국제 법집행 기관들이 '엔드게임' 작전으로 다수의 주요 멀웨어 유포에 사용되던 100개 이상의 서버를 압수하는 성과를 거뒀다. 5월 27일부터 29일까지 진행된 이 협력 작전은 악명 높은 IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader, SystemBC와 같은 멀웨어를 유포하던 네 명의 용의자를 체포했고 나머지 여덟 명은 뒤쫓고 있다. 이 작전은 유럽 전역에서 16곳을 압수 수색하며, 아르메니아에서 한 명, 우크라이나에서 세 명을 체포했다. 또한, 2,000개 이상의 도메인을 압수해 불법 네

한국정보보호학회 CPS보안연구회가 주관하는 제14회 CPS 보안워크숍(조직위원장 가천대 서정택 교수)이 2024년 5월 30일부터 31일까지 제주 메종글래드호텔 크리스탈볼룸에서 열렸다. 이번 행사에는 400여 명의 각 분야 보안 담당자들이 참석하여 성황을 이루었다.이날 카스퍼스키 강민석 이사는 '2023년 OT 위협 랜드스케이프와 그 대응방안으로서의 OT XDR'을 주제로 강연을 진행했다.OT 위협 동향 분석강 이사는 2023년의 OT 위협 동향을 분석하며, "가장 활발한 공격 그룹은 북한 정부 후원 해킹그룹 라자루스였으며, 특히

안랩(대표 강석균)이 최근 파일공유 사이트에서 게임 관련 프로그램으로 위장한 악성코드 유포 사례를 잇따라 발견해 사용자들의 주의를 당부했다.안랩이 최근 발견한 사례에서 공격자는 ‘게임 에뮬레이터’나,성인 게임 등으로 위장해 악성코드를 유포했다. 해당 악성코드는 불법으로 콘텐츠를 다운로드 받으려는 사용자를 노려 주로 파일공유 사이트 등에서 활발하게 유포되고 있어 사용자의 각별한 주의가 필요하다.먼저, 안랩은 유명 게임기 에뮬레이터를 배포하는 사이트에서 게임 에뮬레이터로 위장해 유포 중인 악성코드를 발견했다.사용자가 에뮬레이터 사용을

한국정보보호학회 CPS보안연구회가 주관하는 제14회 CPS 보안워크숍(조직위원장 가천대 서정택 교수)이 2024년 5월 30일부터 31일까지 제주 메종글래드호텔 크리스탈볼룸에서 열렸다. 이번 행사에는 400여 명의 각 분야 보안 담당자들이 참석하여 성황을 이루었다.이날 강연에서 NNSP(앤앤에스피. 대표 김일용) 김기현 부사장은 "공급망 보안 관점에서 망연계 방안"을 주제로 강연을 진행했다. 김 부사장은 공급망 보안의 필요성, 한국의 망분리 환경에서의 문제점, 국외 사례, 망연계 솔루션 기술, 그리고 NNSP의 ‘nNetTrust’

엔큐리티플랫폼은 지난 4월 22일부터 26일까지 진행한 세계 최대 규모 실시간 사이버 방어 훈련 '락드쉴즈(Locked Shields)2024'에 참석하는 한국팀에 엔큐리온 IDS를 지원했다고 30일 밝혔다.락드쉴즈는 나토 사이버방위센터 회원국(39개국)간 사이버 위기 대응 협력 체계 강화를 위해 2010년부터 개최되었으며, '국가간 사이버 교전' 시나리오에 따라 나토공격팀의 실시간 사이버 공격을 방어하는 기술 훈련과 사이버 공격 시 법률 대응과 위협 정보 공유 등 다양한 정책적 요소를 평가하는 전략 훈련으로 진행되었다.한국팀의 기

앤앤에스피(대표 김일용)는 30일부터 31일까지 이틀간 제주 메종글래드호텔에서 열리는 ‘제14회 CPS 보안 워크숍'에 참여, 공급망 보안과 소프트웨어 자제명세서(SBOM) 관점에서 망연계 솔루션 활용 방안을 제시했다.사이버물리시스템(CPS) 보안 워크숍은 한국정보보호학회 CPS보안연구회가 주관하는 행사이다.CPS보안연구회는 사이버 물리시스템에서 보안기술 뿐만 아니라 전력, 원자력, 교통, 수자원 등 국가기반시설의 제어시스템에 대한 보안기술을 연구하고 정기 워크숍을 개최한다.CPS보안 전문 기업 앤앤에스피는 전력, 원자력, 수자원,

엔피코어(대표이사 한승철)가 베트남 사이버보안 전문 기업 CMC CS(대표 하 더 푸옹)와 폭증하는 사이버공격에 베트남 시장에서 공동 대응하고자 5월 29일 업무협약을 맺었다고 오늘 밝혔다.CMC CS는 CMC Corporation의 계열사로, 베트남의 선도적인 사이버보안 회사이며 데이터 암호화, 웹 애플리케이션 방화벽, 안티바이러스, 중앙 집중식 악성코드 관리 서비스 등을 통해 우수한 제품 및 서비스 품질로 현지에서 인정받아 다수의 상을 수상한 바 있으며 2023년 베트남 소프트웨어 및 IT 서비스협회 (VINASA)에 의해 상위

국내·외 현대 사이버 보안 대응 환경은 공격자들의 끊임없는 진화와 복잡한 공격으로 인해 점점 더 위험해지고 있습니다. 방대한 양의 데이터를 처리하고 급증하는 위협을 분석해야 하는 보안관제센터 요원들은 과도한 업무량과 인력 부족으로 어려움을 겪고 있습니다.숙련된 보안 전문가의 부족은 보안 시스템을 효과적으로 운영하고 모든 위협을 파악하기 어렵게 만들고 네트워크 트래픽, 로그 데이터, 시스템 활동 등 방대한 양의 데이터를 분석해야 하는 업무는 막대한 시간과 노력이 필요합니다. 공격자들은 새로운 악성코드와 공격 방법을 끊임없이 개발하기

동남아 정부 기관을 겨냥한 악성코드 ‘블러드알케미(BLOODALCHEMY, 피의연금술)’가 사실상 ‘Deed RAT’의 진화된 버전임이 밝혀졌다. 이 악성코드는 이전에 고도의 사이버 첩보 캠페인에서 사용된 악명 높은 ‘ShadowPad’ 도구에서 진화된 것이다.‘BLOODALCHEMY’는 심각한 사이버 위협 현장에서 활발히 사용되어 왔으며, ShadowPad에서 진화한 것으로 나타났다. 일본 사이버 보안 기업 ITOCHU 사이버&인텔리전스는 BLOODALCHEMY와 Deed RAT 모두 ShadowPad와 유사한 코드구성을 갖고 있

로크웰 오토메이션은 고객들에게 인터넷에 연결되지 말아야 할 모든 산업 제어 시스템(ICS)의 연결을 끊을 것을 강력히 권고했다.즉각 조치해야 할 주요 권고 사항은 다음과 같다. 1. 인터넷 접근 가능 장치 식별: 고객들은 인터넷을 통해 접근 가능한 ICS 장치를 확인해야 한다.2. 부적절한 장치 연결 해제: 노출되어서는 안 되는 장치들은 즉시 공용 인터넷 연결을 해제해야 한다.3. 안전한 구성: 사용자는 ICS 자산을 공용 인터넷에 직접 연결하지 않도록 구성해야 한다. 이 조치는 공격 표면을 크게 줄이고 외부 위협에 대한 노출을 즉

2018년부터 새롭게 확인된 지능형 지속 위협(APT) 그룹인 '언페이딩 씨 헤이즈(Unfading Sea Haze, 사라지지 않는 바다 안개)'가 레이더망 아래에서 은밀히 활동해 온 것이 확인됐다.비트디펜더 연구원들이 발견한 이 위협 그룹은 주로 중국의 지정학적 이해관계에 따라 남중국해 지역의 군사 및 정부 기관을 표적으로 삼고 있다. 이 그룹의 정교한 공격방법, 다른 중국 국가 지원 행위자들과 중복되는 기술, 정보 수집에 중점을 두는 점으로 인해 사이버 스파이 활동 환경에서 중요한 위협이 되고 있다.언페이딩 씨 헤이즈는 중국 국

악명 높은 뱅킹 악성코드 ‘그란도레이로(Grandoreiro)’가 올해 초 국제 경찰 단속이 있었음에도 다시 등장했다. 이 강력한 악성코드는 현재 60개국 이상에서 대규모 피싱 캠페인을 통해 확산 중이며, 약 1,500개 은행의 고객 계정을 노리고 있어 한국 은행 이용자들도 각별히 주의해야 한다.2024년 1월, 브라질과 스페인 당국, 인터폴, 사이버 보안 회사 이셋, 그리고 카이사 뱅크가 참여한 국제 공조 작전을 통해 그란도레이로의 활동을 저지하는 데 성공했다. 2017년부터 활동해온 이 악성코드는 주로 스페인어 사용 국가를 타깃

미국 사이버보안 및 인프라 보안국(CISA)이 최근 구글 크롬과 일부 디링크(D-Link) 라우터의 중요한 취약점을 '알려진 악용 취약점'(KEV) 목록에 추가했다고 발표했다. 이 취약점들은 공격자에 의해 활발히 악용되고 있어, 연방 기관과 사이버 보안 커뮤니티 전체가 즉각적인 조치를 취해야 한다고 경고했다.◆구글 크롬, 끊임없는 공격 대상크롬의 V8 자바스크립트 엔진에 있는 CVE-2024-4761 취약점은 메모리 외부 쓰기(out-of-bounds write) 취약점으로, 자바스크립트 코드를 실행하는 데 중요한 역할을 한다고 밝

세계 최대 사이버보안 컨퍼런스인 RSAC 2024가 지난 5월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 130여 개국 4만여 명의 정보보안 담당자 및 산업계 관계자들이 참석한 가운데 성황리 개최됐다.데일리시큐는 RSAC 2024 현장에서 파고네트웍스(대표 권영목) 반룡(Ban Leong Ang) 디렉터를 만나 파고네트웍스의 차별화된 기술력과 해외 사업 전략에 대해 들어보는 시간을 가졌다.파고네트웍스는 현재 국내 에너지, 반도체, 화학, 식음료, 리테일, 헬스케어, IT 인프라 공급기업 등 다양한 분야 대기업, 중견, 중소기

최근 국내 기업 및 기관을 대상으로 한 북한 안다리엘(Andariel) 해킹그룹의 APT(지능형 지속 위협) 공격 사례가 확인됐다.이번 공격의 대상은 국내 제조업, 건설 업체 및 교육 기관으로, 공격자는 백도어, 키로거, 인포스틸러, 프록시 도구 등을 사용하여 감염 시스템을 제어하고 데이터를 탈취한 것으로 추정된다.안랩 시큐리티 인텔리전스 센터(ASEC)에 따르면, 안다리엘 공격그룹은 과거 공격에서 사용된 악성코드와 함께 새로운 악성코드를 활용했다. 대표적인 예로 백도어 악성코드인 네스트도어(Nestdoor)와 함께 웹쉘이 확인되었

악명 높은 중국 연계 해킹 그룹 BlackTech가 사용하는 신종 원격 접근 트로이 목마(RAT)인 Deuterbear에 대한 상세한 정보가 공개됐다. 2007년부터 활동해온 BlackTech는 다양한 악성코드들을 이용해 목표 시스템에 침투하고 민감한 정보를 추출해왔다.◇Deuterbear RAT의 향상된 기능Deuterbear는 BlackTech의 악성코드 무기고에서 Waterbear의 진화된 형태로, 많은 기능이 개선됐다. 트랜드마이크로 연구원에 따르면, Deuterbear는 쉘코드 플러그인 지원, RAT 운영 향상, C&C 통

북한과 연계된 해킹 그룹인 김수키(Kimsuky)가 페이스북 메신저를 악용해 정교한 악성 코드 캠페인을 벌이고 있다. 이번 공격은 기존의 전술에서 벗어나 소셜 미디어 플랫폼을 활용한 새로운 사회공학적 공격 방식으로 진화했음을 알 수 있다.사이버 보안 기업 지니언스 시큐리티 센터(이하 GSC)에 따르면, 김수키 해커들은 북한 인권 분야에서 활동하는 공무원으로 가장한 가짜 페이스북 계정을 만들어, 반북 활동을 하는 인권 운동가와 관계자들을 표적으로 삼고 있다. 이 접근 방식은 전통적인 이메일 기반 스피어 피싱 공격과는 달리 페이스북 메

금융보안원(FSI, 원장 김철웅)과 한국인터넷진흥원(KISA, 원장 이상중)은 금융 분야 사이버 침해사고 대응 협력을 위한 업무협약을 5월 14일(화) KISA 서울청사에서 체결했다고 밝혔다.최근 보안인증 SW 취약점을 악용한 PC해킹 및 악성코드 유포 사고 발생 등 금융 서비스와 관련한 사이버 위협이 증가하고 있다. 특히, 작년에는 해커가 온라인 쇼핑몰에 무단 로그인하여 포인트 등을 탈취하는 크리덴셜 스터핑 공격이 다수 발생했다. 또한 민간 기업의 침해사고가 사용자의 금전적 피해를 유발하는 등 다양한 분야에 걸친 침해사고로 광범위

시큐레터(대표 임차성)가 Microsoft 마켓플레이스에 제로 트러스트 기반 이메일 보안 서비스 ‘DISARM Content Security for Email’을 출시했다고 14일 밝혔다.최근 많은 기업이 클라우드 기반 오피스 프로그램 Microsoft 365(이하 MS 365)를 도입하면서 기업 정보를 노리는 공격은 날이 갈수록 고도화되고 있다. 공격자들이 비즈니스 이메일을 공격 수단으로 사용하기 때문에 업무 문서로 위장한 악성 메일이 유입될 경우 선제 대응하기 어려운 게 현실이다.이에 시큐레터는 MS 365로 유입되는 지능형 보

인섹시큐리티(대표 김종광)는 오늘, 조시큐리티(JoeSecurity)가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 V40을 공개했다고 밝혔다.조샌드박스 클라우드 프로(Joe Sandbox Cloud Pro) 및 베이직, OEM 서버는 코드 네임 ‘토르말린(Tourmaline)’으로 출시된 이번 릴리즈를 통해 업그레이드가 완료됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 186개의 야라(Yara) 및