북한 해커 그룹 라자루스가 윈도우 AFD.sys 드라이버에서 발견된 제로데이 취약점을 악용해 권한을 상승시키고 FUDModule 루트킷을 설치한 것으로 드러났다. 이 취약점은 2024년 8월 마이크로소프트의 패치 화요일 업데이트에서 CVE-2024-38193으로 공개됐고, 이 업데이트에서 총 7개의 제로데이 취약점이 수정되었다.CVE-2024-38193은 윈도우 Ancillary Function Driver for WinSock (AFD.sys)에 존재하는 취약점으로, 이 드라이버는 윈도우 커널과 Winsock 프로토콜 간의 진입

금융보안원(원장 김철웅)은 금융위원회가 주관하는 글로벌 핀테크 박람회 ‘코리아 핀테크 위크 2024’에서 오는 28일 “보안, AI X Fintech의 미래전략”을 주제로 금융보안 세미나를 개최한다고 밝혔다.이번 ‘코리아 핀테크 위크 2024’는 8월 27일(화)부터 30일(목)까지 3일간 서울 동대문디자인플라자(DDP) 컨퍼런스홀에서 열린다.세미나에서는 핀테크 산업에서의 안전하고 신뢰가능한 AI 활용 전략을 모색해 보고자 세션1-금융권 인공지능 거버넌스 가이드와 세션2-금융권 생성형 AI 도입에 따른 위협과 과제를 발표한다.세션1

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향부터 개인정보보호법에 이르기까지 국내외 정보보호 최신 동향과 개정된 개인정보보호법 이슈 등 통합 정보보호 컨퍼런스와 전시회로 매년 성황리 개최되고 있다.현재 PASCON 2024에 참가 확정된 국내외 사이버보안

최근 발견된 대규모 사이버 공격 캠페인이 웹 애플리케이션에 노출된 환경 변수 파일(.env)을 악용해 여러 조직을 공격한 것으로 드러났다. 이 파일들은 주로 잘못된 설정으로 인해 외부에 노출되었으며, 클라우드 서비스와 소셜 미디어 계정의 중요한 자격 증명을 포함하고 있어 해커들에게 주요 목표가 되었다.팔로알토네트웍스(Palo Alto Networks) 유닛42에 따르면, 이번 캠페인은 11만 개 이상의 도메인을 공격했고, 노출된 .env 파일에서 9만 개 이상의 고유 변수를 추출했다고 밝혔다. 이 중 7천 개는 클라우드 서비스와 관

지난 8월 10일부터 11일까지 미국 라스베이거스 데프콘(DEF CON) 32에서 열린 DARPA와 ARPA-H가 공동 주최한 ‘AI 사이버 챌린지(AI Cyber Challenge, AIxCC)’에서 조지아텍, KAIST, NYU, 포항공대, 삼성리서치로 구성된 '팀 애틀랜타(Team Atlanta, 리더 조지아텍 김태수 교수)'가 결승에 진출하면서 200만불(한화 약 27억) 연구비를 확보하는 쾌거를 이뤄냈다. 결승은 2025년 8월 데프콘33에서 개최될 예정이다.AIxCC는 각 팀이 개발한 AI 기반의 사이버 추론 시스템(Cy

솔라윈즈(SolarWinds)가 자사의 웹 헬프 데스크(Web Help Desk, WHD) 소프트웨어에서 발견된 치명적인 보안 취약점을 해결하기 위한 긴급 패치를 발표했다. 국내 솔라윈즈 사용기관들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 CVE-2024-28986으로, CVSS 점수 9.8을 받은 자바 직렬화 원격 코드 실행(Java deserialization remote code execution, RCE) 결함이다. 이 취약점을 악용하면 공격자가 호스트 시스템에서 임의의 명령을 실행할 수 있어 심각한 보안

마이크로소프트가 비트락커(BitLocker) 암호화 기술의 주요 취약점을 해결하기 위해 배포한 보안 업데이트를 일시 중단했다. 이번 취약점(CVE-2024-38058)은 공격자가 물리적 접근을 통해 비트락커의 암호화를 우회하고 민감한 데이터를 탈취할 수 있는 심각한 보안 문제로 평가받았다. 그러나 업데이트 적용 후 일부 기기에서 펌웨어 비호환 문제로 인해 비트락커 복구 모드로 진입하는 현상이 보고되자, 마이크로소프트는 해당 업데이트를 중단하기로 결정했다.CVE-2024-38058 취약점은 비트락커가 제공하는 암호화를 우회할 수 있는

랜섬웨어 그룹인 랜섬허브(RansomHub)가 새로운 악성코드인 EDR킬시프터(EDRKillShifter)를 배포하여 엔드포인트 탐지 및 대응(EDR) 소프트웨어를 무력화하는 공격을 감행했다.이번 악성코드는 2024년 5월에 소포스(Sophos) 연구진에 의해 발견되었으며, BYOVD(Bring Your Own Vulnerable Driver) 방식의 공격을 통해 보안 소프트웨어를 비활성화하고 시스템 제어권을 확보하는 데 사용된다.■랜섬허브의 새로운 무기-EDR킬시프터소포스 연구진은 EDR킬시프터가 합법적인 드라이버의 취약점을 악용

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)가 ‘2025 가상자산 범죄 보고서 미리보기–도난 자금(Stolen Funds) & 랜섬웨어(Ransomware)’를 발표했다.보고서에 따르면, 올해는 블록체인에서의 총 불법 활동이 전년 대비 20% 가까이 감소했다는 점에서 상당히 긍정적인 발전이 이루어지고 있다. 이러한 불법 거래의 감소는 합법적인 활동이 불법적인 활동보다 더 빠르게 확대되고 있음을 시사한다. 최근 미국에서 비트코인 및 이더리움 현물 상장지수펀드(ETF)가 승인되고 미국 재무회계

지난 2024년 7월, 크라우드스트라이크(CrowdStrike)는 약 850만 대의 윈도우 시스템에 영향을 미친 대규모 글로벌 장애를 발생시켰다. 이 사건은 다수의 산업에 걸쳐 큰 영향을 미쳤으며, 항공 운항 및 병원 운영 등 주요 서비스에 심각한 혼란을 초래했다.이번 장애의 근본 원인은 크라우드스트라이크의 팔콘 엔드포인트 탐지 및 대응(EDR) 센서 업데이트 오류였다. 센서의 콘텐츠 인터프리터(Content Interpreter)가 20개의 입력 값을 요구했지만, 업데이트가 실수로 21개의 값을 제공해 시스템 충돌이 발생한 것이다

이반티(Ivanti)가 자사의 Virtual Traffic Manager(vTM)에서 발견된 심각한 보안 취약점에 대해 경고했다. 이 취약점은 CVE-2024-7593으로 명명되었으며, 최대 10점 만점에 9.8점의 CVSS 점수를 받을 만큼 높은 위험도를 가지고 있다. 이 결함은 공격자가 인증 절차를 우회해 관리자 권한을 가진 계정을 무단으로 생성할 수 있게 한다.이반티는 모바일 장치 관리(MDM), 엔드포인트 보안, 그리고 IT 서비스 관리(ITSM) 솔루션으로 잘 알려져 있다. 제품은 주로 복잡한 IT 환경을 가진 대기업에서

마이크로소프트는 2024년 8월 14일, 최신 패치 업데이트를 통해 총 90개의 보안 취약점을 해결했다고 발표했다. 이번 업데이트는 특히 10개의 치명적인 제로데이(Zero-Day) 취약점을 포함하고 있어 주목받고 있다. 이 중 6개는 이미 실제로 악용되고 있어 빠른 대응이 요구된다.이번에 패치된 치명적 취약점 중 일부는 다음과 같다.-CVE-2024-38189: 마이크로소프트 프로젝트에서 발생하는 원격 코드 실행 취약점으로, CVSS 점수 8.8을 기록했다. 이 취약점은 공격자가 피해 시스템에서 임의의 코드를 실행할 수 있어, 시

2024년 상반기에 DDoS(분산 서비스 거부) 공격이 지난해 같은 기간에 비해 46%나 급증했다. 지코어(Gcore)의 최신 레이더 보고서에 따르면, 올해 2분기 동안만 해도 44만5천건 이상의 공격이 기록되었으며, 이는 2023년 하반기와 비교해 34% 증가한 수치다.DDoS 공격의 빈도뿐만 아니라 공격의 위력도 점점 강해지고 있다. 2024년 상반기에 발생한 가장 강력한 공격은 1.7 Tbps(테라비트/초)에 달했으며, 이는 2023년의 1.6 Tbps에서 소폭 상승한 수치다. 1 Tbps는 동시다발적으로 212,000개 이상

라스베이거스에서 열린 세계적인 해킹방어대회인 DEF CON 32의 CTF(Capture The Flag) 부문에서 한국 연합팀 'SuperDiceCode'가 3위를 차지하며 한국의 위상을 높였다. DEF CON은 매년 미국 라스베이거스에서 개최되는 국제 해킹방어대회다. 그 중 CTF(Capture The Flag) 대회는 참가자들의 해킹 및 방어 능력을 종합적으로 평가하는 핵심 이벤트로, 전 세계 보안 전문가들이 참가해 기량을 겨룬다.이번 대회에서 눈부신 활약을 펼친 'SuperDiceCode'팀은 CodeRed(강인욱, 박불이세

안랩(대표 강석균)이 2024년 2분기 동안 수집한 피싱 이메일 데이터를 분석한 결과, ‘결제∙구매’, ‘배송∙물류’, ‘공지∙알림’과 같은 키워드를 악용한 피싱 이메일이 대폭 증가한 것으로 나타났다. 이와 함께 악성 첨부파일의 유형과 확장자 분석도 포함된 이번 보고서는 사용자의 각별한 주의가 필요함을 강조했다.■가장 많이 사용된 키워드: 결제∙구매이번 분기 동안 피싱 이메일에서 가장 많이 사용된 키워드는 ‘결제∙구매’로 전체의 27.7%를 차지했다. 이 키워드는 사용자들의 주의를 끌기 위한 주요 수단으로 활용되었다. ‘Paymen

글로벌 인터넷 보안기업 노드VPN이 진행한 ‘사이버 보안 인식 테스트(National Privacy Test, NPT)’에서 한국이 전 세계적으로 보안 인식이 가장 낮은 순위를 기록했다고 14일 발표했다.노드VPN에 따르면, 사이버 보안 인식 테스트 결과 한국은 지난해에 이어 올해도 최하위를 기록하며 사이버 보안 및 개인정보 보호 인식이 여전히 심각하게 부족한 것으로 나타났다. 이는 한국인의 일상의 디지털 습관에서 드러난 보안에 대한 인식을 보여주는 지표로, 특히 AI를 업무에 활용하는 과정에서 발생할 수 있는 프라이버시 문제에 대

글로벌 미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT)는 지난 9일부터 11일(현지 시간)까지 미국 라스베가스에서 열린 세계 최대 해킹 대회, 데프콘(DEFCON 32) 차량 해킹 대회(Car Hacking Village CTF)에서 지난해에 이어 4위를 차지했다.데프콘의 차량 해킹 대회는 자동차 보안 분야에서 가장 권위 있는 국제 행사 중 하나로, 전 세계 최고 전문가들이 모여 최신 해킹 기술과 방어 전략을 겨루는 자리이다. 대회는 실제 차량 및 차량 관련 시스템을 해킹하고, 문제를 해결하는 방식으로 진행된다.아우토크립트는

중국 기업 솔라맨(Solarman)과 데이(Deye)가 운영하는 태양광(PV) 시스템 관리 플랫폼에서 심각한 취약점들이 발견되면서, 전력 생산에 심각한 혼란을 야기할 수 있는 가능성이 제기되었다.루마니아 사이버 보안 기업 비트디펜더(Bitdefender)가 주도한 이번 분석에서는, 악의적인 행위자들이 이러한 취약점을 악용할 경우 사용자의 계정을 완전히 장악하고 전력 공급을 방해할 수 있는 여러 치명적인 결함이 드러났다. 솔라맨의 플랫폼은 전 세계적으로 수백만 개의 태양광 설치를 관리하는 데 필수적인 역할을 하고 있으며, 이 시스템은

2024년 라스베이거스에서 8월 3일부터 8일까지 만달레이 베이에서 열린 블랙햇 USA 컨퍼런스(Black Hat USA 2024)는 사이버 보안 분야에서 중요한 전환점을 맞이한 행사였다. 올해 행사에서는 아이덴티티 및 접근 관리(IAM)의 중요성이 더욱 부각되고 인공지능(AI)과 클라우드 보안의 진화에 이르기까지 여러 주요 주제가 관심을 끌었다.■아이덴티티 및 접근 관리(IAM)의 중요성블랙햇 2024에서 가장 주목받은 변화 중 하나는 IAM에 대한 중도성이 크게 높아졌다는 점이다. 자격 증명 유출과 아이덴티티 기반 공격이 증가함

미국 거주자의 민감한 개인정보가 담긴 약 27억 건의 데이터가 해킹 포럼에 유출되는 사상 최대 규모의 데이터 유출 사건이 발생했다.이번 유출은 개인정보를 수집·판매하는 업체인 '내셔널 퍼블릭 데이터(National Public Data)'에서 발생한 것으로 밝혀졌다. 유출된 정보에는 이름, 사회보장번호(SSN), 모든 주소지, 그리고 일부 경우에는 별칭 등이 포함되어 있다.National Public Data는 공개된 정보를 바탕으로 개인 프로필을 구축하여 배경 조사, 범죄 기록 확인, 사설 탐정 등을 위해 사용되는 데이터를 판매하