이랜드그룹에 랜섬웨어 공격을 하고 1년간 카드정보 200만건을 탈취했다고 주장하며 445억 비트코인을 보내지 않으면 인터넷상에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 7차로 10만건 한국 카드정보를 다크웹에 공개했다. 접속하면 누구나 다운로드 가능해 무방비로 유포되고 있는 중이다.7차까지 공개된 신용카드 및 체크카드 정보는 총 70만건에 달한다. 이제 공개될 카드정보는 130만건이다.금융위원회(위원장 은성수)는 지난 12월 7일, 클롭 조직이 1차로 10만건 카드정보를 공개하자 국민들의 불안감을 해소하기 위해 FDS를 가동해 부정

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 데이터융합포럼은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 윤기열 변호사(보험개발원 개인정보보호팀장)의 글이다.■헌법상 권리인 개인정보자기결정권우리 헌법 제10조부터 제36조까지 국민이 갖는 각종 권리가 열거되어 있다. 이를 “헌법상의 권리”라고도 하고, “기본권(基本權)”이라고 부르기도 한다. 헌법 제10조부터 제36조 사이에는, 사실 제1조부터 제130조까지로 범위를 넓혀 보아도, 헌법에는

모질라 재단은 자사 제품에서 발생하는 30개 보안취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있기 때문에 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.△파이어폭스에서 초기화되지 않은 메모리 정보가 노출되는 정보노출 취약점(CVE-2020-16042) 등 14개△Firefox ESR에서 발생하는 힙 버퍼오버플로우 취약점(CVE-2020-26971) 등 8개△Thunderbird에서 발생하는 Use after free 취약점(CVE-2020

사이버 공격자들은 코로나19 대유행 시기에 다크웹에서 중요한 의료 데이터를 계속 거래하고 있다.사이블 전문가들은 다크웹의 여러 포럼에서 여러 조직에서 훔친 거대한 의료 데이터 저장소를 발견했다고 밝혔다. 코로나19 백신 기밀정보 및 의료데이터로 가득한 저장소들이다.한편 최근 IBM은 2020년 9월에 시작된 코로나19 백신 콜드체인에 대한 공격에 대해 경고한 바 있다.또 보안전문가들도 9월부터 진행되고 있는 대규모 스피어피싱 캠페인을 발견했다. 백신 저장 및 운송과 관련된 경영진과 글로벌 조직에 스피어 피싱 메시지를 보내고 있는 것

언더그라운드 포럼에서 판매되는 원격접속 트로이목마(RAT)는 감염된 컴퓨터에서 지속성을 유지하기 위해 토르(Tor) 를 이용하도록 진화했다.SystemBC는 SOCK5 프록시를 통해 VPN(가상 사설명)으로써 토르 네트워크를 활용해 지속성 설정을 함으로써 연결된 C2 서버 추적을 더 어렵게 하는 백도어로 진화했다. 랜섬웨어 운영자를 포함한 구매자들 사이에서 인기가 높아진 이유다.소포스랩 연구원들에 따르면, 윈도우 기반 SystemBC 멀웨어는 윈도우 명령을 실행하고, 스크립트를 배포하고, 악성 DLL을 구현하며, 원격 관리 및 모니

마이크로소프트, 파이어아이, GoDaddy가 솔라윈즈(SolarWinds) 공급망 공격에 사용된 썬버스트 백도어에 대한 킬 스위치를 만들었다.지난주 러시아 관련 해커가 솔라윈즈를 해킹했고, 공격자는 트로이목마화 된 솔라윈즈 오리온 비즈니스 소프트웨어 업데이트를 사용해 SUNBURST(마이크로소프트 측은 Solarigate로 명명)라는 백도어를 배포했다.회사는 약 3만3천개 오리온 고객에게 해당 사건을 알렸으나 1만8천개 미만 고객들은 자사 제품의 백보드 버전을 사용했을 가능성이 있다고 주장했다.마이크로소프트는 피해를 입은 사용자를

의료, 학원, 운송, 인터넷 쇼핑 등 국민 생활과 밀접한 온라인과 오프라인의 다양한 서비스를 제공하는 산업 현장에서 자율적인 개인정보 보호가 이루어지도록 자율보호 체계가 개편된다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 온·오프라인 분야 전체를 아우르는 개인정보 자율보호의 거버넌스 구축을 위해 그 첫 걸음으로 12월 17일 온·오프라인의 자율규제단체들을 통합 관리·운영하는 자율규제 협의회(이하 ‘협의회’) 위원을 위촉, 새로운 통합 자율보호 거버넌스를 이끌어 갈 협의회를 출범한다고 밝혔다.개인정보위 출범 전, 그간의

이랜드그룹에 랜섬웨어 공격을 하고 445억 규모의 비트코인을 요구했던 클롭 랜섬웨어 조직이 16일 밤 6차로 한국 신용카드, 체크카드 정보 10만건을 또 공개했다. 총 60만건이 공개됐으며 이제 남은 카드정보는 140만건이다.한편 데일리시큐에서 최초 보도한 클롭 랜섬웨어 조직의 카드정보 유포 사이트가 다크웹이 아닌 일반 브라우저에서도 여전히 열리고 있다. 토르를 사용하지 않고도 IE, 크롬 등 일반적인 브라우저로 접속해 카드정보를 다운로드 할 수 있다는 점에서 위험 상황이다.카드사 관계자들에 따르면 “이번 클롭 랜섬웨어 조직이 유포

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 데이터융합포럼은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 첫 번째 기고는 박광배 변호사(법무법인 광장)의 글이다. 빅데이터, 인공지능, 클라우드컴퓨팅, IoT, 핀테크 등 데이터에 기반한 새로운 산업을 육성하여 잃어버린 우리 경제의 동력을 다시 찾아보려는 노력이 활발히 진행되고 있다. 관점에 따라 각각의 주제어에 맞는 이슈가 조금씩 다르기는 하지만, 데이터경제에 있어서 이른바 정보집합물(데이터셋, data

산업통상자원부(장관 성윤모)는 16일 ‘제12회 산업통상자원 정보보안 컨퍼런스’를 온라인 방식으로 개최했다.산업통상자원 정보보안 컨퍼런스는 최신 정보보안 이슈 공유 및 유공자 시상을 위해 ‘09년부터 매년 개최, 올해로 12회를 맞이했으며, 올해 행사는 코로나19 확산 방지를 위해 온라인 방식으로 전환, 오후 2시부터 5시까지 화상회의 플랫폼(구루미비즈)을 통해 생중계하면서 200여명의 참석자들이 실시간으로 참여할 수 있도록 진행되었다.이번 행사에서는 올 한 해 동안 산업통상자원 분야 정보보안을 위해 공헌한 단체(17점)와 개인(2

코로나19로 어려움을 겪고 있는 소상공인을 대상으로 악성 한글 문서를 유포하는 정황이 포착됐다. 각별한 주의가 필요하다.안랩 ASEC 분석팀에 따르면, 공격자는 한글 문서에 악성 PostScript를 삽입하거나 악성 OLE 개체를 삽입했으며, ‘코로나바이러스감염증-19 피해 소상공인 경영안정자금 공고.hwp’라는 파일명을 통해 악성 문서를 유포하고 있는 것으로 확인됐다고 밝혔다.이외에도 △2020년 중소벤처기업부 소관 소상공인 정책자금 융자계획 변경 공고.hwp △발주서(산단)_컴퓨터 2대.hwp △최근거래내역.hwp 등의 제목으로

2020년 하반기에 들어 HWP 문서파일 공격기법에 변화가 감지되고 있다. 기존에 많이 쓰던 포스트스크립트(PostScript) 방식에서 오브젝트 연결 삽입(OLE) 방식으로 변화되고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 12월 위협 행위자가 사용한 대표적 사례를 심층적으로 분석해 공개했다.분석 내용에 따르면, 초기 침투 과정 1단계는 궁금증을 유발하는 이메일을 전달하는 것에서부터 시작한다.대부분의 HWP 문서기반 공격은 이메일 첨부파일로 전달해 위협노출을 유도하지만, 간혹 웹 게시판에 등록해 불특정 다수가 받아 열람하는

이랜드그룹에 랜섬웨어 공격을 가해 445억 상당의 비트코인을 요구했던 클롭 랜섬웨어 공격조직이 15일 저녁 5차로 10건의 한국 신용카드, 체크카드 정보를 공개했다.현재 50만건의 한국인 신용카드와 체크카드 정보가 다크웹에 무방비로 노출되고 있는 상황이다. 한편 다크웹에 접속하기 위해서는 토르라는 특정 브라우저에 접속해야 하지만 최근에는 일반 브라우저로도 접속이 가능한 링크가 발견돼 심각한 상황이다.즉 클롭 랜섬웨어 조직이 이랜드그룹을 해킹해 탈취했다고 주장하는 200만건의 한국 신용카드와 체크카드 정보를(현재 50만건 공개중) 토

이랜드그룹을 해킹해 랜섬웨어 악성코드를 유포해 200만건의 한국 신용카드, 체크카드 정보를 빼냈다고 주장하는 클롭 랜섬웨어 조직이 15일 밤 5차로 10만건의 카드정보를 다크웹에 공개했다. 현재 총 50만건이 공개됐으며 이제 남은 카드정보는 150만건이다. 50만건의 카드 정보는 무방비로 누구나 다운로드 가능한 상황이다.데일리시큐는 이랜드그룹에 랜섬웨어 공격을 시도해 카드정보 200만건을 유출했다는 클롭 랜섬웨어 갱단의 정보 공개 쇼를 지속적으로 보도하고 있다.한편 금융위원회, 금융감독원, 금융보안원은 사후대책만 내 놓고 있을 뿐

“과거의 침해사고들이 현재에도 여전히 발생하고 있으며, 방어 체계를 잘 갖춘 기업도 전혀 예외가 아니다. 사이버보안에서 유명한 고통의 피라미드(The Pyramid of Pain)는 방어자가 TTP(Tactic, Technique, Procedure)와 같은 공격자의 전략과 전술, 그리고 그 과정을 이해하고 방어 체계를 운영하는 것이 가장 효과적임을 잘 표현하고 있다. 보안은 공격자를 Tough!한 단계로 끌고 가는 것이다.”한국인터넷진흥원(KISA) 침해사고분석단 종합분석팀 △김동욱 선임 △김병재 선임 △이태우 선임 △이재광 팀장

최근 콘티(Conti) 랜섬웨어 조직이 자동화 플랫폼을 제공하는 B2B 기업 어드밴텍의 시스템 해킹에 성공해, 암호해독을 위한 몸값으로 750비트코인(한화 약 160억원)을 요구했다.콘티 랜섬웨어는 2019년 12월 처음 발견 되었으며, 악명 높은 Ryuk랜섬웨어와 코드를 공유한다. 콘티는 TrickBot 트로이목마를 통해 열리는 리버싱 쉘로 배포된다. 기업 전반의 네트워크를 파괴하며 도메인 관리자 액세스 권한을 획득한 후 내부에 바이러스를 설치할 때까지 전파를 진행한다.이번 사건 이외에도 이미 2018년 글로벌 시장 점유율 56%

트렌드마이크로(지사장 김진광)는 15일 온라인 미디어 브리핑을 열고 2021년 주요 보안 위협 사항 및 대응 전략을 담은 ‘2021 보안 예측 보고서(Turning the Tide)’의 주요 내용을 발표했다.트렌드마이크로가 선정한 2021년도 일곱 가지 주요 보안 예측 사항으로는 ▲홈 네트워크 위협 ▲코로나19 관련 테마 위협 성행으로 인한 헬스케어 보안시스템 위협 증가 ▲하이브리드 업무 환경에서의 조직원에 대한 가시성 감소 ▲코로나19 대응을 위해 수집된 민감 데이터에 대한 위협 ▲기존에 이미 알려진 취약점의 신속한 무기화 ▲데이

국가 후원 해커그룹이 소프트웨어 제공 기업 SolarWinds(쏠라윈즈)를 해킹해 그 기업 오리온 소프트웨어에 악성코드를 심어 북미, 유럽, 아시아, 중동 등 여러 국가 기업 및 정부 네트워크를 감염시켰다고 보안기업 파이어아이가 공개했다.워싱턴 포스트, 로이터 통신 등 해외 언론들은 러시아 정부 후원으로 추정되는 공격그룹 APT29가 관여된 공격으로 보도하고 있다. 미국 정부는 국가안보이사회가 열릴 정도로 심각한 사안으로 대응하고 있다.파이어아이는 이 악성코드의 이름을 'SUNBURST'로 지정하고 깃허브에 탐지 규칙과 함께 기술

이랜드그룹 랜섬웨어 공격그룹이 14일 밤 9시 30분경 4차로 10만건의 한국인 신용카드 정보를 공개했다.이랜드그룹을 랜섬웨어 공격한 후 445억 랜섬머니를 요구하다 협상이 결렬되자 한국 신용카드 정보를 공개하기 시작한 클롭 랜섬웨어 갱단들이 4차로 10만건의 신용카드 정보를 공개해 현재 유포된 카드정보는 총 40만건이 넘었다.데일리시큐는 14일, 최초 탐지 기업인 NSHC 분석자료를 토대로 3차까지 공개된 30만건의 신용카드 정보를 카드사별로, 카드종류별로 구분해 공개했다. (관련 기사: 클릭) 이후 14일 9시30분경 클롭 조직

이랜드드그룹을 타깃으로 랜섬웨어 공격을 성공해 신용카드데이터를 탈취했다고 주장하는 사이버갱단 클롭 조직이 지난 12월 3일부터 11일까지 총 3차에 걸쳐 한국 신용카드 정보를 다크웹에 무차별로 공개하고 있다.클롭 조직은 이랜드그룹의 POC기를 해킹해 1년간 신용카드 정보 200만건을 빼내왔다고 주장하고 있고, 이랜드 측은 사실이 아니라고 맞서고 있다. 클롭은 자신들의 다크웹 사이트에 이랜드의 주장은 거짓이라고 말한다. 한편 이런 상황에도 여전히 한국 신용카드 정보는 계속해서 누군가의 손에 들어가고 있는 것이다. 누구도 책임지려고 하