북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

문화체육관광부(이하 문체부) 전병극 제1차관은 1월 25일, 문화체육관광 사이버안전센터를 방문해 중국 해커 조직의 대규모 네트워크 해킹 공격 관련 대응 상황을 점검했다. 중국 해커 조직은 설 명절 연휴 기간에 한국 정부 부처와 공공기관을 타깃으로 해킹 공격을 하겠다고 선전포고를 한 바 있다.사이버안전센터(대전 소재)는 113개 문체부 소속․공공기관에 대한 보안관제 및 340개 기관, 95만 명이 사용하고 있는 공직자통합메일 보안관제를 실시하고 있다. 전병극 차관은 각종 사이버 침해 사고 및 유사 상황 발생 시 적극적으로 대응하기 위

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 1월 24일, 민간분야 사이버위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문하여, 연초 국내 기업과 기관을 대상으로 하는 사이버 공격 대응 현황과 비상대응 체계를 긴급 점검했다고 23일 밝혔다. 최근 중국 해킹조직의 우리나라 정부, 공공기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중이용서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계태세를 갖춰야 할 상황이다.이에

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2023년 디지털(ICT) 인재양성을 위해 지난해보다 약 500억원이 늘어난 4,537억원을 투자하여 총 5.2만명을 양성한다고 19일 밝혔다. 특히 지난해 발표한 ‘디지털 인재양성 종합방안’과 ‘사이버보안 10만 인재양성 대책‘의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만명 이상 확대할 예정이다. 우선, 민간이 디지털 인재양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다.기업이 필요로 하는 인재를 직접 양

17일, 비트코인 등 가상 자산 분야 투자자들 상대로 사이버 공격이 포착되었다. 특히, 이번 공격은 지난 12일 국세청 공식 홈페이지 공지 사항을 통해 알려진 ‘국세청 사칭 ‘세무조사 출석요구 안내통지문’ 해킹메일 주의 안내’ 내용을 통해 수행된 해킹 공격의 일환인 것으로 밝혀졌다.해당 공격은 지난 12일 경, 마치 국세청에서 발송된 안내문으로 위장하였으며, 이메일은 ‘[국세청] 세무조사 출석요구 안내통지문’ 제목을 담고 있다. 발신자는 ‘국세청 ’ 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행한 것으로 드러났다.보통 해킹

체이널리시스는 최근 ‘2023 가상자산 범죄 보고서’의 한 부분인 가상자산 제재(Sanctions) 보고서를 발표했다. 이 보고서에서는 세 가지 사례를 통해 제재의 실효성은 관할권과 기술적 제약에 달려 있다고 분석하고 있다.보고서에 따르면, 다크넷 시장 하이드라(Hydra)의 사례는 제재 대상이 협력 관할 구역에 위치하고 있으면 효과적인 제재 집행이 가능하다는 점을 시사한다. 하이드라의 서버는 독일에 위치해 있었지만 독일과 미국 사범 당국이 공조를 통해 하이드라의 서버를 압류해 중단시켰습니다. 또한 미 재무부는 하이드라를 제재대상으

새해 벽두부터 LG유플러스 고객 정보 18만명이 유출되는 사건이 발생했다. 회사 측은 10일 홈페이지에 정보유출 사실을 공지한 상태다. LG유플러스 관계자는 데일리시큐와 인터뷰에서 “정보유출 사실을 인지한 것은 1월 2일이다. 인지 후 한국인터넷진흥원에 3일 유출 신고를 했다. 그리고 데이터 확인 등 시간이 걸려 10일 홈페이지에 공지하게 됐다”고 밝혔다. 이어 “18만명 이외 추가적인 유출 정보 여부 및 해킹 방법 등에 대해 현재 경찰청과 KISA에서 조사를 진행하고 있으며 해커가 돈을 요구하는 협박 메일 등은 확인되지 않았다”고

SK쉴더스(대표 박진효)의 화이트 해커그룹 EQST(이큐스트, Experts, Qualified Security Team)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드 2.0’을 20일 발간했다고 밝혔다. 지난 2월, IoT 진단 가이드를 발표한 이후 상세이론과 펌웨어 분석을 통한 기기 제어 취약점 진단 항목, 아키텍처 별 상세 분석방안 등을 업데이트 했다.시장조사기관 마켓앤마켓에 따르면 전세계 IoT 시장 규모는 2021년 3845억 달러(약 500조원)에서 2027년에는 5664억

에듀윌이 2023년 새해를 맞이해 2023년 1월 12일, 대한민국 대표 화이트해커인 스틸리언 박찬암 대표를 초빙해 특별 무료 강연을 진행할 예정이라고 밝혔다.갈수록 증가하고 있는 사이버보안 산업 수요에 대응할 수 있는 보안 전문가 (화이트해커) 양성에 나선 에듀윌 IT아카데미는 ‘화이트해커 온라인/오프라인 양성과정’을 운영하며 실전/실무형 사이버 보안 훈련 프로그램을 제공 중이다.내년 1월에 진행하는 무료 특강은 화이트 해커, 사이버 보안 분야에 관심 있는 고등학생 및 대학생, 직장인들이 해당 분야를 더 잘 이해하고 쉽게 접근할

국내 블록체인 액셀러레이터 마그넷벤처스(Magnet Ventures)가 블록체인 보안업체 비오신(Beosin)과 전략적 제휴를 체결하고 전략적 파트너십을 맺었다고 밝혔다.이번 협약을 통해 마그넷벤처스는 비오신의 한국 시장 진출을 돕고 전략적 생태계 확장과 지원을 제공한다.국내 블록체인 액셀러레이터인 마그넷벤처스는 다수의 우수 글로벌 프로젝트에 대한 투자/인큐베이팅으로 알려진 바 있다. 비오신은 세계 유명 대학의 여러 교수들이 공동 설립한 블록체인 보안 회사로, 전 세계 블록체인 생태계에서 100만 명 이상의 사용자에게 블록체인 통합

200억 원 규모의 투자 유치로 주목받았던 사이버 보안 스타트업 티오리가 두나무와 파트너십을 맺고 국내 1위 암호화폐 거래소 ‘업비트'의 버그바운티를 진행한다. 버그바운티는 화이트햇 해커들이 보안 취약점을 제보하면 그에 적합한 포상금을 지급하는 제도로, 구글, 애플, 아마존 등 글로벌 IT 기업들이 선제적 보안 강화를 위해 적극 활용 중이다.티오리가 자체 개발한 버그바운티 플랫폼 ‘패치데이(PatchDay)’는 티오리의 취약점 제보 및 컨설팅 경험을 바탕으로 설계된 SaaS(서비스형 소프트웨어)다. 화이트햇 해커 및 보안 전문가들이

2022년 RSA를 다녀온 보안담당자라면 XDR이 2023년의 트렌드가 될것이라 인지했을 것이다. 2022년 국내 보안 시장은 SIEM을 넘어 XDR로 급변하는 분위기다. 많은 국내 기업에서 XDR을 활용하여 현재의 문제점을 개선할 방안을 모색하고 있고 내년 예산에 반영을 검토해오고 있다.본 기고는 SIEM 사용 기업의 문제점을 간단히 생각해보고 XDR이 개선할 수 있는 점에 대해서 몇가지 언급하고자 한다. 하루에 86,400건의 이벤트가 발생한다면 이것은 1초당 한개의 이벤트가 발생한다는 의미다. 즉, 1초마다 한개의 이벤트를 분

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

20여 개국 400여 명의 글로벌 해킹·보안 연구가들이 한국에 모였다. POC Security(피오씨시큐리티) 주최로 한국에서 개최되는 국제 해킹·보안 컨퍼런스 ‘POC2022’는 이제 세계적인 해커 및 보안연구원들의 퀄리티 높은 기술 발표 뿐만 아니라 꼭 참석해야만 하는 네트워킹 행사로 인식되고 있다. 코로나19 팬데믹으로 인해 지난 2년간 온라인으로 진행됐던 ‘POC2022’가 11월 10~11일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 참석자 국가별로 보면, 한국을 비롯해 미국, 이스라엘, 중국, 대만

자체 버그 바운티(Bug Bounty) 프로그램을 시행하고 있는 지니언스(대표 이동범)가 보안 취약점을 제보한 우수 신고자 6명에게 포상금을 지급했다고 11일 밝혔다.‘버그 바운티’는 오류, 오작동을 의미하는 버그(Bug)와 포상금이란 뜻의 바운티(Bounty)가 합해진 용어로 소프트웨어 또는 웹서비스의 취약점을 찾아낸 사람에게 포상금을 지급하는 제도다. 보안 취약점을 악용한 침해 사고를 사전에 예방함은 물론 화이트 해커 등 차세대 보안 전문가 육성의 토대도 될 수 있다.사이버 위협의 주요 요인인 보안 취약점은 무엇보다 신속하게 발

지난 2022년 7월 4일, 미 국방부와 해커원(HackerOne)은 국방부 취약점 공개 프로그램(VDP, vulnerability disclosure program)의 일부로 7일간의 버그 바운티 챌린지인 Hack US를 시작했다. 이번 챌린지는 CDAO(Chief Digital and Artificial Intelligence Office), DDS(Directorate for Digital Services), DC3(DoD Cyber Crime Center), 그리고 해커원이 시작했으며, 목표는 정부 인프라의 취약점을 보고하는

종합교육기업 에듀윌(대표 권대호)이 오는 10월 7일 화이트해커 실전 무료 특강을 진행한다고 밝혔다.이번 특강에는 모의해킹 전문가(취약점 분석가), 보안솔루션 개발자, CERT 침해대응(악성코드 분석가), 보안관제 전문가, 보안 솔루션 엔지니어, 포렌식 전문가, 보안 컨설턴트(설계사/감리사) 등 사이버 보안 전문가에 관심이 있다면 누구나 참석 가능하다.10월 7일 화이트해커 무료특강은 저녁 7시 30분에 진행되며 에듀윌 강남IT학원에서 김주영 강사, 최창진 강사가 ‘화이트해커의 역할과 커리어 관리’를 주제로 이뤄진다. (10월 7일