데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2022’가 2월 22일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최됐다.국내 최고 사이버보안 인텔리전스 전문가들의 강연과 최신 보안솔루션 전시회도 동시에 열렸다.이번 K-CTI 2022 주요 강연 내용은 다음과 같다.△국내 사이버위협 사례중, 타깃형 워터링홀 공격, 그리고 KISA의 사이버위협 헌팅-한국인터넷진흥원 종합분석팀 이태우 선임-△하이브리드 환경에 적용 가능한 보안 전략-아카마이 박영열 상무-△어

이스트시큐리티(대표 정상원)는 대선이 다가오는 가운데 국내 외교 안보 국방분야 교수 및 민간분야 전문가를 겨냥한 북한 배후 소행의 해킹 공격 시도가 연일 포착되고 있다며, 각별한 주의와 대비가 요구된다고 23일 밝혔다.지난 2월 21일 시도된 공격은 마치 한국의 군사연구 및 동북아 평화 협회처럼 위장해 해당 분야 종사자들에게 ‘[붙임] 프로필 양식.doc’ 이름의 악성 MS Word DOC 문서를 전달한 것이 특징이다.이번 공격은 이메일로 보내는 전형적인 스피어 피싱 수법이 사용됐으며, 보안 솔루션의 행위 분석이나 기존에 알려진 패

ISO 정보보호연수원(원장 공병철)은 아이티윈 임직원 대상으로 ISO 27001 정보보호경영시스템 국제표준 인증심사원 연수과정을 완료한 9명에 대하여 심사원 자격증서 전달식을 지난 16일 개최했다고 밝혔다.역사상 가장 치명적인 취약점이라는 평가를 받았던 '아파치 서버 로그4j' 보안 취약점이 지난해 12월10일 발견된 뒤 60여 일이 지났다. 해킹 공격을 우려해 전세계 정부와 IT 업계가 긴급 대응에 나서면서 현재까지는 눈에 띄는 큰 피해는 발생하지 않은 상황이지만, 발견되지 않았을 뿐, 취약점을 악용해 망 내부에 성공적으로 침입한

체이널리시스(chainalysis.com, 한국지사장 백용기)는 오늘 가상자산 범죄를 분석한 ‘2022 가상자산 범죄 보고서’의 일부분을 발표했다.이번 보고서에 따르면, 2019년 이후 북한 연루 해킹 활동과 탈취 자금이 지속적으로 증가했으며, 미세탁 가상자산 보유액이 사상 최고치에 달했다고 분석했다.북한이 연루된 해킹 건수는 2020년 4건에서 2021년 총 7건으로 증가했으며, 해킹으로 빼돌린 금액은 약 4억 달러로 전년 대비 약 40% 증가했다. 북한은 주로 피싱 유인, 코드 공격, 멀웨어, 발전된 형태의 소셜 엔지니어링 등을

이스트시큐리티(대표 정상원)는 북한 연계 해킹 조직의 소행으로 분류된 새로운 사이버 위협 활동이 다수 포착됐다며 특히 민간 통역사들의 각별한 주의와 대비가 요구된다고 26일 밝혔다.새로 발견된 공격 수법은 마치 국제 행사의 동시 통역을 의뢰하는 것처럼 조작된 해킹 이메일을 다수의 통역 분야 종사자들에게 전송한 것이 특징이다.이처럼 통역사를 집중 겨냥한 표적 공격 사례는 매우 이례적으로 영어, 중국어, 러시아어에 능통한 통역사들이 위협 대상에 대거 포함됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 특정 통역사 대상 공격 의도를

보안전문기업 하우리(대표 김희천)는 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성메일이 유포되고 있어 국내 사용자들의 각별한 주의가 필요하다고 밝혔다.러시아와 우크라이나 사이에 전쟁 발발의 긴장감이 고조되고 있으며, 북한은 동해상으로 25일 순항미사일 2발을 동해상으로 발사했다.국제적으로 불안감과 긴장감이 엄습해 오는 가운데, '한국 핵무장 관련 전문가 좌담회(계획)'를 가장한 악성메일이 발견되었다.해당 악성메일은 핵무장 관련 전문가 온라인 좌담회를 가장한 악성문서가 첨부되어 있으며, 관련 정부 공공기관으로 발송된 정황을 확

사이버 보안 분야에서 예측은 매우 중요하다. 우리가 믿을 수 있는 한 가지가 있다면 그것은 사이버 세계에서의 불확실성이다. 공격자들은 전략, 전술 및 절차(TTPs)에 주기적으로 변화를 주어 그들이 탐지되는 것을 피하며, 방어자들은 이에 대응하기 위해 고군분투하고 있다.맨디언트는 최근 ‘2022년 사이버 보안 전망’ 보고서를 발표했다. 맨디언트 ‘2022년 사이버 보안 전망’ 보고서의 주요 내용은 다음과 같다.△공격자들은 피해 조직으로부터 돈을 갈취하기 위한 방안을 계속 모색하고 새로운 랜섬웨어 전술을 강구할 것으로 전망된다.△랜섬

이스트시큐리티(대표 정상원)는 2022년 새해 들어 북한 배후 소행으로 분류된 사이버 위협 활동이 증가 추세에 있다며 각별한 주의와 대비가 요구된다고 13일 밝혔다.지난 1월 11일에 발견된 공격 유형은 국내 신용카드사의 정상적인 요금 명세서처럼 위장한 스타일로 실제와 매우 흡사해 누구나 감쪽같이 속을 가능성이 높으며, 시중 은행을 사칭한 경우도 존재한다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 위협 행위자는 특정 대북 분야 종사자를 겨냥해 해당 공격을 진행했으며, 사전에 수집한 여러 주변 정보를 활용해 생활 밀착형

멀웨어로 윈도우 시스템을 손상시키기 위해 새해 인사를 이용한 피싱으로 러시아 외무부를 겨냥한 일련의 표적 공격에 코니(Konni)라는 이름의 북한 사이버 스파이 그룹이 관련되어 있다고 더해커뉴스가 보도했다.코니 그룹의 TTP(전술, 기술 및 절차)는 김수키(Kimsuky) 그룹에 속하는 위협 행위자와 겹치는 것으로 알려져 있으며, Velvet Chollima, ITG16, Black Banshee 및 Thallium이라는 이름으로도 알려져 있다.보도에 따르면, 가장 최근의 공격으로는 멀웨어바이트가 보고한 2021년 7월까지 활동의

아파치 Log4j(Log4Shell) 취약점이 공개된 직후 중국, 이란, 북한, 터키와 관련된 APT 그룹을 비롯한 정부 지원을 받는 해킹 공격자들이 작업에 해당 취약점을 악용하기 시작했다.최근 공격자들은 해당 취약점을 악용해 취약한 장치를 악명 높은 Dridex 뱅킹 트로이목마, Meterpreter로 감염시키고 있는 것으로 드러났다.Dridex 악성코드는 피해자로부터 온라인 뱅킹 크리덴셜을 훔칠 목적으로 개발된 뱅킹 트로이 목마다. 하지만 시간이 지남에 따라 이 악성코드는 추가 페이로드 설치, 다른 장치로의 확산, 스크린샷 촬영

ASF(Apache Software Foundation)가 서비스 거부 공격으로 악의적인 행위자가 악용할 수 있는 Log4j 로깅 라이브러리의 세 번째 취약점에 대한 패치(버전 2.17.0)를 출시했다.CVE-2021-45105(CVSS 점수: 7.5)로 추적되는 이 새로운 취약점은 2.0-beta9에서 2.16.0까지의 모든 버전의 Log4j에 영향을 미친다. 이 취약점은 ‘Log4Shell’ 취약점이라고 하는 CVE-2021-44228에 대한 첫 번째 패치가 불완전해 발생한 CVE-2021-45046 취약점에 대한 패치에서 다시

이스트시큐리티(대표 정상원)는 다가오는 새해를 대비한 ‘2022년 예상 보안이슈 TOP6’와 올해 발생한 주요 보안이슈를 정리하는 ‘2021년 주요 보안이슈 결산 TOP5’를 선정해 9일 발표했다.먼저 이스트시큐리티가 선정한 2022년 발생할 것으로 예상되는 ‘보안 이슈 전망 TOP6’는 다음과 같다.◇ 북한 당국의 공공/민간분야 대상 사이버 위협 가속화2022년 역시 북한의 대남 사이버 위협은 일상처럼 지속될 것으로 예측된다. 특히, 공공분야뿐만 아니라 민간 분야 전문 종사자를 대상으로 한 표적 공격도 가속화될 것으로 보고 있다.

국가정보원 국가사이버안보센터는 2일 ‘2021 사이버안보센터 연례보고서’를 발간하고 올해 위협 현황과 2022년 위협전망 등을 발표했다.보고서 내용에 따르면, 2020년은 국가배후 해킹조직들이 우리 외교ㆍ안보 현안정보 절취를 위해 고위 공직자를 비롯해 친지 등 주변인까지 공격 대상으로 하는 등 해킹을 전방위로 확대했다.특히, 코로나19의 전세계 확산으로 백신 개발 제약사 등이 공격 표적이 되었고, 방산ㆍ조선ㆍ인공지능(AI) 등 첨단 산업기술을 노린 해킹도 기승을 부렸다.국가배후 해킹 사고는 개성공단 폐쇄 등 남북 관계 급변시기(6월

이글루시큐리티(대표 이득춘)는 2022년 보안 위협에 대한 주요 예측을 담은 ‘2022년 보안 위협ž기술 전망 보고서’를 발표하며, 2022년에 공격자가 노릴 만한 ‘공격 표면(Attack Surface)’이 더욱 넓어질 것이라고 내다봤다.먼저 코로나19 및 선거·국제 행사 등의 사회적 이슈를 악용한 사이버 공격이 지속되고, 유연화된 근무 환경의 허점을 파고드는 공격도 더욱 증가할 것이라고 전망했다. 또한 국가 지원을 받는 해킹 그룹에 의한 공급망 공격이 늘어나고, ‘다크웹(Dark Web)’을 통한 정보 거래 및 유통이 더 활발히

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

북한 정부 후원 해킹그룹으로 잘 알려진 김수키(Kimsuky) APT그룹이 러시아 연구원과 전문가들을 상대로 사이버 공격을 진행하고 있는 것으로 조사됐다.‘김수키’ 그룹은 잘 알려진 유명 인사의 이름을 도용해 피싱 이메일을 발송해 해킹을 시도했다. 김수키 해킹그룹은 러시아가 한반도 외교에 영향력을 가지고 있으며, 러시아 전문가들이 북한측이 알고 싶어하는 비공식 정보들을 가지고 있을 것이라는 판단하에 사이버 공격을 실행한 것으로 보인다.보안기업 프루프포인트(Proofpoint)에 따르면, 김수키 그룹이 북한과 관련된 러시아 외교정치

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (사전등록 25일 오후 6시 마감: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

이스트시큐리티(대표 정상원)가 11일, 평양 과학기술대학 총장을 사칭한 북한 연계 해킹 조직의 공격이 추가 발견됐다며 각별한 주의를 당부했다.이번 공격은 지난 8일 보고된 외교·안보·국방·통일 분야 전문가를 겨냥한 표적 공격과 마찬가지로 ‘CVE-2021-40444‘ 취약점이 동일하게 사용된 것으로 드러났다.현재 위협 조직이 해당 취약점을 적극적으로 사용하고 있어, MS오피스 사용자들은 최신 버전으로 즉각 업데이트해야 유사 공격 피해를 사전에 예방할 수 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격을 분석한 결과

이스트시큐리티(대표 정상원)는 9일 한국의 싱크탱크 워크샵 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착됐다며 각별한 주의를 당부했다.이번 공격은 지난 주에 수행된 것으로 확인됐는데, 실존하는 특정 학술원의 안보전략 심층 토론 내용처럼 위장했다.공격자는 전형적인 이메일 기반 스피어 피싱 공격 기법을 구사했으며, 마치 오는 11월 23일 진행되는 행사용 워드(DOCX) 문서 파일처럼 수신자를 현혹했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석결과 해당 첨부 문서는 MSHTML 원격 코드 실행 취약성(CVE-2021-