스파이스웨어가 고도화-지능화된 사이버 위협에 발빠르게 대응하기 위해 ‘2020년 보안 이슈 결산 및 정보보호 실태’를 조사했다. 정보보안 전문가 170명을 대상으로, 기업-기관의 개인정보 보호 수준과 업계 비즈니스 사례 확인을 통해 ◇2020년 보안 이슈 ◇정보보호 실태 ◇클라우드 도입 및 보안 현황 등 다양한 설문 결과를 발표했다.스파이스웨어가 발표한 ‘2020년 보안 이슈 결산 및 정보보호 실태’ 조사에 따르면, ‘재택근무에 따른 보안 위협(39%)’과 ‘데이터 3법 시행’(32%)을 올해의 보안 이슈로 손꼽았다. ‘정보보호 관

라온시큐어의 자회사 라온화이트햇(대표 이정아)이 ‘2021년 보안 위협 트렌드-익숙해진 언택트, 가까워진 보안 위협’을 28일 발표했다.세계 주요 해킹방어대회를 석권한 라온화이트햇 핵심연구팀은 코로나19 심화로 비대면 생활이 보편화됨에 따라 이를 악용한 사이버 공격이 증가할 것으로 예상하고, 기업과 개인이 각종 보안 위협에 대비할 수 있도록 ‘2021년 보안 위협 전망 Top 5’를 발표했다.라온화이트햇이 전망한 보안 위협의 주요 내용에는 ◇홈 IoT 기기 사용 증가로 홈 네트워크 해킹 및 사생활 침해 위험 증가 ◇기업 핵심 업무의

엠시큐어(M-Secure, 대표 홍동철)는 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 안티바이러스 ‘세이프씽(SafeThings)’을 출시했다고 28일 밝혔다.‘세이프씽’은 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 제품으로 특히 2020년 한국인터넷진흥원(KISA) 정보보호 제품 성능평가에서 윈도우·리눅스 악성코드를 대상으로 95% 이상 탐지율을 기록하며 모듈형 안티바이러스 인증을 획득했다.최근 스마트홈, 스마트빌딩등 사물인터넷 사업이 확산되며 IoT기기가 확산되고 있으며 이에 따라 미라이(Mirai), 코인마이너(Co

최근, 미국 버몬트 대학 의료 센터 및 관련 시설의 서비스가 중단됐다. 이유는 랜섬웨어 공격때문이다. 랜섬웨어 악성코드가 병원 내부 네트워크에 물려있는 5천대의 PC를 모두 감염시켜 업무를 마비시킨 것이다.병원 측은, 지난 10월 말 버몬트 대학 의료센터의 컴퓨터 시스템에 발생한 공격으로 인해 병원이 하루에 약 150만 달러의 수익 손실과 회복 비용을 지출하고 있다고 최근 발표했다.병원 측은 공격으로부터 약 70%가 회복되었으며 공격의 근본 원인을 파악하기 위해 여전히 노력하고 있다고 밝혔다. 또 다른 병원에서 경험한 것과 유사한

북한 정부 후원 해킹조직으로 잘 알려진 APT 공격그룹 라자루스(Lazarus)가 최근 코로나19 연구와 관련된 최소 두 개의 조직에 대한 사이버 공격을 시작한 것으로 조사됐다.카스퍼스키에 따르면, 라자루스 APT 그룹은 2007년경부터 활동을 시작했고 2014년과 2015년에 활동이 급증했으며, 대부분 공격에 맞춤형 맬웨어를 사용했다. 주로 데이터를 훔치고 시스템을 파괴하기 위한 사이버 스파이 활동과 사보타주 활동에 참여한 것으로 알려져 있다.이 그룹은 워너크라이(WannaCry) 랜섬웨어 공격, 2016년 SWIFT 공격, 소니

REvil 랜섬웨어 갱단이 영국 병원그룹(Hospital Group)을 해킹했다. 그들은 탈취한 환자정보 600GB를 공개하겠다고 협박하며 금전을 요구하고 있다. 돈을 주지 않을 경우 훔친 데이터를 공개하겠다는 것이다.한국 이랜드그룹을 해킹하고 훔친 정보를 다크웹에 공개하겠다고 협박한 클롭 조직과 같은 방식이다. 현재 클롭은 이래드그룹에서 훔친 카드정보라며 90만건을 다크웹에 공개중이다.한편 영국 병원그룹은 11개 클리닉이 있고 유명인 환자들도 고객으로 포함돼 있다. 공격자들은 특히 성형수술 전후 사진들을 공개하겠다며 협박중이다.이

이랜드그룹에 랜섬웨어 공격과 1년간 POS기를 해킹해 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하며 445억원의 비트코인을 요구한 클롭 랜섬웨어 조직이 9차로 10만건의 카드정보를 다크웹 사이트에 공개했다.12월 3일 1차로 10만건을 공개한 이후 27일까지 총 9차에 걸쳐 90만건 정도의 한국 카드정보를 다크웹에 무차별로 공개하고 있다. 다운로드를 클릭하면 누구나 다운로드할 수 있는 상황이다. 이제 남은 카드정보는 110만건에 달한다. 클롭 조직은 앞으로 계속 훔친 카드정보를 공개해 나갈 것으로 예상된다.한편 국

이랜드그룹에 랜섬웨어 공격을 가해 200만건의 카드정보를 빼냈다며 이를 다크웹에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 현재 8차에 걸쳐 80만건의 카드정보를 공개하고 있는 상황이다.이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송하여 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의를 당부했다.주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와

이랜드그룹을 해킹해 카드정보 200만건을 빼내고 랜섬웨어 공격을 했다고 주장하는 사이버갱단 클롭 조직이 자신들의 다크웹 사이트에 8차로 10만건의 카드정보를 공개했다. 12월 7일 1차 공개후 꾸준히 10만건씩 유포하고 있다.현재 공개된 한국 신용카드 및 체크카드 정보는 총 80만건이며 이제 남은 카드정보는 120만건이다.80만건 카드정보는 현재 다크웹 사이트에서 무방비로 다운로드 가능한 상황이다.국민들의 카드정보가 2차 피해로 이어지지 않도록 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 금융보안원(원장 김영기) 등은 각

모니터랩(대표 이광후)은 시큐레터(대표 임차성)와 ‘정보보호 솔루션 공동 개발 협약’을 체결했다고 22일 밝혔다.모니터랩 본사에서 진행한 이번 협약으로 양사는 시큐레터의 실시간 악성파일 분석 솔루션(SLF)에 모니터랩의 통합 네트워크 보안솔루션(AISWG)’를 접목한 솔루션을 공동 개발해 시장에 공급할 계획이다.모니터랩의 ‘AISWG’는 인공지능 기술을 탑재한 자체 ‘Threat Intelligence 플랫폼’(AICC) 기반의 URL필터링, 악성 사이트 및 악성 코드 차단, 내부정보 유출방지, SSL 트래픽 가시성을 제공하는 기업

독일 향료 생산 기업 Symrise가 이랜드그룹을 랜섬웨어 공격해 카드정보를 빼냈다고 주장하며 200만건의 카드정보를 공개하겠다고 협박한 클롭 랜섬웨어 갱단의 올해 마지막 희생기업이 됐다.클롭 조직은 자신들의 다크웹 사이트에 Symrise을 해킹해 500GB의 암호화되지 않은 파일을 훔쳤다고 주장하며 데이터를 공개했다. 회사 직원으로 추정되는 여권사진도 올라왔다.Symrise 측은 랜섬웨어 악성코드가 사내 네트워크로 확산되는 것을 막기 위해 시스템을 셧다운하고 조사중이다. 클롭 조직은 이 회사 1천개 장비를 암호화시켰다.클롭 조직은

이랜드그룹에 랜섬웨어 공격을 하고 1년간 카드정보 200만건을 탈취했다고 주장하며 445억 비트코인을 보내지 않으면 인터넷상에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 7차로 10만건 한국 카드정보를 다크웹에 공개했다. 접속하면 누구나 다운로드 가능해 무방비로 유포되고 있는 중이다.7차까지 공개된 신용카드 및 체크카드 정보는 총 70만건에 달한다. 이제 공개될 카드정보는 130만건이다.금융위원회(위원장 은성수)는 지난 12월 7일, 클롭 조직이 1차로 10만건 카드정보를 공개하자 국민들의 불안감을 해소하기 위해 FDS를 가동해 부정

언더그라운드 포럼에서 판매되는 원격접속 트로이목마(RAT)는 감염된 컴퓨터에서 지속성을 유지하기 위해 토르(Tor) 를 이용하도록 진화했다.SystemBC는 SOCK5 프록시를 통해 VPN(가상 사설명)으로써 토르 네트워크를 활용해 지속성 설정을 함으로써 연결된 C2 서버 추적을 더 어렵게 하는 백도어로 진화했다. 랜섬웨어 운영자를 포함한 구매자들 사이에서 인기가 높아진 이유다.소포스랩 연구원들에 따르면, 윈도우 기반 SystemBC 멀웨어는 윈도우 명령을 실행하고, 스크립트를 배포하고, 악성 DLL을 구현하며, 원격 관리 및 모니

이랜드그룹에 랜섬웨어 공격을 하고 445억 규모의 비트코인을 요구했던 클롭 랜섬웨어 조직이 16일 밤 6차로 한국 신용카드, 체크카드 정보 10만건을 또 공개했다. 총 60만건이 공개됐으며 이제 남은 카드정보는 140만건이다.한편 데일리시큐에서 최초 보도한 클롭 랜섬웨어 조직의 카드정보 유포 사이트가 다크웹이 아닌 일반 브라우저에서도 여전히 열리고 있다. 토르를 사용하지 않고도 IE, 크롬 등 일반적인 브라우저로 접속해 카드정보를 다운로드 할 수 있다는 점에서 위험 상황이다.카드사 관계자들에 따르면 “이번 클롭 랜섬웨어 조직이 유포

노르웨이 대형 크루즈사가 랜섬웨어 공격을 받았다. 이 회사는 지난 13일부터 14일 회사 시스템에 랜섬웨어 공격이 들어와 감염됐고 사이트가 마비되는 현상이 발생했다.최근 코로나19로 끔찍한 시기를 보내고 있는 크루즈 기업에 랜섬웨어 공격은 더욱 치명적인 피해를 입힌 것이다.회사 데이터가 유출되고 암호화됐지만 현재 어떤 랜섬웨어 공격을 받았는지는 명확하지 않다.★정보보안 대표 미디어 데일리시큐!★

이랜드그룹에 랜섬웨어 공격을 가해 445억 상당의 비트코인을 요구했던 클롭 랜섬웨어 공격조직이 15일 저녁 5차로 10건의 한국 신용카드, 체크카드 정보를 공개했다.현재 50만건의 한국인 신용카드와 체크카드 정보가 다크웹에 무방비로 노출되고 있는 상황이다. 한편 다크웹에 접속하기 위해서는 토르라는 특정 브라우저에 접속해야 하지만 최근에는 일반 브라우저로도 접속이 가능한 링크가 발견돼 심각한 상황이다.즉 클롭 랜섬웨어 조직이 이랜드그룹을 해킹해 탈취했다고 주장하는 200만건의 한국 신용카드와 체크카드 정보를(현재 50만건 공개중) 토

이랜드그룹을 해킹해 랜섬웨어 악성코드를 유포해 200만건의 한국 신용카드, 체크카드 정보를 빼냈다고 주장하는 클롭 랜섬웨어 조직이 15일 밤 5차로 10만건의 카드정보를 다크웹에 공개했다. 현재 총 50만건이 공개됐으며 이제 남은 카드정보는 150만건이다. 50만건의 카드 정보는 무방비로 누구나 다운로드 가능한 상황이다.데일리시큐는 이랜드그룹에 랜섬웨어 공격을 시도해 카드정보 200만건을 유출했다는 클롭 랜섬웨어 갱단의 정보 공개 쇼를 지속적으로 보도하고 있다.한편 금융위원회, 금융감독원, 금융보안원은 사후대책만 내 놓고 있을 뿐

최근 콘티(Conti) 랜섬웨어 조직이 자동화 플랫폼을 제공하는 B2B 기업 어드밴텍의 시스템 해킹에 성공해, 암호해독을 위한 몸값으로 750비트코인(한화 약 160억원)을 요구했다.콘티 랜섬웨어는 2019년 12월 처음 발견 되었으며, 악명 높은 Ryuk랜섬웨어와 코드를 공유한다. 콘티는 TrickBot 트로이목마를 통해 열리는 리버싱 쉘로 배포된다. 기업 전반의 네트워크를 파괴하며 도메인 관리자 액세스 권한을 획득한 후 내부에 바이러스를 설치할 때까지 전파를 진행한다.이번 사건 이외에도 이미 2018년 글로벌 시장 점유율 56%

트렌드마이크로(지사장 김진광)는 15일 온라인 미디어 브리핑을 열고 2021년 주요 보안 위협 사항 및 대응 전략을 담은 ‘2021 보안 예측 보고서(Turning the Tide)’의 주요 내용을 발표했다.트렌드마이크로가 선정한 2021년도 일곱 가지 주요 보안 예측 사항으로는 ▲홈 네트워크 위협 ▲코로나19 관련 테마 위협 성행으로 인한 헬스케어 보안시스템 위협 증가 ▲하이브리드 업무 환경에서의 조직원에 대한 가시성 감소 ▲코로나19 대응을 위해 수집된 민감 데이터에 대한 위협 ▲기존에 이미 알려진 취약점의 신속한 무기화 ▲데이

팔로알토 네트웍스(지사장 이희만)는 15일 온라인 기자간담회를 열고 2021년도 사이버 보안 전망을 발표했다.팔로알토 네트웍스는 2020년 보안 업계에서 주목해야 할 주요 사항으로 ▲여행 재개 시 데이터 이동에 따른 개인정보보호 이슈가 커질 것 ▲5G의 혜택은 준비된 조직에게 돌아갈 것 ▲재택 근무 환경이 더 안전해지고 스마트해질 것 ▲ 내부 보안의 기반을 다시 다지는 한 해가 될 것으로 꼽았다.팔로알토 네트웍스의 2021년 사이버 보안 전망의 자세한 내용은 다음과 같다.■여행 재개 시 데이터 이동에 따른 개인정보보호 이슈 커질 것