빔 소프트웨어가 우리나라를 비롯한 전세계 IT 리더 4,200명을 대상으로 다양한 데이터 보호 동인, 과제 및 전략에 관한 설문조사를 실시했다. 이 중 동남아 및 한국(SEAK) 지역에서는 412명이 참여했다.이번 설문조사를 통해 빔 소프트웨어는 전세계 기업들이 더욱 복잡해진 하이브리드 IT 환경에 대응하는 데 어려움을 겪고 있는 것으로 분석했다동남아 및 한국 지역의 이번 조사 결과는 다음과 같다.◇데이터 서버 내의 물리적 서버 비율-29%◇데이터 서버 내의 가상 머신 비율-25%◇클라우드 호스팅 서버 인스턴스-46%통계를 통해 서

2022년 랜섬웨어 총 피해액은 4억 5,680만 달러(약 5,633억 2,576만 원)로 2021년 7억 6,560만 달러(약 9,443억 6,760만 원) 대비 40.3% 감소한 수치로 조사됐다. 피해액 감소는 실제 공격 건수의 감소보다는 피해자들의 랜섬웨어 몸값 지불 거부로 비롯된 결과다. 몸값 지불율은 76%(2019년)에서 41%(2022년)로 지속적으로 하락하면서 랜섬웨어 공격자의 수익을 악화 시키고 있다. 또한 공격자는 랜섬웨어 활동 추적을 어렵게 하기 위한 방법으로 랜섬웨어의 평균 활동기간을 짧게 가져가고 있다. 20

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

구글은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 26일 발표했다. 공격자는 해당 취약점을 악용해 해킹 공격을 할 수 있기 때문에 크롬 사용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -크롬 브라우저의 WebTransport API에서 발생하는 Use-after-free 취약점 (CVE-2023-0471)-크롬 브라우저의 WebRTC API에서 발생하는 Use-after-free 취약점 (CVE-2023-0472)-크롬 브라우저의 ServiceWorker API에서 발생하는 Typ

드루팔(Drupal)은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 드루팔은 PHP로 작성된 오픈소스 콘텐츠 관리 프레임워크, 콘텐츠 관리 시스템, 블로그 엔진이다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에 이용자들은 보안조치를 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Drupal core의 미디어 라이브러리 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약점-Entity Browser 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약

국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭 )K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 공격자 및 공격방법 분석 그리고 대응방안에 대해 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의

한국의 핵심기술 경쟁력인 반도체에 대한 기술 유출 위협도 점점 커져가고 있는 가운데 반도체 웨이퍼 연마기술 해외 유출 사건이 발생했다. 특허청 기술범죄수사전담조직인 기술경찰과는 1월 26일, 국내 대기업, 중견기업 3개사의 전 직원 3명을 구속, 최종적으로 반도체 핵심기술의 해외 유출 조직 일당 6명을 검거했다고 밝혔다. 반도체 핵심기술이 유출된 피해기업은 총 3개 기업으로 이들 3개사 시가총액 합계는 약 66조 원에 상당하여 국내 산업계에 영향력이 매우 큰 기업들이다.이 기업들이 보유한 기술은 반도체 웨이퍼 표면의 미세한 요철을

주니퍼네트웍스는 자사 제품에 대해 다수의 보안취약점을 해결한 보안 업데이트를 25일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 발생하는 서비스 거부 취약점(CVE-2023-22403)이다. 취약한 주니퍼 소프트웨어가 설치된 주니퍼 장비의 운영자는 패치를 적용하거나 ‘Workaround’ 내용을 확인해 보안 설정 적용을 해야 한다. ★정보보안 대표 미디어 데일리시큐!

애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 25일 발표했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번에 업데이트된 보안취약점은 다음과 같다. -WebKit에서 발생하는 임의 코드 실행 취약점 (CVE-2023-23496) 등 4개 -AppleMobileFileIntegrity에서 발생하는 민감한 데이터 액세스 취약점 (CVE-2023-23499)-curl에서 발생하는 멀티플 큐리 이슈 취약점 (CVE-2022

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 1월 24일, 민간분야 사이버위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문하여, 연초 국내 기업과 기관을 대상으로 하는 사이버 공격 대응 현황과 비상대응 체계를 긴급 점검했다고 23일 밝혔다. 최근 중국 해킹조직의 우리나라 정부, 공공기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중이용서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계태세를 갖춰야 할 상황이다.이에

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

토스를 운영하는 비바리퍼블리카(이하 토스)는 구정 연휴를 앞두고, 가족이 함께 금융 범죄에 빠르게 대처할 수 있는 ‘가족 보안 알리미’ 서비스를 새롭게 선보인다고 밝혔다.토스 ‘가족 보안 알리미’는 사기 의심거래를 탐지해 유저가 설정한 가족에게 관련 알림을 보내주는 서비스다. 범죄 상황 노출 시 당사자가 심리적으로 위축되어 사후 처리가 미흡해진다는 점에 착안, 금융 사고 내용을 가족에게 발 빠르게 공유하고 피해를 최소화하기 위해 개발됐다.의심거래가 발생하게 되면, 연결된 가족에게 피해 발생 날짜, 피싱, 중고거래, 명의 도용 등의

설 명절, 휴대폰으로 온 문자 하나가 큰 피해로 이어질 수 있다. 특히 택배, 교통법규위반, 지원금 사칭, 공공기관 사칭, 백신 관련 사칭 등 다양한 수법으로 스미싱 공격이 기승을 부리고 있어 각별히 주의해야 한다. 개인정보와 금융정보 등을 노리는 악성 문자들로 절대 URL을 클릭하면 안된다. 금융위원회는 아래 문자 내용을 주의하고 절대 링크를 클릭하지 말라고 경고하고 있다. 1. 설 선물 사칭[OO택배]2023년 설명절 선물 보냈습니다. 확인바람[00마트] OO님 설명절 선물로 모바일 상품권을 보내드립니다 확인 바랍니다.2. 택배

최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정정보 도용 사례가 빈발하고 있어 온라인쇼핑몰 이용자와 기업들의 각별한 주의가 요구된다. 크리덴셜 스터핑(Credential Stuffing) 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 누리집(웹사이트) 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다. 온라인쇼핑몰 등 인터넷 이용자 중에는 여러 웹사이트에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호가 탈취되면 여러 웹사이트

카카오팀이 발송한 것처럼 위장해 특정인을 겨냥한 악성메일이 배포되고 있어 각별한 주의가 요구된다. 이번에 발견된 피싱메일은 카카오팀의 정상적인 메일 발송 계정인 ‘noreply@kakaocorp.com’과 유사한 ‘no-reply@kakaocorp.info’ 계정을 사용하였으며, 해외에서 비밀번호가 외부에 유출되어 개인정보보호 조치가 필요하다는 내용으로 보안 강화가 필요하다는 위압감을 조성하여 사용자의 계정 정보를 탈취하도록 제작되었다. 악성 피싱메일에 포함된 ‘해외지역 로그인 차단하러 가기’라는 하이퍼링크를 통해 사용자의 접속을

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2023년 디지털(ICT) 인재양성을 위해 지난해보다 약 500억원이 늘어난 4,537억원을 투자하여 총 5.2만명을 양성한다고 19일 밝혔다. 특히 지난해 발표한 ‘디지털 인재양성 종합방안’과 ‘사이버보안 10만 인재양성 대책‘의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만명 이상 확대할 예정이다. 우선, 민간이 디지털 인재양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다.기업이 필요로 하는 인재를 직접 양

두산디지털이노베이션(대표 박석원)이 글로벌 XDR 보안 전문 파트너사 사이버리즌과 함께 설 연휴를 맞아 기업들에게 보안 대응 방안을 제시했다.사이버리즌은 지난해 휴일이나 주말에 랜섬웨어 공격을 경험한 기업과 전 세계 보안 전문가 1,203명을 대상으로 설문 조사한 ‘위험에 처한 조직: 랜섬웨어 공격자들은 휴가를 가지 않는다’의 결과를 발표했다.이 리포트를 통해 휴일 및 주말에 발생하는 랜섬웨어 공격으로 인해 조직이 직면하는 위험은 점점 증가하고 있으며, 이때 가해진 공격을 평가하고 해결하는 시간은 매년 더 오래 걸리고 있다고 밝혔다

SK쉴더스(대표 박진효)가 민간 랜섬웨어 대응 협의체 ‘KARA’(Korea Anti Ransomware Alliance)와 함께 랜섬웨어 동향 보고서를 발간했다고 19일 밝혔다.SK쉴더스와 KARA는 지난 9월 랜섬웨어 동향 보고서를 처음 발간했으며, 올해에는 분기마다 보고서를 발표하며 진화하는 랜섬웨어에 대비할 수 있는 선제적인 보안 전략을 선보일 예정이다. 이번 보고서에는 지난해 4분기 가장 기승을 부린 주요 랜섬웨어 그룹의 공격 전략을 글로벌 보안 위협 표준 프레임워크 ‘마이터 어택’(MITRE ATT&CK)에 맞춰 각 단계