2021년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 5천5건으로 2020년 하반기 3천350건 대비 약 49%가 증가되었다.한국인터넷진흥원은 23일 ‘2021년 상반기 악성코드 은닉사이트 탐지 동향 보고서’를 공개했다. 보고서는 수집된 악성 URL의 데이터 분석을 통해 주요 이슈 4가지 ▲특정 악성코드 관련 경유지 대량 탐지 ▲IoT 악성코드 관련 유포지 대량 탐지 ▲탐지된 경유지 관련 주요 업종 ▲신규 gTLD 관련 악성 URL 지속탐지를 선정했다. 자세한 내용은 다음과 같다.◇특정 악성

1천400만 여 개 리눅스 기반 시스템이 인터넷에 노출되고 있으며 이를 통해 악성 웹쉘, 코인 채굴기, 랜섬웨어 및 기타 트로이목마 등이 배포될 수 있는 상황이다.보안기업 트렌드마이크로가 발행한 리눅스 위협 환경에 대한 심층 분석에 따르면, 허니팟, 센서 및 기타 시스템에서 수집한 데이터를 기반으로 2021년 상반기에 운영 체제에 영향을 미치는 주요 위협 및 취약성에 대해 자세히 설명했다.리눅스 기반 클라우드 환경을 타깃으로 하는 약 1천500만 건의 맬웨어 이벤트를 탐지한 이 회사는 코인 채굴기와 랜섬웨어가 전체 맬웨어의 54%를

미국 의료 기관 메모리얼 헬스 시스템(Memorial Health System)이 지난주 랜섬웨어 공격을 받고 수술과 건강검진을 취소하고 일부 운영을 중단하는 등 혼란을 겪고 있다. 특히 코로나19 상황에 의료기관의 랜섬웨어 감염은 치명적이라고 할 수 있다.이 병원은 8월 15일 이른 아침 시간에 랜섬웨어 공격을 받았으며 운영과 관련된 정보 기술 응용 프로그램에 대한 사용자 액세스를 일시 중단했다. 이후 수사기관에 통보후 보안기업과 협업해 대응에 나서고 있다.병원 측은, 환자 또는 직원 데이터가 공개적으로 유포된 징후는 발견되지는

팔로알토 네트웍스(지사장 이희만)의 사이버 보안 위협 연구기관 유닛42가 조사한 2021년 상반기 랜섬웨어 위협 조사 최신 결과 분석에 따르면, 2021년 상반기 중 랜섬웨어에 지불된 평균 금액이 57만 달러(약 6억 6천만원)를 기록한 것으로 나타났다. 이는 지난해 평균 금액이 31만 2천 달러였던 것에 비해 171% 상승하며 최대 기록을 경신한 수치이다.몸값 요구 금액도 증가했다. 2021년 상반기의 평균 몸값 요구 금액은 530만 달러로, 지난해 평균 금액인 84만 7천 달러에서 518% 높아진 수치이다. 단일 건 중 최고 몸

미국에 본사를 둔 노키아 자회사 SAC Wireless가 콘티(Conti) 랜섬웨어의 공격을 받아 데이터가 탈취되고 시스템이 암호화됐다고 밝혔다.이 회사는 고객이 5G, 4G LTE, 소형 셀, FirstNet을 포함한 셀룰러 네트워크를 설계, 구축, 업그레이드하는 기업으로 알려져 있다.회사측은, 지난 6월 16일 콘티 랜섬웨어가 페이로드를 배포하고 SAC의 무선 시스템을 암호화한 후에야 네트워크 해킹 사실을 인지하게 됐다고 밝혔다.브리핑컴퓨터 보도에 따르면, 해당 사고로 8월 13일 전·현직원 및 의료보험 피부양자 또는 수혜자 개

2021년 상반기 동안 산업제어시스템(ICS) 제품에 영향을 미치는 637개의 취약점이 발견됐고 76개 공급업체의 제품에 영향을 미치는 것으로 조사됐다.OT보안 전문 기업 클래로티(Claroty)는 최근 ICS 도메인에서 사용되는 주요 자동화 제품과 관련된 취약성 환경을 분석해 ICS 위험 및 취약성 보고서를 발행했다.이 회사는 공개된 취약점의 70% 이상이 중요 또는 높은 심각도 등급으로 지정되었다고 경고하고 있다.각 공급업체에 대해 공개된 취약점 분석에 따르면, 지멘스가 취약점 146개로 가장 많이 나왔고 상당수 취약점이 지멘스

데이터보호 및 관리업체인 아크서브가 오늘 ‘아크서브 N 시리즈` 어플라이언스를 발표했다.하이퍼컨버지드 데이터 보호 어플라이언스인 아크서브 N 시리즈는 엔터프라이즈 인프라스트럭처에 대한 하이퍼스케일 백업, 데이터 복구, 랜섬웨어 방어 등 다양한 기능을 통합적으로 제공한다. 또한 물리, 가상 및 클라우드 워크로드를 비롯한 모든 백업 및 재해 복구 서비스를 관리하고 프로비저닝할 수 있는 통합 관리 콘솔을 제공한다.이외에 단일 사용자 인터페이스에서 물리/가상 윈도우 및 리눅스 서버, Nutanix AHV, Nutanix 파일, VMware

지니언스(대표이사 이동범)가 국내 최다 EDR 고객을 확보하고 하반기 시장 공략에 박차를 가하고 있다고 밝혔다.지니언스는 2017년 자체 개발한 EDR 솔루션 ‘지니안 인사이츠 E’를 선보인 이래 국내 최대 규모의 NH농협은행 EDR 사업 수주와 함께 공공·금융의 대형 레퍼런스를 확보하면서 시장을 선점해 왔다.2021년에는 광주은행, DB손해보험을 비롯해 금융권에서만 3곳의 신규 레퍼런스를 확보했으며 중앙부처, 지자체, 공사 등 다수의 공공기관에 EDR을 공급했다. 2021년 상반기 기준 EDR 공급 노드수는 전년동기 대비 57%

안랩(대표 강석균)이 ESG 경영 강화를 위해 지난달 말 ESG TF(태스크포스)를 신설하고 8월부터 본격적인 업무를 시작했다고 밝혔다.안랩 ESG TF는 환경 TF, 사회 TF, 지배구조 TF로 나뉘어 유관 부서 실무 담당자가 TF 책임자로 참여한다. 전체 ESG TF장은 커뮤니케이션실 인치범 상무가 맡아 총괄한다.안랩 ESG TF는 국내외 ESG 평가 대응과 같은 선결 과제 수행을 시작으로 안랩의 미션과 비전, 핵심가치 등 기업 철학에 부합하는 고유한 ESG 경영 로드맵을 구상하고 전사적인 ESG 문화를 구축하는 역할을 하게 된

중견중소기업(SMB) 보안위협이 지속적으로 증가하고 있으며 사이버공격이 재정에 심각한 타격을 입힐 수 있다는 조사결과가 나왔다.아크로니스(지사장 고목동)는 오늘 ‘2021 상반기 사이버 위협 보고서’를 발표했다. 아크로니스는 최근 6개월 간의 공격 추이를 관찰한 결과 중견중소기업(SMB)이 특히 보안 위험에 노출되어 있다고 경고했다.보고서에 따르면 2021년 상반기 5개 조직 중 4곳이 써드파티 공급업체 생태계에서의 취약점에서 비롯된 사이버 침해 사고를 경험한 것으로 조사됐다.데이터 침해로 인한 평균 피해 비용은 약 356만 달러에

금융보안원(원장 김영기)은 금융권에 특화된 사이버 침해 위협 분석 대회인 ‘FIESTA 2021’을 오는 9월 3일부터 개최한다고 밝혔다.FIESTA는 Financial Institutes’ Event on Security Threat Analysis의 약자로 스페인어로 축제를 뜻하며 대회를 축제처럼 즐기자는 의미로, 2018년부터 금융보안원이 금융권에 특화된 사이버침해 위협분석대회로 개최해오고 있다.참가 대상은 금융회사(금융보안원 사원기관) 재직자와 대학(원)생으로 FIESTA 홈페이지를 통해 8월 23일부터 참가 등록이 가능하다

유명한 다크넷 암시장 알파베이(AlphaBay)가 서비스를 중단한 지 4년 만에 다시 돌아왔다.시큐리티어페어스 보도에 따르면, 알파베이는 2014년과 2017년 6월까지 활발히 활동했으며 실크로드의 10배 규모로 40만명이 넘는 사용자를 확보하고 있던 지하 암거래 시장이었다. 하지만 수사기관에 의해 관리자가 검거되면서 문을 닫게 됐다.알파베이는 마약을 비롯해 해킹 도구 및 총기 등 약 6억5천만 달러 이상의 거래가 이루어졌던 거대 지하시장이었다.한편 최근 새로운 관리자가 알파베이에 이어 ‘알파가드(AlphaGuard)’라는 새로운

포티넷코리아(대표 조원균)는 오늘, 증가하고 있는 위협과 랜섬웨어 공격으로부터 하이브리드 데이터센터를 보유한 기업들을 보호할 수 있는 고성능 차세대 방화벽(NGFW) ‘포티게이트 3500F’를 발표했다.‘포티게이트 3500F’는 TLS v1.3 지원을 포함한 SSL 트래픽 복호화 이후 자동화된 위협 보호 기능과 함께 최고의 성능을 제공한다. 또한, 제로 트러스트 네트워크 액세스(이하 ZTNA) 기능이 탑재되어 있으며, 보안-중심 네트워킹 접근방식을 통해 장소에 관계없이 모든 사용자에게 일관된 접속 보안과 원활한 사용자 경험을 제공한

지난 7월 2일, REvil 랜섬웨어 조직이 카세야(Kaseya) VSA 원격 관리 애플리케이션의 제로데이 취약점을 악용해 전 세계적으로 관리 서비스 제공업체에 대한 대규모 공급망 공격이 발생했다. 솔라윈즈 사태와 함께 대표적인 공급망 공격 사례라고 할 수 있다.이 공격은 약 60개 관리 서비스 제공업체와 약 1천500개 기업을 암호화해 역사상 가장 큰 랜섬웨어 공격이 될 수 있는 사건이었다.공격조직은 카세야 랜섬웨어 피해를 막기 위한 범용 암호 해독키를 받으려면 7천만 달러를 지불하라고 협박했다.하지만 얼마 지나지 않아, REvi

새로운 AdLoad 악성코드 변종이 애플의 야라 시그니처 기반 XProtect 내장 안티바이러스 기술을 Mac(맥)을 감염시키고 있다고 사이버 보안 기업 센티넬원(SentinelOne) 밝혔다.AdLoad는 적어도 2017년 말부터 맥OS 플랫폼을 표적으로 하는 널리 퍼진 트로이목마로 알려져 있다. 애드웨어 및 잠재적으로 원하지 않는 애플리케이션(PUA)을 포함한 다양한 악성 페이로드를 배포하는 데 사용되었다.센티넬원 연구원은 “이러한 대규모 지속 공격은 2020년 11월부터 시작되었으며 7월과 8월 초에 활동이 증가했다”고 밝히고

사이버공격과 랜섬웨어 공격이 급증함에 따라, VRP(취약점 보상 프로그램) 또는 ‘버그 바운티 헌팅’이 모든 보안 프로그램의 필수 요소로 부각되고 있다.보안을 강화하고 사용자를 보호하기 위해 보안취약점을 발견하는 사람들에게 보상을 제공하는 프로그램이다. 보상(바운티)은 취약점의 심각도에 따라 달라진다.아카마이 최근 보고서에 따르면, 버그 바운티 프로그램이 정규직 보안 연구원을 고용하는 것보다 버그당 ROI가 가장 높은지에 대해서는 논란이 있다.그러나 UC 버클리 연구에 따르면 보안취약점을 찾는 데 있어 VRP는 사내 보안 연구원보다

랜섬웨어 공격이 전세계적으로 맹위를 떨치고 있다. 글로벌 IT 컨설팅 기업 액센츄어가 LockBit 랜섬웨어 공격을 받고 데이터 유출 협박을 받았다. 공격자들은 액센츄어의 데이터 6TB를 탈취했다고 주장하며 랜섬머니로 5천만 달러를 요구하고 있는 것으로 알려졌다.액센츄어는 자동차, 은행, 정부, 기술, 에너지, 통신 등 다양한 산업 분야에 서비스를 제공하는 것으로 알려진 IT 대기업으로 50개국에서 약 57만여 명의 직원들이 일하고 있는 글로벌 기술 컨설팅 기업이다.랜섬웨어 그룹 LockBit 2.0은 액센츄어를 공격해 랜섬머니를

eCh0raix 랜섬웨어 변종이 QNAP과 시놀로지(Synology) NAS 기기를 타깃으로 랜섬웨어 감염 공격을 시도하고 있는 것으로 조사됐다.팔로알토네트웍스 유닛42 연구원들은 이번 eCh0raix 랜섬웨어 변종에 대해 “시놀로지 NAS 및 QNAP NAS 기기를 노리는 랜섬웨어 변종이다. 공격자는 취약점 CVE-2021-28799를 악용해 변종 랜섬웨어를 QNAP 장치에 배포했다”며 “eCh0raix 변종은 랜섬웨어 중 처음으로 QNAP와 시놀로지 NAS 기기를 모두 노리고 있다. 이는 일부 랜섬웨어 개발자가 계속해서 소규모

닷네임코리아(대표 강희승)가 랜섬웨어를 사전에 방지하고, 감염 시에도 극복 가능한 2중 백업 패키지 서비스를 출시했다고 밝혔다.‘랜섬웨어 2중 완벽 백업 패키지’는 클라우드 드라이브로 2중으로 백업하고, 위협을 탐지하며 감염 시에도 드라이브 안의 파일을 복원하는 기능을 제공한다. 파일/링크 암호화도 가능해 안전하게 링크 등을 전송할 수 있다.닷네임코리아 관계자는 “랜섬웨어 2중 완벽 백업 패키지는 네트워크나 하드웨어나 보안 장비 등을 설치할 필요 없이, 닷네임코리아에서 제공하는 MS Office와 G Suite 서비스만 구독하면 간

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 정보보호 산업계 주도의 랜섬웨어 솔루션 체험 무상지원 사업을 운영한다고 밝혔다..민간 주도로 진행되는 이번 사업은 보안 투자 여력이 부족한 중소기업을 대상으로 랜섬웨어 대응 솔루션 지원을 통해 자체대응력 향상과 빈번한 랜섬웨어 공격에 대한 구성원의 인식제고 기회를 제공한다.제공하는 랜섬웨어 대응 솔루션은 이메일 보안-모의훈련, 랜섬웨어 탐지-차단, 데이터 백업-복구 등 3종 패키지로 구성되었으며 무료 사용기간, 수량 등 지원 조건은 솔루션별로 구분된다.