북한의 국가 지원 라자루스 해커그룹이 BeaverTail 악성코드를 업그레이드해 macOS 사용자를 겨냥한 공격을 시도하고 있다. 합법적인 소프트웨어로 위장한 악성코드를 이용해 구직자와 암호화폐 거래자들을 대상으로 한 사이버 스파이 활동을 강화하고 있다.업데이트된 BeaverTail 악성코드는 "MiroTalk.dmg"라는 이름의 macOS 디스크 이미지(DMG) 파일로 위장하고 있다. 이는 실제 MiroTalk 화상 통화 서비스를 모방한 것으로, 다운로드 및 실행 시 브라우저, iCloud 키체인, 암호화폐 지갑에서 민감한 데이터

안랩(대표 강석균)이 USB, CD드라이브 등 외장 매체에 대한 제어와 관리를 제공하는 ‘안랩 EDC(AhnLab EPP Device Control)를 출시하며 자사의 차세대 엔드포인트 통합 보호 플랫폼 안랩 EPP의 보안 기능을 한층 강화했다.안랩 EDC는 ◊업무용 PC 등 기업 인프라-자산에 대한 주요 업무용 외장 매체(USB, CD/DVD 드라이브, WPD 장치 등) 접근 및 연결 이후 동작(읽기/쓰기 등) 제어, 기업 환경에 맞춘 예외/시간대 정책 등 외장 매체별 제어 정책 설정, 장치 제어 현황 모니터링 및 통계, 보고서

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 7월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 18일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 로그프레소는 고객들이 사이버 대응 전략 수립할 수 있도록 발생 가능한 위협과 사례를 분석해 매월 CTI 리포트로 공유하고 있다. 해당 리포트는 로그프레소 홈페이지에서 확인할 수 있다.로그프레소는 지난 달 수집한 데이터를 기반으로 7월 CTI 리포트를 작

머디워터(MuddyWater) 해킹 그룹이 최근 새로운 악성코드를 추가했다. '버그슬립(BugSleep)'이라는 이름의 이 악성코드는 체크포인트 리서치에 의해 발견되었으며, 이란이 지원하는 이 해커 그룹의 발전하는 전술을 보여주고 있다. 머디워터는 전 세계의 다양한 부문을 대상으로 한 지속적이고 정교한 사이버 스파이 캠페인으로 유명하다.버그슬립 악성코드는 시스템에서 파일을 훔치고 명령을 실행하도록 설계된 맞춤형 악성코드다. 이 악성코드는 웨비나나 온라인 강의 초대장으로 위장한 정교한 피싱 이메일을 통해 배포되고 있다. 이러한 이메일

금융보안원(원장 김철웅)은 디지털 금융을 책임질 미래인재 발굴·양성을 위한 ‘금융보안아카데미 2024’의 입교식을 7월 16일(화) 금융보안원 대강당에서 개최했다고 밝혔다.이번 ‘금융보안아카데미 2024’는 사이버 보안 및 AI·데이터 인재확보를 위한 금융권의 치열한 경쟁과 수요에 힘입어 “AI·데이터“ 분야를 신설하는 등 교육과정을 확대·개편하였다.입교식을 시작으로 교육생들은 금융보안원이 준비한 분야별 전문 특화교육을 수강하게 된다.사이버 침해 위협분석-대응 분야 교육과정은 ◊리버스 엔지니어링 ◊웹·시스템 해킹 ◊디지털 포렌식 ◊

인섹시큐리티(대표 김종광)는 오늘, 멀웨어 분석 솔루션 기업인 조시큐리티가 메일 보안을 위한 정밀 분석 솔루션 ‘조샌드박스 메일 모니터(JoeSandbox Mail Monitor)’를 출시했다고 밝혔다.최근 업무용 이메일을 노리는 피싱 공격이 늘어나고 있다. 메일에 HTML 파일을 탑재하거나 여러 단계의 접근을 시도하는 새로운 방법이 계속해서 등장하고 있지만, 이에 대응하기 위한 기존 메일 보호 솔루션이 피싱 이메일을 완벽하게 탐지 및 차단하는데 실패하여 사용자의 받은 편지함까지 도달하는 경우가 빈번한 상황이다.조샌드박스 메일 모니

본격적인 여름 휴가철을 앞두고 악성 메일, 랜섬웨어, 스미싱 등 느슨해진 보안망을 노리는 '사이버 테러'가 급증할 것으로 예상돼 보안담당자들의 각별한 주의가 필요하다.보안업계에 따르면 매년 여름철에 신규 생성되는 여름휴가 관련 도메인 80여개 중 1개가 악의적이거나 공격이 의심되는 도메인으로 나타났다.최근 수년간 여행사나 숙박, 금융기관 등 방문자가 몰리는 웹사이트를 겨냥한 악성코드 사례가 증가하고 있고, 휴가 관련 이벤트로 위장한 피싱메일 피해도 급격히 늘어나 주의해야 한다.씨큐비스타(대표 전덕조)가 7월 정보보호의 달을 맞아 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 행정안전부(장관 이상민, 이하 ‘행안부’), 국가정보원(원장 조태용, ‘이하 국정원’)은 한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’) 등과 함께 ‘제13회 정보보호의 날 기념식’을 7월 10일 서울스위스그랜드호텔에서 개최하였다.정보보호의 날은 사이버위협 예방과 국민들의 정보보호 생활화를 위해 2012년부터 매년 7월 둘째 수요일로 지정된 법정기념일이다.올해 기념식은 “국제 사이버보안 강화로 지키는 모두의 신뢰!”를

2024년 3월에 처음 등장한 엘도라도(Eldorado) 랜섬웨어는 윈도우와 VMware ESXi 가상 머신을 모두 타겟으로 하는 새로운 랜섬웨어 서비스(RaaS)로 빠르게 확산되고 있다. 이미 미국의 부동산, 교육, 의료, 제조업 등 여러 분야에서 16개 피해 사례가 보고되었다.엘도라도 랜섬웨어는 Go 언어로 개발된 악성코드로, 윈도우와 리눅스 플랫폼 모두를 대상으로 하는 두 가지 변종이 있다. 이 랜섬웨어는 ChaCha20 암호화 알고리즘을 사용해 파일별로 고유한 32바이트 키와 12바이트를 생성한 뒤, 이를 RSA OAEP(O

엔키화이트햇(대표 이성권)이 과학기술정보통신부(이하 과기정통부)가 주최하고 정보통신산업진흥원(NIPA)이 주관하는 2024년도 ‘글로벌 미래 유니콘 육성사업’의 대상 기업으로 선정됐다고 밝혔다.지난 2020년부터 운영된 글로벌 ICT 미래 유니콘 육성사업은 글로벌 성장 잠재력이 높은 디지털 기업을 선정하고, 해외현지 액셀러레이팅, 투자유치, 보증 등 종합적으로 지원하는 사업이다.올해 선정기업은 총 15개사며, 최근 3년간 매출액 연평균 20% 이상 성장하거나 20억 원 이상 투자유치한 기업만이 지원할 수 있다. 과기정통부는 2024

SK쉴더스(대표 홍원표)가 2024년 상반기 주요 보안 트렌드를 분석하고 AI LLM 보안 대응전략을 제시하는 미디어 세미나를 개최했다고 2일 밝혔다.이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스의 EQST(이큐스트)가 상반기에 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다. 특히, 최근 주목받고 있는 AI LLM(거대언어모델)의 취약점을 이용한 공격 3가지를 시연하고 보안 대책에 대해 발표했다.EQST는 가상자산 탈취, 딥페이크 해킹 공격 등이 2024년 상반기에 화제가 됐다

청년취업사관학교 새싹(SeSAC)은 서울시와 서울경제진흥원이 SW·디지털 혁신인재의 ‘새로운 싹’을 틔우고 성장시켜 서울 청년들의 취·창업을 돕고자 조성한 교육 사업이다. 오는 8월부터 진행되는 ‘새싹(SeSAC) 사이버보안 전문인력 양성과정’은 「사이버보안 10만 인재 양성」 국정과제 핵심 수행기관인 KISIA가 운영하는 기업연계형 교육과정으로 사이버보안을 수행할 예비인력의 산업계 투입을 지원하기 위해 개설됐다.'새싹(SeSAC) 사이버보안 전문인력 양성과정’은 전문교육 3개월, 실무 프로젝트 2개월로 총 5개월간 운영되며, 전문

융합보안 전문기업 쿤텍(대표 방혁준)이 자체 소프트웨어 공급망 보안 솔루션 ‘이지스(AEGIS)’를 통해 국내 기업의 소프트웨어 공급망 보안 가이드라인 준수를 지원한다고 밝혔다.디지털 트랜스포메이션의 가속화로 다양한 산업 분야에서 소프트웨어가 담당하는 비중이 커지면서 소프트웨어 공급망 보안의 중요성 역시 강조되고 있다. 하지만 오픈소스 소프트웨어 도입의 확대 및 소프트웨어 구성요소 공급 분업화로 인한 책임 부재, 고도화되고 있는 공급망 보안 위협 등으로 인한 다양한 문제점도 함께 발생하고 있다.이에 지난 5월 12일, 정부는 소프트

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 6월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 1일 밝혔다.로그프레소는 지난 달 수집한 데이터를 기반으로 6월 CTI 리포트를 작성했으며, 오픈소스 공격 툴을 활용하며 진화하고 있는 APT 공격 사례 및 5월에 발생한 다양한 사이버 보안 이슈에 대해 다루었다. 이번 리포트에서 한국을 겨냥한 제노RAT(XenoRAT) 공격 사례와 인도 공군을 타겟으로 이루어졌던 고스틸러(GoStealer) 공격 사례를 심층 분석해 공개했다.장상

북한의 사이버 해킹 그룹 김수키(Kimsuky)가 민감한 정보를 탈취하기 위해 새로운 악성 구글 크롬 (Google Chrome) 확장 프로그램을 사용하고 있는 것으로 밝혀졌다. 이 확장 프로그램은 주로 북한 정치 문제를 연구하는 남한 학계를 대상으로 한 정보 수집 활동의 일환으로 사용되고 있다.◆TRANSLATEXT, 새로운 사이버 스파이 도구지스캐일러 쓰렛랩즈(Zscaler ThreatLabz)는 지난 3월 초에 이 악성 활동을 관찰했다. TRANSLATEXT라는 이름의 이 확장 프로그램은 이메일 주소, 사용자 이름, 비밀번호,

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍)은 자사의 컨소시엄이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)에서 발주한 ‘사이버보안 AI 데이터셋 구축 및 활용 강화 사업’을 수주했다고 28일 밝혔다.최근 공격자들이 생성형 AI와 ChatGPT 등을 악용해 지능화된 형태로 새로운 공격 기법을 지속적으로 발전시키고 있는 만큼, AI가 생성할 수 있는 가짜 내용, 조작된 정보 및 미묘하게 왜곡된 데이터 등을 빠르게 식별하고 대응할 수 있는 침해대응 체계의 중요성이

안티랜섬웨어 화이트디펜더 개발사 에브리존(대표이사 홍승균)이 '2024 ICT 중소기업 정보보호 지원 사업'의 보안솔루션 및 SECaaS 공급기업으로 5년 연속 선정돼 20일부터 수요기업을 모집한다고 밝혔다.‘2024 ICT 중소기업 정보보호 지원 사업’은 과기정통부와 한국인터넷진흥원이 보안에 취약한 중소기업을 대상으로 정보보호 컨설팅, 보안제품, 클라우드 보안서비스(이하, SECaaS)를 제공한다.일정 규모 이상의 ICT 인프라를 보유한 중소기업을 선정하여 정보보호 컨설팅과 보안솔루션 공급을 지원하며, 소규모 ICT 인프라를 보유

지난해 11월 로그프레소(대표 양봉열)에 합류한 장상근 연구소장은 화이트해커 출신이다. 2007년 하우리를 시작으로 안랩 등에서 악성코드 분석, 보안취약점 분석, 보안 시스템 개발 업무를 해왔다. 또 3.20 사이버 테러 사태 이후 방송사로 이직해 6년간 공영방송사 정보보안팀에서 보안관제 및 보안관리체계를 구축 및 개발하는 등 보안기업과 공기업에서 사이버보안을 바라보는 시야를 넓혀 왔다.데일리시큐는 최근 장상근 소장을 만나 로그프레소에 합류한 소감과 향후 목표 등에 대해 들어 보았다.2013년 3월 20일 북한 해커들의 사이버공격으

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중 이하 ‘KISA’)은, 5월 중순부터 2주간 국내기업 등을 대상으로 ’24년 상반기 사이버 위기대응 모의훈련을 실시하고, 모의훈련 실시ㆍ분석 결과 발표, 우수기업 시상 및 사례 공유 등을 위한 강평회를 개최하였다.과기정통부와 KISA는 연 2회에 걸쳐 기업의 사이버 침해사고 예방과 대응능력 강화를 위한 사이버 위기대응 모의훈련을 진행하고 있으며, 이번 훈련에는 역대 가장 많은 556개 기업 및 23만 4천여 명의 임직원이 참여하였다.이번 모의훈련은

최근 발견된 악성코드 유포 캠페인이 사용자들을 속이기 위해 가짜 구글 크롬, 마이크로소프트 워드, 원드라이브 오류 메시지를 이용하고 있다.이 캠페인은 사용자들이 악성 파워셸 명령어를 실행하도록 유도하여 악성코드를 설치하게 만든다. 이 캠페인은 ClearFake, ClickFix, TA571 등의 여러 위협 행위자들과 관련있다.공격 방법을 보면, 사용자들에게 구글 크롬, 마이크로소프트 워드, 원드라이브 오류를 흉내낸 가짜 오류 화면을 보여준다. 이러한 오류 메시지는 사용자가 문제를 해결하기 위해 파워셸 "수정" 명령어를 복사하여 실행