지난주, 맨디언트의 X 트위터 계정이 무차별 암호 대입 공격으로 탈취당하는 사건이 발생했다. 사이버 공격자들은 일련의 취약점을 활용하고 X의 2단계 인증 정책의 변경 사항을 악용해 계정을 탈취했다.이 침해 사고로 인해 위협 행위자는 맨디언트의 X 계정을 제어할 수 있었고, 이 계정은 CLINKSINK라는 이름의 가상화폐 탈취를 호스팅하는 피싱 페이지로 연결되는 링크를 배포하는 플랫폼으로 바뀌었다. 일반적으로 드레인 작업으로 알려진 이러한 유형의 공격은 피해자를 속여 거래를 승인하도록 유도해 지갑에서 디지털 자산을 탈취하는 것이다.이

악명 높은 랜섬웨어 그룹 블랙캣(BlackCat)이 미국 보안 업체 울트라 인텔리전스&커뮤니케이션즈(Ultra Intelligence & Communications)에 대한 사이버 공격을 감행해 스위스 공군의 매우 민감한 문서를 탈취하는 사건이 발생했다.울트라 인텔리전스 앤 커뮤니케이션즈는 미국 국방부, FBI, DEA, NATO, AT&T, 스위스 연방 국방부 등 여러 유명 기관에 중요한 사이버 보안 및 암호화 관리 시스템을 제공하는 기업이기 때문에 이번 침해 사고는 심각한 우려를 불러일으켰다.서비스형 랜섬웨어 블랙캣은 울트라 인

미국 증권거래위원회(SEC)는 공식 트위터 계정인 @SECGov가 해킹당해 비트코인 상장지수펀드(ETF) 승인에 대한 허위 정보가 유포됐다.이 사건은 중요한 금융 관련 발표의 무결성에 대한 우려를 불러일으켰을 뿐만 아니라 디지털 시대의 사이버 보안의 중요성을 다시 한번 생각하게 만드는 사건이다.유출된 SEC 계정에서 비트코인 현물 ETF를 승인한다는 가짜뉴스가 무단 트윗에 올라와 암호화폐 시장에 충격을 주었다. 투자자들은 가짜 뉴스를 믿고 비트코인 가격은 46,730달러에서 거의 48,000달러까지 급등했다. 그러나 SEC 의장인

미국 법무부(DoJ)가 엑스데딕(xDedic) 마켓플레이스와 관련 전 세계 19명을 기소하는 데 성공했다. 이 다크웹 플랫폼은 6,800만 달러 이상의 사이버 범죄 행위를 저지른 것으로 추정된다.이번 수사에는 미국 법 집행 기관과 벨기에, 독일, 네덜란드, 우크라이나, 유로폴 당국 간의 긴밀한 협력이 이루어졌다. 이번 협업 작전은 사이버 범죄자들이 훔친 인증 정보를 거래하고 전 세계 70만 대 이상의 해킹된 컴퓨터와 서버를 손상시키는 불법 시장에 관여하는 관리자, 판매자, 구매자를 표적으로 삼았다.19명의 피고인 중, 우크라이나 국

최근 미국 대형 모기지 대출기관 론디포(loanDepot)가 사이버 공격을 당해 IT 시스템이 중단되는 사고가 발생했다. 이 공격으로 온라인 결제 포털이 영향을 받아 고객의 대출금 결제 및 서비스 이용에 장애가 발생했다.사이버 공격으로 인해 론디포 IT 시스템이 일시적으로 중단되어 온라인 결제 서비스 및 고객 커뮤니케이션 채널에 장애가 발생했다. 고객은 결제 포털에 액세스하고 회사와 커뮤니케이션하는데 어려움을 겪었다.론디포는 사이버 사고를 인정하고 정상적인 비즈니스 운영을 회복하기 위해 최선을 다하고 있음을 고객에게 알렸다. 또한

악명 높은 BreachForums(브리치포럼)이라는 해킹 포럼의 관리자가 모니터링되지 않는 컴퓨터와 VPN을 사용한 혐의로 재판 전 석방 조건을 위반해 다시 체포되었다.브리치포럼 관리자인 코너 피츠패트릭은 지난해 3월 15일, 자신이 지금은 사라진 브리치포럼 해킹 포럼의 관리자였던 폼폼푸린(Pompompurin)으로 알려진 사이버 위협 행위자라는 사실을 공개적으로 시인하고 체포된 바 있다.폼폼푸린은 포럼과 소셜 미디어를 통해 기업을 침해하고 훔친 데이터를 판매하거나 유출하는 데 전념하는 사이버 범죄 커뮤니티에서 잘 알려진 사이버 범

샌프란시스코 연방 판사가 애플 에어태그(AirTags) 추적 제품에 대해 설계 및 감독상의 과실 가능성을 지적하며 프라이버시 침해 우려를 제기했다. 스토킹 피해자들이 제기한 이번 집단 소송은 가해자들이 이 장치를 악용했다고 주장하고 있다.29달러에 판매되는 애플 에어태그는 블루투스 신호를 사용해 사용자가 잃어버린 물건을 찾을 수 있도록 도와준다. 하지만 스토킹 등 악의적인 목적으로 오용될 수 있기 때문에 이 기기의 기능은 선의의 추적 기능을 넘어서고 있다고 전문가들은 보고 있다.미국 지방 판사 의견에 따르면, 원고가 캘리포니아 법에

미국의 사이버 보안 회사이자 구글 자회사인 맨디언트(Mandiant)가 사이버 범죄자들에 의해 트위터 계정 해킹을 당했다. 일시적으로 맨디언트의 계정을 장악한 공격자들은 팬텀 암호화폐 지갑을 사칭해 무료 $PHNTM 토큰을 약속하는 가짜 에어드롭 사기를 시작했다.사이버 범죄자들은 침해된 트위터 계정을 @phantomsolw로 신속하게 리브랜딩하고 공식 팬텀 암호화폐 지갑으로 가장한 악성 웹사이트를 유포하기 시작했다. '에어드랍 신청하기' 버튼을 클릭한 사용자 중 정품 팬텀 지갑이 없는 사용자는 합법적인 사이트로 리디렉션되어 지갑을

2023년 이스라엘은 가자지구에서 군사적 충돌뿐만 아니라 양측의 핵티비스트들이 공격을 감행하는 사이버 전쟁의 한가운데에 서게 되었다. 이러한 사건의 여파로 이스라엘의 보안 환경이 재편되었을 뿐만 아니라 전 세계적으로 중요 인프라와 운영 기술(OT) 시스템에 대한 위협이 커지고 있다는 사실이 드러났다.이스라엘 군이 분쟁 기간 동안 약 36만 명의 예비군을 소집하자 비즈니스와 사이버 보안의 잠재적 취약성에 대한 우려가 제기되었다. 이스라엘 보안전문가들은 일부 혼란은 인정하지만 이스라엘의 막강한 회복탄력성을 강조하며, 글로벌 비즈니스를

최근 사이버 보안 사고로 인해 미국의 제록스 비즈니스 솔루션즈(Xerox Business Solutions(이하 XBS))가 ‘INC 랜섬’으로 알려진 랜섬웨어 조직의 랜섬웨어 공격에 피해를 입었다. 모기업인 제록스 코퍼레이션은 신속하게 대응해 이번 공격이 제록스 또는 XBS의 전반적인 운영에 악영향은 미치지 않았다고 발표했다.제록스 코퍼레이션은 침해 사실을 인정하면서, 이번 사건이 XBS 미국에만 국한되었다고 밝혔다. 제록스 코퍼레이션의 사이버 보안팀이 침입을 감지하고 차단했으며, 제록스는 현재 타사 사이버 보안 전문가와 협력해

최근 일본 나고야에 위치한 게임 개발사 Ateam이 단순한 구글 드라이브 설정 오류로 인해 약 7년에 걸쳐 약 100만 명의 개인정보가 위험에 노출될 수 있는 상황이란 것을 공개했다.지난해 12월 Ateam은 모바일 게임 및 서비스 사용자, 직원, 비즈니스 파트너에게 구글 드라이브 스토리지 인스턴스의 심각한 구성 오류에 대해 공개했다. 2023년 11월 21일에 발견된 이 잘못된 설정은 2017년 3월부터 지속되어 왔으며, 링크를 통해 인터넷에 접속하는 모든 사람이 드라이브의 콘텐츠를 볼 수 있었다.이러한 보안 허점으로 인해 Ate

사이버 범죄조직 LAPSUS$(랩서스) 소속 두 명의 영국 청소년이 주요 기업을 타깃으로 한 사이버공격으로 실형을 선고받았다.한 명은 옥스퍼드 출신의 18세 청년으로 가능한 한 빠른 시일 내에 사이버 범죄에 복귀하겠다는 의사를 밝혀 무기한 입원 명령을 선고받았다. 자폐증 진단을 받았음에도 불구하고 사이버 범죄에 가담한 것이다.또 다른 멤버 17세 미성년자는 3개월간의 집중 감독 및 감시 요건을 포함하여 18개월의 청소년 재활 명령을 받았다.2020년 8월부터 2022년 9월에 걸쳐 이들은 BT, EE, 글로반트, LG, 마이크로소프

영국 결제 시스템 규제기관(PSR)은 2024년 10월부터 은행이 피해자의 "중대한 과실이 있다”는 것을 증명하지 못하면 최대 41만 5,000파운드(약 6억 8천만원)까지 배상할 의무가 있다고 발표했다.이러한 조치는 기존 패러다임에서 급진적으로 벗어나 사기로 인해 발생한 손실에 대한 책임과 의무에 대한 기존의 관념에 큰 변화를 준 결정이다.PSR의 이번 결정은 개인을 속여 사기 거래를 승인하도록 유도하는 승인된 푸시 결제(앱) 사기의 위협이 커짐에 따라 내려진 것이다.영국 파이낸스의 연례 보고서에 따르면, 지난해 영국에서 앱 사기

OpenAI는 최근 널리 사용되는 챗GPT 모델에서 데이터 유출 취약점을 해결하기 위해 노력하고 있다.이 취약점은 대화 내용을 유출할 수 있는 가능성이 있어 사용자 개인정보와 데이터 보안에 심각한 문제로 인식됐다. OpenAI는 완화 전략을 구현했지만, 이는 불완전한 해결책으로 보이며 특정 조건에서 악용될 수 있는 여지를 남겼다.이 취약점은 2023년 4월, ChatGPT에서 데이터를 유출하는 기법이 발견되고 이를 OpenAI에 즉시 발표하면서 시작되었다. 그 후 2023년 11월, 이 취약성을 악용해 사용자에게 피싱 공격을 실행할

미국 연방정부가 운영하는 원자력 연구소 아이다호 국립연구소(INL)가 지난달 말 사이버 공격을 당해 4만5천 여명 이상의 개인 민감한 정보 유출되는 피해를 입었다.아이다호 폭포 근처에 위치한 미국 에너지부의 유명한 원자력 연구 시설인 INL은 원자로에 대한 획기적인 연구의 중심지였으며 현재 5천700명 이상의 직원을 고용하고 있다. 사이버 공격은 지난 11월 20일 해커가 '오프사이트 데이터 센터'에 무단으로 액세스해 직원, 전 직원, 배우자, 부양가족의 개인 정보를 유출하면서 발생했다.노출된 정보에는 이름, 주민등록번호, 급여 세

최근 암스테르담 자유대학의 사이버 보안 연구원들은 인텔, AMD, Arm이 제조하는 현재 및 미래의 CPU의 커널 메모리에서 민감한 정보를 추출할 수 있는 SLAM이라는 사이드 채널 공격에 대해 공개했다.SLAM은 스펙터 취약점에 대한 엔드투엔드 익스플로잇으로 작동하며, AMD의 UAI 및 Arm의 TBI와 함께 인텔 CPU의 LAM이라는 새로운 기능을 악용한다. 이 연구에 따르면 LAM은 표면적으로는 보안을 강화하는 것처럼 보이지만, 역설적으로 보안을 약화시켜 스펙터 공격 표면을 크게 확장하는 것으로 나타났다.이 공격은 마스킹되지

DNA 검사 및 혈통 서비스 제공업체 23andMe는 최근 해킹 사고로 인해 10월에 발생한 데이터 유출로 인해 약 700만 명의 고객이 프로필 데이터가 유출된 것으로 확인됐다. 이 사실은 지난주 금요일 미국 증권거래위원회(SEC)에 수정 신고서를 제출하면서 유출 규모와 노출된 민감한 정보를 공개한 데 따른 것이다.23andMe 대변인에 따르면, 유출된 데이터의 대부분은 사용자가 친척 관계에 있는 타인의 유전적 프로필을 탐색할 수 있는 DNA 친척 기능을 악용하여 얻은 것이라고 한다. 해커가 전체 사용자 중 극히 일부(0.1%)에

미국 재무부 해외자산통제국(이하 OFAC)은 북한의 사이버 위협 증가를 억제하기 위한 중요한 조치로 악명 높은 사이버 공격 그룹인 김수키(Kimsuky, APT43)에 대한 사이버 제재를 발표했다.이번 제재는 11월 21일에 있었던 북한군의 정찰 위성 발사에 대한 대응 조치로, 북한의 광범위한 사이버 범죄 활동을 차단하기 위한 중요한 조치다.2013년부터 활동해 온 지능형 지속 위협(APT) 그룹인 김수키 그룹은 오랫동안 김정은 정권을 대신해 사이버 활동을 수행해 온 것으로 알려져 있다.OFAC의 이번 결정은 위성 발사에 대한 대응

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

끊임없이 진화하는 사이버 보안 위협 환경에서 중동 및 아프리카(ME&A)는 역사적으로 사이버 범죄의 다양한 영향을 받아왔으며, 랜섬웨어 공격은 비교적 흔하지 않았다. 그러나 최근 데이터에 따르면 지정학적 분쟁과 디지털화 이니셔티브의 가속화로 인해 이 지역에서 랜섬웨어 사고가 급증하고 있는 것으로 나타났다.소포스(Sophos) 2023년 랜섬웨어 현황 보고서에 따르면, 남아프리카 공화국은 랜섬웨어 공격이 크게 증가하여 2023년에 78%의 기업이 피해를 입었으며, 이는 전년도의 51%에 비해 크게 증가한 수치다.이러한 놀라운 증가세는