웁살라시큐리티가 국내 가상자산 사기 피의자로부터 사기 금액 환수를 도왔다고 11일 밝혔다.웁살라시큐리티는 지난 2월 가상자산피해대응센터(CIRC)를 통해 가상자산 사기 피해자로부터 사건을 신고받았다. 웁살라시큐리티의 담당 조사관은 사기를 당한 암호화폐가 입금된 지갑 주소에 대해 실시간으로 추적 및 분석했고, 그 결과 웁살라시큐리티의 위협 평판 데이터베이스(TRDB) 내에 의심스러운 거래 지갑 주소로 분류되어 있는 것을 확인했다.피해 암호화폐가 입금된 지갑 주소에 대한 추적을 실행, 국내의 모 거래소의 사용자 지갑으로 입금된 것을 확

블록체인 분석 기업인 체이널리시스는 오늘 국내 디지털 자산 거래소 캐셔레스트를 운영하는 뉴링크에 암호화폐 규정 준수를 위한 실시간 거래 모니터링 솔루션 체이널리시스 KYT를 공급한다고 밝혔다.캐셔레스트는 실시간 거래 모니터링 소프트웨어인 체이널리시스 KYT를 통하여 AML 시스템을 강화했다. 이를 통해 자금세탁, 테러자금조달 등 비정상적인 의심스러운 자금흐름을 조기에 적발·차단함과 동시에 금융당국의 규제 준수에 적극 협조할 예정이다.캐셔레스트는 잉카인터넷과 공동 개발한 FDS(비정상 거래 감지), AML(자금세탁 방지), KYC(고

최신 HP 위협 인사이트 보고서에 따르면 이메일은 맬웨어 및 기타 위협이 전달되는 가장 보편적인 방법이며 위협의 75% 이상이 이메일 메시지를 통해 전송된다고 강조했다.HP의 연구원들은 2020년 2월부터 2021년 1월까지 해킹포럼 및 파일 공유 웹사이트에서 다운로드한 해킹 도구의 사용이 65% 증가했음을 발견했다.가장 표적이 된 분야로는 제조, 해운, 상품 무역, 해상, 부동산 및 산업 용품 등이다.HP의 글로벌 보안 책임자는 해적판 해킹 도구와 지하 포럼의 확산으로 인해 이전에 낮은 수준의 행위자가 기업 보안에 심각한 위험을

악명 높은 크로스 플랫폼 크립토 마이닝 맬웨어 LemonDuck이 오래된 취약점을 노려 윈도우 및 리눅스 운영 체제를 공격하는 기술을 지속적으로 개선하고 동시에 다양한 확산 메커니즘을 활용해 효율성을 극대화하고 있다.마이크로소프트는 지난주 기술 문서에서 "봇넷과 암호화폐 채굴 목적으로 주로 알려진 강력한 악성코드 레몬덕(LemonDuck)이 보다 정교한 행동을 채택하고 운영을 확대하고 있다"고 밝혔다.레몬덕 멀웨어는 기존 봇과 마이닝 활동에 리소스를 사용하는 것을 넘어 자격 증명을 훔치고 보안 제어를 제거하고 이메일을 통해 확산되고

이스트시큐리티(대표 정상원)는 2021년 상반기 발생한 ‘주요 보안 위협 TOP 5’를 선정해 21일 발표했다.이스트시큐리티는 올해 상반기 코로나19 확산이 지속되는 가운데 다양한 보안 위협이 발견되었으며, 그 중 살펴봐야 할 주요 보안 동향으로 ‘북한 당국 지원 해킹 그룹의 위협 지속', ‘국가 핵심 인프라 위협 랜섬웨어 증가', ‘코로나19 이슈 활용 사회공학 공격 지속', ‘다양한 테마의 스미싱-악성 앱 공격 지속, ’국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가’를 꼽았다.각 주요 보안 동향의 상세 내용은 다음과

러시아 연방 이고리 크라스노프 검찰총장은 유럽 국가 검찰총장 회의 연설을 통해 독립국가연합(CIS) 소속 국가들이 최근 몇 년 간 인공지능 및 가상화폐가 활용된 범죄 위협에 직면했다고 전했다.크라스노프 검찰총장은 “우리는 새로운 위협에 직면해 있다. 범죄자들이 급속도로 발전된 정보기술을 범죄에 활용하고 있다. 특히 다양한 정부지원 하에 이루어지는 공격 캠패인에 암호화폐, 인공지능, 다양한 프로그램 등이 보편적으로 사용되고 있어, 새롭게 개발되는 신종 사이버 공격에 주의해야 한다."라고 언급했다. 그는 또한 "러시아 역시 다른 국가들

안랩(대표 강석균)이 올 상반기 주요 보안 위협 트렌드 5가지를 선정해 발표했다.안랩이 발표한 ‘2021년 상반기 주요 보안위협 트렌드 Top 5’는 ◇타깃형 랜섬웨어 공격 증가 ◇조직 인프라 솔루션을 악용한 공격 지속 ◇업무 메일을 위장한 정보유출형 악성코드 유포 ◇사회적 이슈를 사이버 공격에 적극 활용 ◇국가지원 추정 해킹그룹 활개 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “공격자는 사이버 공격의 전 과정에서 시스템 취약점부터 사용자까지 가장 약한 고리’를 노리고 있다"라며 "점차 정교해지는 보안 위협으로 인한 피

글로벌 최대 규모의 사이버 보안 솔루션 기업인 트렌드마이크로(지사장 김진광)는 미국 조직의 절반이 피싱 및 랜섬웨어 위협에 효과적으로 대응하지 못하고 있다는 새로운 연구 결과를 발표했다.이번 연구 결과는 트렌드마이크가 오스터만 리서치(Osterman Research)에 의뢰해 작성한 ‘피싱 및 랜섬웨어 위협 완화 방안(How to Reduce the Risk of Phishing and Ransomware)’ 백서를 통해 공개되었다. 이번 보고서는 중견 및 대기업 사이버 보안 전문가 130명을 대상으로 한 인터뷰를 통해 작성되었다.

앱스플라이어가 오늘 전세계 금융 앱 관련 데이터를 분석해 인사이트를 도출한 ‘금융 앱 마케팅 현황 리포트: 2021년 에디션’을 발표했다.앱스플라이어 조사 결과 국내의 경우, 2020년 1분기 대비 2021년 1분기에 금융 앱 다운로드 수가 55% 증가하며 폭발적으로 성장했다고 밝혔다.국내 금융 앱 다운로드 수는 2019년 1분기부터 꾸준히 증가 추세를 보이며 2년 간 빠르게 성장했다. 특히 코로나 19가 시작된 2020년 2분기에 다운로드 수가 1분기 대비 가파르게 증가하며 금융 앱에 대한 관심도가 높아진 것으로 나타났다. 실제

북한과 관련된 국가 후원 해커들이 지난 3년 동안 암호화폐 거래소에 대한 수많은 공격의 배후에 있다는 새로운 증거가 드러났다.더해커뉴스는 보도를 통해, 이스라엘의 사이버 보안회사 클리어스카이(ClearSky) 연구원들은 라자루스 그룹(일명 APT38 또는 히든 코브라)이 ‘CryptoCore(크립토코어)’라는 캠페인을 통해 이스라엘, 일본, 유럽 및 미국의 암호화폐 거래소를 표적으로 수백만 달러 상당의 가상 화폐를 훔쳤다고 말했다.클리어스카이 분석에 따르면, 2009년에 등장한 이후, 라자루스 해킹 공격자들은 공격적인 사이버 능력을

인터내셔날데이터코퍼레이션코리아(이하 한국IDC) 는 최근 발표한 국내 PC 시장 연구 분석에서 2021년 1분기 국내 PC는 전년 대비 30.7% 증가한 189만대 출하 기록을 달성했다고 금일 밝혔다. 이는 2012년 1분기 출하량 194만대 이후 10년 만에 최대 기록이다.데스크톱은 전년대비 12.1%, 노트북은 43.2% 성장했으며, 제품별로는 합리적인 가격의 다양한 브랜드와 모델을 제공하는 울트라슬림 18

아시아 대상 사이버위협 조사 전문업체인 대만의 TeamT5사가 지난주 싱가포르에서 열린 ‘블랙햇아시아 컨퍼런스’에서 북한 킴수키 그룹에 대한 최근 연구 결과를 공유했다.킴수키 그룹은 이미 널리 알려져 있으며 미국 CISA가 FBI 등 유관기관과 공동으로 특정 짓고 있는 그룹이며 TeamT5의 연구는 올해 들어 킴수키에 관한 업계의 첫번째 발표이다.TeamT5는 킴수키 그룹은 단일 그룹에서 분리되어 두 그룹으로 나뉘었고 각자 다른 타겟을 대상으로 별도로 운영되는 것으로 보인다고 밝혔다. TeamT5는 이들은 각각 ‘클라우드드라곤’과

한국IBM(사장 송기홍)은 오늘 블록체인 기업 인블록(대표 채상우)이 자사 메타코인 플랫폼에 차별화된 보안 기능을 제공하기 위해 IBM 리눅스원을 도입했다고 밝혔다.인블록은 디지털 자산 보관소인 ‘메타월렛’의 보안 강화를 위해 IBM 리눅스원의 하이퍼 프로텍트 버추얼 서버(HPVS)에 자사가 개발한 보안 엔진인 ‘도깨비원(DokkaebiONE)’을 탑재했다.인블록은 메타월렛의 보안 전략을 내부 및 외부 양측면에서 고려했다. 코인 발행 및 유통은 퍼블릭 블록체인과 같이 개방적인 코인 경제 체제를 따르되, 디지털 자산의 보호는 프라이빗

웁살라시큐리티가 특금법 개정안을 준수하는 ‘가상자산 AML’솔루션을 코인엔코인 거래소에 구축하기로 계약을 체결했다고 5일 밝혔다.코인엔코인 거래소는 KT FSCD(금융보안데이터센터), BITGO 멀티시그월렛 등 다양한 보안 서비스를 도입했으며 특금법 개정안 시행 전 13번째로 ISMS 승인을 받은 거래소이다.웁살라시큐리티 측은 “특금법 개정안을 준수하기 위한 필수 조건은 정보보호관리체계(ISMS)인증, KYC, 기존금융권(법정화폐) AML, 가상자산 AML이다”라며 “FATF 권고안 및 국내 특금법을 준수하는데 가장 핵심이 되는 사

트렌드마이크로(지사장 김진광)가 ‘2020 위협 결과 보고서(2020 Security Roundup Report)’를 발표했다.이번 연례 보고서는 기업이 사이버 위협으로부터 인프라를 보호할 수 있도록 모범 사례 및 전략에 대한 인사이트를 제공하며, 지난 한 해 동안 위협 환경의 가장 중요한 보안 사안과 변화에 관한 상세한 내용을 다뤘다.지난해 재택근무 및 관련 인프라가 사이버 공격 대상으로 부상한 가운데, 트렌드마이크로는 분당 약 119,000건의 위협을 탐지했다고 밝혔다. 또한 사이버 범죄자들은 홈 네트워크를 통해 기업 시스템을

디지털자산 거래소 QCP Capital이 웁살라시큐리티의 AML 솔루션을 도입하여 싱가포르 디지털자산 관련 규제 법안인 지불서비스법(PSA)을 어떻게 준수하고 있는지, 실효성과 사례에 대한 분석이 18일 웁살라시큐리티 공식블로그를 통해 발표됐다.싱가포르 통화청(MAS)은 지난 2020년 1월, 국내 모든 암호화폐 및 거래소 관련 사업자를 전자지불토큰(DPT) 서비스 제공자로 명명, 이를 위한 새로운 규제 체계인 지불서비스법(PSA)을 시행한바 있다. PSA는 가상자산 서비스 제공업체가 사업을 영위하기 위해서 싱가포르 규제당국으로부터

코로나19 시대!사회적 거리두기는 비대면 거래를 활성화시켰고, 온라인으로 상호 작용하거나 거래를 하는 것에 대한, 보안성 강화로 정부서비스나 금융서비스를 받을 때, 스스로 누구인지 본인을 입증하는 절차를 강화되는 시대가 왔다.우리나라의 주민등록증 뒷면에는 지문정보가 들어가 있다. 운전면허증에는 온갖 개인정보가 표시되어 있어 범죄의 표적인지 오래됐고, 위·변조, 탈취, 타인의 오용 등 사생활이 위협 받기도 한다.2021년 행정안전부가 공무원 신분증을 필두로, 2022년에는 국민들을 대상으로 운전면허증을 모바일 형태로 시범 서비스를 준

미국 연방 검찰은 사이버 보안회사 맥아피(McAfee) 설립자 존 맥아피와 그의 수석 고문을 암호화폐 사기 및 자금 세탁 혐의로 기소했다.연방 검찰에 따르면, 맥아피 및 그의 참모가 두 가지 암호화폐를 펌프 앤 덤프 방식에서 총 1천300만 달러 이상의 불법 수익을 올렸다고 전했다.2017년 12월부터 2018년 1월까지 그들은 '펌프 앤 덤프' 방식으로 알려진 사기 행위인 알트코인 스캘핑을 통해 2백만 달러 이상의 불법 수익을 올린 혐의를 받고 있다.또 2017년 12월부터 2018년까지 그들은 ICO 투자자로부터 받는 지불금을

웁살라시큐리티가 현금은 물론 이제 자사의 웁(UPP)토큰을 통해 CIRC(가상자산피해대응센터)서비스를 이용할 수 있으며, 최근 UPP 토큰을 지불하여 서비스를 이용한 첫 고객 사례가 나왔다고 지난 19일 발표했다.UPP 코인은 웁살라시큐리티의 가상자산 보안 프로젝트인 ‘센티넬프로토콜’에서 발행하는 유틸리티 토큰으로, 자사의 AML 보안 솔루션을 구입하는 기업 등에 지불 수단으로 사용하기 위해 발행되었다.그러나 현재까지 기업의 가상자산 관련 과세 제도가 구축되지 않아 UPP코인의 뚜렷한 사용처가 없던 것이 사실이다.웁살라시큐리티는 가

블록체인 기반 강의 콘텐츠 통합 서비스 플랫폼 레이블(LABEL)이 블록체인 전문 검증 업체 슬로우미트스(SlowMist)로부터 보안 검증을 완료했다고 28일 밝혔다.레이블은 강의 콘텐츠 인큐베이팅 시스템을 통해 질 높은 강의 컨텐츠를 유도하고 블록체인 스마트 컨트랙트를 활용한 투명한 정산 시스템으로 콘텐츠 창작자, 투자자, 유통사, 소비자가 모여 공생할 수 있는 공간을 창출한다.레이블은 슬로우미스트에서 진행하는 스마트 컨트랙트 보안 감사를 시행했다. 레이블은 보안 검증을 통해 ERC-20 기반의 자체 토큰인 LBL의 안정성을 검증