이번 주 초에 법 집행 기관이 개입했을 때 락빗(LockBit) 랜섬웨어 개발자들이 새로운 파일 암호화 멀웨어인 LockBit-NG-Dev를 개발 중이던 것이 발견되었다. 이 발표는 사이버 범죄자들이 법 집행 기관의 조치에 맞서 그들의 전술과 기술을 발전시키기 위해 지속적인 노력을 하고 있음을 알 수 있다.LockBit 4.0으로 명명된 새 버전은 이전 버전에 비해 몇 가지 주목할 만한 변화를 보여주었다. C/C++로 빌드된 이전 버전과 달리, LockBit-NG-Dev는 .NET을 사용하여 개발되었고 CoreRT로 컴파일되는 동시

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정

10개국의 공동 노력으로 법 집행 기관이 악명 높은 락빗(LockBit) 랜섬웨어 조직에 상당한 타격을 입혔다. 이번 직전은 영국 국가범죄청(NCA)이 주도하고 FBI 및 국제 법 집행 태스크 포스와 협력하여 LockBit의 범죄활동을 성공적으로 중단시켰다.서비스형 랜섬웨어(RaaS)인 LockBit은 2019년 9월에 처음 등장하여 전 세계의 유명 조직을 표적으로 삼아 빠르게 확산됐다. LockBitSupp이라는 위협 행위자는 정교한 전술을 사용하여 피해자들로부터 수백만 달러를 갈취했다.이 조직의 수법은 피해자의 데이터를 암호화하

넷앱이 최근 고객의 단순성, 비용 절감, 보안 및 지속가능성을 촉진하기 위해 여러 혁신적인 포트폴리오 업데이트를 발표했다고 20일 간담회에서 밝혔다.넷앱은 이날 오크우드 프리미어 코엑스 센터에서 간담회를 열고 작년 넷앱 인사이트 2023(INSIGHT 2023)에서 발표한 통합 데이터 스토리지 솔루션과 AI 및 보안 인프라 향상을 위한 포트폴리오를 소개했다.넷앱 측은 자사의 혁신적인 포트폴리오 업데이트 발표를 소개하며 복잡한 IT 환경 속에서 끊임 없이 확장하고 있는 데이터 관리의 중요성과 기업들이 자사의 데이터를 최대한 활용할 수

인성디지탈(대표 이인영, 조승필)이 쿼드마이너(대표 박범중, 홍재완)와 총판 계약을 체결했다고 19일 밝혔다.이번 총판 파트너십을 통해 인성디지탈은 쿼드마이너의 경쟁력 있는 사이버 시큐리티 솔루션을 국내 보안 파트너사에 공급하고, 쿼드마이너는 인성디지탈의 유통망을 통해 솔루션을 빠르게 확산시킬 수 있게 됐다.양사는 오늘날 급변하는 사이버 위협 환경에 대응하기 위한 NDR(네트워크 탐지·대응) 및 XDR(확장 탐지·대응) 보안 시장에 대한 공략을 본격화한다는 계획이다.최근 랜섬웨어, 공급망 공격, 인공지능(AI) 사이버 범죄가 증가하

SK쉴더스(대표 홍원표)가 2023년 4분기 KARA 랜섬웨어 동향 보고서를 발간했다고 19일 밝혔다.KARA(카라, Korea Anti-Ransomware Alliance)는 SK쉴더스 주도로 구성된 랜섬웨어 대응 민간 협의체로 랜섬웨어 사전 탐지부터 사고 대응 및 복구까지 원스톱으로 서비스를 제공하고 있다.보고서에는 2023년 4분기에 가장 활발하게 활동한 랜섬웨어 공격 그룹의 동향과 공격 전략을 소개했다. 이 기간 동안 랜섬웨어 공격은 총 1266건이 발생했으며, 전년 동기 대비 65.4% 상승한 것으로 나타났다.4분기에는 핵

미국 사이버 보안 및 인프라 보안국(CISA)은 최근 이전에 패치된 보안 결함인 CVE-2020-3259를 Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어에 영향을 미치는 알려진 취약점(KEV) 카탈로그에 추가했다.CVSS 점수가 7.5점인 이 취약점은 공격자가 영향을 받는 디바이스에서 메모리 콘텐츠를 검색할 수 있게 하여 잠재적으로 데이터 유출 또는 시스템 손상으로 이어질 수 있다.보고서에 따르면 아키라(Akira) 랜섬웨어 그룹을 비롯한 위

넷앱(NetApp)은 하이브리드 클라우드 데이터 서비스와 데이터 관리 분야에서 선도적인 기업으로, 기업들이 데이터를 효과적으로 관리하고 활용할 수 있도록 지원한다. 넷앱은 혁신적인 기술과 전문가 지식을 기반으로 고객들의 다양한 데이터 관련 요구를 충족시키고 있으며, 고객 중심의 접근과 혁신적인 솔루션을 제공하여 지속적으로 성장하고 있다. 이를 통해 넷앱은 고객들이 더 나은 비즈니스 결과를 달성할 수 있도록 지원하고 있다.◆이번 K-CTI 2024 전시회에 소개한 넷앱 솔루션 특장점데이터 중심의 새로운 보호 전략인 사이버 복원력을 제

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 권영목 파고네트웍스 대표는 PAGO ‘MDR 위협 인사이츠 분석 보고서 2023(실제 현업에서 탐지/방어한 사이버 공격 분석)’을 주제로 강연을 진행해 관심을 끌었다.파고네트웍스는 MDR 서비스로 국내 최고 기업이다. AI기반 탐지대응솔루션을 적용함과 동시에 사고대응 및 차단 MDR 서비스를 제공하고 있다. 현재 400여 개 고객사에 사일런스, 스텔라사이버, 센티넬원 등 AI 기반 보안솔루션과 함께 MDR 서비스를 제공하고 있으며 7년간

“고도화된 공격을 적시에 탐지하고 대응하기 위해서는 공격을 최대한 초기단계에서 탐지하고 공격자가 내부를 점령해 나가는 속도보다 더 빠르게 공격의 전체 범위를 파악해 차단해야 만이 공격자를 막아낼 수 있다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 조남용 RSA 넷위트니스 이사는 ‘네트워크 위협헌팅’을 주제로 강연을 진행했다.기업들은 이미 수많은 네트워크 위협 탐지 솔루션들을 도입했으며 이를 통해 다양한 공격을 탐지하고 차단하고 있다. 하지만 여전히 공격자들은 기업 네트워크에 침투

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 김효민 체이널리시스 선임수사관은 ‘가상자산 위협 동향 및 대응’을 주제로 강연을 진행했다.비트코인 시가 총액 130조, 이더리움 370조. 가상자산을 대표하는 이 두 코인의 시가 총액은 삼성전자 시가 총액 448조를 능가하고 있다. 가상자산 거래도 활발해 지면서 이를 이용한 범죄와 사이버공격도 증가하고 있다. 투자사기, 마약거래, 도박, 랜섬웨어, 해킹 등 대부분 범죄가 가상자산을 매개로 발생하고 있다.김 수사관은 “북한은 가상자산 해킹을

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 한국 넷앱(NetApp) 강현석 차장은 ‘사이버 공격으로부터 데이터를 보호하는 사이버 복원력 전략’을 주제로 강연을 통해 넷앱 사이버스토리지를 통해 사이버 위협에 대한 새로운 해결방안을 제시했다.넷앱은 30년 이상 축척해온 검증된 데이터 관리 및 보호 기능을 통해 사이버 위협에 대한 새로운 해결책을 제시해 왔다.강 차장은 “예측불가능한 사이버 위협으로부터 기업의 중요한 데이터를 보호하기 위해서는 위협을 빠르게 식별 및 탐지하고 피해를 최소화하면서 신속하게 복구할 수 있

백만 명 이상의 주민이 거주하고 애틀랜타의 주도인 조지아주 풀턴 카운티가 최근 락빗(LockBit) 랜섬웨어 그룹의 사이버 공격으로 인해 피해를 입었다. 지난 1월 마지막 주말에 발생한 이 공격으로 인해 전화선, 법원 시스템, 세금 처리 등 카운티의 필수 서비스가 마비되었다.락빗 랜섬웨어 그룹은 2월 16일까지 몸값을 지불하지 않으면 침해 과정에서 탈취한 '기밀' 문서를 공개하겠다고 협박했다.재산세 시스템과 같은 중요한 시스템이 오프라인 상태가 됐다. 이로인해 주민들은 수도 요금에 대한 전자 결제를 할 수 없었다. 사법 시스템 내의

최근 사이버 보안 사고에서 캐나다 대형 석유 및 가스 파이프라인 운영사인 Trans-Northern Pipelines(이하 TNPI)는 2023년 11월에 내부 네트워크가 침해된 사실을 확인했다. ALPHV/BlackCat 랜섬웨어 그룹의 소행으로 추정된다.TNPI는 온타리오-퀘벡에서 850킬로미터, 앨버타에서 320킬로미터에 이르는 광범위한 파이프라인 네트워크를 운영하고 있다. 이 파이프라인은 휘발유, 디젤 연료, 항공 연료, 난방 연료와 같은 정제된 석유 제품을 정유소에서 유통 터미널로 운송하는 데 중요한 역할을 한다.사이버 공

2023년 말부터 국내·외 보안업계에서는 2024년 보안 위협 전망을 발표하기 시작했다. 그 중에서도 공통적으로 손꼽는 핵심 보안 위협은 “생성형 AI의 위협”과 “정치·사회적 이슈와 관련된 핵티비즘 활동”이다. 생성형 AI의 일종인 Chat-GPT는 정교한 사이버공격 알고리즘 제작과 공격 대상 시스템에 설치된 보안체계(장비)를 우회하는 등의 기존 사이버보안 체계를 무력화하는데 활용된다는 것은 어제 오늘 이야기가 아니다.보안 전문 국외 언론 보도에 따르면, 다크웹에서 Chat-GPT를 이용한 사이버공격 도구인 Worm-GPT와 지능

랜섬웨어와의 전쟁은 전 세계 보안 담당자의 최우선 과제로 남아 있다. 최근 미국 국무부가 하이브(Hive) 랜섬웨어 리더를 체포할 수 있는 정보 제공자에 1,000만 달러라는 엄청난 현상금을 내걸었을 정도다.2021년 중반에 등장한 하이브 랜섬웨어는 80개 이상의 국가에 걸친 조직에 대한 대담한 공격으로 악명을 떨쳤다. 1,500개 이상의 조직을 표적으로 삼아 약 1억 달러의 불법 수익을 탈취한 하이브.법 집행 기관의 노력으로 다크넷 인프라가 해체되었음에도 불구하고 히이브는 계속해서 사이버 보안 환경에 긴 그림자를 드리우고 있으며,

뱅크 오브 아메리카에서 발생한 데이터 유출 사고 여파로 보안 담당자들이 어려움을 겪고 있다.이번 침해 사고는 뱅크 오브 아메리카의 서비스 제공업체인 인포시스 맥캐미시 시스템즈(Infosys McCamish Systems, IMS)에서 발생한 침해 사고다. 공격자들은 IMS 시스템에 무단으로 액세스해 이름, 주소, 주민등록번호, 생년월일, 계좌 및 신용카드 번호와 같은 금융 데이터 등 민감한 고객 정보를 대량으로 노출시켰다.뱅크 오브 아메리카는 정확한 피해 고객 수를 공개하지 않았지만, 메인주 법무장관에게 제출한 IMS 침해 통지서에

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

비주얼 스튜디오(Visual Studio) 업데이트로 위장한 RustDoor 맥OS 멀웨어가 발견됐다.RustDoor는 Rust 프로그래밍 언어로 작성된 새로운 맥OS 멀웨어다. 이 멀웨어는 마이크로소프트의 인기 있는 통합 개발 환경(IDE)인 맥용 Visual Studio의 업데이트로 위장한다. 이 멀웨어는 최소 2023년 11월부터 유포되었으며, 최신 변종도 여전히 유포되고 있다.RustDoor는 인텔 기반(x86_64) 및 ARM(Apple Silicon) 아키텍처 모두에서 실행되도록 설계되어 다양한 맥 시스템과 호환된다.한편