기술력을 갖춘 한국어를 사용하는 해킹 조직 ScarCruft의 활동을 모니터링하던 카스퍼스키랩 연구진은 이들이 새로운 도구와 기법을 테스트 및 제작 중이며 수집하는 정보의 범위와 분량이 확대되고 있다는 사실을 발견했다. 특히 연결된 블루투스 기기를 인식하는 악성 코드를 만들어낸 것이 눈에 띈다. ScarCruft APT(지능형 지속 공격)는 국가 차원의 지원을 받고 있으며 일반적으로 한국과 관련된 정부 기관 및 기업을 공격 대상으로 삼아 정치적 이해관계 정보를 찾는 것으로 보인다. 카스퍼스키랩의 최근 관측에 따르면 이들은 진화...

파이어아이(지사장 전수홍)는 25일 2019맨디언트 M-트렌드 보고서(M-Trends report)를 발표했다.해당 보고서는 파이어아이가 2018년 한 해, 전세계의 맨디언트(Mandiant)조사에서 얻은 통계와 인사이트를 포함하고 있다. 2018년 아태지역 조직에서 사이버 침해가 시작될 때부터 내부 보안팀에 의해 확인될 때까지 공격자가 피해 조직 내 네트워크에서 활동한 공격 지속 시간은 총 262일로, 8개월이 넘는 시간인 것으로 나타났다. 한편, 미국과 EMEA(유럽,중동 및 아프리카)조직들 내부 보안팀이 일반적으로 침해를...

대만의 대표적인 두피 케어 전문 브랜드 ‘아로마스’가 4월 중 한국에 상륙한다. 글로벌 30개국 진출에 이어 국내에도 아로마스의 정식 런칭 소식이 전해지면서 헤어 뷰티 업계의 관심이 뜨겁다. 60여년간 두피 연구 연구를 이어온 대만 기업 MacroHi가 지난 2007년 런칭한 ‘아로마스’는 자연에서 추출한 성분을 활용해 두피에 자극을 주지 않는, 건강한 제품을 선보이고 있는 두피 케어 전문 브랜드다. 아로마스의 두피, 헤어 케어 제품들은 대만 50여개의 대형 병원, 300개 이상의 클리닉에서 널리 사용되고 있으며, 약 2000...

파이어아이(지사장 전수홍)는 트리톤(TRITON) 배후의 해커가 주요 기반 시설에 침입한 흔적을 추가적으로 발견하고, 현재 이에 대응하고 있다고 밝혔다. 또한 산업 제어 시스템(ICS) 자산 소유 기업들에게 자사의 네트워크 활동과 방어체계를 다시 한번 점검할 것을 권고했다. 지난 2017년 12월, 파이어아이는 트리톤 맞춤형 공격 프레임워크를 통해 중요 기반 시설의 산업 안전 시스템을 조작하여 예상치 못하게 가동 중단을 일으켰던 트리톤 공격에 대한 1차 분석 결과를 공개한 바 있다. 파이어아이는 당시 공격자들이 트리톤 공격 프...

필리핀어학연수는 단기간 영어회화 실력 향상을 위해 최적의 장소로 꼽힌다. 업계에 따르면 인기가 높은 필리핀어학연수는 성인 어학연수를 기준으로 최소 3개월 이전에 마감되고 있는 실정이다. 필어공 정찬의원장은 “가족연수의 경우는 인기가 더 많아 최소 6개월에서 1년 이전에 신청이 마감되고 있다”라며, “현재는 6월 이후 필리핀어학연수 신청을 받고 있다. 이 경우도 세부나 바기오 지역 등의 인기 지역은 성수기 시즌 동안에는 자리가 없기 때문에 서둘러야 한다. 조금 늦으면 취소나 연기된 자리를 기다려야 하는 경우도 흔하다”고 설명했다...

오늘날 최고의 다크웹 마켓으로 불리우는 '드림마켓(Dream Market)'이 다음 달 4월 30일 종료된다. 유로폴, FBI 및 DEA는 같은 날 다크웹 마약 밀매에 대한 수십 건의 체포와 대규모 단속에 대해 발표했다. 발표 시점에 드림 마켓 사용자와 다크웹 위협 분석가 대부분은 법 집행기관이 이미 사이트를 점유하고 허니팟 작업을 진행하고 있을 것이라는 공포에 빠지게 되었다. 이 두려움은 2017년 6월 비슷한 사건에 기반한다. 이 사건은 네덜란드 경찰이 '한사마켓(Hansa Market)'을 점유하고 한 달 동안 사이트를 ...

일본 러시아 베트남 등 아시아 태평양 지역에서 인기를 모으며 아시아 오페라 디바를 꿈꾸는 소프라노 진윤희가 영화 `질투의 역사`의 OST에 참여해 주목을 받고 있다. 소속사인 도너츠앤 뮤직에 따르면 진윤희의 크로스오버 앨범 `The Forest`의 수록곡인 `아직 오지 않은 찬란한 그 봄`이 영화 `질투의 역사` OST에 수록되어 영화 속 감동을 배가시킨다고 밝혔다. 진윤희의 `아직 오지 않은 찬란한 그 봄`은 한 편의 드라마를 보는 듯한 강렬한 느낌을 선사한다. 이 곡은 우리나라 고유의 정서인 한을 서양음악과 우리나라 전통음...

정보보안 전문기업 NSHC(대표 허영일)는 오는 5월 8일부터 3일간 양재 엘타워에서 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 하는 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 전문가 과정 교육을 진행한다고 밝혔다. 최근 OSINT를 활용한 정부 및 기업의 우수 활용 사례들이 속속 발표되며, OSINT 기술에 대한 관심이 증가하고 있다. OSINT를 활용하면 게임 및 금융, 쇼핑 분야에서의 부정사용은 물론 악성코드 및 해킹 등 보안 위협에 대한 효율적인 탐지 및 예...

러시아 부랴트공화국의 바이칼지역 개발프로젝트를 준비 중인 한국의 지오그룹이 부랴트공화국 정부의 지원 결정으로 사업추진에 새로운 계기가 마련되었다. 지난 3월 14일, ‘부랴트공화국 Pribaykalsky(프리바이칼스키)지역 관광 및 레크리에이션 유형 특별 경제 구역’에 대한 협의회가 러시아 부랴트공화국 정부 회의실에서 Badmatsyrenova M.B. 부랴트공화국 관방장관, Bardaleev A.V. 부랴트공화국 경제부 장관, Magomedova M.A. 부랴트공화국 토지관계 부장관 등 10여명의 정부 관계자가 참석한 가운데...

오는 4월 11일부터 12일까지 개최되는 보안 취약점 연구원들을 위한 비공개 국제 컨퍼런스 Zer0Con(제로콘)이 후기 등록 마감을 약2주 남겨놓고 있다. 제로콘 주최측 POC Security는 오늘까지 12개국, 90여명 참가자들이 제로콘 등록을 완료했으며 3월 31일까지 등록 가능한 인원은 40여명이라고 밝혔다. 오펜시브 연구원들이 기대할만한 발표 주제와 발표자, 그리고 발표 시간표도 공개되었다. 모든 발표 내용에는 취약점 찾기 및 익스플로잇 과정이 포함되어 있으며 다른 곳에서 공개되지 않은 제로데이 관련 내용도 발표된다...

롯데관광 에스유 크루즈에서 가족여행과 럭셔리여행을 동시 즐길 수 있는 상품을 출시했다. 시원한 바다와 푸른하늘 사이에서 즐기는 럭셔리여행, 4개의 고급 수영장 시설로 업계 최고수준 실내수영장과 워터 슬라이드 외 자쿠지까지 보유하고있어 현재 많은 관광객들에게 사랑 받고있다. 시원하고 깨끗한 바다와 푸른 하늘 사이에서 몸을 시원하게 풀 수 있는 조깅트랙 도 구비 되어있어 여유를 즐길 수 있다. 사랑하는 가족이나 연인과 함께 바다를 바라보며 마음속의 힐링을 느끼는 삼사라 스파도 있어서 인기가 많은 편이다. 또한 이탈리안 정통 쉐프의...

2018년 한 해 동안 뱅킹 트로이목마 공격 시도를 받은 카스퍼스키랩 솔루션 사용자의 수는 88만 9,452명에 달한다. 이는 2017년의 76만 7천여 명에 비해 15.9% 증가한 규모이다. 카스퍼스키랩의 금융 위협 환경 분석 결과 RTM 뱅킹 트로이목마의 급증이 이러한 증가세에 상당 부분 영향을 미친 것으로 드러났다. 금전적 이득에 전적으로 주력하는 사이버 범죄자들이 가장 많이 사용하는 수법 중 ‘뱅커’라고도 하는 뱅킹 트로이목마 공격이 있다. 이 유형의 악성코드는 일회용 암호를 가로챈 다음 해당 데이터를 공격 배후의 해커...

베트남 하노이에서 2차 북미정상회담 일정이 진행되고 있는 가운데, ACE 압축포맷 취약점(CVE-2018-20250)을 활용한 APT 공격 의심정황이 포착됐다. 특이점은 파이썬 기반의 악성파일이 포함돼 있다는 점이다. CVE-2018-20250 취약점은 ACE 압축해제 동적 라이브러리 'unacev2.dll' 파일에 존재하는 것으로, 해당 취약점을 악용하면 악성파일을 윈도우 운영체제 시작프로그램 경로에 생성해 재부팅시 자동실행될 수 있도록 만들 수 있다. 이스트시큐리티 ESRC 측은 '북미2차정상회담.rar' 파일명을 사용한 ...

롯데 백화점 패션 아이웨어 브랜드 ‘뷰(VIEU)’에서 2019년 S/S 시즌 브랜드 뮤즈로 러시아 유명 뷰튜버 겸 모델인 다샤타란(Dasha Taran)과 감각적인 화보를 공개했다. 다샤타란은 방탄소년단과 한국 음식을 사랑하는 것으로 유명해 특히 국내에 많은 팬층을 보유하고 있는 라이징 인플루언서이다. 미국 유명 영화사이트인 TC 캔들러가 2018년 선정한 “세계에서 가장 아름다운 얼굴 100인” 에 선정되기도 했다. 이번에 공개된 화보 속 다샤타란은 봄, 여름 시즌에 맞춰 가벼우면서도 산뜻한 캐주얼 의상부터 매니시한 룩까지...

라자루스 그룹(일명 히든 코브라)으로 알려진 북한 APT 공격그룹은 한국, 일본, 미국에 해킹 활동의 초점을 맞추고 있었지만, 지난 1월에 러시아 기업을 타깃으로 한 캠페인이 발견되었다. 체크포인트는 블로그 포스트를 통해 1월 26일부터 31일까지 발생한 키릴 문자로 쓰여진 콘텐츠를 포함하고 있는 피싱 캠페인이 한국어로 작성된 코드 페이지를 포함한다고 밝혔다. 그들은 바이러스토탈에 업로드된 유일한 샘플이 러시아 소스로부터 왔기에 이러한 러시아를 목표로 한 것이 우연은 아니라고 설명한다. 이메일에는 PDF 문서와 악성 오피스 문...

22세기연구소(22c연구소)가 디지털 쿠폰 ‘ELcent+’를 발행하여 글로벌 6개국(영어권, 중국, 인도, 베트남, 아랍에미레이트, 러시아)에 진출하여 빠르게 SNS 유저를 확보하고 있다고 밝혔다. 22세기연구소 측은 ELcent+는 기존, 가맹점에서 고객을 유치하기 위해 사용하던 종이(아날로그) 쿠폰을 디지털로 개량화 하여 덤(우수리)으로 거래 할 수 있도록 만들어 전세계 가맹점 어디서나 현금처럼 사용할 수 있는 P2P 거래가 가능한 디지털 쿠폰 (TODC:Token of Digital Coupon) 이라고 소개했다. 기존...

정부나 민간단체가 러시아 공격 그룹의 해킹을 탐지하고 차단할 수 있는 여유는 단지 20분 뿐인 것으로 나타났다. 미국 사이버 보안회사인 크라우드스트라이크(Crowdstrike)는 “2019 크라우드스트라이크 글로벌 위협 보고서”에서 ‘탈주 시간(breakout time)’에 따라 위협 그룹의 순위를 매겼다. '탈주 시간'은 해커 그룹이 피해자의 컴퓨터에 처음 액세스해 네트워크를 통해 리터럴 이동을 하는데 걸리는 시간을 나타낸다. 여기에는 공격자가 로컬 네트워크를 검색하고 악성코드를 배포해 근처의 다른 컴퓨터에 대한 액세스를 얻...

외신 보도에 따르면 삼성전자 베트남은 삼성 익스피리언스 스토어에서 갤럭시S10 사전예약 프로모션을 진행 중이다. 외신 보도에 따르면 삼성전자는 베트남에서 갤럭시S10 사전예약 고객에게 JBL Charge3, 클리어뷰 케이스를 비롯해 갤럭시버드도 함께 사은품으로 제공 할 예정이다. 삼성전자 러시아 웹사이트 갤럭시S10 티저 페이지에 ‘갤럭시 버드’ 를 사은품으로 제공한다는 내용의 소스 코드가 포착 된바 있다. 다만, 국내 고객에게 제공되는 사은혜택은 아직 알려지지 않았다. 20일날 열리는 갤럭시 2019 언팩 행사를 통해 갤럭시...

화장품 브랜드 '앙쎄(ancee)'가 명동 신세계 면세점에 오픈해 화제다. 특히 동대문두타, 신라HDC, 신세계 강남점에 이은 네 번째 면세점 오픈으로 업계 내 탄탄한 브랜드 입지 구축을 도모하고 있다. 앙쎄(ancee)의 주력 상품은 아이크림이다. 눈 밑에 바른다는 기존의 아이크림 개념에서 탈피하여 눈꺼풀을 관리한다는 신개념 사용법으로 화제를 모으고 있다. 따라서 노화되기 쉬운 눈꺼풀 및 눈가 주름 케어에 탁월한 효과를 나타낸다. 앙쎄 아이크림은 연어 DNA, SDNA-핵산 등과 고영양 성분인 신하이칸이 함유돼 있다. 덕분에...

대전미용학원 MBC아카데미뷰티스쿨 대전중구캠퍼스에서 지난 메이크업 주니어 엘리트 클래스 시즌 4평가에서 1등 박선아 학생을 배출하였다. 시작부터 차별화 된 뷰티 전문가 인재를 양성하기 위해 시작 된 주니어 엘리트 클래스 수업은 MBC아카데미뷰티스쿨 본사에서 진행되는 프로그램으로 40여개의 캠퍼스 중 소수의 인원들만 참여 가능하며 약 3주간의 스케쥴로 집중수업이 진행되었다. 국내 최고의 강사진으로 구성된 이번 교육은 디자인 일러스트, 인체골격이해의 기본조소, 에어브러쉬 일러스트, 에어브러쉬 컬러링, 특수분장의 이해를 위한 스페셜...