과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 국내ㆍ외 기업을 대상으로 하는 랜섬웨어, 분산서비스거부 공격 등 사이버위협이 증가하고 있어, 실제 사이버공격과 동일한 방식으로 ‘21년 상반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.◇모의훈련 분석 결과올해 상반기 모의훈련은 지난 5월 17일부터 2주 동안 참여기업 임직원 9만8천599명을 대상으로 ①맞춤형 악성 이메일 전송을 통한 지능형 지속공격(APT) 공격 대응 절차 점검 ②분산서비스거부공격 및 복구

FIN7로 알려진 해킹 그룹의 우크라이나인 중간 관리자가 수백만 명의 고객 직불카드와 신용카드를 손상시킬 수 있는 범죄 혐의로 징역 7년을 선고받았다.더해커뉴스에 따르면, 안드리 콜파코프(Andrii Kolpakov, 33세)는 2018년 6월 28일 스페인에서 체포된 뒤 이듬해 2019년 6월 1일 미국으로 송환됐다. 2020년 6월, 콜파코프는 한 건의 인터넷 사기 음모와 한 건의 컴퓨터 해킹 음모에 대해 유죄를 인정했다.워싱턴 서부지구는 또한 콜파코프에게 배상금으로 250만 달러를 지불하도록 명령했다.2016년 4월부터 체포될

카스퍼스키 보안 연구원이 전 세계 여러 회사를 타깃으로 하는 공격에서 구글 크롬 및 윈도우 10 제로데이 익스플로잇 체인을 사용한 위협 행위자 퍼즐메이커(PuzzleMaker)를 발견했다고 밝혔다.PuzzleMaker가 수행한 공격은 4월 중순에 첫번째 피해자의 네트워크가 해킹 당하면서 처음 공개되었다.브리핑컴퓨터 보도에 따르면, 공격 캠페인에 사용된 익스플로잇 체인은 크롬 V8 자바스크립트 엔진 원격 코드 실행 취약점을 사용해 타깃 시스템에 액세스했다. 그 후 PuzzleMaker는 윈도우 커널 취약점 CVE-2021-31955와

펜타시큐리티가 사이버 디펜스 매거진 CDM이 주최하는 2021 글로벌 인포섹 어워드 시상식에서 '웹 애플리케이션 최우수 혁신상'을 수상했다고 밝혔다.사이버 디펜스 매거진(CDM)은 미국 최대 정보보안 매체이자 RSA 보안 컨퍼런스의 파트너사로, 올해로 9회째 '글로벌 인포섹 어워드' 행사를 개최하고 있다. 인포섹 어워드는 미 국토안보부 보안전문가 FMDHS, 공인 정보시스템 보안전문가 CISSP, 화이트 해커 자격증 CEH 보유자 등 전문가들로 구성된 심사단이 전 세계 보안기업 중에서 가장 혁신적인 제품과 서비스를 제공한 기업을 선

북한과 관련된 국가 후원 해커들이 지난 3년 동안 암호화폐 거래소에 대한 수많은 공격의 배후에 있다는 새로운 증거가 드러났다.더해커뉴스는 보도를 통해, 이스라엘의 사이버 보안회사 클리어스카이(ClearSky) 연구원들은 라자루스 그룹(일명 APT38 또는 히든 코브라)이 ‘CryptoCore(크립토코어)’라는 캠페인을 통해 이스라엘, 일본, 유럽 및 미국의 암호화폐 거래소를 표적으로 수백만 달러 상당의 가상 화폐를 훔쳤다고 말했다.클리어스카이 분석에 따르면, 2009년에 등장한 이후, 라자루스 해킹 공격자들은 공격적인 사이버 능력을

최근 저작권 침해안내로 위장한 피싱 메일을 통해 Makop 랜섬웨어가 지속적으로 유포되고 있어 관계자들의 각별한 주의가 필요한 상황이다.이스트시큐리티 ESRC(시큐리티 대응센터) 측에 따르면, 해당 공격은 '비너스락커(VenusLocker)' 소행으로 추정된다. 비너스락커 그룹은 지난해부터 입사지원서, 저작권 등의 내용으로 꾸준히 Makop 랜섬웨어를 유포해온 그룹으로 특정 기관 또는 업종 관계자를 타깃으로 공격을 수행하고 있는 것으로 분석됐다.분석에 따르면, 5월 12일 오전 8시 56분 경에 수신된 해당 메일은 '저작권 침해관련

BAS(Breach and Attack Simulation) 솔루션에 대한 국내 기업들의 관심이 증가하고 있다. BAS는 자동화된 실전 공격 시뮬레이션을 통해 조직의 보안상태를 수시로 점검하고 효율적으로 개선해 나갈 수 있도록 지원하는 솔루션이다. 이 분야에서 세계적인 선도기업은 ‘세이프브리치(SafeBreach)’다.세이프브리치는 이미 한국에서 대형 금융기관 및 기업에 도입을 성공적으로 마무리했으며 올해 더욱 지속적인 확산을 위해 한국 총판 '트라이오니즈'(대표 조혁래)와 파트너사인 ‘타이거팀’(대표 황석훈)이 협력하고 있다.이번

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국정보기술연구원(원장 유준상, 이하 ‘KITRI’)과 함께 ‘차세대 보안리더 양성 프로그램(이하 BoB)’의 9기 인증식을 3월 26일 오후 2시, KITRI BoB센터에서 온․오프라인으로 진행했다.이날 오전, 인증식에 앞서 장석영 과기정통부 2차관은 BoB 교육생 등 디지털 뉴딜을 뒷받침할 정보보호 청년 인재를 만나 정보보호 인력현황에 대한 의견수렴 및 애로사항을 청취하는 간담회를 가졌다.간담회에는 BoB 교육생, 수료생, 학계, 산업계가 참석하여 교육 참여 소감 및 청년

ADT캡스(대표 박진효) 인포섹은 해킹 위험도가 높은 원격코드실행(RCE, Remote Code Execution) 해킹 사고를 확인할 수 있는 점검 도구(ASSERT)를 무료로 배포한다고 29일 밝혔다.ADT캡스 인포섹에서 침해사고분석-대응을 전담하고 있는 Top-CERT팀은 해당 취약점이 다수의 공공기관, 기업 등에서 널리 사용중인 PC 자산관리 솔루션 ‘TCO!Stream’에서 발견됐다고 밝혔다. 취약점 정보는 해당 솔루션 개발사에 통보했다.해당 취약점은 해커가 원격으로 시스템에 접속해 악성코드를 실행할 수 있어서 매우 위험하

구글 프로젝트 제로팀이 윈도우, iOS 및 안드로이드 사용자를 타깃으로 한 공격에 1년 내 11개 제로데이를 사용한 해커 그룹을 발견했다. 해당 공격 배후에 있는 해킹 그룹은 2020년 2월과 10월, 두 개의 별도 캠페인을 실행했다고 브리핑컴퓨터 측이 보도했다.보도에 따르면, 이번 달 보고서는 지난 1월 발표된 이전 제로데이가 잠재적 표적을 해킹하기 위해 n-day 익스플로잇과 함께 4개 제로데이가 어떻게 사용되었는지 설명하고, 이후 7개 제로데이 사용을 보여준다.이전과 마찬가지로 공격자는 두 개 익스플로잇 서버를 호스팅하는 수십

블랙베리가 발간한 2021 블랙베리 연간 위협 보고서(2021 Annual Threat Report)는 코로나 이후 급격하게 증가한 사이버보안 위협에 대해 상세히 실었다.블랙베리 연간 위협 보고서는 사이버 범죄 산업이 새로운 디지털 습관에 적응했을 뿐만 아니라 취약한 조직을 찾아내고 공략하는 데도 점점 성공하고 있음을 보여준다. 또한 이 연구는 용병과 서비스로서의 크라임웨어(crimeware-as-a-service) 모델에 접근성이 높아진 사이버 범죄 세계의 위험한 새로운 변화를 강조한다.코로나 팬데믹 이후 수많은 조직들은 갑자기

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스를 담당하는 체크포인트 리서치(CPR)가 2021 보안 보고서를 발표했다.이 보고서는 모든 분야의 범죄자, 정치적 그리고 국가 위협 행위자들이 조직을 타깃으로 COVID-19 팬데믹으로 인해 발생한 문제들을 악용하는 상황에 대해 체크포인트 리서치의 연구진들이 관찰한 주요 공격 벡터와 기법을 소개하고 있다. 또한, 사이버 보안 전문가와 최고경영진에게 제5세대의 고도화된 사이버 공격 및 위협으로부터 조직을 보호하기 위해 필요한 정보를 제공한다.체크포인트 리서치 2021 보안 보고서의 주

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

미국 법무부는 북한 정부와 연결된 라자루스(Lazarus) APT(Advanced Persistent Threat) 해킹그룹 소속 해커 3명을 기소했다고 발표했다.이들 라자루스 APT 그룹 일원 3명은 13억 달러의 돈과 가상화폐를 훔치는 등 사이버 공격에 가담 한 혐의로 기소된 것이다.이번 법무부 발표에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “사이버공격은 북한이 선호하는 방법이다. 북한은 이웃 국가와 경쟁국을 감시하기 위해 사이버공격 활동을 개시한다. 북한 해커들은 한국과

중국과 연계된 것으로 추정되는 해커가 미 국립금융센터(NFC) 시스템을 공격하기 위해 솔라윈즈 오리온(SolarWinds Orion) 소프트웨어 취약점을 악용한 것으로 조사됐다고 시큐리티어페어스 등 외신들이 보도했다.미 국립 금융 센터는 연방 기관 수백 곳에 인사 및 급여 서비스를 제공한다.한편 이번 공격은 최근 공개된 SolarWinds 공급망 공격과는 관련이 없으며, NFC 공격에는 다른 취약점이 사용된 것으로 조사됐다.FBI의 조사관들에 따르면, 미 농무부 내 연방 급여 기관인 NFC가 솔라윈즈 취약점을 악용해 공격 받은 조직

지난해 말부터 전세계적인 보안 이슈가 되고 있는 솔라윈즈 SUNBURST 보안 침투사고 여파가 한국 기업과 기관들까지 위협하고 있다.‘Dark Halo’라는 사이버공격 그룹이 2020년 IT 소프트웨어 제작 기업 솔라윈즈(SolarWinds)를 공격해 Orion 플랫폼의 업데이트 내부에 SUNBURST 악성코드를 삽입했다.이후 전 세계 기업 및 정부 기관, 보안기업 등의 내부 네트워크에 침투사고가 이어지고 있다. 솔라윈즈 30만 고객중 1만8천개 고객사가 피해를 입고 있다. 국내 기업과 기관들도 공격 스캔을 받은 상태라 면밀한 조사

미국 유명 남성 의류 브랜드 보노보스의 대규모 고객 데이터가 인터넷상에 노추되는 사고가 발생했다.해킹으로 데이터베이스를 빼내 판매하는 조직으로 유명한 ShinyHunters 그룹이 보노보스 회원들로 추정되는 데이터베이스 70GB를 무료로 다크웹 해커 포럼에 게시하고 있는 것이 발견된 것이다.데이터베이스는 고객 주소, 전화 번호, 부분 신용 카드 번호 (마지막 4자리), 주문 정보, 비밀번호 내역, 가상 상품권 등이 포함돼 있다.브리핑컴퓨터 보도에 따르면, 보노보스 측은, 공격자가 내부 시스템을 침입한 것이 아니라 외부 클라우드 환경

사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공