이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

“2022년은 OT보안에 대한 투자가 시작되는 시기가 될 전망이다. OT시장이 활성화될 것으로 예상되는 2023년에는 본격적인 OT보안 투자가 이루어질 것으로 예측 된다. OT 보안은 특정 보안 솔루션이나 특정 보안 기업 혼자서는 할 수 없고 공동 대응해야 한다. 포티넷은 고객사, SI, 컨설팅, 컨트롤 벤더, 기타 OT 파트너사 들과 더불어 OT보안 신산업을 함께 개척해 나가기를 희망한다.” –문귀 포티넷코리아 전무-OT보안 분야에서 활발히 활동하고 있는 문귀 포티넷코리아 전무는 “2021년은 코로나19 확산에 따라 OT 영역에서

구글이 전 세계적으로 100만대 이상 윈도우 PC를 제어하는 Glupteba 봇넷을 중단 조치했다고 발표했다. Glupteba는 블록체인 기반 모듈식 멀웨어로, 최소 2011년부터 미국, 인도, 브라질 및 동남아시아 국가를 포함한 전 세계 윈도우 장치를 표적으로 삼고 있다고 브리핑컴퓨터가 보도했다.보도에 따르면, 이 멀웨어 변종의 배후에 있는 위협 행위자는 주로 PPI(Pay-Per-Install, 설치 당 지불) 네트워크와 다운로드 가능한 무료 소프트웨어, 비디오 또는 영화로 위장한 TDS(트래픽 배포 시스템)를 통해 타깃 장치에

블록체인 기술 스타트업 아티프렌즈(대표 이정우)가 독자 개발에 성공한 차세대 블록체인 엔진 ‘사슬’(SASEUL)로 블록체인 기반 플랫폼 사업 확장에 나서겠다고 30일 밝혔다.블록체인 엔진 ‘사슬’(SASEUL) 총괄 개발자인 아티프렌즈 이재인 부대표는 “이더리움 기반의 NFT는 절대로 시장에서 보편적으로 이용될 수 없다. 현재까지 비트코인, 이더리움을 제외하고는 제대로 된 블록체인, 메인넷이라고 부를 수 있는 엔진이 없다. 그 중 비트코인은 그 기능이 매우 제한적이다”라고 말했다.이어 이 부대표는 “대부분의 블록체인 서비스 및 사

데이터 인텔리전스 기업인 S2W(대표 서상덕)는 인터폴의 레빌(Revil) 및 클롭(Cl0p), 갠드크랩(GandCrab) 랜섬웨어 조직 검거를 위한 국제 수사에 협조했다고 밝혔다. 인터폴의 공식 기사에서 S2W가 제공한 다크 웹 데이터 분석 인텔리전스 정보가 검거에 큰 도움이 되었다고 언급되었다.인터폴의 공식기사에 따르면 S2W는 랜섬웨어 국제공조 수사에 정보를 제공하는 등 지난 4년간의 여러 작전에 큰 기여를 했다.S2W는 글로벌 보안 기업에 비해 극소수의 인원이지만 차별화된 AI 기반 분석 기술력과 빅데이터 처리 능력, 위협탐

더불어민주당 이용빈 의원(과학기술정보방송통신위원회)은 29일 플랫폼의 이용자나 이용사업자에게 경제적 피해를 직접적으로 유발하는 거짓·과장·기만 정보 등에 대해 정보유통을 매개하는 정보통신서비스제공자(플랫폼사업자)가 사회적 영향력에 걸맞은 관리적 조치를 취하도록 의무를 부과하는 ‘허위정보․악성댓글․별점테러 피해방지법(정보통신망 이용촉진 및 정보보호법 개정안)’을 대표 발의했다.방송통신위원회가 이용빈의원실에 제출한 ‘배달앱 별점·리뷰제도 개선 종합대책 보고자료’에 따르면, 20년 기준 외식업체의 20%가 배달앱을 이용중이며, 코로나19

한국디지털에셋(대표 문건기, 이하 KODA)이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 3일 밝혔다.KODA는 80개 인증 항목에 추가된 가상자산사업자용 세부점검 56개 항목을 통과함으로써 높은 보안체계를 입증했다. 이번 인증 획득을 통해 사업 안정성을 확보하고 정부 규제에 부응하는 서비스를 제공할 계획이다.KODA는 지난해 11월 KB국민은행과 블록체인 기술전문기업 해치랩스, 블록체인 투자사 해시드가 공동으로 설립한 합작법인으로 시중은행과 블록체인 기업이 연합해 가상자산

클라우드 마이닝 플랫폼인 킹콩마이닝을 오픈한 탈라스디에이(대표 엄순기)는 카자흐스탄 보안업체 쿠제트911과 업무협약을 체결했다고 밝혔다.쿠제트911은 2007년 설립된 카자흐스탄 알마티에 본사를 둔 무장경비업체로 마이닝(채굴)업체 탈라스디에이의 보안을 담당하게 된다.탈라스디에이는 클라우드마이닝 플랫폼을 서비스 중이며, 최근 비트코인 투자 열풍으로 인한 폭발적인 수요를 감당하기 위해 카자흐스탄에 26Mw/h로 확장공사를 실시해 약 40만 TH/s정도를 수용할 수 있는 기반을 갖췄다.특히, 탈라스디에이는 고객에게 안정적인 서비스 제공을

파이랩테크놀로지(대표 박도현, 이하 파이랩)가 국방과학연구소(ADD) 부설 민군협력진흥원이 추진하는 2021년 민군겸용기술개발 사업에 참여해 ‘리눅스 시스템 오류 분석과 해킹 위험도 검증을 위한 자동화 시스템’을 개발한다고 31일 밝혔다.이번 사업의 목적은 민·군수 분야의 대규모 IDC 및 소규모 전산실, 주요 정보체계 운영실 등에 서버 보안 솔루션으로 활용할 수 있는 리눅스 시스템 오류 분석과 해킹 위험도 검증을 위한 자동화 시스템을 개발하는 것이다.이를 위해, 개발진은 바이너리 역공학 기술과 크래시 덤프 분석 기술을 통해 리눅스

다인인베스트 연구소(대표 한만식)가 비트코인이 다시 5만 달러를 회복하며 국내외 코인 투자 분위기가 살아나는 가운데, 9월 암호화폐 시장의 흐름과 전망에 대한 분석자료를 25일 밝혔다.분석 자료에 따르면, 9월은 올해 상승장 진입 여부에 대한 변곡점이 될 수 있다고 말한다.특히, 미국을 중심으로 로스차일드, 블랙록, JP모건 등 기존의 비트코인에 대하여 비판적이었던 대형 금융권이 하나 둘 시장으로 진입하는 추세 속에서, 9월 미국 정부와 증권거래위원회(SEC)의 암호화폐 세금 징수 대상 선정 및 코인 프로젝트 운영 규제 이슈가 어떤

지난 6월 말에 Babuk Locker 랜섬웨어가 온라인에 유출되면서, 사이버범죄자들이 랜섬웨어를 사용해 다양한 랜섬웨어 변형 버전들을 만들었다.Babuk Locker 운영자는 워싱턴 DC 경찰서에 대한 공격 이후 4월 말에 운영을 중단했다.랜섬웨어 갱단은 워싱턴 DC 경찰청에 침입해 파일을 암호화하고 400만 달러의 몸값을 요구했다.또 5월 말, Babuk 랜섬웨어 운영자는 랜섬웨어 누출 사이트의 브랜드를 Payload.bin으로 변경하고 다른 조직이 이 사이트를 사용해 피해자로부터 훔친 데이터를 누출할 수 있는 기회를 제공하기

미국 IT기업 ‘카세야(Kaseya)’에 랜섬웨어 공격을 감행한 러시아 해킹 그룹 레빌(REVil)이 데이터 복구 조건으로 7000만 달러(한화 약 796억원)의 비트코인을 제시한 것으로 전해졌다.관련해 파이어아이 맨디언트 수석부사장(SVP)이자 최고기술책임자(CTO)인 찰스 카마칼(Charles Carmakal)가 성명을 발표했다.그는 “2021년 7월 2일, 소디노키비(Sodinokibi), 또는 레빌(REVil)로 알려진 공격 그룹의 제휴 조직이 ‘카세야(Kaseya) VSA’의 여러 가지 취약성을 이용하여 연결된 엔드포인트에

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 가상화폐 분석 및 추적, 자금세탁 방지 SW전문 기업인 '체이널리시스(Chainalysis)와 함께 디지털범죄 수사기관 및 금융 서비스 기업, 가상화폐 거래 기업 등의 관계자들을 대상으로 '가상화폐 분석 및 추적 온라인 세미나’를 개최한다고 밝혔다.‘가상화폐 분석 및 추적 온라인 세미나’는 오는 7월 15일 오후3시부터 5시까지 2시간 동안 진행된다.블록체인의 특성상 익명성이 보장된 비트코인, 이더리움, 리플, 비트코인 캐시, 라이트코인,

블록체인 기술 스타트업 아티프렌즈(대표 이정우)가 독자 개발에 성공한 차세대 블록체인 엔진 ‘사슬’의 안정화 및 최적화를 완료한데 이어 올해를 퀀텀점프 원년으로 삼고 블록체인 기반 플랫폼 사업 확장에 나설 계획이라고 24일 밝혔다.아티프렌즈는 2019년 이더리움의 느린 속도라는 단점을 획기적으로 개선한 토종 블록체인 메인넷인 ‘사슬(SASEUL)’ 엔진 개발에 성공했다. 자체적인 기술들로 완성된 엔진 사슬은 2020년까지 안정화 테스트를 거쳤으며, 올해부터는 사슬의 상용화와 확장사업에 본격 나서고 있다.아티프렌즈 개발팀 관계자는 “

지난해 12월 이랜드그룹을 해킹해 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하며, 다크웹에 10차에 걸쳐 10만건의 카드 정보를 공개했던 악명 높은 클롭(Clop) 랜섬웨어 범죄조직이 체포됐다는 소식이다.우크라이나 경찰 당국이 지난 수요일 클롭(Clop) 랜섬웨어 그룹을 체포했다고 발표했다.우크라이나 경찰과 한국 및 미국 등이 공동 작전을 통해 6명의 피고인이 랜섬머니 지불을 거부한 피해 기업의 민감 금융 정보, 고객 정보, 개인정보 등을 유출하겠다고 이중으로 협박한 혐의로 기소됐다. 이들이 다크웹에 공개한 파일들

공개위협정보(OSINT) 모니터링 중요성이 더욱 커지고 있는 가운데, 정보보안 전문기업 NSHC(대표 허영일)는 오는 6월 23일부터 6월 25일까지 3일간 잠실 롯데타워 SKY31에서 정부 기관 및 민간, 사이버 범죄 수사기관을 대상으로 제9회 공개위협정보(OSINT, Open Source Intelligence) 모니터링 기술 전문가 교육을 진행한다고 밝혔다.OSINT는 정보 유출 사고 인지 및 대응, 그리고 사이버 공격 및 범죄 동향 파악을 목적으로 하는 국가 기관과 기업으로부터 국제적인 관심을 받고 있다. 최근 국내 대기업

블록체인 전문기업 아모랩스(AMO Labs)는 자사가 개발-운영 중인 'AMO 블록체인'에 대체불가토큰 NFT 발행 및 거래 기능을 추가했다고 밝혔다. 이는 향후 NFT 기반의 전기차 관리 및 중고차 거래 서비스 등의 사업에 활용될 예정이다.대체가 불가능한 토큰을 뜻하는 'NFT(Non-Fungible Token)'는 세상에서 하나뿐인 디지털 토큰을 발행하는 기술이다. 비트코인 등 일반적으로 유통되는 가상화페와 달리 각각의 토큰이 고유값을 가지는 특성을 이용함으로써 어떤 데이터의 소유권을 실물자산으로서 보장받을 수 있다.한편 아모랩

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 신종 위협 Janeleiro를 발견했다고 밝혔다.Janelerio는 엔지니어링, 의료, 소매, 제조, 금융, 운송 및 정부 기관을 포함한 여러 부문에서 적어도 2019년부터 브라질의 기업 사용자를 표적으로 한 새로운 뱅킹 트로이목마이다.이것은 브라질 대형은행들의 웹사이트처럼 보이도록 설계된 팝업창으로 피해자를 속이려고 한다. 그 후 맬웨어의 피해자가 은행 자격 증명과 개인 정보를 입력하도록 속인다. 화면창을 제어하고 그에 대한 정보를 수집하며 chrome.exe(

랜섬웨어 공격으로 프랑스 남서부 병원 시스템이 마비되는 큰 피해를 입었다.이 사건은 8일 발생했으며 랜섬웨어 조직은 비트코인 5만 달러 상당의 몸값을 요구하고 있다.병원 IT직원은 랜섬웨어 악성코드의 확산을 방지하기 위해 병원 네트워크의 일부를 오프라인으로 전환했다.이번 랜섬웨어는 한 달 전에 프랑스 다른 병원도 공격한 바 있다고 외신들이 전했다.해커들은 병원의 컴퓨터 시스템에 들어가서 모든 데이터를 암호화해 데이터를 읽을 수 없게 만든 다음 몸값 요구 메시지를 보낸다.공격 당시 프랑스 병원은 코로나19에 대한 예방 접종 중이었다.

기아자동차 USA가 정전으로 인해 IT 서버, 자기 부담 전화 서비스, 딜러 플랫폼 및 전화 지원에 영향을 미치고 있다. 랜섬웨어 공격에 당한 것 아니냐는 추측도 나오고 있다.이번 서비스 중단은 기아차 오너스 포털이 오프라인 상태가 되면서 내부 네트워크에 영향을 미치는 IT 서비스가 중단되고 오류 메시지가 뜨고 있다고 브리핑컴퓨터가 16일 전했다.이번 사고는 'UVO Link를 통한 Kia Access', 'UVO eServices', 'Kia Connect' 등 기아의 모바일 앱에도 영향을 미쳤다. 앱을 사용하려고 하면 SQL 오