중국이 온라인 보안과 개인정보 보호 강화를 위해 국가 '사이버스페이스 ID' 시스템 도입을 검토 중이다. 지난 금요일에 발표된 이 내용은 현재 공개 의견 수렴 중이며, 온라인 서비스에서 개인정보 관리와 인증 절차를 크게 변화시킬 것으로 보인다.사이버스페이스 ID 계획은 중국 공안부와 중국 사이버스페이스 관리국(CAC)이 주도하며, 시민들의 개인정보를 보호하고 온라인 신원 인증 과정을 간소화하는 것을 목표로 한다. 이 ID는 일련의 영문 및 숫자 형식과 온라인 인증서 형식으로 존재하며, 두 형식 모두 시민의 실제 신원과 연계되지만,

최근 사이버 보안 기업 이센티어(eSentire)에 따르면, 악명 높은 원격 접근 트로이 목마(Gh0st RAT)가 Gh0stGambit이라는 새로운 드로퍼를 통해 중국어 사용자들을 대상으로 하는 공격에 사용되고 있다. 이 캠페인은 가짜 웹사이트 "chrome-web[.]com"을 통해 구글 크롬 브라우저 설치 프로그램으로 위장한 악성 MSI 설치 파일을 배포하는 형태로 이루어지고 있다.■악성코드 배포 방법-가짜 크롬 웹사이트: 구글 크롬을 다운로드하려는 사용자를 속여, 합법적인 크롬 설치 파일과 악성 설치 파일 "WindowsPr

사이버 보안 기업 체크포인트가 최근 공개한 내용에 따르면, '스타게이저 고블린'이라는 이름의 위협 행위자가 깃허브(GitHub)를 악용한 거대한 멀웨어 배포 네트워크를 운영하고 있는 것으로 밝혀졌다. 이 네트워크는 '스타게이저스 고스트 네트워크(Stargazers Ghost Network)'라고 불리며, 3,000개 이상의 가짜 깃허브 계정을 통해 다양한 종류의 멀웨어를 배포하고 있다. 이 네트워크는 지난 1년간 약 10만 달러의 불법 수익을 올린 것으로 추정된다.■네트워크의 운영 방식이 네트워크의 주된 방법은 깃허브에 수많은 가짜

마이크로소프트(MS)가 최근 배포한 7월 보안 업데이트로 인해 원격 데스크탑 연결이 중단되는 문제가 발생했다. 이번 문제는 레거시 RPC over HTTP 프로토콜을 사용하는 원격 데스크탑 게이트웨이(RD Gateway)를 구성한 조직에서 주로 나타났다.이번 문제로 인해 원격 데스크탑 연결이 약 30분마다 끊기며 사용자들은 다시 서버에 연결해야 하는 상황이 반복되었다. 해당 문제는 시스템 이벤트 로그에서 0xc0000005 예외 코드와 함께 이벤트 1000으로 기록되며, RD 게이트웨이 서비스 종료 이슈로 알려졌다.여러 관리자들이

최근 티몬과 위메프의 정산 및 환불 지연 사태가 이커머스 업계를 뒤흔들고 있다. 소비자와 판매자 모두 큰 피해를 입은 이번 사태로 인해 이번 사태로 인한 피해 규모가 1,700억 원에서 최대 1조 원에 이를 수 있다는 우려가 나오고 있다. 특히 개인정보보호 문제도 도마에 오르고 있다.법조계 "소비자와 판매자의 권리 지켜야"법무법인들은 티몬과 위메프의 정산 및 환불 지연 사태에 대해 철저한 법적 대응이 필요하다고 강조하고 있다.티몬과 위메프는 통신판매중개업자이자 전자지급결제대행업체(PG)로서, 소비자가 상품을 결제하면 1차 PG사를

한국정보보호학회 하재철 회장(호서대학교 공과대학 정보보호학과 교수) 부친 하헌장씨 별세.-빈소 : 천안하늘공원장례식장 5호실-입관 : 2024년 07월 30일 화요일 14시 00분-발인 : 2024년 07월 31일 수요일 08시 00분-부고링크 : 링크

블록체인 정보 분석 회사인 TRM 랩스(TRM Labs)의 조사에 따르면, 2023년 러시아어를 사용하는 사이버 범죄자들이 암호화폐 불법 활동의 상당 부분을 차지한 것으로 나타났다. 이들은 랜섬웨어와 관련된 암호화폐 수익의 최소 69%를 차지하며, 그 금액은 5억 달러를 넘었다. 이들의 활동은 랜섬웨어에 그치지 않고 불법 암호화폐 거래소와 다크넷 시장까지 확장되었다.TRM 랩스의 보고서에 따르면, LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY, Akira 등 주요 랜섬웨어 그룹은 대부분 러시

2024년 7월, 미국 사이버 보안 및 인프라 보안국(CISA)은 BIND 9 DNS 소프트웨어 제품군에서 발견된 여러 취약점에 대한 중요한 권고를 발표했다. 이러한 취약점은 인터넷 시스템 컨소시엄(ISC)에 의해 식별되고 패치되었으며, 위협 행위자가 이를 악용해 서비스 거부(DoS) 공격을 실행할 수 있어 주의해야 한다.BIND 9는 널리 사용되는 오픈소스 소프트웨어 제품군으로, DNS 서비스를 제공하여 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 역할을 한다. 이 소프트웨어는 금융 기관, 대학, 정부 기관 등 주요

미국 국무부는 악명 높은 북한 해커 단체 안다리엘의 일원인 림종혁의 체포로 이어질 수 있는 정보 제공에 대해 최대 1,000만 달러의 보상금을 제안했다.안다리엘 해킹 그룹은 APT45, 오닉스 슬리트, 다크서울, 사일런트 초리마, 스톤플라이/클라시오파 등으로도 알려져 있으며, 북한 정찰총국과 연계되어 있다. 이 그룹은 최소 2009년부터 활동해 왔으며, 군사, 항공우주, 핵 및 공학 분야를 표적으로 하는 다양한 사이버 작전에 관여해 왔다.이 그룹은 여러 고프로파일 사이버 공격에 연루되어 있다. 특히 이들은 미국의 헬스케어 제공자의

맨디언트는 구글 위협 분석 그룹(Threat Analysis Group; 이하 TAG)과 협력해 중국 연계 공격 그룹인 APT41의 지속적인 캠페인에 대한 새로운 연구 결과를 최근 발표했다.분석 내용에 따르면, APT41로 알려진 중국 해킹 그룹은 글로벌 물류, 미디어, 엔터테인먼트, 기술, 자동차 분야의 여러 조직을 표적으로 삼아 성공적으로 침투한 지속적으로 사이버 공격 캠페인을 감행하고 있다. 이번 공격은 주로 이탈리아, 스페인, 대만, 태국, 터키, 영국에 운영 중인 조직을 대상으로 이루어졌다.APT41은 2023년부터 다수의

APT45는 2009년부터 활동해 온 북한의 사이버 공격 조직이다. 이 그룹은 다양한 해킹 기술을 사용하며, 맞춤형 악성 코드로 보안 시스템을 우회하는 방법을 아는 중간 수준의 정교함을 갖춘 것으로 평가받고 있다. 초기에는 주로 정찰 활동에 집중했지만, 최근에는 금전적 이익을 목표로 한 공격을 늘려가고 있다.맨디언트(Mandiant)는 24일 블로그를 통해 해커 그룹 분석 내용을 공개하며, APT45가 북한 정부의 지원을 받는 중간 수준의 정교함을 갖춘 사이버 공격 조직이라 평가했다. 2009년 이후 APT45는 북한 정부의 정치적

7월 25일 15시 한국정보기술연구원 BoB센터(서울 금천구)에서 화이트해커 인재 양성에 대해 의견을 나누는 ‘화이트해커 인재양성 현장간담회’를 가졌다.이번 간담회는 화이트해커 양성 과정*에 참여 중인 멘토, 교육생 등의 애로사항을 청취하고 교육과정 개선방안에 대해 논의하기 위해 마련되었으며, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 수료생 및 멘토, 화이트햇스쿨 수료생, 사이버 가디언즈 수료생 및 고교 교사 등이 참여했다.간담회 참석자들은 교육 참여 소감 및 교육 프로그램에 바라는 점, 인력양성

위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 보안보고서 '씨큐리포트'를 통해 보안관제센터가 한층 고도화된 사이버 공격과 잠재위협에 효과적으로 대응하려면 '가시성 3요소'를 반드시 확보해야 한다고 밝혔다.씨큐비스타는 날이 갈수록 교묘해지는 사이버 공격을 막으려면 점점 복잡해지는 IT 환경을 정확히 이해해야 하며, 잠재적인 보안위협에 빠짐없이 대응할 수 있는 가시성을 보안담당자가 확보해야 한다고 강조했다.씨큐비스타는 25일 '보안관제센터 가시성 3요소'란 주제로 가시성 3요소의 개념과 핵심 구성요소, 역할, 장점 등을 분석한 2024년

금융보안원(원장 김철웅)은 안전하고 신뢰할 수 있는 금융권 AI 활용 방안을 마련하기 위해 금융보안 AI 워킹그룹을 구성하고 25일 첫 회의를 개최했다고 밝혔다.워킹그룹을 통해 금융회사 보안·AI 담당자가 함께 정보를 공유하고 공동과제를 발굴 및 수행함으로써 AI 안전성과 신뢰성을 저해할 수 있는 다양한 보안 위협에 신속하게 대응하고자 한다.또한, 금융회사의 다양한 의견을 수렴하여 금융당국에 건의하고, 금융보안원이 참여 중인 금융위원회 주관 금융권 AI 협의회 논의사항을 워킹그룹에 전파하는 등 금융당국과 금융회사 간의 연계를 강화할

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 24일 제13회 전체회의를 열고, 개인정보보호 법규를 위반한 Alibaba.com Singapore E-Commerce Private Limited(이하 ‘알리익스프레스’)에 대해 19억 7,800만 원의 과징금과 780만 원의 과태료, 시정명령 및 개선권고를 부과하기로 의결하였다.그동안 개인정보위는 “해외직구 서비스가 급증하며 우리 국민의 개인정보 침해 우려가 크다”는 국회 국정감사 지적과 언론보도 등에 따라 관련 조사를 진행해 왔다.알리익스프레스는 입점 판매자가 이용

지난주 금요일 7월 19일 오후 전세계적으로 IT 대란이 발생했다. 전세계에서 약 850만대의 크라우드스트라이크(CrowdStrike) 팔콘(Falcon) 센서를 탑재한 MS 윈도우 7.11이상을 업무적으로 사용하는 PC에서 BSOD(Blue Screen Of Death)가 발생했고 전세계 각 산업에 심각한 피해를 발생시켰다. 지금도 복구 중에 있다. BSOD가 발생한 원인은 그동안 데일리시큐를 비롯해 많은 매체 및 전문가들이 설명했기 때문에 여기선 다시 언급하지 않겠다.■ 피해 복구 기간 왜 이렇게 길어질까크라우드스트라이크 팔콘(

최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

햄스터 콤뱃(Hamster Kombat) 게임 인기가 급증하면서, 사이버 범죄자들이 이를 악용해 악성 소프트웨어를 배포하고 있어 각별한 주의가 요구된다. 2024년 3월에 출시된 햄스터 콤뱃은 텔레그램 기반의 모바일 게임으로, 이미 2억 5천만 명 이상의 )플레이어와 5300만 명의 텔레그램 채널 사용자를 확보했다. ■악성 소프트웨어 배포중...주의사이버 보안 업체 이셋(ESET)은 악성 행위자들이 텔레그램의 가짜 햄스터 콤뱃 채널을 통해 안드로이드 스파이웨어를 배포하는 여러 사례를 확인했다. 그 중 하나인 'HAMSTER EASY

악명 높은 해킹 포럼 브리치포럼(BreachForums) v1의 전체 데이터베이스가 이번 주 초 텔레그램을 통해 유출되었다. 이번 유출로 인해 회원들의 개인정보, 사설 메시지, 암호화폐 주소 등 방대한 양의 민감한 정보가 노출되었다.지난 2022년 11월에 백업된 브리치포럼 v1 데이터베이스에는 해시된 비밀번호, 사설 메시지, 스레드, 결제 기록, IP 기록 등 상세한 사용자 정보가 포함되어 있다. 이 데이터는 2022년 RaidForums가 법 집행 기관에 의해 압수된 후 포럼을 시작한 코너 핏츠페트릭(Conor Fitzpatri

중소기업의 정보보호 인증 부담을 줄여 주기 위해 정부가 마련한 ‘ISMS 및 ISMS-P 간편인증’ 제도가 오늘 7월 24일부터 시행된다. 하지만 당초 목표와는 달리 조직의 정보보호 수준이 낮아져 공격이 간편해지는 인증이 되지 않을까란 우려의 목소리가 나오고 있다. 보안전문가들은 심사 항목과 비용을 줄여 주는 것이 오히려 보안을 약화시킬 것이란 우려와 함께 가장 중요한 부분은, 간편인증의 심사 방식을 어떻게 가져갈지 여부라고 강조하고 있다.과학기술정보통신부, 개인정보보호위원회 및 한국인터넷진흥원은 중소기업이 ‘정보보호 및 개인정보보