은 카스퍼스키(Kaspersky Lab)와 협력으로 군사 및 정보기관용 보안 스마트폰을 개발했다. 해당 스마트폰은 카스퍼스키(Kaspersky) 운영체제를 기반으로 작동되며 개발비만 10억 루블(한화 약 160억원)의 비용이 들었다.알렉산드르 칼리닌 아쿠아리우스 그룹 공동 대표는 “본사는 현재 해당 스마트폰 200

러시아 모스크바시 및 상트페테르부르크시를 비롯해 러시아 곳곳에서 거주하는 인터넷 이용자들이 Tor(토르) 브라우저에 접속할 수 없다는 제보를 이어가고 있다. 모스크바시에 거주하는 이용자들은 2021년 12월 1일부터 Tor 브라우저 접속문제에 대한 소식을 전했다.이와 관련해 전 세계적으로 인터넷 검열을 모니터링하는 프로젝트(OONI, Open Observatory of Network Interference)는 2021년 12월 3일 새벽 Rostelecom, MTS, Tele2 등 통신사에 이상이 있음을 보고했다.또한, 보안연원 V

러시아, 중국 및 인도 APT해킹그룹들이 RTF Template Injection이라고 불리는 새로운 사이버 공격 방식을 활용하고 있다.사이버 공격자들은 이같은 공격 방식을 통해 더욱 더 어려운 공격을 감행할 수 있으며, 보안전문가들의 탐지를 우회할 수 있다.RTF 템플릿 인젝션(Template Injection) 공격은 자체적으로 새로운 것이 아니라, 수년 동안 존재한 패턴 기반 공격 방식의 변형이다. 해당 공격 방식은 사전에 정해진 템플릿을 통해 문서를 작성할 수 있는 Microsoft Office 기능을 기반으로 수행된다. 템

미국 연방수사국(FBI, Federal Security Bureau)이 수배중인 REvil(레빌) 랜섬웨어 운영자 에브게니 폴랴닌은 현재 러시아 시베리아 바르나울시에서 고급스러운 휴식을 취하고 있으며, 현재 어느 누구도 해당 수배자를 쫓지 않고 있다고 영국 데일리메일이 보도하며, 직접 수배자를 찾아나섰다.데일리메일 보도에 따르면, REvil랜섬웨어 운영자 폴랴닌(28세)은 시베리아 바르나울시에서 38만 달러에 구매한 자택에서 지내며, 7만4천 달러 상당의 토요타 랜드 크루저 200을 타고 다닌다. 뿐만 아니라, 10만8천 달러 상당

북한 정부 후원 해킹그룹으로 잘 알려진 김수키(Kimsuky) APT그룹이 러시아 연구원과 전문가들을 상대로 사이버 공격을 진행하고 있는 것으로 조사됐다.‘김수키’ 그룹은 잘 알려진 유명 인사의 이름을 도용해 피싱 이메일을 발송해 해킹을 시도했다. 김수키 해킹그룹은 러시아가 한반도 외교에 영향력을 가지고 있으며, 러시아 전문가들이 북한측이 알고 싶어하는 비공식 정보들을 가지고 있을 것이라는 판단하에 사이버 공격을 실행한 것으로 보인다.보안기업 프루프포인트(Proofpoint)에 따르면, 김수키 그룹이 북한과 관련된 러시아 외교정치

보안기업 플래쉬포인트(Flashpoint)는 러시아 해킹포럼에서 해커들이 공동 사이버 작전 수행을 위해 중국 해커들과 접촉하려는 시도를 발견했다.이와같은 시도는 다크웹 포럼 RAMP에서도 확인 되었다. 포럼 회원들은 중국 해커들과 접촉해 공동 사이버 작전에 참여할 것을 촉구했다.플래쉬포인트는 RAMP 포럼의 관리자와 중개자가 중국 해커들과 커뮤니케이션을 위해 위해 중국어 번역기를 사용하고 있다는 사실을 포함한 자료를 공개했다.또한 해당 포럼에 이미 30명 이상의 중국인이 신규 가입 했음이 확인 되었고, 대규모 사이버 작전이 수행될

러시아 연방정보국 FSB(Federal Security Bureau)는 해커 추적 및 사이버 사기 방지 솔루션으로 유명한 러시아 보안기업 Group-IB의 모스크바 사무실을 급습해 Group-IB의 설립자이자 CEO인 일야 사치코프(Ilya Sachkov)를 국가반역 혐의로 체포했으며, 2개월 간의 구금 명령을 내렸다.FSB는 오래전부터 Group-IB를 압박할 구실을 찾고 있던 것으로 알려졌다.FSB는 Group-IB에게 정보기관과의 비공식적인 협력을 지속적으로 요청해 왔지만, Group-IB측은 비공식 활동은 해외 고객들에게 부

러시아 중앙성거관리위원회(위원장 엘라 팜필로바)는 지나 9월 19일 공식 사이트를 통해 "러시아 중앙선거관리위원해 공식 사이트가 사상 최대의 사이버공격을 받았다."라고 전했다.팜필로바 위원장은 모스크바 선거관리본부에서 열린 회의를 통해 공격의 출처가 미국(50%), 독일(25%), 러시아(10%), 중국(5%) 에서 시작되었다고 강조했다.러시아에서는 2021년 9월 17일~19일 동안 하원의원 선출 총선 및 지방자치단체장 선거가 진행 되었다.아나톨리 안토노프 미국 주재 러시아 대사는 '러시아24' 방송채널과의 인터뷰에서 "러시아 하

러시아 보안전문가가 러시아 일반 휴대전화 매장에서 판매되는 버튼식 휴대전화에서 사전에 설치된 악성코드를 발견했다.보안전문가는 5개 의 버튼식 휴대폰을 연구 분석했다. 대상은 RDA826칩 기반 Inoi 101, SC6531E칩 기반 DEXP SD2810, MT6261칩 기반 Itel it2160, SC6531DA칩 기반 Irbis SF63 및 F+Flip3 이었으며, 분석결과 5개중 4개의 휴대전화에서 악성코드가 발견 되었다.Itel it2160은 사용자 모르게 인터넷을 통해 알림을 보내고 있었다. 또한, 해당 휴대전화는 IMEI,

러시아 블라드미르 푸틴 대통령이 정부기관들의 국민 개인정보 수집 권한을 포함한 연방통합정보등록부 설립안을 승인했다.이로인해 러시아 연방보안국(FSB), 러시아 내무부, 러시아 국방부 산하 정보기관 및 러시아 대외정보국(FIS)은 민간인들의 개인정보 수집권한을 가지게 될 전망이다.연방통합정보등록부에는 민간인에 대한 성명, 생년월일, 출신지 및 국적이 포함 되며, 이외에도 시민권 보유여부, 시민권 거부 사유, 해외국적 거부 사유 등이 반영될 예정이다.푸틴 대통령은 2020년 6월 8일 설립안 검토계획을 밝힌 바 있다. 계획에 따르면 러

보안기업 이셋은 러시아 사용자들을 대상으로 개인정보 수집에 대한 인식과, 개인정보 수집이 사용자들의 행동에 어떤 영향을 주는지 연구를 진행했다.그 결과 77%의 응답자가 자신이 모바일 장치에 의해 감시당하고 있다고 느끼는 것으로 나타났다.조사결과 39.5%는 모든 전자제품에서 검색기록이 추적된다고 생각했으며, 25.5%는 장치에서 수행되는 모든 작업이 전송된다고 믿었고, 14.1%는 마이크를 통해 모니터링 당하고 있다고 생각하고 있었다. 20.9%는 앞서 언급된 모든 방법이 감시활동에 동원되고 있다고 생각했다.사용자들이 느끼는 기업

러시아 정부는 8월 10일, 러시아 연방에서 판매될 스마트폰을 비롯한 스마트 기기 등에 사전 설치될 러시아산 소프트웨어 목록을 법률정보 공식 포털에 고시했다. 해당 목록의 효력은 기존 목록의 효력만료와 동시에 2022년 1월 1일부터 발생한다.블라디미르 푸틴 러시아 대통령은 자국 기업들이 정보통신 기기 분야에서 글로벌 기업들과 경쟁할 수 있도록 러시아 내에서 판매되는 모든 스마트 제품에 러시아산 소프트웨어가 사전 설치되도록 강제하는 법안에 서명 했으며, 설치될 소프트웨어 목록을 지정하여 고시하고 있다.러시아 정부가 밝히고 있는 법안

러시아 국방부 사이트를 통해 경매 기록을 포함한 러시아인들의 신분증 정보가 노출되는 것으로 알려졌다.러시아 비영리단체 ‘정보문화’ 이반 베그틴 대표는 러시아 국방부 공식 홈페이지를 통해 국방조달 기록 문서에 누구나 접속할 수 있음을 확인 했다며, 러시아 정부기관에서 일반인들의 개인정보가 실수로 공개된 것이 이번이 처음이 아니라고 폭로했다.정보문화는 공식 텔레그램 채널을 통해 국방조달 경매에 신청서를 제출한 사람들의 신분증 정보를 누구나 인터넷에서 검색할 수 있다고 공개했다.해당 문서들은 국방부 공식사이트에서 내려받을 수 있으며, 구

러시아 연방반독점청(FAS, Federal Antimonopoly Service)이 수사목적으로 Mail.ru측에 사용자 메일 내용 제출을 요청했으나 거부당했다. Mail.ru는 FAS의 요구가 개인정보보호법 위반 및 사용자 프라이버시 침해 여지가 있다는 입장이다.FAS는 2019년 말, 연방교도소(FPS) 관계자들의 반독점법 위반 혐의 수사를 위해 Mail.ru 사용자들에 대한 메일 내용 공개를 요청했다.이에 대해 Mail.ru 측은, FAS가 요청한 내용 일부는 개인정보에 해당하며, 법원의 결정 또는 개인의 동의가 있을 경우에만