로이터와 워싱턴 포스트 등 외신보고서에 따르면, 애플은 미 대사관과 국무부 직원 여러 명에게 알 수 없는 공격자가 이스라엘 기업 NSO 그룹이 만든 국가 후원 스파이웨어를 사용하여 아이폰을 공격했을 수 있음을 알린 것으로 알려졌다고 더해커뉴스에서 보도했다.해외 전화번호로 등록된 아이폰을 이용하는 우간다에 주둔하고 있거나 우간다와 관련된 문제에 초점을 맞추고 있는 최소 11명의 미국 대사관 직원들이 표적으로 지목된 것으로 알려져 있다.지난 몇 달 동안 발생한 이번 공격은 정교한 감시 소프트웨어가 미국 정부 직원들을 대상으로 사용된 첫

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★

줌(Zoom Video Communications)의 정보보안최고책임자(Chief Information Security Officer, 이하 CISO) 제이슨 리(Jason Lee)가 2022년 기업 리더들이 주목해야 할 2022년 보안 전망 4가지를 공유했다.제이슨 리 줌 CISO는 2022년 △하이브리드 업무 환경과 함께 제로 트러스트 보안 모델(Zero Trust security model)을 도입하는 기업이 늘어나고, △보안 리더들이 서드파티 위험에 대비한 보안을 강화하며, △기술 상장사들이 이사회에 사이버 보안 전담 위원회

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 청년 구직자 대상 정보보호 실무 중심 전문교육인 ‘제7기 사이버보안 실무인재 양성 과정(K-Shield 주니어)’ 수료·인증식을 12월 3일 삼성동 슈피겐홀에서 개최했다고 밝혔다.‘K-Shield 주니어’는 KISA가 지난 2018년 정보보호 인력난 및 청년 구직난 해소를 위해 국가직무능력표준(NCS) 기반의 정보보호 학습모듈과 정보보호 산업계 전문가 의견을 반영해 개설한 교육과정이다. 그간 200시간 이상의 구직자 특화 전문 프로그램을 통해 올해까지 1,

국가정보원은 최근 해외 국가들을 대상으로 한 해킹 공격에 악용된 국내 IP 정보를 입수, 분석 조사한 결과 서울 소재 모아파트에 설치된 설비 자동제어시스템 서버가 해킹된 사실을 확인하고 후속 조치를 취하고 있다고 밝혔다.유관기관 합동 조사 결과 해킹을 당한 해당 시스템은 올 3월 최초 해킹 후, 원격제어 프로그램이 설치되어 해외 40개 국가에 소재해 있는 인터넷 서버를 공격하는 경유지로 활용된 것으로 확인되었다.아파트 설비 자동제어시스템은 아파트ㆍ빌딩의 냉난방기, 배수펌프, 저수조, 우수조, 냉난방기 팬, 난방수 온도조절 등을 자동

Mallox 랜섬웨어가 유표중에 있어 사용자들의 각별한 주의가 요구된다.Mallox 랜섬웨어는 드롭퍼 형식을 띄고 있으며, 내부에서 지속적으로 파일을 해제해 드랍하는 특징을 갖고 있다. 여러번의 dll드랍을 통하여 최종적으로 Mallox 랜섬웨어 파일을 내려받는다.이렇게 수 차례 dll드랍은 여러가지의 연산을 통해 드랍되는데, 이는 분석가들의 분석을 어렵게 하기 위한 목적이다.최초 랜섬웨어 유포 파일은 .exe 형태로 유포되며, 해당 exe파일이 사용자 PC에서 실행이 되면 리소스에서 첫번째 dll을 로드한다. dll이 로드되면 해

국가정보원 국가사이버안보센터는 2일 ‘2021 사이버안보센터 연례보고서’를 발간하고 올해 위협 현황과 2022년 위협전망 등을 발표했다.보고서 내용에 따르면, 2020년은 국가배후 해킹조직들이 우리 외교ㆍ안보 현안정보 절취를 위해 고위 공직자를 비롯해 친지 등 주변인까지 공격 대상으로 하는 등 해킹을 전방위로 확대했다.특히, 코로나19의 전세계 확산으로 백신 개발 제약사 등이 공격 표적이 되었고, 방산ㆍ조선ㆍ인공지능(AI) 등 첨단 산업기술을 노린 해킹도 기승을 부렸다.국가배후 해킹 사고는 개성공단 폐쇄 등 남북 관계 급변시기(6월

한국인터넷진흥원(KISA, 원장 이원태)은 정보보호 주요 정책 연구 성과와 미래 전망을 공유하는 ‘2021년 KISA 정책 연구 성과 발표회’를 12월 1일 온라인으로 개최했다.KISA에서 처음 개최하는 이번 발표회는 올 한 해 KISA의 정책연구 성과와 향후 계획을 정책의 이해관계자와 국민에게 설명하는 자리이다. 행사는 이원태 원장의 개회사를 시작으로, 세션발표와 패널토론 순으로 진행됐다.세부 프로그램은 ▲미래 전망과 디지털 트렌드 ▲사이버보안 및 법·제도 ▲사이버 침해대응 ▲개인정보보호 정책 및 법·제도 ▲융합보안과 정보보호 산

이글루시큐리티(대표 이득춘)는 2022년 보안 위협에 대한 주요 예측을 담은 ‘2022년 보안 위협ž기술 전망 보고서’를 발표하며, 2022년에 공격자가 노릴 만한 ‘공격 표면(Attack Surface)’이 더욱 넓어질 것이라고 내다봤다.먼저 코로나19 및 선거·국제 행사 등의 사회적 이슈를 악용한 사이버 공격이 지속되고, 유연화된 근무 환경의 허점을 파고드는 공격도 더욱 증가할 것이라고 전망했다. 또한 국가 지원을 받는 해킹 그룹에 의한 공급망 공격이 늘어나고, ‘다크웹(Dark Web)’을 통한 정보 거래 및 유통이 더 활발히

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

디지서트(DigiCert)가 2022년 기업들이 직면하게 될 주요 보안 과제를 담은 ‘2022년 사이버 보안 전망’을 발표했다.하이브리드 원격 근무가 일상으로 자리잡으면서 코로나19 대유행에 수반된 사이버 보안 과제는 지속되고 있다. 더불어 클라우드 컴퓨팅 및 다른 영역에서의 혁신은 전혀 예상치 못했던 분야에서 새로운 위협의 등장을 초래하는 등 위협 환경은 계속 진화하고 있다.디지서트는 2022년 기업에 크게 영향을 미칠 것으로 예상되는 7가지 주요 사이버 보안 트렌드 및 활동에 대해 다음과 같이 전망한다.◇ 계속 증가하는 공급망,

다크웹과 딥웹에는 악성코드에 감염된 금융기관 정보, 데이터 유출 정보, 개인정보 판매 정보, 웹서버 계정 정보, 제로데이 공격 정보 등 다양한 정보들이 판매 되고 있다.다크웹 레이드 포럼에는 약 1만5천개 해킹된 사이트 정보가 올라와 있고 프리미엄 가입자만 볼 수 있는 9천여 개 해킹된 사이트 정보들이 판매되고 있다. 여기에는 금융사 계정들도 상당수 포함돼 있다. 해커들은 이런 정보들을 입수해 사이버공격에 활용하고 있는 것이다. 모 대형 은행의 경우 10만개가 넘는 계정들이 판매되고 있는 것도 볼 수 있다.최상명 NSHC 수석연구원

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 함께 ‘사이버보안 AI·빅데이터 활용 경진대회 2021’ 성과 공유회 및 시상식을 2021년 12월 1일(수) 개최했다고 밝혔다.지난 10월 22일(금)부터 11월 19일(금)까지 진행된 이번 경진대회는 인공지능(AI), 빅데이터, 아이디어 공모 등 3개 분야로 나눠 개최됐으며 보안 전문가, 관련 종사자, 학생 등 모두 80개 팀, 204명이 참가해 실력을 겨뤘다.특히, 인공지능(AI) 분야인 ‘AI 기반 파워쉘 악성 스크립트 탐지 트랙’은 신규 트랙으로,

“어디를 지킬지가 아니라 어디를 예의주시하고 있을지를 결정할 수 있어야 한다. 이것이 지금의 공격 트렌드에서 방어자에게 요구되는 중요한 역량이다.” –KISA 이재광 팀장-FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 지난 11월 26일 300여 명이 등록한 가운데 온라인 개최됐다.이재광 KISA 팀장은 ‘공격자의 움직임과 방어자의 고민’을 주제로 강연을 진행했다.그는 몇건의 실제 공격 사례를 들며 “해커는 오퍼레이터 PC와 게

북한 정부 후원 해킹그룹으로 잘 알려진 김수키(Kimsuky) APT그룹이 러시아 연구원과 전문가들을 상대로 사이버 공격을 진행하고 있는 것으로 조사됐다.‘김수키’ 그룹은 잘 알려진 유명 인사의 이름을 도용해 피싱 이메일을 발송해 해킹을 시도했다. 김수키 해킹그룹은 러시아가 한반도 외교에 영향력을 가지고 있으며, 러시아 전문가들이 북한측이 알고 싶어하는 비공식 정보들을 가지고 있을 것이라는 판단하에 사이버 공격을 실행한 것으로 보인다.보안기업 프루프포인트(Proofpoint)에 따르면, 김수키 그룹이 북한과 관련된 러시아 외교정치

게임 계정 탈취 목적의 페이스북을 위장한 악성 앱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 악성 앱은 페이스북을 위장하고 있다. 다만, 페이스북 아이콘 모양이 최신 버전의 아이콘이 아닌 구 버전의 페이스북 아이콘을 사용한 것이 특징이다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 사용자가 만약 해당 앱을 정상 페이스북 앱으로 오인해 앱을 설치하면, 아이콘이 사라지며 사용자 입장에서는 마치 아무것도 설치하지 않은 것처럼 보인다.하지만, 해당 앱은 사용자 모바일에 정상적으로 설치되었으며, 사용자 몰래 백그라운

구글 프로젝트 제로 연구원이 화상 회의 소프트웨어 줌에서 사용자를 공격에 노출시키는 두가지 취약점을 발견했다. 이 취약점은 윈도우, macOS, 리눅스, iOS 및 안드로이드의 회의용 줌 클라이언트에 영향을 미친다고 시큐리티어페어가 보도했다.보도에 따르면, 구글 연구원이 발견한, CVE-2021-34423으로 알려진 첫번째 결함은 CVSS 기본 점수 7.3을 받은 심각도 높은 버퍼 오버플로우 취약점이다.줌에서 게시한 보안 권고문은 “‘영향 받는 제품’ 섹션에 나열된 제품에서 버퍼 오버플로우 취약점이 발견되었다. 이로 인해 잠재적 악

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 지난 11월 26일 300여 명이 등록한 가운데 온라인 개최됐다.이번 컨퍼런스를 주최한 RALFKAIROS(랄프캐로스) CEO 줄리안 프로반자노(Julien Provenzano)는 ‘아시아 지역의 인력 리스킬링을 위한 사이버 전략’이란 주제로 키노트 발표를 진행했다.줄리안 대표는 “아시아 지역에 사이버보안 전문가에 대한 니즈가 더욱 커지고 있다. 특히 IT와 금융, 핀테크, 스타트업

이스라엘 국방부는 사이버 보안 회사가 공격적인 해킹 및 감시 도구를 판매할 수 있는 국가의 수를 극적으로 제한해 65개국을 차단했다고 더해커뉴스가 보도했다.보도에 따르면, 수정된 목록은 이스라엘 경제 신문에 의해 처음 보고되었으며 이제 이전 102개 국가에서 감소한 37개 국가만 포함된다.수출 가능 국가로는, 호주, 오스트리아, 벨기에, 불가리아, 캐나다, 크로아티아, 키프로스, 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 독일, 그리스, 아이슬란드, 인도, 아일랜드, 이탈리아, 일본, 라트비아, 리히텐슈타인, 리투아니아, 룩셈부