기아자동차 USA가 정전으로 인해 IT 서버, 자기 부담 전화 서비스, 딜러 플랫폼 및 전화 지원에 영향을 미치고 있다. 랜섬웨어 공격에 당한 것 아니냐는 추측도 나오고 있다.이번 서비스 중단은 기아차 오너스 포털이 오프라인 상태가 되면서 내부 네트워크에 영향을 미치는 IT 서비스가 중단되고 오류 메시지가 뜨고 있다고 브리핑컴퓨터가 16일 전했다.이번 사고는 'UVO Link를 통한 Kia Access', 'UVO eServices', 'Kia Connect' 등 기아의 모바일 앱에도 영향을 미쳤다. 앱을 사용하려고 하면 SQL 오

SIM 스와핑 공격을 통해 해외 유명인들의 개인 휴대폰 계정을 탈취해 1억달러 이상을 훔친 일당이 유로폴에 의해 영국과 스코틀랜드에서 8명이 검거됐다고 외신들이 전했다.이 사이버 범죄조직은 전세계 유명인, 스포츠 스타, 뮤지션 및 그 가족들 등 수천 명을 대상으로 2020년 동안 불법적인 공격을 통해 1억달러 이상의 암호화폐를 훔친 것으로 드러났다.이들은 피해자의 전화 번호에 액세스하고 암호를 변경해 앱이나 계정을 확인하고 이후 온라인 계정과 동기화 된 연락처를 포함해 돈, 비트코인 및 개인 정보를 훔쳐갔다.범죄자들은 또한 소셜 미

플라이빗 운영사 한국디지털거래소(대표 김석진, 이하 플라이빗)가 가상자산에 대한 투자자들의 관심과 열기가 고조되는 가운데 지난 20일 국내 가상자산 거래소 거래량 순위에서 국내 5위를 기록했다고 밝혔다.가상자산 거래 통계 사이트 코인힐즈(1월 20일 오후 기준)에 따르면 전체 가상자산 거래량 순위에서 빗썸은 총 거래량 89,905.29 BTC가 거래돼 글로벌 11위, 국내 1위를 기록했으며, 업비트는 81,457.43 BTC 거래량으로 국내 2위에 올랐다. 이어 15,863.46 BTC 거래량을 차치한 포블게이트는 3위를 기록했으며

Ryuk 랜섬웨어는 전 세계 여러 산업에 파괴적인 영향을 미쳤으며 운영자는 이미 1억5천만 달러 이상의 비트코인 수익을 올린 것으로 조사됐다.Ryuk 랜섬웨어 갱은 전 세계 여러 산업에서 파괴를 일으킨 가장 많은 범죄 집단 중 하나다.보안전문가들은 Ryuk 랜섬웨어 운영과 관련된 61개의 가상화폐 지갑 주소를 추적했다. 이 조직이 탈취한 비트코인은 가상화폐 거래소를 통해 현금화 한 것으로 나타났다.연구원들은 이 그룹이 주로 사용했던 가상화폐 거래소가 아시아 거래소 후오비와 바이낸스라는 사실도 전했다.랜섬웨어 피해 기업들은 예를들어,

빗썸(대표 허백영)이 지난 5일 창립 7주년을 맞았다고 7일 밝혔다.빗썸은 지난해 3분기 누적 가입자 수 500만 명을 돌파했다. 지난해 8월 한달간 빗썸을 방문한 고객은 577만 명(이더랩 ‘가상자산 거래소 트래픽 보고서’ 기준)에 달했다. 유동성도 국내 최대 수준이다. 빗썸은 일일 최대 거래금액 7조 6000억 원(2018년 1월 16일), 월 최대 거래금액 115조원(2018년 1월)을 기록했다.업계 선도업체로서 빗썸은 자금세탁방지센터 설립, 자동신고납세시스템 개발, 정보보호관리체계(ISMS)인증 획득 등 투명하고 안전한 거래

이랜드그룹 해킹으로 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하는 클롭 랜섬웨어 조직이 28일 10차로 10만건의 카드정보를 다크웹에 공개했다.현재 유포된 카드정보는 100만건에 달한다. 클롭 랜섬웨어 갱단은 지난 1년간 이랜드그룹 여러 매장에서 사용하는 POS기기에 악성코드를 심어 놓고 신용카드 정보 200만건을 빼내왔다고 주장하고 있다.이랜드그룹은 클롭 조직이 요구한 445억원의 비트코인 지불을 거부했고 그러자 자신들의 다크웹 사이트에 훔친 카드정보를 유포하고 있다.현재 이랜드그룹은 자신들의 매장에서 빠져나간

가상화폐를 타깃으로 한 악성코드 유포가 지속적으로 증가하고 있다. 특히 특정 정부후원 해커 집단들은 가상화폐 거래소를 겨냥한 공격에 초점을 맞추고 돈벌이 해킹에 역량을 집중하고 있다. 더불어 내부자에 의한 거래소 사고도 끊이지 않고 있는 실정이다. 비트코인 가격이 올라 갈수록 더욱 심각해 지고 있다.이에 정부는 ISMS 개정을 통해 가상자산사업자에 특화된 세부사항들을 마련하고 특히 암호키 관리 강화에 초점을 맞춰 내·외부 침해사고에 대한 예방을 강조했다.데일리시큐는 엔트러스트(Entrust) 김동민 영업대표와 인터뷰를 통해 가상화폐

KB국민은행과 블록체인 기술 기업 해치랩스, 블록체인 투자사 해시드가 공동 설립한 디지털자산 종합관리 기업 ‘한국디지털에셋(KODA)’이 오는 12월 22일 ‘기업의 첫 디지털 자산 파트너 KODA와 함께 비트코인 투자하기’라는 주제로 첫 온라인 세미나를 개최한다고 밝혔다.이번 세미나에서는 KB국민은행, 해치랩스, 해시드 3사를 포함하여 미국 최대의 디지털자산 장외거래(OTC) 기업인 컴벌랜드의 한국지사인 컴벌랜드코리아와 국내 블록체인 로펌의 선두주자인 법무법인 세움이 함께 참여해 KODA의 전반적인 사업설명과 함께 핵심분야인 법인

최근 콘티(Conti) 랜섬웨어 조직이 자동화 플랫폼을 제공하는 B2B 기업 어드밴텍의 시스템 해킹에 성공해, 암호해독을 위한 몸값으로 750비트코인(한화 약 160억원)을 요구했다.콘티 랜섬웨어는 2019년 12월 처음 발견 되었으며, 악명 높은 Ryuk랜섬웨어와 코드를 공유한다. 콘티는 TrickBot 트로이목마를 통해 열리는 리버싱 쉘로 배포된다. 기업 전반의 네트워크를 파괴하며 도메인 관리자 액세스 권한을 획득한 후 내부에 바이러스를 설치할 때까지 전파를 진행한다.이번 사건 이외에도 이미 2018년 글로벌 시장 점유율 56%

Pay2Key 랜섬웨어 공격자가 인텔 자회사 칩 제조기업 ‘하바나랩스(Habana Labs)’를 해킹공격해 네트워크를 손상시키고 중요 데이터를 훔쳤다고 주장하고 있다.Pay2Key 조직이 유출시킨 데이터에는 윈도우 도메인 컨트롤러 데이터와 Gerrit 개발 코드 검토 시스템의 파일 목록이 포함됐다. 이들은 72시간 내에 랜섬머니를 비트코인으로 지불하라고 협박하고 있다. 이 갱단의 비트코인 거래소는 이란인 것으로 조사됐다.한편 Pay2key 랜섬웨어 조직은 지난 11월 내내 여러 이스라엘 기업들을 해킹해 협박한 조직으로 알려져 있다.

최근 랜섬웨어가 전 세계적으로 활개를 치고 있다. 글로벌 보안기업 체크포인트는 전 세계적으로 2020년 3분기 하루 평균 랜섬웨어 공격이 지난 상반기 대비 50% 증가했다고 발표했다. 실제로 지난 9월 미국에서는 400여 개 의료시설 네트워크를 통해 350만 명 환자에게 의료 서비스를 제공하는 의료 서비스 기업 UHS가 랜섬웨어 침해를 받았다. 국내의 상황도 다르지 않다.지난 5월에는 국내 웹호스팅 업체가 랜섬웨어 공격을 받아 웹호스팅 서버 일부가 감염되는 침해사고가 발생했으며, 최근에는 대형 유통사의 본사 서버를 타깃으로 한 해커

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 에스투더블유랩(S2W LAB) 오재학 수석은 ‘다크웹 發 기업 타깃 범죄 동향과 대응방안’을 주제로 강연을 진행해 큰 관심을 끌었다.오재학 수석은 “다크웹 최신 이슈는 기업·기관을 타깃으로 한 ‘정보 유출’로 다크웹 데이터 내 공격 정황이나 유출된 문서 등을 다수 찾을 수 있다”며 “이에 대한 지속적인 관제 및 수집 활동을 통해 다크웹 發 사이버

웰컴투비디오, 텔레그램의 n번방 사건이 사회적인 쟁점으로 떠오르면서 다크웹에 대한 관심이 높아지고 있다. 일반적으로 사용되는 서피스웹(Surface Web)과 대비되는 개념인 딥웹(Deep Web)에 속하는 다크웹(Dark Web)은 우리가 흔히 사용하는 검색엔진이 아닌 토르(TOR, The Onion Router)와 같은 특정 소프트웨어를 통해 우회하는 방식으로만 접근할 수 있기 때문에 익명성이 보장되어 다양한 범죄에 악용되고 있다.한국인터넷진흥원(KISA)의 조사에 따르면 2019년도 국내 다크웹 일 평균 이용자 수는 2016년

이스트시큐리티(대표 정상원)는 마치 북한의 최근 내부 소식인 듯 현혹하는 악성 HWP 문서 파일 공격이 발견돼 각별한 주의가 필요하다고 30일 밝혔다.이번에 등장한 위협은 공격자가 실제 탈북민이나 대북 소식통으로 신분을 위장해 최신 북한 뉴스를 제공하겠다는 식으로, 대북 분야 활동가나 전문연구원 등에 접근하여 해킹을 시도하고 있다.일반적인 스피어 피싱 공격은 처음부터 이메일에 악성 파일을 첨부해 수신자로 하여금 즉시 실행을 유도하지만, 의심이 많거나 보안 경각심이 높은 대상자의 경우 신뢰를 먼저 구축한 뒤 공격을 진행하는 나름 치밀

NSHC(대표 허영일)는 오는 11월 11일부터 3일간 국내 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 하는 OSINT(Open Source Intelligence, 이하 공개 위협 정보) 모니터링 기술 보안 전문가 양성 교육을 진행한다고 밝혔다.최근 다크웹과 관련된 다양한 사건들이 사회적인 이슈가 되고 있으며 이에 대한 관심이 증가하고 있다. 공개위협정보를 활용하면 게임 및 금융, 쇼핑 분야에서의 부정사용은 물론 악성코드 및 해킹 등 보안 위협에 대한 효율적인 탐지 및 예방, 마약 거래 및 비트코인 탈취/세탁 등에 대한 모

최근 국내·외 금융사 및 기업 등을 대상으로 비트코인을 요구하는 협박성 DDoS 공격이 지속적으로 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 필요하다.최근 사례를 보면, 해외 특정 해커그룹 Fancy Bear, Armada Collective 등이 국내 금융사 및 주요 기업을 대상으로 비트코인을 요구하는 협박 메일과 함께 DDoS 공격을 수행하고 있다.공격자들은 요구한 기일내 비트코인 미입금시 추가 공격을 예고하는 등 지속적으로 협박한다.해외에서는 ‘Fancy Bear’라 주장하는 특정 해커그룹이 뉴질랜드 증권거래소

빗썸 커스터디(법인명 볼트러스트, 대표 신민철)는 오는 25일 국내 주요 기업 고객들을 대상으로 가상자산 커스터디 서비스를 정식 오픈한다고 밝혔다.빗썸 커스터디는 가상자산을 안전하게 보관하고, 통제된 절차를 통해 전송하는 것을 원칙으로 하는 수탁 서비스이다. 안전한 가상자산 관리를 위해 ◇암호화 키 매니지먼트 솔루션(KMS) ◇멀티시그 기술 적용 ◇다중 인증체계 지원(Grade A~D단계) ◇고객신원확인(KYC)-자금세탁방지(AML) 적용 등 시스템을 구축했다.특히 자체 개발한 ‘비접속식 터널링 기반 프로토콜 통신’ 기술을 적용했다

이스트시큐리티(대표 정상원)는 특정 정부가 연계된 것으로 알려진 ‘탈륨(Thallium)’ 해킹 조직의 새로운 APT 공격 징후가 포착되었다고 3일 밝혔다.탈륨은 2019년 12월 미국 마이크로소프트(이하 MS)사가 버지니아주 연방법원에 정식으로 고소장을 제출하면서 국제사회에 알려진 해킹 조직이다.실제로 MS는 지난 8월 26일 탈륨 피고인이 출석하지 않은 공석 상태로 진행하는 ‘궐석 재판’을 요청하였고, 이들이 사용한 이메일 주소에 수차례 소환장을 보냈다고 밝힌 바 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 탈륨 조직이

미국 법무부가 북한 관련 APT 그룹이 해킹 캠페인을 수행해 얻은 수익 자금을 보유하고 있는 것으로 보이는 280개 비트코인 및 이더리움 계정에 대한 통제권을 얻기 위해 민사 몰수 소송을 제기했다고 외신들이 전했다.이 소송은 2019년 7월 1일과 9월 25일 발생한 두 개 공격을 보고한다. 미 법무부는 이 두 번의 공격에서 도난당한 자금과 2018년에 다른 거래소에서 도난당한 2억 5천만 달러가 같은 중국 장외거래 거래자들에게 세탁되었다고 밝혔다.북한 해커는 첫번째 공격을 수행해 Proton, PlayGame, IHT Real E

지난 6월 22일 오전 한국의 특정 인터넷 포럼 자료실을 통해, 마치 유용한 프로그램처럼 위장한 악성 파일이 불특정 다수에게 무차별 유포된 것이 확인됐다. 바로 북한 정부가 지원하는 것을 추정되는 ‘라자루스’ 그룹의 소행으로 분석되고 있다.해당 악성 파일이 포함된 게시물은 22일 오전 8시 49분경 등록되었고, 당일 기준 약 1,600여 명이 조회한 것으로 확인되었다. 악성 파일은 ‘시력 보호 프로그램’을 사칭하고 있으며, 23일 오전 기준 게시물은 삭제된 상태다.이스트시큐리티 ESRC(시큐리티대응센터)는 공격자가 기존의 정상 프로