북한과 연관된 해커 그룹 문스톤 슬릿(Moonstone Sleet)이 윈도우 시스템을 감염시키기 위해 악성 npm 패키지를 배포한 사실이 드러났다. 데이터독 시큐리티 랩은 최근 이러한 활동을 밝혀내며 이 해커 그룹의 기법과 의도를 자세히 분석했다.2024년 7월 7일, npm 사용자 "nagasiren978"이 "harthat-api"와 "harthat-hash"라는 패키지를 자바스크립트 패키지 레지스트리에 업로드했다. 이 패키지들은 사전 설치 스크립트를 실행하여 윈도우 환경을 감지하면 외부 서버(142.111.77[.]196)와

헌터스 인터내셔널 랜섬웨어 그룹이 IT 전문가들을 표적으로 하는 새로운 원격 접근 트로이목마(RAT)인 '샤프리노(SharpRhino)'를 배포했다. 이 악성 소프트웨어는 기업 네트워크를 침해하기 위해 합법적인 도구로 위장된 사이트를 통해 유포되고 있다.SharpRhino는 인기 있는 오픈 소스 네트워크 스캐닝 도구인 Angry IP Scanner의 사이트를 모방한 피싱 사이트를 통해 배포된다. 퀘이럼 사이버(Quorum Cyber) 연구원들은 악성 설치 파일이 `ipscan-3.9.1-setup.exe`라는 이름의 디지털 서명된

온라인 라이프를 강력하게 지원하고 보호하는 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 새로운 인터넷 현황 보고서 (State of the Internet, 이하 SOTI)를 발표하며 API 및 애플리케이션이 위협 공격자들에게 수익성 높은 공격 타깃이 되었다고 설명했다.아카마이는 이번 새로운 보고서 ‘위협받는 디지털 요새:최신 애플리케이션 아키텍처를 향한 위협’을 통해 지난 6월에만 전 세계적으로 API 및 애플리케이션에 대한 웹 공격이 260억 건 이상 발생했으며, 특히 금융 서비스 및 커머스 부문의 기업이

지난 4월, 미국 플로리다주에 본사를 두고 있는 제리코 픽처스(Jerico Pictures Inc.)가 운영하는 내셔널 퍼블릭 데이터(National Public Data. 이하 NPD)는 역대 최대 규모인 30억 명의 개인 데이터 유출 사고를 겪었다.NPD는 배경 조사 회사로, 다양한 출처에서 수집된 방대한 양의 개인 식별 정보를 보유하고 있다. 이 회사의 데이터베이스에는 이름, 주소, 사회보장번호, 가족 정보 등이 포함되어 있다. 2024년 4월 8일, ‘USDoD’라는 해커 그룹이 다크웹 포럼에서 이 데이터를 350만 달러에

로크웰 오토메이션의 ControlLogix 1756 기기에서 CVE-2024-6242로 알려진 심각한 보안취약점이 발견되었다. 이 취약점은 CVSS v3.1 기준으로 8.4점을 받았으며, 공통 산업 프로토콜(CIP) 명령어의 비인가 실행을 허용한다. 사이버 보안 회사 클레로티가 발견한 이 취약점은 미국 사이버 보안 및 인프라 보안국(CISA)에서 긴급 권고를 발표하게 했다.이 취약점은 ControlLogix 컨트롤러의 트러스티드 슬롯(Trusted Slot) 기능에 있다. 이 기능은 로컬 섀시 내에서 신뢰할 수 없는 경로를 통한 통

리눅스 커널은 많은 운영 체제의 근간을 이루는 중요한 구성 요소로, 최근 ‘SLUBStick’이라는 새로운 위협에 직면했다. 그라츠 공과대학교 연구진이 개발한 이 크로스 캐시 공격은 제한된 힙 취약점을 임의 메모리 읽기 및 쓰기 기능으로 전환하는 데 있어 99%의 성공률을 보여주고 있다.리눅스 커널은 전통적으로 메모리 할당 과정에 영향을 미치는 다양한 취약점에 노출되어 왔다. 이러한 결함은 종종 제한된 착취 가능성을 가지고 있으며, 주로 몇 바이트의 메모리 손상으로 시스템 충돌을 일으킨다. 커널 주소 공간 레이아웃 난수화(KASLR

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 구글(Google), 마이크로소프트(Microsoft), 네이버(Naver)와 함께 국민들의 안전한 인터넷 브라우저 사용을 지원하기 위한 보안수칙 알리기 캠페인을 실시한다고 5일 밝혔다.상당수의 브라우저는 생활정보 검색은 물론 온라인 쇼핑, 금융 거래 등 다양한 목적을 위해 활용되고 있다. 이로 인해 로그인 정보(아이디, 패스워드), 금융거래 정보 등 다수의 민감한 개인정보가 브라우저를 통해 전송되고 있는 것이다.또한, 대부분의 브라우저는 사용자 편의를 위해 자동 로그인, 자동 완

백악관과 국무부는 최근 주요 동맹국들, 유럽연합, 그리고 업계 리더들과 함께 커넥티드 카의 사이버 보안 위협을 논의하는 다자간 회의를 개최했다. 이번 회의는 첫 다자간 회의로, 커넥티드 카와 관련된 국가 안보 위험을 해결하기 위한 중요한 출발점이다.이번 회의에는 호주, 캐나다, 독일, 인도, 일본, 한국, 스페인, 영국 등 여러 나라의 관계자들과 유럽연합 및 미국 대표들이 참석했다. 참가자들은 커넥티드 카가 개인 기기, 통신 네트워크, 전력망 및 기타 인프라와 상호작용하면서 발생할 수 있는 다양한 사이버 보안 및 데이터 프라이버시

2023년, '에바시브 판다(Evasive Panda)'로 알려진 중국 기반의 사이버 해킹그룹이 인터넷 서비스 제공업체(ISP)를 해킹하여 악성코드를 유포한 사건이 여러 보안 회사에 의해 보고되었다. 이 그룹은 Bronze Highland, Daggerfly, StormBamboo 등으로도 알려져 있으며, 2012년부터 활동을 이어오고 있다.볼레시티(Volexity) 연구진에 따르면, Evasive Panda는 DNS 요청을 중독시키는 '중간자 공격(adversary-in-the-middle, AITM)'을 통해 악성코드를 유포했다

새로운 안드로이드 원격 액세스 트로이목마(RAT)인 ‘빙고모드(BingoMod)’가 사이버 보안 연구원들에 의해 발견되었다. 이 정교한 멀웨어는 사기성 금전 이체를 수행할 뿐만 아니라, 자신의 활동 흔적을 지우기 위해 기기를 초기화하기도 한다.BingoMod는 2024년 5월 이탈리아 사이버 보안 회사 클리피(Cleafy)에 의해 발견되었다. 이 회사는 초기 버전 소스코드에 있는 루마니아어 주석을 바탕으로 이 멀웨어가 루마니아어를 사용하는 위협 행위자에 의해 개발되었을 가능성이 크다고 추정하고 있다.BingoMod는 현대적인 RAT

국가정보원은 8월 2일 과기정통부ㆍ검찰ㆍ경찰 등 정부부처, 부산ㆍ대전ㆍ광주ㆍ대구광역시 등 지자체와 한국전력공사ㆍ한국수력원자력ㆍ한국인터넷진흥원 등 공공기관을 포함한 46개 기관이 참여하는 ‘사이버 119’ 출범식을 개최했다.해당 기관들은 국정원장 명의 ‘사이버 119’ 위촉장을 받고 수도권ㆍ충청권ㆍ영남권ㆍ호남권ㆍ제주권 등 5개 권역으로 나누고 본격적인 활동을 시작했다.지난해 11월 행정전산망 장애 등 전자정부 서비스 마비 사태 발생시, ‘국가사이버위기관리단’ 소속 ‘신속지원팀’이 현장에 출동, 해킹여부 등 장애원인 규명ㆍ서비스 복구

최근 몇 달간 사이버 보안 연구자들은 클라우드플레어(Cloudflare) 터널 서비스를 악용하는 위협 행위자들이 급증하고 있다고 경고했다. 이 서비스는 원래 인터넷에서 IP 주소를 노출하지 않고 로컬 서버와 서비스에 안전하게 액세스할 수 있도록 설계되었지만, 현재는 사이버 범죄자들이 다양한 원격 접근 트로이 목마(RATs)를 배포하고 은밀한 연결을 유지하기 위해 악용하고 있다.클라우드플레어 터널은 명령줄 도구를 통해 사용자가 클라우드플레어 네트워크에 안전한 아웃바운드 연결을 생성할 수 있도록 한다. 이 서비스는 원래 서버의 IP 주

디지털 자산이 주류화되면서 연방수사국(FBI)은 암호화폐 투자자들에게 암호화폐 거래소 직원을 사칭하는 정교한 사기에 대해 경고했다.사기꾼들은 금융 보안과 관련된 신뢰와 긴급성을 악용했다. 그들은 주로 전화나 메시지를 통해 합법적인 암호화폐 거래소의 직원을 사칭하여 연락을 취했다. 이러한 사기꾼들은 피해자의 계정이 해킹 위험에 처해 있거나 보안 문제가 있다고 주장하여 긴박감을 조성했다​.일단 연락이 이루어지면, 이 사기꾼들은 사회 공학 기법을 사용하여 로그인 자격 증명과 같은 민감한 정보를 탈취했다. 이러한 정보를 통해 피해자의 암호

최근 소프트웨어 개발자를 노리는 DEV#POPPER라는 악성코드 캠페인이 발견되었다. 이 캠페인은 북한의 해커들이 조직한 것으로 추정되며, 구직 인터뷰를 가장해 개발자들에게 악성 소프트웨어를 다운로드하게 만드는 정교한 사회공학적 수법을 사용하고 있다.공격자는 고용주로 위장해 개발자 직책을 제안하고 가짜 인터뷰를 진행한다. 인터뷰 과정에서 지원자에게 깃허브에서 ZIP 아카이브 파일을 다운로드하도록 요청하는데, 이는 코딩 과제를 위한 것이라고 설명한다. 아카이브 파일에는 obfuscated된 자바스크립트 파일 "imageDetails.

마이크로소프트는 화요일에 발생한 9시간 동안의 글로벌 서비스 장애가 분산 서비스 거부(DDoS, 디도스) 공격에 의한 것임을 확인했다.이번 장애로 인해 마이크로소프트 365와 애저의 여러 서비스가 영향을 받았으며, Microsoft Entra, Intune, Power BI, Power Platform, Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy, 그리고 애저(Azure) 포털 등이 포함되었다.마이크

금융보안원은 지난 7월 19일에 발생한 크라우드스트라이크(CrowdStrike)발 MS 오류 등 ‘글로벌 사이버 정전’과 관련해 "한국 금융보안의 현 주소와 나아갈 방향"이라는 주제로 8월 5일(월) 현안 세미나를 개최한다고 밝혔다.이번 세미나는 사고의 경과 및 금융권에 미친 영향을 분석하고, 향후 유사한 사고 예방을 위해 여러 분야의 전문가 의견을 청취하며 금융보안이 나아갈 방향을 모색하고자 마련되었다.세미나는 금융보안원의 주제 발표와 함께 국민대학교 윤명근 교수, KB국민은행 이재용 CISO, 토스증권 지정호 CISO, 엔키화이

2024년 초, 포춘 50 기업 중 하나가 다크 엔젤스 랜섬웨어 갱단에 무려 7천5백만 달러를 지불한 사건이 발생했다. 이는 지금까지 공개된 랜섬 지급 금액 중 가장 큰 규모로, 이전 기록인 보험사 CNA가 이블 코프(Evil Corp) 랜섬웨어 공격 후 지불한 4천만 달러를 넘어섰다.이번 사건은 지스캐일러 쓰렛 랩즈(Zscaler ThreatLabz)와 암호화폐 정보 회사인 체이널리시스(Chainalysis)에 의해 확인되었다. 지스캐일러는 2024년 랜섬웨어 보고서에서 "2024년 초 다크 엔젤스에 7천5백만 달러를 지불한 피해

IBM은 31일, 연례 “2024 데이터유출 비용 연구 보고서(2024 Cost of a Data Breach Report)”를 발표하고, 2024년 전세계 데이터 유출 사고 한 건당 평균 비용이 488만 달러(한화 약 67억 6,100만원)에달한다고 밝혔다. 데이터 유출로 인해 상당한 또는 매우 심각한업무 중단을 겪었다고 응답한 기업은 70%에 달했으며, 평균유출 비용은 전년 대비 10% 증가해 팬데믹 이후 가장 큰폭으로 상승했다.한편, 국내 기업 평균 데이터 유출 비용은 올해 48억 3,300만원으로, 한국 기업이 본 조사에 포

안랩( 대표 강석균)이 올해 2분기 동안 자사의 머신러닝 시스템에 기반해 다양한 피싱 문자를 탐지·분석한 결과를 담은 ‘2024년 2분기 스미싱(피싱 문자) 위협 통계 및 분석 보고서’를 발표했다.보고서에 따르면, 올해 2분기 피싱 문자 공격에 사용된 주요 키워드는 ▲공모주 사칭(31.8%) ▲단기 알바 위장(18.3%) ▲기관 사칭(12.6%) ▲카드사 사칭(11.6%) ▲부고 위장(9.2%) ▲정부 지원금 위장(8.6%) ▲가족 사칭(4.2%) ▲허위 결제 위장(3.4%) ▲기타(0.3%) 순으로 나타났다.특히 공모주 사칭 키워

사이버보안 전문 기업 티오리(Theori, 대표 박세준)의 버그바운티 플랫폼 ‘패치데이(PatchDay)’가 국내 대표 배달앱 서비스 ‘요기요' (주식회사 위대한상상, 대표: 전준희)의 버그바운티를 진행한다.버그바운티는 실력있는 화이트햇 해커를 통해 기업의 서비스, 제품의 보안 취약점을 미리 찾아내고 기업들에게 안전한 서비스를 제공하는 보안 솔루션이다. 보안 위협을 조기에 발견할 수 있고, 비용 대비 효과적이라는 장점이 있다.특히, 이번 버그바운티는 요기요의 민감한 정보를 보호하며 서비스 안정성을 확보할 수 있도록 패치데이만의 인증