20일 국내 기업들을 대상으로 중국인으로 추정되는 APT(지능형 지속 위협) 그룹의 공격 활동이 눈에 띄게 증가하고 있는 것이 확인되었다. 기업 내부 보안 강화와 이용자의 각별한 주의가 요구된다.보안업체 이스트시큐리티(대표 정상원)에 따르면, 지난 4월경부터 최근까지 한국의 특정 온라인 게임사, 언론사 등을 대상으로 다소 어눌한 한글 표현을 사용한 이메일로 스피어 피싱(Spear Phishing) 공격이 다수 발견되었으며, 주로 외부에 많이 공개된 그룹메일 계정으로 공격이 수행된 것으로 드러났다.해커는 공격 초기부터 악성 워드 파일

최근 주요 암호화폐 가격이 상승하면서, 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드가 발견됐다. 암호화폐 거래자들과 관계사들의 각별한 주의가 요구된다.안랩 분석에 따르면, 공격자는 먼저 보안이 취약한 일부 웹사이트를 침해한 이후, 악성코드 유포도구인 ‘익스플로잇 킷’을 이용해 악성코드를 유포했다. 만약 사용자가 OS(운영체제)나 웹브라우저 등의 최신 보안패치가 적용되지 않은 PC로 해당 웹사이트에 접속하면, 익스플로잇 킷이 접속한 PC 내의 취약점을 분석한 이후 악성코드가 설치된다.PC 감염 이후 악성코

캐셔레스트(대표 박원준)가 글로벌 거래소 바이낸스와 ‘바이낸스 브로커 프로그램(Binance Broker Program)’ 계약을 체결했다고 밝혔다.바이낸스 브로커 프로그램은 바이낸스가 디지털자산 거래소 및 유동성 공급이 필요한 브로커에게 제공하는 개방형 플랫폼 서비스이다.바이낸스는 API를 기반으로 주문 매칭 서비스, 자산관리, 보안 인프라, 마케팅 컨설팅 등을 제공하며 브로커는 바이낸스의 다양한 거래 서비스와 거래량, 유통성, 기술적 협력을 활용해 비즈니스를 한층 강화할 수 있다.캐셔레스트는 바이낸스 브로커 프로그램의 계약 체결

최근 특정 정부 후원을 받는 것으로 추정되는 APT(지능형 지속 위협) 공격 그룹인 일명 ‘라자루스(Lazarus)’의 국내·외 APT 공격이 지속적으로 포착되고 있어 기관과 기업들의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면 최근 발견된 APT 공격 중 라자루스가 위협 배후로 추정되는 공격은 ▲블록체인 소프트웨어 개발 계약서 ▲한미관계와 외교안보 ▲항공우주기업 채용 관련 문서 ▲00광역시 코로나 바이러스 대응 ▲성착취물 유포사건 출석통지서 사칭 등이 있다.ESRC는 “특정 정부 후원을 받는 라자루스

빗썸(대표 최재원)은 지난달 24일부터 이달 13일까지 진행된 코로나19 기부금 캠페인 종료에 따라 지난 22일 대한적십자사(총재 박경서)에 그동안 모금한 추가 기부금 전액을 전달했다고 밝혔다.이번 캠페인에는 빗썸에 상장된 블록체인 프로젝트재단, 회원, 임직원이 함께 참여했다. 앞서 빗썸은 캠페인 시작과 함께 1억원을 기부했다.캠페인에는 많은 상장 재단들이 동참했다. 코스모(COSM), 하이콘((HYC), 크레드(LBA), 월튼체인(WTC), 소다코인(SOC), 다빈치(DAC) 등 다수의 업체들이 각자 모금한 기부금을 전달해왔으며,

최근 성착취 영상이 사회적 이슈가 되고 있는 가운데 음란물 접속이력 노출을 빌미로 한 협박 이메일이 유포되고 있다.안랩(대표 강석균)은 사용자의 계정 비밀번호를 언급하며 ‘당신의 음란물 이용 사실을 퍼뜨리겠다’고 협박해 비트코인을 요구하는 협박형 스팸 메일을 발견해 사용자의 주의를 당부했다.이번에 발견된 협박 메일의 경우, 공격자는 기존 유출된 것으로 추정되는 사용자의 계정 비밀번호를 메일 제목과 본문에 포함시켜 더욱 공포감을 키웠다. 이는 올해 초 발견된 단순 협박 메시지 첨부 방식이나, 라틴어 특수문자를 이용해 이메일 보안 솔루

많은 전문가들이 일상생활에 블록체인이 적용되지 못한 근본적인 문제를 '속도(TPS)'라고 말한다. 블록간의 신뢰성을 유지하는데 필요한 프로세스를 처리할 속도가 아직 상용화되지 못했기 때문이다.'속도’가 블록체인 성능을 구현하는 척도인지의 질문에는 여러 가지 의견이 있을 수 있지만, 신뢰성을 구현하기 위한 '속도'의 필요성은 전문가들에 의해 수차례 언급된 바 있다. 단순히 속도를 목적으로 구현된 블록체인은 본연의 가치인 투명성, 위변조불가능성을 구현하기 어렵기 때문이다.암호화폐로 잘 알려진 비트코인의 경우 7TPS, 이더리움은 20T

빗썸은 지난 13일 대한적십자사에 코로나19 후원금 1억원 기부에 이어, 24일부터 다음달 13일까지 빗썸 상장 블록체인 프로젝트, 빗썸 회원 및 임직원 모두가 참여하는 기부 캠페인을 진행한다고 밝혔다.이번 캠페인은 빗썸의 기부에 프로젝트사들이 자발적으로 동참하면서 마련됐다. 기부에 참여를 원하는 블록체인 프로젝트 업체는 원화나 비트코인(BTC), 이더리움(ETH), 리플(XRP) 등 가상자산으로 기부하면 된다. 현재 한 프로젝트 업체는 마스크 2만장을 지원하겠다고 밝혔다.빗썸은 기부에 동참한 회원들에게 보답하고, 더 많은 참여를

암호화폐 거래소 포블게이트는 2번째 A-IEO 프로젝트로 ‘쟁크코인(XANK)’을 선정했다고 밝혔다.포블게이트 관계자는 “쟁크는 투자가치를 지닌 동시에 스테이블 코인으로 작동하는 암호화폐로써 그 가치가 대단하다고 생각한다”라며 “쟁크 캐시백 서비스를 통해 사업성도 탄탄한 프로젝트라고 판단해 포블게이트 회원들에게 소개하게 됐다”라고 말했다.쟁크코인은 탈중앙화 준비금(Reserve) 시스템을 통한 스테이블 페이 기능으로 투자 가치를 지닌 스테이블 코인이다. 마치 한국은행이 지급준비금으로 시중 통화량을 조절하는 것처럼 쟁크코인 역시 해당

지난해 말 유행했던 ‘핵빗(Hakbit) 랜섬웨어’의 변종이 'Corona Ransomware'(이하 코로나 랜섬웨어)라는 명칭으로 최근 다시 등장했다. 각별한 주의가 요구된다.실제로 이번에 발견된 코로나 랜섬웨어는 핵빗 랜섬웨어와 동작방식에서 여러모로 유사한 부분이 많다. 또한 랜섬노트의 경우, 이번 코로나 랜섬웨어가 랜섬노트를 화면에 띄우는 방식을 비롯해 요구하는 금액과 안내하는 비트코인 지불 사이트, 랜섬노트 내용 등에서 코로나 랜섬웨어가 핵빗 랜섬웨어의 변종으로 추정되고 있다.이번 코로나 랜섬웨어에 감염될 경우 사용자에게 보

최근 몇 년 간 비트코인(BTC), 이더리움(ETH) 등 디지털 자산에 대한 대중의 관심도와 수요가 급격하게 늘어남에 따라, 이를 안전하게 보관해주는 디지털 자산 지갑 서비스의 수요 또한 꾸준히 늘고 있다.이처럼 늘어나는 수요에 비해, 전문적으로 디지털 자산 보관 기능을 제공하는 서비스는 그렇게 많지 않다.이러한 가운데 블록체인 개발사 글로스퍼(GLOSFER)가 개발한 디지털 자산 지갑 서비스인 ‘포킷(POKIIT)’이 다양한 기능으로 최근 주목받고 있다.포킷은 휴대전화 번호를 이용한 토큰 송금 기능과 카카오톡 로그인 연동(예정)을

페이오니아가 미국 경제 전문지 포브스가 발표한 ‘2020 핀테크 50(Forbes Fintech 50)’에 선정됐다고 밝혔다.2015년부터 전세계 가장 혁신적 핀테크 기업을 발표해온 포브스는 올해 ◇개인금융(12) ◇결제(9) ◇부동산(7) ◇블록체인-비트코인(6) ◇보험(6) ◇투자(4) ◇엔터프라이즈(4) ◇B2B 대출(2) 총 8개 부문에서 50개 기업을 선정했다. 페이오니아는 결제 부문에 이름을 올렸다.페이오니아는 4백만 명 이상의 고객들을 둔 글로벌 기업으로, 전세계 22개 지사를 운영하고 있다. 특히 핀테크 50에 선정된

후오비 코리아가 이더리움(ETH) 기반의 ‘후오비 비트코인(후오비BTC, HBTC)’을 공개했다.후오비 코리아가 공개한 HBTC는 비트코인(BTC)과 1:1 가치를 가지는 암호화 보증 자산으로 1개의 HBTC가 발행될 때마다 자산이 위치한 주소에 1BTC의 자산이 보장돼 언제든지 HBTC와 BTC 간 교환이 가능하다.HBTC의 특징은 안정적 가치, 높은 유동성, 빠른 거래, 저렴한 수수료, 투명성, 다수의 사용자 에이전트 서비스 지원이 있다.후오비 코리아 측은 디지털 자산 중 시장 규모가 크고 널리 알려진 BTC가 ETH 블록체인

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스가 지난 5일 한국과학기술회관 대회의실에서 250여 명의 정부·공공·기업·금융 기관 정보보호 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 NSHC 최상명 선임연구원은 ‘다크웹을 활용한 위협 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다.최상명 선임은 “다크웹에서는 사이버 해킹 정보 뿐만 아니라 마약, 무기 등 각종 범죄와 연결된 6만여 개 사이트들이 운영되고 있다. 다크웹은 주로 토르, I2P, 프리넷 브라우저를 통해 접속이 가능하며 3천개 이상의 라우터

인섹시큐리티(대표 김종광)는 오늘, 암호화폐 자금세탁 방지 SW전문 기업인 체인널리시스가 비트코인 외 ERC20 토큰 10여 종을 추가하며 40여 개 이상의 주요 코인에 대해 지원 범위를 확대했다고 밝혔다.블록체인 및 비트코인 계좌 분석 디지털 포렌식 솔루션인 '체인널리시스 리액터(Chainalysis REACTOR)'는 암호화폐 지갑 주소를 기반으로 한 입출금 트랜잭션을 분석한다. 체인널리시스 리액터에 지갑 주소를 넣으면 해당 지갑의 모든 트랜잭션 로그를 손쉽게 분석할 수 있으며, 대화형 조사 도구로서 조사 결과에 주석을 달고 메

보안전문기업 NSHC(대표 허영일)는 오는 2월 5일부터 3일간 양재 엘타워에서 국내 정부 및 사이버 범죄 수사 기관, 민간 등을 대상으로 하는 “OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동)” 전문가 과정 교육을 진행한다고 밝혔다.최근 "OSINT"를 활용한 정부 및 수사 기관, 기업의 우수 활용 사례들이 속속 발표되며, "OSINT" 기술에 대한 관심이 증가하고 있다. “OSINT” 기술을 활용하면 다크웹 상에서의 마약 거래와 같은 다양한 범죄 활동 및 비트코인 탈취/세탁 등에 대한 모니

전 세계적으로 블록체인 기술의 사용성 및 확장성은 점차 넓혀져 가고 있는 가운데, 블록체인을 기반으로 만들어진 암호화폐 시장은 오히려 예전만큼 활발하지는 않다. 그 동안 신규 거래소들이 무분별하게 생겨났다가 사라지기도 했고, 암호화폐의 대장격인 비트코인 역시 가격대가 하락하며 예전만큼의 거래량을 보여주고 있지 않기 때문이다. 암호화폐 관계자들은 기존의 주요 메이저 거래소를 제외하고는 활용성이 없는 코인이나, 특색 없는 중소형 거래소들은 전부 살아남지 못할 것이라는 다소 비관적인 전망을 내놓고 있는 가운데, 이러한 상황을 타개하고자

알리비트(Alibit)는 자체 토큰 이코노미 시스템의 강점을 적극 활용하여 시장 개척, 비즈니스 모델 개발 및 사업 파트너 확대 등을 활발히 진행해 오고 있다. 알리비트는 최근 본격적인 독자 토큰 이코노미 시스템의 가동 시기에 맞춰 사업의 확장성을 한층 증대하고자 전략적으로 리브랜딩을 실시했으며 블록체인 기반의 온오프라인 결제의 기술적 기반을 강화하기 위해 암호화폐 프로젝트인 사토시코인(SATOSHI Coin, STS) 측과 제휴협력을 체결한 바 있다. 알리비트는 이번에 글로벌 암호화폐인 알리바바코인(Alibaba Coin, ABB

청와대 행사 견적서로 위장한 APT 공격 '블루 에스티메이트'가 포착됐다. 각별한 주의가 필요하다.12월 3일, HWP 한글 문서파일처럼 위장한 악성 EXE 실행파일이 발견되었다. 한국시간으로 12월 2일 오후 6시경 만들어졌다.파일명에는 베트남 녹지원 상춘재 행사 견적서라고 되어 있고, 첫번째 확장자는 hwp 문서형식이지만, 다수의 공백을 포함한 2중 확장자로 실제로는 exe 실행파일 형식을 가지고 있다.지난 11월 27일 국내 언론을 통해 '상춘재 앞에 선 김정숙 여사와 베트남 총리 부인' 기념촬영 사진이 공개된 바 있다.이스트

'하루 거래대금 20억 이상, 오아시스 거래소의 다크호스 코인 등극 '11월 27일 오후 6시 오아시스 거래소 프라이빗 마켓에 상장한 '스탠딩코인'이 하루 만에 무려 1090% 119원까지 급등했다. 현재 업비트 거래소의 해킹 이슈에도 불구하고 오아시스 거래소로 투자자들이 몰린 이유에 대해서 한 시장 관계자가 입을 열었다."현재 비트코인, 이더리움, 리플 등 메이저 코인들의 약세와 더불어 알트 코인들도 하락장을 피할 수 없는 상황에서 스탠딩(STA) 코인은 현재 상황에서 쓸 수 있는 가장 최고의 거래 전략과 탄탄한 거래소 로드맵이