인터폴을 필두로 한 국제 법 집행 기관이 랜섬웨어, 피싱, 멀웨어 공격에 사용되었던 1,300개 이상의 명령 및 제어 서버(C2)를 제거해 사이버 범죄자들에게 상당한 타격을 입혔다.명령 및 제어 서버는 사이버 공격의 중추 신경계다. 위협 공격자가 운영하는 이 서버는 공격에 배포된 멀웨어를 제어하고 조정한다. 이 서버를 통해 위협 공격자는 감염된 디바이스와 데이터를 주고받으며 추가적인 악성 페이로드 또는 명령을 실행할 수 있다.2023년 9월부터 11월까지 진행된 이번 소탕 작전에는 55개국 60개 법 집행 기관이 공동 참여했다. 이

과기정통부는 2월 1일 국가과학기술자문회의 ‘국가전략기술 특위’를 개최하여 국가안보에 직결되는 거대과학 분야인 차세대 원자력, 우주항공·해양과 디지털 전환 시대 필수기반 기술인 차세대통신, 첨단로봇, 사이버보안 등 총 5개 분야의 임무중심 전략로드맵을 수립·의결하였다. 이로써 12대 전략기술 분야의 로드맵이 완성되었다.이번 로드맵에는 탄소중립을 주도할 세계 최고 수준의 소형모듈원자로(i-SMR) 상용화와 우리 독자적 공급망 중심의 뉴스페이스 시대 개막을 위한 SAR(합성개구레이더) 안테나 등 발사체·위성탑재체·달착륙선 핵심부품 자립

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

지난해 1월 21일 구정 연휴를 틈타 중국 샤오치잉 해커그룹이 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언한 바 있다.한편, 1년이 지난 최근 2024년 1월 17일 중국 텔레그램 채널 APT114514 헤커 커뮤니케이션 커뮤니티에서 활동하는 니엔(Nian. 年)이란 해커는 최근 한국의 위협 인텔리전스 전문기업 S2W가 자신이 활동하는 기술교류 채널을 범죄활동 채널로 묘사하고 자신을 ‘샤오치잉 / Teng Snake’ 그룹과 연관지어 분석한 것에 대해 불쾌감

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

은밀한 활동으로 악명 높은 러시아 국가 지원 해킹 그룹 APT29의 최근 사이버공격 확대에 대해 마이크로소프트가 경고발령을 내렸다.이 경고는 2023년 11월에 마이크로소프트 자체 시스템이 손상되고, 최근에는 휴렛팩커드 엔터프라이즈(HPE)가 APT29의 정교한 공격에 피해를 입으면서 나온 것이다.마이크로소프트 위협 인텔리전스 팀은 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크로도 알려진 APT29가 대기업을 넘어 공격 대상을 확대하고 있다고 밝혔다. 이 그룹은 주로 미국과 유럽의 정부, 외교 기관, 비정부

일본 도쿄에서 열린 Pwn2Own Automotive(폰투오운 자동차) 2024 해킹 대회에서 총 48개의 제로데이 취약점이 발견됐고 총 상금은 110만1,500달러에 달했다. 1위 팀은 시낵티브(Synacktiv) 팀이 차지했다.우승을 차지한 시낵티브 팀은 대회 첫날, 테슬라 모뎀을 루팅하는 데 성공해 29만 5천 달러의 상금을 거머쥐었고 이후 3개의 체인을 활용해 총 7개의 제로데이를 악용하고 Ubiquiti Connect EV와 JuiceBox 40 스마트 EV 충전소를 해킹하는데 성공했다.둘째 날에도 시낵티브는 샌드박스 탈출

2023년 말에 발생한 행정 전산망을 시작으로, 크고 작은 장애가 지속적으로 발생하면서 많은 이용자들이 불안감과 불편함을 겪는 일이 있었다.짧은 기간 동안 공무원 행정 전산망 '새올'과 온라인 민원서비스 '정부 24', 주민등록시스템과 모바일 신분증, 지방재정관리와 조달청 '나라장터' 시스템까지 정부 전산망에서 줄줄이 장애가 발생했다.정부의 공식적인 조사 결과에서 시스템 장애의 원인은 해킹이 아니었고, 대부분 장비 장애나 관리 미흡 때문이라는 발표가 있었다.일반적으로 장애는, 여러 가지 요인으로 인해 서비스를 구성하는 정보시스템의

국가정보원 산업기밀보호센터는 1월 26일 중소기업이 해킹에 의한 기술유출 피해를 입지 않도록 ‘중소기업 IT보안 가이드라인’을 발간, 배포했다.산업기밀보호센터는 첨단기술의 해외 불법 유출을 차단하기 위해 2003.10월 설립, 산업스파이 색출과 산업보안 교육 등 예방 활동을 수행 중이다.한국인터넷진흥원 자료에 따르면, 지난해 우리 기업에 대한 사이버공격 피해 중 92%가 중소기업에 집중되어 있음에도, 중소기업은 보안에 투자하거나 보안책임자를 둘 여력이 없어 ‘보안 사각지대’에 처해 있다.이런 중소기업의 현실적 어려움을 고려하여, 국

체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–도난 자금(Stolen Funds)’를 발표했다.보고서에 따르면 북한과 연계된 해커들은 2023년에만 20건의 해킹 사건에 연루돼 그 어느 때보다 더 많은 공격을 감행했지만, 정작 탈취한 가상자산의 총 가치는 10억 달러(약 1조 3천억 원)로 역대 최고치를 기록했던 2022년 약 17억 달러(약 2조 3천억 원)에 비해 눈에 띄게 감소했다.2023년 북한과 연계된 해킹 그룹은 다양한 플랫폼을 표적으로 삼아 공격대상을 다각화했다. 디파이 플랫폼에서 약 4억 2,880

과거에는 국가 배후 위협그룹을 중심으로 진행되었던 중국발 사이버 위협이 최근에는 텔레그램을 통해 다양한 형태로 확산되고 있는 것으로 나타났다.에스투더블유(S2W, 대표 서상덕)는 2023년 하반기동안 총 1,252개의 중국 텔레그램 채널을 모니터링하고 이를 바탕으로 ‘중국 텔레그램 데이터 유출 및 위협 동향 분석 보고서’를 최근 발표했다.보고서에 따르면 이전에는 중국메신저인 QQ와 딥&다크웹 포럼에서 주로 이루어지던 중국 해커들의 활동이 최근에는 텔레그램을 통해서도 위협활동을 확대해 나가고 있는 것으로 파악되었다.텔레그램은 손쉽게

앤앤에스피(대표 김일용) 소프트웨어 공급망 보안 솔루션 앤넷트러스트(nNetTrust)가 국가정보원 ‘국가용보안요구사항 V3.0 보안기능확인서’를 획득했다.국가정보원은 국가정보통신망의 보안수준 제고를 위해 국가정보원법 제4조와 전자정부법 제56조에 의거, 국가·공공기관이 도입하는 정보보호시스템에 대해 보안적합성 검증 제도를 시행하고 있다. 자료 전송 관련 제품의 경우 2020년부터 CC 인증에서 보안기능 확인서를 활용한 선검증 절차로 전환·시행 중이다. 보안기능확인서를 발급받을 경우 보안적합성 검증절차를 생략하고 운영할 수 있다.국

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)는 주력 제품인 ‘크리미널 IP(Criminal IP)’의 신규 서비스 출시를 위해 스위스 취약점 관리 및 위협 인텔리전스 플랫폼 VulDB와 기술 제휴를 체결했다고 밝혔다.에이아이스페라는 전 세계 IP 주소 정보를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 크리미널 IP(Criminal IP)를 개발 및 서비스 중이다.현재 크리미널 IP는 IP 주소, 도메인, 포트, CVE, 제품명 등 다양한 쿼리

스마트 컨트랙트란 계약 당사자 간 거래 내용을 코들 기록해 블록체인에 올리면 계약조건이 충족됐을 때 계약을 자동으로 이행해 주는 시스템이다.스마트 컨트랙트는 신뢰성, 효율성 등의 장점을 가지는데 그 중에서도 누구나 쉽게 위조하거나 변조할 수 없는 점이 가장 큰 장점이다.반면 이로 인해 보안성이 유지되기도 하지만 동시에 변경이 불가능하다는 것이 단점으로 작용한다.2016년 DAO(탈중앙화 자치 조직)가 스마트 컨트랙트 코드의 결점으로 해킹을 당해 수백만 이더리움을 도난당한 일이 있었다.스마트 컨트랙트의 모든 코드가 깃허브에 공유되고

사상 최대 규모의 데이터 유출 사건이 드러났다. 이 초대형 유출 사건에는 무려 260억 개가 넘는 데이터와 12테라바이트의 정보가 포함되어 있다. 이 데이터를 확인결과 한국 계정도 1만6천개 사이트에서 6천246만5천523개 데이터가 유출된 것으로 확인됐다.시큐리티디스커버리와 공동 분석하고 보도한 사이버뉴스팀은 이번 사건을 MOAB(Mother of all Breaches)라고 이름 붙이고 “이 사건은 단순한 데이터 유출이 아니라 이전에 발생한 수천 건의 침해사고를 통해 유출된 정보와 비공개로 판매된 데이터베이스로부터 수집된 정보들

미국 증권거래위원회(이하 SEC)가 심스와핑(SIM Swapping) 공격에 당한 것으로 드러났다. 이로 인해 X 계정과 관련된 심각한 보안 취약점이 노출된 것으로 확인되었다. 이달 초에 발생한 이 사건은 해커가 SEC의 모바일 보안취약점 악용해 비트코인 상장지수펀드(ETF) 승인에 관한 가짜 내용을 발표하는 과정에서 발생한 것으로 드러났다.심스와핑 공격은 사용자를 식별하는 유심을 복제해 휴대폰을 이용한 본인 인증을 통과하는 방식으로 타인의 금융자산이나 가상 자산을 탈취하는 공격을 말한다.해당 사건이 발생한 지 이틀 후, SEC는

1999년 지란지교소프트에 몸 담으면서부터 20여 년간 보안산업을 위해 달려온 윤두식 대표(지란지교시큐리티)가 최근 보안산업의 화두로 떠오르고 있는 인공지능(AI) 보안 플랫폼 기술로 스타트업했다. 바로 ‘이로운앤컴퍼니’다.데일리시큐는 윤 대표를 만나 쉽지만은 않았던 창업스토리를 들어보는 시간을 가졌다.◆윤두식 대표, 창업을 결심하다윤두식 대표는 2014년부터 10여 년간 현재 코스닥 상장사인 지란지교시큐리티 대표직을 맡으면서 국내 대표적인 보안기업으로 꾸준히 성장시켜 온 인물이다.그는 “지란지교시큐리티가 작은 조직에서 150명이