(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2023이 4월 24일부터 27일까지 샌프란시스코 모스콘 센터에서 전세계 수만명의 보안 관계자들이 참석한 가운데 성황리 개최되고 있다. 25일 모스콘센터 남관 RSAC 샌드박스 컨퍼런스룸에서는 ICS 샌드박스 세션이 진행돼 많은 참관객이 관심을 갖고 모여들었다. OT보안에 대한 관심이 커지고 랜섬웨어 공격이 여전히 증가하고 있기 때문이다. 이 자리에서 ‘랜섬웨어로부터 OT 시스템을 방어하는 방안’에 대한 강연이 진행됐다. 이번 RSAC는 지난해보다 OT 보안과 관련된

사이버보안솔루션 전문 기업인 에스에스앤씨(대표 한은혜)는 최근 ChatGPT를 비롯한 인공지능(AI) 플랫폼을 활용한 각종 사이버 공격, 특히 이메일 공격에 대한 주의를 당부했다.이제까지는 보통 기존 해킹도구와 템플릿을 사용하여 동일한 텍스트를 생성하기 때문에 이 시그니처를 탐지하는 기존의 탐지 방법으로 충분히 방어할 수 있었다. 하지만 최근 AI 도구를 사용하여 제공된 일종의 지침에 따라 주어진 텍스트 입력을 다양하게 자동 변형 및 생성할 수 있어 문구와 구조가 다른 텍스트를 만들어내는 등 의미는 같지만 문구가 다른 수천가지 버전

시티즌랩의 최근 보고서에 따르면, 이스라엘 감시 회사인 NSO 그룹이 페가수스 스파이웨어를 유포하기 위해 최소 3개 제로클릭 제로데이 익스플로잇을 사용했다고 밝혔다.시큐리티어페어스 최신 보도에 따르면, 2022년 시티즌랩은 멕시코에서 군사 학대 피해자를 대표하는 Centro PRODH의 인권 운동가 2명을 포함해 멕시코 시민 사회 구성원을 타깃으로 하는 공격 증거를 찾고 NSO 그룹의 활동을 분석했다고 전했다. 연구원들은 2022년에 NSO 그룹 고객이 전 세계 시민을 대상으로 최소 3개의 iOS 15 및 16 제로클릭 익스플로잇

국가정보원이 3월 20일 독일 연방헌법보호청(BfV, 이하 헌보청)과 합동으로 킴수키(‘탈륨’, ‘벨벳’, ‘천리마’ 등으로도 불림) 해킹조직의 지능화된 신종 사이버공격에 대한 위험성을 알리고 이를 예방하기 위한 사이버보안 권고문을 발표했다.국정원과 헌보청 두 기관은 최근 사이버공격 양상이 ‘사용자가 많은 구글서비스’를 악용하는 등 기존 해킹 수법보다 더욱 교묘해지고 있는 점에 주목하며, 다음의 두 가지 공격 유형을 공개했다.첫 번째 방법은 ‘크로미움 브라우저’의 확장프로그램을 악용한 구글메일 절취다. 해커는 스피어피싱 방법으로 악

인텔리전스 기반의 사이버 공격 방어 및 대응 분야 전문기업 맨디언트가 ‘글로벌 위협 인텔리전스 리포트(Global Perspective on Threat Intelligence)’ 발간에 맞춰 20일 구글코리아에서 미디어 간담회를 진행했다.이 자리에서 문형록 맨디언트 지사장은 맨디언트 컨설팅 서비스와 어드벤티지 솔루션을 소개하며, 한국에서는 대기업과 정부기관, 게임, 쇼핑, 온라인 비즈니스 기업, 금융기관 등을 중심으로 비즈니스를 확대해 나갈 계획이라고 전했다. 이어 오진석 맨디언트 코리아 시큐리티 엔지니어 해더는 ‘글로벌 위협 인

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 지난 2월 8일 데일리시큐 주최로 개최된 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023 강연자료를 다운로드하고 그에 대한 의견을 자신들의 텔레그램 채널에 게시한 것이 확인됐다. 샤오치잉 조직은 K-CTI 2023 강연자료들을 다운로드해 한국 보안분석가들이 자신들을 어떻게 분석했는지 살펴본 것으로 파악되며 “일부 응급대응 및 샘플 분석 강의는 매우 좋음. 중국 보안 종사자들이 잘 사용하지 않는 일한 네트워크 매

국가정보원이 미국 국가안보국(NSA)ㆍ연방수사국(FBI) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고 이를 예방하기 위한 보안 권고문을 발표했다. 한미 정보기관이 합동 보안 권고문을 발표하는 것은 이번이 처음이다. 국정원은 “증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀 협력하고 있음을 보여주는 사례가 될 것”이라고 밝혔다. 미국 현지에서도 미 국가안보국이 9일 동일한 권고문을 발표했다.국정원은 “최근 북한은 외화벌이 및 금전탈취를 목적으로 세계 각국의 의료ㆍ보건 등 각 분야 주요 기관에

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

Gamaredon으로 알려진 러시아 정부가 후원하는 사이버 스파이 그룹은 우크라이나에 대한 디지털 공격을 계속하고 있으며, 최근에는 메시징 앱인 텔레그램을 활용하여 우크라이나의 군대와 법 집행 기관을 공격했다.더해커뉴스에 따르면, 블랙베리 연구 및 인텔리전스 팀은 보고서에서 "Gamaredon 그룹의 네트워크 인프라는 타깃에 대한 프로파일링 및 지리적 위치 확인을 위해 다단계 텔레그램 계정을 이용하고 최종 페이로드를 위해 피해자를 다음 단계 서버로 안내한다. 표적 시스템을 감염시키는 이런 종류의 기술은 새로운 것이다."라고 보도했다

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc)가 신원 위협 탐지 및 대응(Identity Threat Detection and Response, ITDR) 기술 선두기업 일루시브(Illusive)를 인수하기 위한 본계약을 체결했다. 통상적인 인수 절차가 마무리되는 2023년 1월께 인수가 완료될 전망이다.이번 인수를 통해 프루프포인트는 강력한 사후 방어 기능뿐만 아니라 선제적 위험 감지 및 복구 기능을 추가하고, 랜섬웨어 및 데이터 유출 등 중대한 위협을 목적으로 한 위협에 대하여 공격망 전반에 걸쳐 하

국가정보원이 오늘, 경기도 판교 제2테크노밸리에서 김규현 국가정보원장, 조해진 국회 정보위원장, 유상범 정보위 간사, 이종호 과기정통부 장관, 이동범 정보보호산업협회장, IT업체 대표 등 정보보안업계 관계자들이 참석한 가운데 국가사이버안보협력센터 개소식을 개최했다고 밝혔다.사이버안보협력센터는 국정원 국가사이버안보센터가 갈수록 지능화, 고도화되고 있는 사이버공격에 맞서 민관이 힘을 합쳐 공동 대응하기 위해 개소했으며 국정원, 과기부, 국방부 등 유관기관과 안랩, 이스트시큐리티, S2W, 체이널리시스 등 IT보안업체 전문인력들이 함께

한국인터넷진흥원(KISA, 원장 이원태)은 중남미 지역 사이버보안 협력 확대를 위해 코스타리카 현지를 방문하여 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 공동으로 ‘2022 GCCD 사이버보안 역량강화 세미나’를 11월 24일(목) 개최했다고 밝혔다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보보호 역량 강화 전담 기구로 개발도상국을 대상으로 사이버보안 관련 교육, 기술지원 등을 제공해 오고 있다.이번 세미나는

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 스틸리언 신동휘 부사장은 ‘AI/ML 기술을 활용한 사이버공격 동향’에 대해 강연을 진행했다. 그는 AI/ML을 적용한 기술이 보안 영역에서 어떻게 활용되고 있으며 반면 공격자들은 어떤 방식으로 AI/ML 기술을 공격에 적용하고 있는지 사례를 들어 설명했다. 상세한 내용은 아래 강연영상을 참고하면 된다. AIS 2022 강연자

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 고웅 책임연구원은 ‘사이버공격 라이프사이클 정보 학습 기반 공격그룹 식별 기술’을 주제로 강연을 진행했다. 그는 사이버공격 대응을 위한 기존 기술의 한계인 실질적 분석 정보 부재, 한정된 인력 및 수동 분석, 공격그룹행위 템플릿 부재를 들며, 이를 극복하기 위한 기술 개발이 필요하다고 강조했다. 이를 위해 사이

LG유플러스(대표 황현식)는 한국전력공사 전력연구원(원장 이중호) 연구용 전력통신망에 양자내성암호(PQC) 전송장비를 구축해 보안능력을 실증하는 연구협약을 체결했다고 22일 밝혔다.전력통신망이란 한국전력공사가 운용하는 자가통신망으로 전국 전력망 데이터를 실시간으로 안전하게 전송하는 신뢰도가 높은 네트워크다. 전력연구원은 다가올 양자컴퓨터 시대를 맞아 전력통신망에 적용할 사이버보안에 대한 연구를 진행하고 있다.LG유플러스는 정부 주도 국책과제인 양자암호통신 인프라 구축·운영사업을 3년간 수행했으며, 지난 4월 양자내성암호 전용회선 서

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

국제사이버보안인증협회(ICSCA)는 지난 11월 17일 부산항국제전시컨벤션센터에서 부산 경남지역 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 사이버보안 대응과 개인정보보호 관리방안 주제로 세미나 행사가 성황리에 개최됐다고 밝혔다.최근 우크라이나 사태와 국내 주요기업 대상 디도스 공격, 자금 확보를 목적으로 하는 맞춤형 랜섬웨어 공격 등이 급증하고 있다. 이러한 사이버 위협들은 기업 활동 자체를 중단 등 심각한 상황이 초래될 수 있으므로 경각심을 높여 나가야 하며 사이버보안에 대한 적극적인 관심과 투자를 해야 하는 시점이다.

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 정보보호 업무에서 인공지능(AI), 머신러닝(ML) 기술 적용이 활발하게 이루어지고 있는 가운데, 공격자들도 AI,ML 기술을 적용한 사이버공격이 급증하고 있다. 이번 AIS 2022는 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가