안랩(대표 강석균)이 최근 ‘상장 예정기업 공모주 신청’ 관련 내용을 가장해 유포 중인 다양한 피싱 문자를 발견하고 사용자 주의를 당부했다.안랩의 분석 결과, 공격자는 실제 상장이 예정되어 있는 특정 기업의 청약가능한 공모주가 있다는 내용과 함께 악성 URL을 포함한 문자를 발송했다. 본문에는 ‘사전신청 할인’이나 ‘선착순’ 등 자극적인 표현을 사용해 사용자의 악성 URL 접속을 유도하하기도 했다.사용자가 무심코 URL를 클릭하면 ‘특별공모 신청하기’라는 피싱 페이지로 연결된다. 사용자가 해당 페이지 내 정보입력 칸에 이름과 전화번

금융보안원(원장 김철웅)은 해커의 관점으로 수행하는 모의해킹 점검을 통해 3rd Party 솔루션을 통한 공급망 공격 기법과 방어 대책을 심층 분석한 ‘레드아이리스 인사이트 리포트-Campaign ThirdEye’를 발간했다고 밝혔다.다년간의 금융권 모의해킹과 국내외 해킹 대회 수상 경력의 최정예 화이트해커로 구성된 금융보안원 RED IRIS팀은 공격자 관점에서 초기 침투 및 취약점을 이용한 후속 공격까지 일련의 과정을 점검한 내용을 리포트에 상세히 담았다.대표적인 취약점인 숨겨진 파일 업로드 기능 악용, 에디터를 통한 업로드 취약

의료기관을 타깃으로 한 랜섬웨어 공격과 의료정보 유출을 위한 사이버 공격이 한국을 비롯해 전세계적으로 이슈가 되고 있다. 이런 가운데 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2024가 오는 5월 21일 개최될 예정이다.국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 오는 5월 21일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다.주최기관인 데일리시큐는 국내외 정보보호 기업을 대상으로 MPIS 2024

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 사이버 보안 10만 인재양성에 따른 ‘2024년 ICT융합산업보안 인력양성 과정’을 오는 3월부터 시작한다고 밝혔다.‘2024년 사이버 보안 위협 전망’에 따르면 ◇SW공급망 공격 ◇AI(생성형 인공지능)를 악용한 사이버 범죄 ◇OT/IoT(운영기술/사물인터넷) 보안 위협 증가 ◇정치·사회적 이슈를 악용하는 사이버 위협 고조와 같이 신 사이버 보안 위협이 제기되며 융합보안의 필요성이 강조되고 있다.이처럼 ICT융합산업의 확대와 융합보안인력 수요 증가에 따라 한국정보보호교육원은 융

악성 AI 및 머신러닝(ML) 모델의 출현은 전 세계 보안 담당자에게 중대한 도전이 되고 있다. 최근 허깅 페이스 플랫폼에서 100개가 넘는 악성 모델이 발견되면서 이러한 정교한 위협을 방어하기 위한 경계와 선제적 조치가 시급히 필요한 상황이다.허깅 페이스와 같이 평판이 좋은 플랫폼에서 악성 AI/ML 모델이 발견된 것은 오픈 소스 리포지토리의 악용이 점차 증가되고 있다는 증거다.이러한 모델이 배포되면 공격자가 손상된 시스템에 원격으로 액세스할 수 있어 데이터 유출 및 기업 스파이 활동과 같은 치명적인 결과를 초래할 수 있다.또한

사이버보안솔루션 전문 기업인 에스에스앤씨(대표이사 한은혜)는 이메일 보안플랫폼 퍼셉션포인트에서 발표한 “2024년 연례 보고서: 사이버보안 동향 및 인사이트”를 바탕으로 현재 기업이 직면하고 있는 새로운 위협에 대한 경고와 함께 이를 방지할 수 있는 가이드를 제시했다.에스에스앤씨는 이 보고서를 통해 거의 모든 조직들이 이메일과 같은 웹을 기반으로 한 도구를 사용하고, 특히 SaaS 애플리케이션 등을 통해 디지털 업무 공간을 계속 확장하고 있는 최근의 조직 특성을 그 배경으로 지적하며 2023년 이후 전반적인 사이버 보안 환경을 이해

최근 몇 년간 랜섬웨어 공격이 급격히 증가하고 있다. 보안 연구 기관에 따르면 전 세계적으로 11초마다 공격이 발생하고 있다고 했다. 국내에서도 북한의 해킹 시도를 통해 공공기관과 중요 인프라가 목표가 되고 있다. 특히 공공기관 해킹의 경우 80%는 북한의 소행이며 하루 100만 번이 넘게 해킹 시도가 이루어지고 있다랜섬웨어는 공공기관, 제조업, 의료, 금융, 건설, IT 분야를 막론하고 전분야에 걸쳐 피해 사례가 지속적으로 증가하고 있다.◇백업을 해도 소용없는 이유재해복구 콘퍼런스나 랜섬웨어 대응에 관한 글로벌 리포트를 읽어보아도

국정원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착하고, 관련 업계에 주의를 당부했다.북한 해킹조직은 서버가 인터넷에 연결되어 취약점이 노출된 업체들을 공략했다. 문서 등 자료관리에 사용되는 해당 업체의 업무용 서버들이 해커의 표적이 되었다.이들은 ‘악성코드’ 사용을 최소화하고, 서버 내 설치된 정상 프로그램을 활용하여 공격하는 ‘LotL(Living off the Land)’ 기법을 주로 구사했다. 이 방식은 공격자가 눈에 잘 띄지 않아, 보안 도구로도 탐지가 쉽지

최근 사이버리즌 보고서에 따르면 몸값을 지불한 피해 기업 2명 중 1명만이 데이터를 손상 없이 되찾았고, 5명 중 4명은 다시 피해를 입은 것으로 나타났다.특히 랜섬웨어 공격으로 인한 기업의 실제 피해 비용은 몸값 자체보다 훨씬 더 크다.지난 2년 동안 한 번 이상 공격자을 당했던 1,008명의 IT 전문가를 대상으로 설문조사를 실시한 결과, 84%가 몸값을 지불하기로 결정했으며, 영국에서는 평균 42만3천 달러에서 미국에서는 140만 달러까지 지불한 것으로 나타났다.하지만 몸 값을 지불했더라도 47%만이 데이터와 서비스를 손상되지

미국 법무부(DoJ)는 지난주 이란 해커 나삽을 법정에 세우기 위해 그의 신원이나 소재를 파악할 수 있는 정보에 대해 최대 1,000만 달러의 포상금을 지급한다고 발표했다.이 해커는 미국 내 정부 및 민간 기관을 대상으로 한 정교한 사이버 공격 캠페인을 저지른 것으로 드러났다.미 법무부는 나삽이 스피어 피싱 및 기타 해킹 기술을 활용하여 12개 이상의 기관에서 민감한 기밀 정보를 유출하기 위해 다년간 사이버 캠페인을 조직한 혐의를 제기했다. 표적이 된 기관으로는 재무부, 국무부 등 미국의 주요 정부 부처, 국방부 프로그램을 지원하는

사이버 보안 연구원들은 정부 기관과 암호화폐 회사 모두에게 심각한 위협이 되는 코드명 ‘크립토카멜레온(CryptoCameleon)’이라는 고도로 정교한 피싱 캠페인을 발견했다.아직 신원이 확인되지 않은 위협 행위자가 시도하고 있는 이 캠페인은 널리 사용되는 인증 서비스인 옥타(Okta)의 싱글 사인온(SSO) 페이지를 사칭하는 새로운 피싱 키트를 활용한다.공격자는 다각적인 사회 공학 전술을 사용하여 피해자가 사용자 이름, 비밀번호, 심지어 사진 신분증과 같은 민감한 정보를 유출하도록 속이고 있다.이번 조사를 주도하고 있는 사이버 보

최근 미국 사이버 보안 및 인프라 보안 기관(CISA)은 손상된 Ivanti(이반티) VPN 어플라이언스에 대한 지속적인 위협에 주의보를 발령했다.이반티는 미국방성 및 NASA 와 같은 보안을 중시하는 기관을 비롯해 포춘 500대 기업의 80% 이상 특히 한국도 2,000 여 기관과 기업들이 사용하고 있다.이 회사는 2022년 VPN 전용 장비를 출시하여 SSLVPN을 제공하는 기업이다.CISA의 이번 발표는 Ivanti Connect Secure 및 Policy Secure 게이트웨이를 사용하는 조직에 사이버 공격이 심각한 수준임

최근 사이버보안 및 인프라 보안국(CISA)이 발표한 지침에 따라 미국 연방 민간 행정부(FCEB) 기관들은 마이크로소프트 스트리밍 서비스에서 발견된 심각한 취약점에 대비하여 윈도우 시스템을 강화하라는 지시를 받았다.이 조치는 공격자가 사용자 상호 작용 없이 시스템 수준으로 권한을 상승시킬 수 있는 CVE-2023-29360의 악용으로 인한 위협에 대응하기 위한 조치다.트렌드마이크로 제로 데이 이니셔티브를 통해 보고한 이 취약점은 MSKSSRV.SYS 구성 요소 내의 신뢰할 수 없는 포인터 참조 거부 취약성에서발생한다. Micros

라바웨이브(대표이사 김준엽)는 지난 2월 27일 피싱 피해 대응 및 피해자 보호를 위해 조사를 벌이던 중 클렙엔터테인먼트의 서버 내 보안 취약점으로 인해 Index.php 페이지가 네이버를 사칭하는 피싱사이트의 근원지로 활용된 사실을 확인했다고 밝혔다.아울러 라바웨이브 측은 대한간호협회 교육센터의 추가 해킹 정황을 발견했다고 덧붙였다.대한간호협회 교육센터 접속 시 클렙엔터테인먼트의 변조 웹사이트 페이지가 삽입되어 네이버 로그인이 필요한 것처럼 노출되었고, ID와 PW를 입력하면 탈취된 정보는 https://www.3057.com/

금융보안원(원장 김철웅)이 안전하고 편리하게 데이터를 유통할 수 있는 데이터 허브 서비스와 시장친화적인 개방형 플랫폼 기반의 금융데이터거래소 2.0 서비스를 제공한다고 밝혔다.데이터 허브(Data Hub)는 데이터 수요자와 판매자 모두 합리적인 비용으로 안전성과 편리성의 두 마리 토끼를 모두 잡을 수 있는 데이터 유통 전용 인프라다. 데이터 허브는 그간 신뢰할 수 있는 안전한 데이터 유통 인프라 부재로 인해 발생했던 문제들을 해소하는 데 크게 기여할 것으로 보인다.금융데이터거래소 데이터허브 웹포털 회원으로 가입하면 별도 가입비용 없

글로벌 보안전문가들은 블루브라보, 코지 베어 등 다양한 이름으로 알려진 러시아 국가 배후 사이버 공격 조직 APT29가 클라우드 기반 인프라에 침투하는 전술을 계속 발전시키고 있는 만큼 경계를 늦추지 말 것을 경고했다.APT29의 출현은 전 세계 사이버 보안 전문가들 사이에서 상당한 우려를 불러일으키고 있다. 러시아 대외정보국(SVR)에 뿌리를 두고 있는 APT29는 적응과 혁신에 뛰어난 능력을 보여 왔으며, 특히 클라우드 기반 환경으로 전환한 조직의 보안 태세에 심각한 도전을 제기하고 있다.보안연구원들의 최신 권고안은 온프레미스

28일 발표된 공동 권고문에서 FBI, CISA, 보건복지부(HHS)는 미국 의료 기관을 대상으로 한 악명 높은 블랙캣 랜섬웨어 조직의 공격 위협이 급증하고 있다고 경고했다.2021년 11월 다크사이드(DarkSide) 및 블랙매터(BlackMatter) 랜섬웨어 조직의 리브랜딩으로 등장한 것으로 추정되는 블랙캣 랜섬웨어 그룹은 사이버 보안 환경에서 강력한 위협 행위자로 빠르게 입지를 굳히고 있다. 정교한 전술과 중요 인프라에 대한 집요한 표적 공격으로 유명한 이 그룹은 의료 기관을 주요 공격 타깃으로 삼고 찾아낸 취약점을 가차 없

안랩(대표 강석균)이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.공격자는 먼저 기업의 ‘행정 지원(Admins Supports)팀’을 사칭해 ‘긴급:지금 계정 확인’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘계정에서 비정상적인 사항이 감지되었으니, 계정을 계속 사용하려면 ‘계속’ 버튼을 클릭해 계정을 확인하라’는 내용이 적혀있다. ‘48시간 이내에 계정을 확인하지 않으면 계정이 종료되고 모든 정보가 완전히 삭제

프루프포인트(Proofpoint Inc.)가 올해로 10번째인 피싱 현황(State of the Phish) 보고서를 발표했다.이 보고서에 따르면 기업 직원 62%가 랜섬웨어나 멀웨어 감염, 데이터 유출, 금전적 손실로 이어질 수 있는 피싱 리스크를 인지하고 있는 것으로 나타났다. 이번 보고서 설문조사에 참여한 기업 중 82%가 2023년 1건 이상의 피싱 공격을 경험했다고 응답했다. 이는 72%를 기록한 2022년 대비 다소 증가한 수치로 피싱 성공률이 소폭 증가했음을 알 수 있다. 또한, 법규 위반 벌금 등 금전적 처벌에 대한

윈도우와 리눅스시스템에 고유한 위협을 가하는 두 가지 새로운 원격 액세스 트로이목마(RAT)인 Xeno RAT와 Nood RAT가 발견됐다. 악의적인 공격자가 개발한 이러한 정교한 RAT 멀웨어가 유포되는 추세가 증가하고 있다.Xeno RAT: 원격 시스템 관리를 위한 종합 툴사이버 범죄자들에게 원격 시스템 관리를 위한 정교하게 설계된 도구를 제공하는 Xeno RAT가 최근 깃허브에 등장했다. 이 오픈 소스RAT는 윈도우10 및 윈도우11 운영 체제와의 호환성을 갖고 공격자에게 광범위한 공격 표면을 제공한다.이 RAT에는 SOCKS