이글루시큐리티(대표이사 이득춘)는 2020년 보안 위협에 대한 주요 예측을 담은 ‘2020년 보안 위협-기술 전망 보고서’를 5일 발표했다.이글루시큐리티 보안분석팀의 예측에 기반해 올해 8번째로 작성된 이번 보고서에는 2020년 발생할 주요 사이버 보안 위협과 더불어 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루시큐리티 보안분석팀은 차세대 IT 기술을 토대로 한 디지털 전환이 가속화되면서, 기존에는 경험하지 못했던 복합적인 보안 위협이 늘어나고 전례 없이 빠른 속도로 확산될 것이라고 내다봤다. 그리고, 이에 맞서는

핸드폰 속 음란화상채팅을 통해 이뤄지는 사이버 사기 범죄, 이른바 ‘몸캠피싱’이 갈수록 늘어나고 있다.디지털성범죄, ‘몸캠피싱(일명 몸또)’은 소셜네트워크를 이용하는 사람들이 늘어나며 디지털성범죄 중 가장 큰 피해를 끼치는 것으로 알려지고 있다.대구에 거주하는 회사원 A씨는 지난달, 몸캠피싱 협박을 당해 400만원 피해는 물론, 지인들에게 음란화상채팅 영상이 퍼지는 사생활 피해를 겪었다.A씨는 “소셜네트워크를 통해 알게 된 여성이 자신과 나눈 음란화상통해 영상을 유포하겠다고 협박했다. 소리가 들리지 않는다며 다운받으라고 보내준 애플

청와대 행사 견적서로 위장한 APT 공격 '블루 에스티메이트'가 포착됐다. 각별한 주의가 필요하다.12월 3일, HWP 한글 문서파일처럼 위장한 악성 EXE 실행파일이 발견되었다. 한국시간으로 12월 2일 오후 6시경 만들어졌다.파일명에는 베트남 녹지원 상춘재 행사 견적서라고 되어 있고, 첫번째 확장자는 hwp 문서형식이지만, 다수의 공백을 포함한 2중 확장자로 실제로는 exe 실행파일 형식을 가지고 있다.지난 11월 27일 국내 언론을 통해 '상춘재 앞에 선 김정숙 여사와 베트남 총리 부인' 기념촬영 사진이 공개된 바 있다.이스트

서울동부지검 사이버수사부(부장검사 김봉현)는 윈도우 정품인증 프로그램으로 위장하거나, 엑셀파일로 위장한 다수의 악성프로그램을 유포한 후, 이를 이용해 약 74억 건의 개인정보를 불법수집한 후 다른 사람의 계정을 해킹하고, 게임머니·게임아이템 등을 빼돌려 판매해 억대의 범죄수익을 취득한 해킹사범 3명을 11월 28일 구속기소했다.이들은 PC 관리자 권한을 탈취해 원격제어, 키로깅, 파일 전송 등 기능을 가진 악성프로그램을 유포했고 장기간 소위 ‘좀비 PC’를 관리하면서 다른 사람의 계정 정보를 수집하였으며, 감염 PC를 디도스 공격에

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 2020년 사이버 보안 분야를 예측하는 자료를 발표했다. 사이버 공격은 내년에 더 광범위하고 진화된 형태로 확대될 것이며, 네트워크 기술의 발전으로 인해 그 양 또한 큰 폭으로 증가할 것으로 예측했다. 아울러 AI 기반의 솔루션과 클라우드에 대한 보안 수요도 늘어나 보안 관리자들의 철저한 대비가 필요하다고 전망했다.서양의 오래된 속담 중에 “지나고 보면 확실하게 알게 된다(Hindsight is 20/20 vision, 지나간 일은 시력 2.0/2.0으로 바라보는 것과 같다)”라는

현재 핸드폰을 통해 화상통화, 화상채팅이 가능해지며, 음란화상통화를 통해 사진과 동영상, 연락처 해킹 후 이를 빌미로 협박해 돈을 갈취하는 ‘몸캠피싱’이 기승을 부리고 있다.특히 몸캠피싱은 누구나 피해자가 될 수 있어 주의해야 한다. 몸캠피싱의 온상지는 보편화되고 있는 핸드폰 속 화상채팅이다. 음란 영상을 미끼로 상대방의 음란 행위를 유도한 뒤, 이를 영상으로 찍어 금품을 내놓으라고 협박하는 방식이다. 과거 보이스피싱은 중국동포 사투리를 쓰거나, 공무원을 사칭했다면, 몸캠피싱은 ‘성적 호기심’을 미끼로 피해자들에게 유혹의 손길을 내

스마트폰을 매개로 하는 각종 사이버 범죄가 매년 증가하며 많은 피해를 입히고 있는 가운데, 관련 부처와 운영체제 관련 보안 업계에서도 각별한 유의를 거듭 강조하고 있다.주로 성행하는 수법은 피싱류의 범죄로, 피해 대상의 지인이나 각종 기관 등을 사칭해 메신저를 보내 입금을 유도하거나 불특정다수에게 자극적인 문자메시지 또는 이메일을 지속적으로 보내 가짜 홈페이지로 유입시켜 악성코드 설치를 부추기는 등 수많은 방법으로 피해자들을 속이고 있다.최근에는 특히 여성을 가장해 성적 호기심을 자극하여 돈을 뜯어내는 수법이 늘어났다. 남성에게 접

지난 11월 20일부터 26일까지 불특정다수 기업을 상대로 구매주문, 명세서, 견적서 등 다양한 제목으로 위장한 피싱 메일이 대량으로 유포되고 있어 기업 임직원들의 각별한 주의가 요구되는 상황이다.이 피싱 메일들은 별다른 내용을 포함하고 있지 않으며, htm 파일이 첨부되어 있는 이메일을 사용자에게 발송된다.사용자가 첨부되어 있는 htm 파일을 클릭하면, 네이버 로그인 화면을 위장한 페이지가 뜬다.만약 해당 로그인창을 진짜 네이버 로그인창으로 착각해 계정정보를 입력할 경우, 입력한 계정정보는 모두 공격자의 서버로 전송된다. 전송 후

구글이 최근 3개월 간 149개 국가의 사용자에게 정부 지원 해킹 그룹에서 오는 이메일 공격에 대한 1만2천건 이상의 보안 경고를 보냈다.이 숫자는 2019년 7월에서 9월 사이에 보낸 경고만 포함한 것이다. 구글의 위협 분석 그룹(TAG)과 엘리트 해커 헌팅 부서의 멤버인 쉐인 헌틀리(Shane Huntley)는 자신의 블로그에 “3개월 간의 통계가 2017년과 2018년 같은 기간 경고 수의 +/- 10% 범위 내에 있으므로 정부지원 해킹이 크게 증가하거나 감소한 것은 아니라”고 설명했다.구글이 공유한 히트맵(heatmap)에

경찰청에서 지난달 26일 2019 상반기 사이버위협 분석보고서를 발표했다. 보고서에 따르면 지난 상반기 동안 모든 유형의 사이버 범죄가 증가한 것으로 나타났다. 사이버 범죄는 8만 5953건 발생했는데, 이는 전년 같은 기간(7만224건) 대비 22.4% 증가한 수치다. 이는 하루 475꼴로 발생하는 수치로, 3분마다 1건씩 발생하고 있는 것이라고 경찰은 설명했다.특히 ‘피싱’ 범죄가 전년 대비 가장 큰 증가세를 보였다. 같은 기간 전년 659건에서 올해 1836건으로 대폭 늘었다. 피싱이란 불법적인 방법으로 개인정보 등의 데이터를

사이버범죄는 현대인에게 있어 가장 많은 피해를 입히고 있다. 초기에는 해킹이나 바이러스 배포를 이용해 피해자의 개인정보를 탈취하는 경우가 많았으나 근래에는 사기 범죄부터 성관련 범죄까지 다양하게 생겨났다. 올해 경찰청이 발표한 2019년 상반기 사이버위협 분석보고서에 따르면 사이버범죄 중 가장 많은비중을 차지한 범죄는 인터넷 사기로 알려졌으며, 75.8%의 비율을 보였다. 그중 피싱 유형의 범죄는 178.6%의 증가율로 가장 많은 증가추이를 보였다.피싱범죄가 이처럼 가장 많은 증가추이를 보인 이유는 몸캠피씽이 주요하게 작용하였다.

최근 발생건수가 매우 늘어난 ‘몸캠피싱’은 몸캠 유포를 빌미로 금전을 갈취하는 공갈·사기·협박 범죄로, 몇 년 전부터 성행하기 시작한 사이버 금융범죄 종류이다. 피해자수는 최근 몇 년 동안 비약적인 증가추세를 보이고 있으며 현재까지도 많은 피해자가 발생하고 있어 상당한 주의가 필요한 상황이다.몸캠피씽의 대표적인 수법은 공격자가 여성이라 밝히며 피해자에게 접근하여 성적호기심을 자극하여 ‘몸캠’을 하도록 유도하고 이를 촬영한 이후, 소리가 들리지 않는다거나 화질이 좋지 않다는 등의 핑계를 대며 앱으로 가장한 악성코드를 전송하여 피해자의

아카마이는 20일 기자간담회를 열고 ‘인텔리전트 엣지 플랫폼’의 업데이트된 부분에 대해 소개와 향후 전망에 대해 발표하는 시간을 가졌다. 이 자리에는 아카마이 톰 레이튼 CEO 겸 공동설립자와 이경준 아카마이코리아 대표 등이 참석했다.이번 간담회에서 아카마이코리아(대표 이경준)는 클라우드에서 디지털 터치포인트에 이르기까지 보안, 품질, 안정성 극대화에 집중한 업데이트를 발표했다.톰 레이튼 아카마이 CEO는 “엣지(the Edge)는 비즈니스와 고객이 만나는 곳이자 가치 있는 인사이트가 모여 이를 전세계적으로 빛처럼 빠른 속도로 분산

인공지능·머신러닝 기반 데이터분석 기술을 활용해 ‘Criminal IP’와 ‘Fraud Account’를 개발해 시장에서 큰 호응을 얻고 있는 기업 에이아이스페라(AI Spera. 강병탁 대표)에는 ‘의미있는’ 시스템이 하나 더 있다. 바로 ‘더 민심(The Minsim)’이다. 실시간으로 소셜 데이터 분석 결과가 필요한 조직에 생생한 여론 결과를 제공해 줄 수 있기 때문이다.데이터분석 플랫폼 '더 민심 (The Minsim)'은 최근 ‘기초과학연구원(IBS) 수리 및 계산과학 연구단 데이터 사이언스 그룹’에 공급돼 활용되고 있다.

최근 ‘몸캠’을 이용해 돈을 뜯어내는 피싱 범죄 수법이 다양화·지능화 되고 있어 큰 유의가 요구된다.사이버보안 전문 업체 시큐어앱의 ‘몸캠피싱’ 보안팀에 따르면 이전에는 공격자가 주로 채팅앱을 통해 피해자를 물색하고 걸려든 피해자를 대상으로 apk파일 설치를 유도했다. 최근에는 점점 다양해진 양상을 보이고 있는데, 지속적인 메시지 혹은 메일 발송을 통해 호기심을 유발한 이후 꾸며놓은 홈페이지로 접속시켜 악성코드를 다운로드 하게끔 하는 수법이다.자극적인 문구의 메시지를 지속적으로 발송하여 피해자의 성적 호기심을 자극하고, 꾸며진 홈페

각 정부부처들이나 기업들은 사이버범죄를 근절하기 위해 범죄의 위험성 등을 알리며, 주의사항들을 당부하고 있으나 사이버 범죄는 그칠 줄 모르고 늘어나고 있다. 기존에 사이버 범죄들은 해킹이나 바이러스 배포가 주를 이뤘으나 최근에는 사기나 불법사이트, 개인정보 해킹 등이 늘어났다. 경찰청이 발표한 2019년 상반기 사이버위협 분석자료에 따르면 2019년 상반기에 발생한 전체 사이버범죄들 중 인터넷 사기가 전체의 75.8%로 가장 큰 비중을 차지하였다. 또한 피싱 범죄가 2018년 상반기 대비 178.6%로 가장 큰 증가율을 보였다.현재

최근 젊은 세대 사이에서 핸드폰의 다양한 메신져 이용률이 높아지며 화상채팅, 화상통화를 자주 이용하고 있다. 하지만, 모르는 여성에게 화상채팅이 걸려온다면 각별히 유의해야 한다. 바로 화상채팅협박 ‘몸캠피싱’ 때문이다.몸캠피싱이란, 핸드폰을 이용한 랜덤채팅과 같은 어플을 통해 음란 화상채팅(몸캠)과 개인정보(Private date)와 낚시(Fishing)을 뜻하는 영어를 합성한 조어로, 상대방의 개인정보를 빼내 몸캠 공격자는 수집한 주소록에 있는 사용자의 가족 및 지인에게 몸캠 동영상을 전송을 빌미로 금전적인 이득을 취하는 악성 범

요즘 카카오톡 피싱이 성행이다. 해당 피싱은 전화나 문자 메시지를 통한 피싱보다 한 단계 더 진화한 형태라, 젊은 사람들도 쉽게 속는다고 한다. 가령 예전에는 피싱범이 지인을 사칭해 돈이 급하다고 금전을 요구했다면, 최근에는 당사자가 아닌 가족, 친인척, 지인들에게 카카오톡 메신저로 접근한다.수법은 다음과 같다. 먼저 이들은 대포폰을 이용해 신규로 휴대전화를 개통하고, 카톡을 설치한 후 주변 사람들의 연락이 오기를 기다린다. 번호의 전 주인이 아는 사람들이 카카오톡으로 연락을 해오면, 원래 주인인 듯 연기하며 폰을 잃어버렸으니 연락

‘피싱’이란 사이버 금융범죄의 한 종류로 정보통신기술의 발전과 함께 생겨나게 되었다. 피싱이라고 하면 보이스피싱과 스미싱이 잘 알려져 있는데, 최근에는 이들보다 한 단계 발전한 파밍, 메모리 해킹, 몸캠 피싱 등 더욱 지능화된 수법의 범죄가 성행하고 있다.그중 몸캠피씽이 범죄 대상을 정해두지 않고 초등학생부터 부모, 청소년과 부모, 중장년층까지 위협하고 있다. 해당 범죄는 주로 남성을 주 타깃으로 삼고 범죄가 일어나고 있는 것으로 알려져 있지만 여성피해자도 상당한 것으로 나타나 각별한 주의가 필요한 상황이다.몸캠피싱은 채팅을 통해

화상채팅협박 및 몸캠피싱(일명 몸또)로 인해 금전적 피해 및 연락처해킹으로 인한 사생활유출 피해를 당하는 남성들이 늘고 있다. 하지만 화상채팅협박 및 피싱피해를 당했다면 한국사이버보안협회 소속 보안업체 ‘디포렌식코리아’의 몸캠피싱 피해 빅데이터를 통해 해결할 수 있다.IT보안업체 ‘디포렌식코리아’는 몸캠피싱 피해가 시작된 지난 2014년부터 지금까지 범죄 유형을 파악해 빅데이터를 구성했다. 이를 통해 몸캠피싱(일명 몸또) 피해를 받고 있는 피해자들을 위해 다양한 피해 해결 사례를 통해 구제받을 수 있다.앞서 한국사이버보안협회가 지난