윈도우와 리눅스시스템에 고유한 위협을 가하는 두 가지 새로운 원격 액세스 트로이목마(RAT)인 Xeno RAT와 Nood RAT가 발견됐다. 악의적인 공격자가 개발한 이러한 정교한 RAT 멀웨어가 유포되는 추세가 증가하고 있다.Xeno RAT: 원격 시스템 관리를 위한 종합 툴사이버 범죄자들에게 원격 시스템 관리를 위한 정교하게 설계된 도구를 제공하는 Xeno RAT가 최근 깃허브에 등장했다. 이 오픈 소스RAT는 윈도우10 및 윈도우11 운영 체제와의 호환성을 갖고 공격자에게 광범위한 공격 표면을 제공한다.이 RAT에는 SOCKS

널리 사용되는 워드프레스 플러그인인 얼티밋 맴버(Ultimate Member)에서 20만개 이상의 사용자에 심각한 사이버 보안 위험을 초래할 수 있는 중대한 보안 결함이 발견되었다. CVE-2024-1071로 알려진 이 취약점은 CVSS 점수 10점 만점에 9.8점으로 매우 심각한 취약점이다. 이 결함을 발견하고 보고한 보안 연구원은 크리스티안 스위어스다.이 취약점은 Ultimate Member 플러그인 2.1.3~2.8.2 버전에 존재하며, 'sorting' 매개변수를 통해 SQL 인젝션 취약점과 연결된다. 사용자가 제공한 매개변

티센크루프는 지난주 자동차 부문에 영향을 미친 사이버 보안 침해를 공개했으며, 이 공격에 대응하기 위해 IT 시스템을 중단했다고 밝혔다.이번 공격은 약 1천 명의 직원을 고용하고 있는 자를란트의 한 공장을 타깃으로 했다. 이 회사가 사이버 공격의 피해자가 된 것은 이번이 처음이 아니다.2012년에도 사이버 공격의 표적이 된바 있다. 또 2016년에는 해커 그룹이 티센크루프를 타깃으로 회사 기밀을 탈취했다. 조사관들은 이 공격이 회사의 기술 노하우와 연구 활동에 관심이 있는 동남아시아의 전문 해커 그룹에 의해 수행된 것으로 추정했다.

정부는 전체 257개 법정 인증제도를 제로베이스에서 정비하여 189개 개선 방안을 마련했다고 발표했다.개선 사항에 포함된 정보보호 관리체계 인증(ISMS)은 현재 기업 또는 조직의 정보자산을 보호하기 위한 인증제도이나 인터넷 쇼핑몰 등 기업은 과도한 인증비용 부담을 제기했다. 이에 개선된 내용으로는 대상 기업 기준을 100억원에서 300억원 이상으로 하고 심사 항목 및 심사기간을 6개월로 축소하며 간이심사제도를 도입할 예정이다.이렇게 개선될 인증규제에 ▲정보보호 및 개인정보보호 관리체계 인증(ISMS-P), ▲정보보호관리체계인증(I

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

비즈니스 인텔리전스 기업 마이크로스트레티지(MicroStrategy)의 X 계정이 해킹을 당해 정교한 피싱 공격이 발생했다. 2월 26일 해커들이 해당 계정으로 가짜 'MSTR' 토큰을 홍보하는 메시지를 게시해 약 44만 달러 이상의 가상화폐를 도난당한 것이다.마이크로스트레티지의 X 계정이 침해된 사건은 사이버 공격자들이 사이버 공격을 감행할 때 사용하는 전술이 진화하고 있음을 보여준다.이더리움 토큰 에어드롭으로 위장한 이 피싱 사기는 마이크로스트레티지 브랜드의 신뢰성을 이용해 의심하지 않는 사용자들을 유인하여 민감한 정보를 유출하

금융보안원(원장 김철웅)이 금융위원회가 주관하는 ‘2024년 핀테크 보안지원 사업‘ 수행기관으로 선정돼 오픈뱅킹 이용기관, 온라인투자연계금융업 등록(예정) 기업, 금융 테스트베드 참여기업, 마이데이터 사업자 중 중소기업법에 해당하는 핀테크 기업을 대상으로 서비스 출시와 운영에 필요한 핀테크기업 보안점검·핀테크서비스(앱/웹) 보안취약점 점검-마이데이터서비스 보안취약점 점검을 수행한다.중소 핀테크기업은 점검 비용의 75%를 지원받으며 금융보안원의 핀테크 보안점검을 받을 수 있다.‘핀테크 보안점검’은 금융보안원의 핀테크 보안점검 관리시스

지니언스(대표 이동범)의 Genian NAC 프로그램에서 발생하는 평문 노출 취약점에 주의하고 사용 기관들은 신속한 제품 업데이트를 적용해 사용해야 한다.이번 CVE-2023-40251 취약점은 평문 노출 취약점으로 민감한 데이터 암호화 누락으로 인해 중간자 공격이 가능하다. 심각도는 중급이며 CVSS 점수는 5.2에 해당한다.사용기관들은 취약점이 해결된 버전으로 제품 업데이트를 수행해야 안전할 수 있다.■[G-PRIVACY 2024] 하반기 최대 개인정보보호&정보보안 컨퍼런스 개최 (7시간 보안교육 이수)△일시: 2024년 3월

전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

최근 소니 인터랙티브 엔터테인먼트의 자회사인 인섬니악 게임즈가 랜섬웨어 공격을 받아 직원 개인정보가 유출되는 사이버 사고가 발생했다. 리시다(Rhysida) 랜섬웨어 그룹의 소행으로 추정되는 이 공격은 지난 11월에 발생했다.리시다 랜섬웨어 그룹은 마블의 스파이더맨과 같은 인기 게임 프랜차이즈를 개발한 것으로 유명한 인섬니악 게임즈의 회사 네트워크를 침입하여 130만 개 이상의 파일을 훔쳤다고 주장하고 있다.도난당한 데이터 중에는 신분증 스캔본, 내부 계약서, 마블과 엔비디아 같은 파트너와의 라이선스 계약서 등 다양한 민감한 문서가

최근 엑시 인피니티(Axie Infinity) 공동 창립자를 노린 사이버 공격에서 해커들은 그의 개인 계정에서 약 970만 달러 상당의 암호화폐를 빼돌렸다.지난 22일에 발생한 이 공격으로 인해 창업자 지린의 지갑에서 3천248개의 이더리움 코인이 도난당했으며, 급성장하는 블록체인 게임 업계에서 가상화폐 자산의 보안에 대한 우려의 목소리가 커지고 있다.엑시 인피니티는 베트남 스튜디오인 스카이 마비스가 개발한 블록체인 게임으로 이더리움 기반 암호화폐를 사용하는 게임 내 경제로 유명하다.지린은 소셜 미디어를 통해 이번 공격이 자신의 개

러시아 당국은 최근 악명 높은 랜섬웨어 조직인 슈가락커(SugarLocker) 조직원 3명을 체포하는 등 사이버 범죄와의 전쟁에서 상당한 성과를 거뒀다.슈타지-IT라는 합법적인 기술 회사로 위장하여 활동한 이 그룹은 랜딩 페이지, 모바일 앱, 온라인 스토어 개발 등 다양한 서비스를 제공했다. 하지만 슈타지-IT의 활동은 슈가락커 멀웨어를 이용한 랜섬웨어 공격에 가담하기에 이르렀다.러시아에 본사를 둔 F.A.C.C.T.가 법 집행 기관과 협력하여 실시한 조사를 통해 이 그룹의 수법이 밝혀졌다. 슈가락커는 서비스형 랜섬웨어 모델로 운영

악명 높은 랜섬웨어 그룹 락빗(LockBit)이 4년 동안 피해자들로부터 수십억 달러를 갈취했다는 새로운 정보가 공개돼 집중적인 조사를 받고 있다. 이번 발표로 락빗의 엄청난 자금 규모와 전 세계 기업과 개인에게 미치는 악영향이 어느정도인지 드러났다.락빗의 자금을 조사하는 수사기관은 락빗이 10억 달러(한화 약 1조3천325억) 이상의 랜섬머니를 챙겼을 것으로 추정하고 있다. 이 엄청난 수치는 락빗의 시스템에 접속했다가 폐쇄한 후 확보한 3만 개의 암호화폐 주소를 분석한 결과에 근거한 것이다. 분석 결과 약 1억 2,660만 달러가

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

이번주 2월 19일부터 23일까지 발표된 주요 보안취약점 업데이트 내용은 다음과 같다. 해당 소프트웨어 사용자들은 신속히 최신 버전으로 업데이트 해야 한다. ◆BIND DNS 취약점 보안 업데이트 권고(2월 23일)ISC(Internet Systems Consortium)는 BIND DNS에서 발생하는 취약점을 해결한 보안 업데이트 발표다.공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트해야 안전할 수 있다.이 취약점은 DNSSEC 서명검증 중 무한루프 진입으로 인한 CPU 자원을 소모하는 취약점

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 고용노동부(장관 이정식)는 2월 21일(수) 판교 정보보호 클러스터에서 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)를 중심으로한 ‘정보보호 인적자원개발위원회(ISC)’ 신설･발족식과 제4기 ISC 출범식을 개최했다고 밝혔다.이번 행사는 정보보호ISC 신설･출범을 축하하고, 올해부터 2026년까지 운영하는 제4기 ISC의 비전 선포와 함께 각 ISC 위원장들과 산업별 고용·노동 이슈를 공유하고 정책방안을 논의하기 위해 마련되었다.정보보호 ISC는 고용노동부와 한국산업인

세라지오 골프클럽은 2월 18일 회원 공지를 통해 협력업체 문자발송 시스템에 악의적 사이버 공격이 발생했다고 밝히고 회원들의 스팸문자 수신에 대한 각별한 주의를 당부했다.세라지오 GC 측의 설명에 따르면, 지난 2월 18일 세라지오 GC의 협력업체 문자발송 시스템에 악의적인 사이버 공격이 발생했으며 이로 인해 해당 시스템에서 관리되고 있는 골프장 이용객의 개인정보가 유출됐을 것으로 추정하고 있다고 전했다.세라지오 GC는 사건을 인지한 즉시 해당 협력업체를 통해 불법 접속을 차단하고 관계기관에 신고했다. 현재 관계기관의 안내에 따라

이번 주 초에 법 집행 기관이 개입했을 때 락빗(LockBit) 랜섬웨어 개발자들이 새로운 파일 암호화 멀웨어인 LockBit-NG-Dev를 개발 중이던 것이 발견되었다. 이 발표는 사이버 범죄자들이 법 집행 기관의 조치에 맞서 그들의 전술과 기술을 발전시키기 위해 지속적인 노력을 하고 있음을 알 수 있다.LockBit 4.0으로 명명된 새 버전은 이전 버전에 비해 몇 가지 주목할 만한 변화를 보여주었다. C/C++로 빌드된 이전 버전과 달리, LockBit-NG-Dev는 .NET을 사용하여 개발되었고 CoreRT로 컴파일되는 동시

구글과 모질라는 최근 각각 웹 브라우저인 크롬과 파이어폭스에 대한 업데이트를 발표해 심각도가 높은 것으로 평가된 취약점을 포함한 여러 보안 취약점을 해결했다.안정 채널로 배포된 크롬 122 버전은 총 12개의 보안 결함을 해결했으며, 이 중 8개는 외부 연구진에 의해 보고된 것이다.이 업데이트는 사이트 격리, 콘텐츠 보안 정책, 탐색과 같은 측면을 다루는 5개의 중간 심각도 취약점을 해결한다. 특히 가장 높은 버그 포상금인 8,000달러는 사이트 격리 기능의 부적절한 구현으로 인한 것으로, 신고한 연구원에게 총 28,000달러의 포

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정