카스퍼스키가 정교하고 표적화된 사이버 공격의 모든 단계에서 사이버 공격자들이 AI를 어떻게 활용하는지 공개해 눈길을 끌었다. 8월 24일 인도네시아 발리에서 개최된 카스퍼스키 연례 아태지역 사이버 보안 주간(CSW)행사에서 누신 샤밥(Noushin Shabab) 카스퍼스키 수석연구원은 “AI의 기능이 악성코드 자동 생성을 훨씬 뛰어 넘고 있다. 사이버 전쟁의 일종인 지능형 지속 위협(APT) 공격을 조율하는 필수적인 도구가 되고 있다”고 경고했다.사이버 공격자들이 AI 기술을 활용하면서 전통적인 멀웨어 개발 수준을 넘어서고 있으며

“AI 기술이 더욱 정교해지고 악의적인 작업을 자동화할 수 있게 되면서 사이버 범죄자들이 실제 피해로부터 자신을 분리하는 것이 더욱 쉬워졌다. 이러한 분리 현상은 AI가 중개자 역할을 함으로써 범죄자와 범죄 행위의 결과 사이의 직접적인 연관성을 흐리게 만든다. '고통 거리두기 증후군(Suffering Distancing Syndrome)'은 AI가 악의적 공격 행동을 실행할 때 공격자가 실제 피해자의 고통을 목격하지 못하도록 하면서 발생한다. 공격자들은 AI에 그 책임을 전가시킨다.” -카스퍼스키 APAC 리서치 센터 GReAT팀

AI 보안기업 에버스핀(대표 하영빈)이 BNK부산은행과 악성앱 피싱방지 솔루션 페이크파인더 도입 계약을 체결했다고 25일 밝혔다.지난 22일 BNK경남은행에 도입사실을 밝힌데 이어 BNK금융지주 산하은행에 연달아 계약을 체결한 것이다. 이에, BNK부산은행의 고객도 악성앱 피싱범죄로부터 한층 더 안전한 이용이 가능할 예정이다.BNK부산은행은 대형 금융그룹인 BNK금융지주 산하 은행으로, 직전 페이크파인더 도입 계약을 체결한 BNK경남은행과 함께 지방은행 중 최대규모의 고객수를 유지하고 있다. BNK부산은행은 이번 계약으로 피싱범죄의

안랩(대표 강석균)이 “넷플릭스 구독 갱신 및 계정 확인”을 위장한 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 ‘Your Subscription is about to expire(구독이 곧 만료됩니다)’라는 제목의 피싱 메일을 유포했다. 해당 메일에는 netflix(넷플릭스)와 유사한 ‘netfix’라는 단어를 포함한 악성 URL이 포함되어 있었다.사용자가 해당URL을 누르면 바로 정보탈취용 피싱 사이트로 접속하지 않고, ‘Verify you are human(당신이 사람인지 확인하시오)’이라는 메시지가 뜨는

트렌드마이크로(지사장 김진광)가 인공지능(AI) 기술 고도화로 인해 심화되는 보안 위협으로부터 고객들을 보호하기 위한 자사의 지속적인 노력에 관한 세부 사항을 발표했다.존 클레이(Jon Clay) 트렌드마이크로 위협 인텔리전스 부문 부사장은 “전 세계를 강타하고 있는 챗GPT(ChatGPT)와 같은 AI 도구들은 이미 기회주의적인 위협 주체들에 의해 기업 보안의 허점을 파고드는 데 악용되고 있다. 트렌드마이크로는 자체적인 AI 활용을 통해 강화한 ASRM(Attack Surface Risk Management, 공격 표면 위험 관리

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)의 크리미널 IP가 미국 악성코드 인텔리전스 전문 플랫폼 폴리스웜(PolySwarm)에 악성 URL 및 파일을 분석하는 데이터 연동 계약을 체결했다고 밝혔다.폴리스웜은 블록체인 기술을 활용한 악성코드 탐지 플랫폼이다. 다수의 보안 솔루션과 전문가들로 이루어진 데이터 엔진이 파일, 네트워크 트래픽, URL에서 위협 정보를 탐지한다. 집단 지성을 이용해 종합적인 정보를 제공하는 한편, 각 엔진마다 객관적인 정보를 제공할 수 있도록 바운티(보상금)

클라우드플레어가 첫 번째 2023 피싱 위협(Phishing Threats) 보고서를 발표했다. 해당 보고서에 따르면, 피싱은 여전히 가장 지배적이며 빠르게 증가하고 있는 인터넷 범죄로, 주요 원인은 이메일의 보편화와 인적 오류로 인한 보안 위협에 노출로 나타났다.오늘날 비즈니스 이메일 침해(BEC)로 인한 손실은 무려 500억 달러(한화 약 67조 원)에 달하는 반면, 피싱 공격의 대상은 기업에만 국한되지 않는다. 실제로, 피싱은 포춘 500대 기업과 글로벌 기업은 물론, 중소기업과 공공 부문에 까지도 영향을 미치고 있다. 이번

최근 텔레그램을 사칭한 피싱 공격이 다수 피해를 발생시킨 가운데, 유명 서비스 제공기업을 사칭한 피싱공격이 발견되고 있어 주의가 필요하다.안랩(대표 강석균)은 유명 소셜미디어 서비스 제공기업이나 글로벌 빅테크 기업 등을 사칭해 계정을 탈취하려는 피싱 공격을 다수 발견하고 사용자 보안수칙을 제시했다.◆유명 소셜미디어 서비스 및 글로벌 빅테크 기업 등을 사칭한 피싱 공격 사례먼저, 안랩은 8월 ‘Meta(舊 페이스북)’ 관리자를 사칭해 기업 페이스북 계정 탈취를 시도하는 게시글을 발견했다. 공격자는 Meta 관리자인 것처럼 위장한 페이

아카마이(아카마이코리아 대표 이경준)가 진화하는 랜섬웨어 환경을 집중 조명하는 새로운 인터넷 보안 현황 보고서를 발표했다.해당 보고서인 ‘멈추지 않는 랜섬웨어: 공격 테크닉과 활발한 제로데이 공격(Ransomware on the Move: Exploitation Techniques and the Active Pursuit of Zero-Days)’에 따르면, 제로데이 및 원데이 취약점이 악용되면서 2022년 1분기부터 2023년 1분기까지 아시아태평양지역(이하 아태지역)의 총 랜섬웨어 피해자 수가 204% 증가한 것으로 나타났다.

에이아이스페라(AI SPERA, 대표 강병탁)의 크리미널 IP가 다크웹 전문 보안 업체인 스텔스모어 인텔리전스(이하 스텔스모어)와 사이버 위협 공동 대응을 위한 전략적 파트너십을 체결했다고 밝혔다.이번 전략적 파트너십을 통해 크리미널 IP와 스텔스모어는 양사의 서비스 품질 향상을 위한 상호데이터 교환을 통해 사이버 위협 공동 대응에 나설 계획이다. 그 뿐만 아니라 공동 웨비나, 공동 글로벌 마케팅 등 상호 보완적 성격의 비즈니스를 다양한 형태로 확장해 나갈 것으로 기대된다.싱가포르에 본사를 둔 스텔스모어는 다크웹의 데이터를 분석하고

아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

사이버 보안 기업 프루프포인트(Proofpoint) 사이버 위협 연구원의 조사에 따르면, 리버스 프록시(reserve proxy) 아키텍처에 기반한 피싱 도구인 EvilProxy를 사용해 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 조사됐다. 주요 내용은 다음과 같다. 프루프포인트의 지난 5개월간 연구한 결과에 따르면, 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 나타났다. 글로벌 100여 개 기업에 소속

노드VPN이 3일, 미국 챗GPT 이용자들의 실태와 보안 인식을 발표했다.노드VPN이 지난 6월 외부기관에 의뢰하여 진행된 설문조사는 1천11명의 미국인을 대상으로 진행됐으며, 참가자들의 연령은 18세에서 65세까지였다.통계에 따르면, 챗GPT가 무엇인지 들어서 알고 있다고 응답한 참가자의 비율은 약 절반인 49%였다. 이 중 43%는 정기적으로 이용 중이라고 밝혔으며, 13%는 몇 차례 단순 이용, 나머지 44%는 알고는 있지만 한 번도 이용한 적이 없다고 답했다.한번이라도 챗GPT를 이용해 본 적 있는 응답자들 대다수는 챗GPT

멘로시큐리티가 2일, 피싱 위협 방지 기능을 가진 HEAT Shield 및 HEAT Visibility를 발표했다.멘로시큐리티의 HEAT Shield는 기업 네트워크로 피싱 공격이 침투하는 것을 탐지하고 차단한다. 이 제품은 혁신적인 AI 기술, 컴퓨터 비전, URL 위험 점수 분석 및 웹 페이지 요소 분석 등을 활용해 사용자의 자격 증명을 훔치기 위한 피싱 사이트인지를 실시간으로 정확하게 판단한다. 동시에 HEAT Visibility는 웹 트래픽을 지속적으로 분석하며, 고도로 회피하는 공격의 존재를 AI/ML 기반의 분류기로 식별

안랩(대표 강석균)이 최근 서이초등학교 사건과 관련한 ‘추모 모임 초대장’을 사칭해 유포 중인 피싱 문자를 발견하고 사용자 주의를 당부했다.안랩 분석 결과, 공격자는 ‘고인의 마지막 가시는 길 외롭지 않게 부디 오셔서 참석하여주세요’라는 내용과 함께 악성 URL을 포함한 문자를 발송했다. 사용자가 문자메시지 내 URL에 접속하면 공격자가 만든 피싱 웹사이트로 이동한다. 이 웹사이트는 ‘애도를 표한다’, ‘고인의 명복을 빈다’는 문구와 이미지를 사용해 고인이 된 교사를 추모하는 ‘추모 모임 초대장’처럼 교묘하게 위장하고 있다.해당 화

에스에스앤씨(대표 한은혜)는 최근 7월 몇 주 동안 “GeoMetrix”라고 하는 브라질 사이버 위협단체의 피싱 이메일 공격이 크게 증가하고 있다고 밝혔다.이는 이메일 보안 솔루션 기업인 퍼셉션포인트(Perception Point)의 연구원들의 추적과 연구로 발견한 사이버 공격 유형이며, 실제 존재하는 스페인 및 브라질 은행기관을 사칭하도록 설계되어 이메일에 포함된 링크를 클릭하도록 속이는 방법으로 피해액을 늘리고 있다고 전했다.이 피싱 공격은 수신자에게 다음 날 만료 예정인 대량의 디지털 코인을 즉시 사용하도록 권유하는 정교한 이

여름 휴가철에 보이스피싱 피해 증가가 우려된다. 만약 발생했거나 발생이 우려되는 경우, 본인계좌 일괄지급정지 서비스를 이용하여 본인 명의로 개설된 모든 계좌를 신속하게 지급정지할 수 있다. 보이스피싱 피해발생시, 온라인으로는 금융결제원 어카운트인포, 금융감독원 금융소비자 포털 파인을 통해 모든 계좌를 지급정지할 수 있다. 또 거래 금융회사 영업점 방문 및 고객센터에 전화를 통해서도 가능하다. 지급정지 해제는 거래 금융회사 영업점 방문을 통해서만 가능하다는 점 기억해야 한다. 다음은 보이스피싱 사례들이다. ① 카드사 콜센터 ARS를

2023년 상반기 국내 주요 사이버위협 동향 분석 결과가 31일 발표됐다. 국내 주요 침해사고 특징으로는 ①공격자들은 최우선적으로 백업서버 찾아 금품 요구 악성 프로그램(랜섬웨어) 공격(백업파일 감염율 40% 이상) ②보안 소프트웨어 취약점을 노린 전문 해킹조직의 고도화된 사이버 공격 증가 ③지인 사칭에서 더 나아가, 탈취한 계정으로 지인이 직접 보내는 피싱공격 확산 ④관리자 계정 공유 등 부주의한 개발자에 의한 보안사고 증가 등으로 요약할 수 있다. 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원

미군 가운데 한국어를 사용하는 개인들을 타깃으로 한 북한 사이버공격 그룹의 피싱공격이 지속적으로 발행하고 있다고 해외 더해커뉴스가 최근 보도했다. 사이버 보안 회사 시큐로닉스(Securonix)는 ‘STARK#MULE’라는 이름으로 이번 공격을 추적하고 있다. 회사 연구원은 "소스와 가능성 있는 대상을 기준으로 볼 때 이러한 유형의 공격은 APT37과 같은 전형적인 북한 그룹에서 비롯된 과거의 공격과 유사하다."라고 말했다.Nickel Foxcroft, Reaper, Ricoche Chollima, ScarCruft라는 이름으로도

사이버 보호 기업 아크로니스(지사장 고목동)는 의료 기관들이 정보 관리에 어려움을 겪게 만드는 주요 보안 취약요인을 31일 발표했다.의료 서비스 제공자가 다루는 개인 건강 정보(PHI)는 민감한 정보를 다수 포함하고 있어, 사이버 범죄자에게 신용카드 번호만큼 중요한 정보다. 의료 데이터는 사기 청구, 협박, 리베이트를 위한 허위 세금 신고서 제출, 처방약 및 의료 기기 주문 등을 통해 쉽게 수익을 창출할 수 있기 때문에 의료 공격은 악의적인 공격자들에게 인기 있는 영역이다.연구기관 카날리스(Canalys)의 최근 조사에 따르면 진화