백만 명 이상의 주민이 거주하고 애틀랜타의 주도인 조지아주 풀턴 카운티가 최근 락빗(LockBit) 랜섬웨어 그룹의 사이버 공격으로 인해 피해를 입었다. 지난 1월 마지막 주말에 발생한 이 공격으로 인해 전화선, 법원 시스템, 세금 처리 등 카운티의 필수 서비스가 마비되었다.락빗 랜섬웨어 그룹은 2월 16일까지 몸값을 지불하지 않으면 침해 과정에서 탈취한 '기밀' 문서를 공개하겠다고 협박했다.재산세 시스템과 같은 중요한 시스템이 오프라인 상태가 됐다. 이로인해 주민들은 수도 요금에 대한 전자 결제를 할 수 없었다. 사법 시스템 내의

최근 사이버 보안 사고에서 캐나다 대형 석유 및 가스 파이프라인 운영사인 Trans-Northern Pipelines(이하 TNPI)는 2023년 11월에 내부 네트워크가 침해된 사실을 확인했다. ALPHV/BlackCat 랜섬웨어 그룹의 소행으로 추정된다.TNPI는 온타리오-퀘벡에서 850킬로미터, 앨버타에서 320킬로미터에 이르는 광범위한 파이프라인 네트워크를 운영하고 있다. 이 파이프라인은 휘발유, 디젤 연료, 항공 연료, 난방 연료와 같은 정제된 석유 제품을 정유소에서 유통 터미널로 운송하는 데 중요한 역할을 한다.사이버 공

미국 코히시티(Cohesity)는 지난 7일(현지시간) 소프트뱅크 그룹의 지원을 받아 베리타스(Veritas)의 데이터 보호 사업을 70억 달러에 인수했다. 이번 인수는 코히시티의 긍정적인 성장 마진 달성과 해외 시장 확장에 기여할 것으로 기대된다.이번 전략적 제휴는 진화하는 사이버 보안 환경과 종합적인 데이터 보안 솔루션에 대한 수요 증가에 대응하기 위한 것이다.코히시티와 베리타스의 합병으로 데이터 보안 및 관리 분야에서 각자의 강점을 결합할 수 있게 되었다. SaaS 애플리케이션에 중점을 둔 코히시티는 온프레미스 데이터 보호에

인터폴을 필두로 한 국제 법 집행 기관이 랜섬웨어, 피싱, 멀웨어 공격에 사용되었던 1,300개 이상의 명령 및 제어 서버(C2)를 제거해 사이버 범죄자들에게 상당한 타격을 입혔다.명령 및 제어 서버는 사이버 공격의 중추 신경계다. 위협 공격자가 운영하는 이 서버는 공격에 배포된 멀웨어를 제어하고 조정한다. 이 서버를 통해 위협 공격자는 감염된 디바이스와 데이터를 주고받으며 추가적인 악성 페이로드 또는 명령을 실행할 수 있다.2023년 9월부터 11월까지 진행된 이번 소탕 작전에는 55개국 60개 법 집행 기관이 공동 참여했다. 이

최근 시카고 루리 아동병원이 랜섬웨어 공격으로 진료에 상당한 피해를 입었다.360개의 병상과 70개 세부 전문 분야를 다루는 1천665명의 의료진으로 구성된 미국 최고의 소아 병원으로 유명한 루리 어린이병원은 매년 20만 명 이상의 어린이를 치료하고 있다.이번 랜섬웨어 공격으로 예정된 진료가 지연되고, 중요한 검사 결과에 액세스할 수 없었으며, 처방전이 종이로 발행되는 등 과거 시대로 돌아가 버리게 됐다. 또 이러한 사이버 공격으로 인해 병원은 응급 상황에 우선순위를 두는 선착순 방식을 채택할 수밖에 없었다.아직 어떤 그룹이 루리

다국적 대기업 존슨 컨트롤스 인터내셔널(Johnson Controls International)은 2023년 9월에 다크엔젤스(Dark Angels) 랜섬웨어 조직의 공격으로 2,700만 달러의 재정적 손실을 입었다.이 침해는 존슨 컨트롤스의 아시아 지사가 해킹당하면서 시작되었으며, 이는 다크엔젤스 조직이 사내 네트워크 전체로 확산할 수 있는 발판을 제공했다. 이 공격으로 인해 조직은 IT 인프라를 셧다운해야 했고, 중요한 고객 대면 시스템이 마비됐다.처음에는 서비스 중단을 초래한 '사이버 보안 사고'로 분류되었지만, 나중에 이 사

블랙캣으로도 알려진 악명 높은 랜섬웨어 그룹 ALPHV가 미국 연방 정부와 연계된 버지니아 소재 IT 서비스 회사인 테크니카를 겨냥한 데이터 탈취 공격을 감행했다. 이 침해로 인해 미군 및 국방 인프라와 관련된 민감한 정보가 노출될 위험성이 커졌다.ALPHV는 지난 화요일 테크니카에서 300기가바이트의 데이터를 탈취했다고 주장하고 있다. 미국 시민을 방어하고 보호하는 연방 정부의 임무를 지원하는 데 전념하는 이 회사는 현재 사이버 보안 폭풍의 중심에 서있다.. 테크니카는 침묵으로 일관하고 있다.도난당한 데이터에는 배경 조사와 내부자

독일 동부 작센주 경찰이 획기적인 조치로 악명 높은 영화 스트리밍 사이트인 Movie2k.to의 전 운영자로부터 무려 5만개의 비트코인을 압수했다.. 국가가 관리하는 지갑에 자발적으로 입금된 비트코인은 현재 비트코인-미국 달러 환율로 환산하면 21억 달러가 넘는 금액이다.2008년부터 2013년까지 운영된 플랫폼인 Movie2k.to는 사용자에게 저작권이 있는 자료를 호스팅하지 않고도 영화와 TV 프로그램을 스트리밍하거나 다운로드할 수 있는 링크를 제공했다. 이 플랫폼은 당국과 엔터테인먼트 산업 단체의 집중적인 조사와 법적 도전에

미국 연방수사국(FBI)이 정교한 KV 봇넷을 해체해 중국 국가 해커인 볼트 타이푼(Volt Typhoon)의 활동을 저지했다. 이 봇넷은 미국 전역의 수많은 소규모 사무실/홈 오피스(SOHO)를 탈취하는 데 사용되었으며, 해커들은 탐지를 피하면서중요 인프라에 대한 공격을 수행할 수 있었다.12월 6일에 시작된 이 작전에는 법원의 허가를 받은 FBI의 개입이 있었다. 해커들이 선호하는 공격 대상에는 넷기어 프로세이프, 시스코RV320, 드레이텍 비고 라우터, 엑시스 IP 카메라가 포함되었으며, 합법적인 트래픽 내에서 악성 활동을 위

캐나다 법원은 민간인, 기업, 정부 기관을 대상으로 한 일련의 랜섬웨어 및 멀웨어 공격을 감행한 33세의 사이버 범죄자 매튜 필버트에게 징역 2년의 실형을 선고했다.필버트는 지난해 10월 사기 및 컴퓨터 무단 액세스 혐의에 대해 유죄를 인정했으며, 2021년 체포되었다. 지난주 온타리오주 법원에서 열린 선고에서는 필버트가 저지른 범죄의 심각성과 1,100명이 넘는 피해자에게 미친 광범위한 영향에 대한 판결이 내려졌다.그가 가장 선호하는 방법은 이력서로 위장한 악성 문서가 포함된 피싱 이메일을 보내는 것이었다. 이 문서가 열리면 피해

최근 블랙베리 연구 및 인텔리전스 팀은 멕시코 금융 기관을 타깃으로 한 사이버 공격 캠페인 AllaKore(올라코어) RAT 멀웨어의 수정된 버전이 유포되고 있다고 발표했다.중남미에서 시작된 것으로 추정되는 이 위협은 2021년부터 체계적으로 취약점을 악용해 총 매출이 1억 달러를 초과하는 대기업을 지속적으로 표적으로 삼고 있다.이 캠페인은 주로 피싱 또는 드라이브 바이 침해를 통해 배포되는 ZIP 파일로 시작되는 정교한 감염 체인을 사용한다. 공격자는 맥시코에 있는 타깃을 확인하고 변경된 AllaKore RAT를 검색하는 역할을

뉴욕에 본사를 둔 글로벌 핀테크 기업 이퀴렌드(EquiLend)가 랜섬웨어 공격을 받아 운영이 중단되되는 사태가 발생했다. 이 회사는 2024년 1월 22일 보안 문제를 발견한 후 네트워크에 대한 무단 액세스를 감지했다.이퀴렌드는 신속하게 대응해 조사를 시작하고 시스템 보안을 위한 즉각적인 조치를 취했다. 사건의 심각성으로 인해 외부 사이버 보안 전문가를 고용해 조사와 피해 서비스 복구를 지원했다.이 공격은 이퀴렌드가 최근 미국 사모펀드 회사인 WCAS(Welsh, Carson, Anderson & Stowe)에 인수되었다고 발표한

미국, 영국, 호주는 공동으로 2022년 메디뱅크 랜섬웨어 공격의 주범으로 지목된 러시아 국적의 알렉산더 에르마코프에게 금융 제재를 가하기 위한 조치를 취했다. 지금은 사라진 REvil 랜섬웨어 조직의 소행으로 추정되는 이 공격으로 인해 약 970만 명의 메디뱅크 현직 및 전직 고객의 민감한 개인 식별 정보(PII)가 노출되었다.지난 2022년 10월 말에 발생한 랜섬웨어 공격으로 인해 메디뱅크 네트워크에 대한 무단 액세스가 발생해 대량의 개인 데이터가 손상되었다. 유출된 데이터에는 이름, 생년월일, 메디케어 번호, 정신 건강, 성

미국 증권거래위원회(이하 SEC)가 심스와핑(SIM Swapping) 공격에 당한 것으로 드러났다. 이로 인해 X 계정과 관련된 심각한 보안 취약점이 노출된 것으로 확인되었다. 이달 초에 발생한 이 사건은 해커가 SEC의 모바일 보안취약점 악용해 비트코인 상장지수펀드(ETF) 승인에 관한 가짜 내용을 발표하는 과정에서 발생한 것으로 드러났다.심스와핑 공격은 사용자를 식별하는 유심을 복제해 휴대폰을 이용한 본인 인증을 통과하는 방식으로 타인의 금융자산이나 가상 자산을 탈취하는 공격을 말한다.해당 사건이 발생한 지 이틀 후, SEC는

사이버 범죄자들이 다크웹에서 방대한 양의 개인 식별 정보(PII)를 유통하는 가운데, 사이버 보안 연구원들은 태국을 겨냥한 데이터 유출이 급증하고 있다고 밝혔다.리시큐리티(Resecurity) 보안연구원에 따르면, 태국은 아시아 태평양 지역에서 ICT 분야 핵심 국가로 부상하고 있다. 특히 2022년 말부터 2023년 초까지 태국은 데이터 유출 사고가 감소세를 보였다. 하지만 2024년에 접어들면서 사이버 범죄자들이 태국 국민의 개인 데이터를 적극적으로 노린다는 보고가 나오고 있는 상황이다.나라카(Naraka) 조직은 도난당한 개인

러시아 여러 지역, 특히 바슈코르토스탄에서 인권 운동가 페일 알시노프의 형량에 반대하는 시위가 발생한 가운데 인기 있는 메시징 앱인 텔레그램과 왓츠앱의 서비스가 중단되는 사태가 발생했다. 이러한 상황으로 인해 통신 채널의 의도적인 탄압과 사이버 보안 위협의 개입 가능성에 대한 우려가 제기되고 있다.바슈코르토스탄 주민들은 거의 3일 동안 왓츠앱(WhatsApp)이 중단되었고, 텔레그램(Telegram)도 장애가 발생했다고 전했다. 러시아의 한 인터넷 모니터링 웹사이트에 따르면, 텔레그램은 여러 지역에서 장애가 발생했다고 보고했다.현지

전 세계 수억 명의 개인 데이터를 판매하고 유출한 것으로 알려진 악명 높은 브리치포럼(BreachForums) 운영자 코너 브라이언 피츠패트릭(Conor Brian Fitzpatrick)가 지난 1월 19일 미국 버지니아주 동부 지방법원에서 20년 보호 관찰형을 선고 받고 출소했다고 브리핑컴퓨터가 보도했다.피츠패트릭은 2023년 3월 브리치포럼에서 수백만 명의 미국 시민과 수백 개의 미국 및 해외 기업, 조직, 정부 기관"의 민감한 개인 정보를 도난 및 판매한 혐의로 기소되었다.'폼폼푸린(Pompompurin)'이라는 이름으로 온라

자동차 기업 포드는 대출 기관이 차량을 원격으로 제어하고 잠재적으로 재소유할 수 있도록 허용하는 논란의 여지가 있는 시스템에 대한 특허 출원을 포기하기로 결정했다. 지난해 2월에 출원한 특허 출원서에 설명된 이 시스템은 사생활 침해와 기술 오용에 대한 심각한 우려를 불러일으켰다.포드의 특허 출원에는 대출 기관이 차량 내 여러 시스템에 액세스할 수 있는 권한을 부여해 연체 시 과감한 조치를 취할 수 있도록 하는 기술이 자세히 설명되어 있다.이 시스템에는 차량을 영구적으로 잠그고, 스티어링 및 브레이크와 같은 주요 기능을 비활성화하고,

29세 우크라이나 해커가 클라우드 계정을 손상시키고 2백만 달러가 넘는 가상화폐를 불법적으로 채굴하기 위해 전략을 펼친 것으로 드러났다.2021년부터 활동한 이 사이버 범죄자는 자동화된 도구를 사용해 주요 전자 상거래 기업의 자회사와 연결된 1,500개 계정의 비밀번호를 강제로 유출하는 방식으로 작업을 시작했다. 이러한 계정에 무단으로 액세스한 해커는 권한을 확대해 대규모 암호화폐 채굴을 위한 100만 대 이상의 가상 서버로 구성된 광범위한 네트워크를 구축할 수 있는 기반을 마련했다.유로폴은 우크라이나 사이버 경찰 및 공개되지 않은

지난 2023년 5월 덴마크의 에너지 부문을 겨냥한 사이버 공격의 최초 배후에 의문이 제기된 가운데, 최근 사이버 보안에 관한 연구 결과가 발표되었다.덴마크의 22개 에너지 기관에 대한 사이버 공격은, 처음엔 러시아와 연계된 샌드웜 해킹 그룹의 소행으로 추정되었다. 하지만 포어스카우트의 인사이트는 더 복잡하고 미묘한 시나리오를 제시하며 관련 위협 행위자의 실제 정체에 대한 의문을 제기했다.포어스카우트 분석에 따르면, 사이버 침입은 각각 다른 전술을 사용하는 두 가지 방향으로 전개되었다. 5월 11일에 발생한 첫 번째 공격은 자이젤(