구글이 안드로이드 애플리케이션에서 발견한 취약점에 대해 보상을 지급하는 새로운 버그 바운티 프로그램, 모바일 VRP(Vulnerability Rewards Program)를 시작했다고 밝혔다. 구글은 VRP 트위터를 통해 “새로운 모바일 VRP를 발표하게 되어 기쁘다. 모바일 애플리케이션 취약점을 찾고 패치하는데 도움을 줄 버그 헌터를 찾는다”고 공지했다. 주요 목표는 구글이 개발하거나 유지 관리하는 자사 안드로이드 앱의 취약점을 찾고 수정하는 것이다. 모바일 VRP 범위에 있는 애플리케이션에는 Google LLC에서 개발한 애플리

마이크로소프트가 지난 주말 공개한 페이퍼컷(PaperCut) 인쇄 관리 소프트웨어의 치명적인 취약점을 악용한 사이버공격이 포착됐다. 특정 국가가 지원하는 해킹그룹의 소행이다. 마이크로스프트 위협 인텔리전스 팀은 작전에서 초기 액세스를 달성하기 위해 Mango Sandstorm(Mercury)과 Mint Sandstorm(Phosphorus)이 CVE-2023-27350을 무기화하는 것을 관찰했다고 밝혔다.Mango Sandstorm과 관련된 CVE-2023-27350 익스플로잇 활동은 국가 후원 그룹이 침입 도구로 사용해 C2 인프

시티즌랩의 최근 보고서에 따르면, 이스라엘 감시 회사인 NSO 그룹이 페가수스 스파이웨어를 유포하기 위해 최소 3개 제로클릭 제로데이 익스플로잇을 사용했다고 밝혔다.시큐리티어페어스 최신 보도에 따르면, 2022년 시티즌랩은 멕시코에서 군사 학대 피해자를 대표하는 Centro PRODH의 인권 운동가 2명을 포함해 멕시코 시민 사회 구성원을 타깃으로 하는 공격 증거를 찾고 NSO 그룹의 활동을 분석했다고 전했다. 연구원들은 2022년에 NSO 그룹 고객이 전 세계 시민을 대상으로 최소 3개의 iOS 15 및 16 제로클릭 익스플로잇

미국 사이버 보안 및 인프라 보안국(CISA)은 러시아의 우크라이나 군사 침공이 공식적으로 1년에 접어들면서 조직과 개인에게 사이버 경계를 강화할 것을 촉구하고 있다.더해커뉴스는, CISA가 "2022년 러시아의 우크라이나 침공 기념일인 2023년 2월 24일에 미국과 유럽 국가들이 혼란과 사회적 불화를 조장하려는 시도로 웹사이트에 대한 분열 및 훼손 공격을 경험할 수 있다"고 밝혔다고 보도했다. 이에 대비해 CISA는 기관이 사이버 보안 모범 사례를 구현하고 대비를 강화하며 DDoS(분산 서비스 거부) 공격의 가능성과 영향을 줄이

2023년 2월 7일, 러시아 국적의 Denis Mihaqlovic Dubnikov가 Ryuk 랜섬웨어 작전을 위한 돈 세탁 공모 혐의로 미국에서 유죄를 인정했다. 그는 2021년 11월 암스테르담에서 체포되었고 2022년 8월 미국으로 송환되었다.기소장에 따르면 Denis와 공모자들은 적어도 2018년 8월부터 2021년 8월 사이에 미국과 전세계 개인과 조직을 타깃으로 한 랜섬웨어 공격 수익금을 의도적으로 세탁한 것으로 추정된다. Denis와 공모자들은 Ryuk 랜섬웨어 피해자로부터 받은 랜섬머니를 세탁했다.Denis는 Ryuk

지난주 목요일 영국 국가사이버보안센터(NCSC)는 러시아와 이란 정부가 지원하는 행위자가 정보 수집 작전을 위해 수행하는 스피어 피싱 공격에 대해 경고했다.더해커뉴스 보도에 따르면, NCSC는 "공격은 일반 대중을 겨냥한 것이 아니라 학계, 국방, 정부 기관, NGO, 싱크 탱크, 정치인, 언론인, 활동가 등 특정 부문을 대상으로 한다"고 밝혔다고 전했다. 기관은 침입이 SEABORGIUM(일명 Callisto, COLDRIVER 및 TA446) 및 APT42(일명 ITG18, TA453 및 Yellow Garuda)에 의해 이루어

미국 내무부 감찰관이 기관에서 사용하는 암호관리 시스템 및 보안정책을 감사해 보고서를 발표했다. 보고서는 불과 90분만에 1만4천명의 직원 계정이 크랙되었고 Password-1234가 가장 많이 사용하는 비밀번호로 분석되었다고 밝혔다.한국의 공공, 기업 직원들도 단순하고 허술한 패스워드를 사용하는 경우가 많아 사이버공격의 빌미를 제공하고 있어 각별히 주의해야 한다. 한편 미국 내무부는 보안시스템을 테스트하기 위해 Active Directory의 85,944개 직원계정 암호 해시가 감찰관에게 제공했고, 감찰측은 여러 언어의 사전, 미

19,000개 이상 시스코 VPN 라우터가 원격 명령 실행 익스플로잇 체인을 대상으로 하는 공격에 노출되어 있다고 브리핑컴퓨터가 보도했다. 보도 내용에 따르면, 지난주 공개된 2개 보안 결함을 연결해 위협 행위자는 시스코 Small Business RV016, RV042, RV042G, RV082 라우터 기본 운영 체제에서 인증을 우회(CVE-2023-20025)하고 임의 명령을 실행(CVE-2023-2002)할 수 있다고 전했다.인증되지 않은 공격자는 루트 권한 접근을 얻기 위해 취약한 라우터의 웹 기반 관리 인터페이스로 전송되는

Gamaredon으로 알려진 러시아 정부가 후원하는 사이버 스파이 그룹은 우크라이나에 대한 디지털 공격을 계속하고 있으며, 최근에는 메시징 앱인 텔레그램을 활용하여 우크라이나의 군대와 법 집행 기관을 공격했다.더해커뉴스에 따르면, 블랙베리 연구 및 인텔리전스 팀은 보고서에서 "Gamaredon 그룹의 네트워크 인프라는 타깃에 대한 프로파일링 및 지리적 위치 확인을 위해 다단계 텔레그램 계정을 이용하고 최종 페이로드를 위해 피해자를 다음 단계 서버로 안내한다. 표적 시스템을 감염시키는 이런 종류의 기술은 새로운 것이다."라고 보도했다

사이버 보안 연구원 샘 커리와 동료 연구원들이 수십 개 자동차 제조업체 차량과 차량 솔루션 제공업체가 구현한 서비스에서 다수 취약점을 발견했다. 공격자는 해당 취약점들을 악용해 자동차 잠금 해제부터 차량 추적에 이르기까지 광범위한 악성 활동을 수행 가능하다.시큐리티어페어스 보도에 따르면, 전문가들이 발견한 결함은 기아, 혼다, 인피니티, 닛산, 아큐라, 메르세데스 벤츠, 제네시스, BMW, 롤스로이스, 페라리, 포드, 포르쉐, 도요타, 재규어, 랜드로버 등 유명 브랜드 차량에 영향을 미친다. 연구팀은 리바이버, 시리우스XM, 스피어

미국 법무부는 뉴욕 존에프케네디 국제공항(JFK) 택시 배차시스템을 해킹을 위해 러시아 해커들을 지원한 뉴욕시민 2명을 기소했다.법무부에 따르면 해킹으로 인해 수년동안 택시기사들이 공항에 도착한 순서대로 배차 지정을 받지 못하는 피해를 입었다.검찰에 따르면 48세의 뉴욕 시민 Daniel Abaev와 Peter Layman은 러시아 해커들과 결탁하여 존에프케네디 국제공항 택시서비스를 해킹했다. 이를 통해 수수료를 받고 특정 택시들을 우선 배차되도록 조작했다.법무부는 해당 사이버 공격이 2019년~2020년에 발생했으며, 용의자들은

러시아 하원 정보기술통신위원회 부워원장 올렉 마트베이체프는 IT전문가 및 해커로 구성된 사이버부대 창설 필요성에 대해 강조했다. 마트베이체프 하원의원은 “러시아는 애국적인 IT전문가로 가득차 있다. 개인적으로 매우 수준이 높은 IT전문가들을 알고 있다. 그들은 사이버 공격 방법을 알고 있으나 높은 수준의 교육과 실전경험을 갖춘 사람으로서 비도덕적 행동을 하지 않는다. 또한, 그들은 미국 정부기관 사이트에 접속하여 계정 및 암호를 확보하는 작업을 직접 보여주었다. 그들에게 많은 임무를 부여할 수 있다.”라고 주장했다.마트베이체프 하원

미국 상무부 산하 기관인 NIST(National Institute of Standards and Technology)는 목요일 SHA-1 암호화 알고리즘을 공식적으로 폐기한다고 발표했다.더해커뉴스에 따르면, 보안 해쉬 알고리즘(Secure Hash Algorithm) 1의 줄임말인 SHA-1은 암호화에 사용된지 27년 된 해시 함수로 충돌 공격(collision attack)의 위험으로 인해 손상된 것으로 간주되었다고 보도했다. 해시는 되돌릴 수 없도록 설계되었지만(즉, 고정 길이의 암호화된 텍스트에서 원래 메시지를 재구성하는 것

스포티파이(Spotify)의 백스테이지가 타사 모듈에서 최근 공개된 버그를 활용하여 원격 코드 실행을 얻기 위해 악용될 수 있는 심각한 보안 결함에 취약한 것으로 발견되었다.이 취약성의 핵심은 지난 달에 공개된 유명한 자바스크립트 샌드박스 라이브러리(CVE-2022-36067)인 vm2의 중요한 샌드박스 이스케이프 활용이다.더해커뉴스에 따르면, 애플리케이션 보안 회사 옥스아이는 "인증되지 않은 공격자는 Scaffolder 코어 플러그인의 vm2 샌드박스 이스케이프를 악용하여 Backstage 애플리케이션에서 임의의 시스템 명령을 실

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

러시아 통신감독원은 2022년 초부터 현재까지 발생된 대형 개인정보 유출 사건 약 60건으로부터, 러시아인들의 개인정보가 약 2억 3천만건 공개된 것으로 분석했다.성명, 주소, 전화번호 등과 같은 개인정보 뿐만 아니라, 의료 기록, 거래 기록 등과 같은 정보도 포함 되었다.통신감독원에 따르면, 대규모 정보 유출로 인해 정보 악용 사례가 발생할 수 있다. 또한 통신감독원은 유출된 정보를 사기 범죄 및 불법 활동 목적으로 활용할 수 있기 때문에, 개인정보 DB를 유출하는 인원 그리고 판매하는 인원 모두를 처벌해야 한다는 입장이다. 아울

지난 2022년 7월 4일, 미 국방부와 해커원(HackerOne)은 국방부 취약점 공개 프로그램(VDP, vulnerability disclosure program)의 일부로 7일간의 버그 바운티 챌린지인 Hack US를 시작했다. 이번 챌린지는 CDAO(Chief Digital and Artificial Intelligence Office), DDS(Directorate for Digital Services), DC3(DoD Cyber Crime Center), 그리고 해커원이 시작했으며, 목표는 정부 인프라의 취약점을 보고하는

우버(Uber)는 지난주 발생한 보안 사고와 관련하여 악명 높은 랩서스(LAPSUS$) 해킹 그룹과 연계된 것으로 생각되는 위협 행위자를 지목하면서 자세한 내용을 공개했다.우버는 자사 블로그 업데이트에서 "이 그룹은 일반적으로 기술 회사를 대상으로 유사한 기술을 사용하며 2022년에만 마이크로소프트, 시스코, 삼성, NVIDIA 및 Okta 등 핵심기업들을 침해했다."라고 말했다.더해커뉴스에 따르면, 금전을 목적으로 활동하는 LAPSUS$는 2022년 3월 런던 시 경찰이 16세에서 21세 사이의 LAPSUS$ 갱단으로 의심되는 7

지난 9월 1일, 러시아 모스크바시에서 택시 가짜예약으로 인한 대규모 교통체증이 발생했다.Yandex 택시 관리자들의 주장에 따르면, 알 수 없는 사이버 공격자가 Yandex 택시앱을 해킹해 택시기사들이 가짜 예약을 받게 되었다. 이로 인해 대규모 교통체증이 발생된 것으로 확인되었다.Yandex 택시 관리자들은 해당 사건의 원인이 사이버 공격이라고 주장했다. 또한, Yandex 택시 보안담당자들은 해당 사이버 공격에 즉시 대응해 문제를 해결했으나, 택시기사들은 가짜 예약으로 인해 40분 동안 교통체증으로 시간을 보내야 했다고 전했다

최근 미국 의회를 통과한 예산을 보면, 2023년 156억 달러(한화 약 20조 8,962억 원)를 사이버 보안 예산으로 할당했다. 더해커뉴스에 보도에 따르면, 약 112억 달러가 국방부로 할당되고 29억 달러가 CISA에 사용된다. 이러한 156억 달러의 투자가 IT 보안 업계에 의미하는 바를 고려해 볼 가치가 있다고 전했다. 보도에 따르면, 우선 2023년은 정부에 제품을 판매하는 사이버 보안 회사에게 긍정적이다. 보안 회사는 이익을 보게 될 것이며 추가 직원을 고용할 수 있다. 더 중요한 것은 이 모든 지출이 혁신을 주도할 것