블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서-랜섬웨어(Ransomware)’를 발표했다.2022년 잠시 주춤했던 랜섬웨어는 다시 일 년 만에 공격의 빈도, 범위, 규모 모두 눈에 띄게 증가하며 랜섬웨어의 부활을 알렸다. 2023년 랜섬웨어 공격으로 인한 가상자산 피해 규모는 10억 달러(약 1조 3천억 원)를 넘어 역대 최대치를 기록했다. 병원, 학교, 정부 기관 등 중요 인프라가 주요 표적이 됐으며, 특히 무브잇(MOVEit) 파일 전송 소프트웨어가 악용돼 다양한 분야에서 심각한 혼란

국정원은 최근 미상 해커조직이 국가ㆍ공공기관 정부 서비스 이용자의 개인정보를 다크웹ㆍ텔레그램 등을 통해 불법 유통하고 있는 정황을 포착했다며, 주의를 당부했다.이번에 악성코드에 감염되어 다크웹에 유출된 對民서비스 계정은 1만3,000여 개로, 국정원은 해당 기관에 관련 사실과 정보를 제공하여, 기관 차원에서 추가 피해가 발생하지 않게 신속 조치토록 했다.해커는 아이디ㆍ비밀번호 등 개인정보 탈취를 위해, 악의적인 ‘정보 탈취형’ 악성코드인 ‘인포스틸러’(Infostealer)를 활용한 것으로 나타났다. 각종 불특정 콘텐츠ㆍ파일이 오가

인터폴을 필두로 한 국제 법 집행 기관이 랜섬웨어, 피싱, 멀웨어 공격에 사용되었던 1,300개 이상의 명령 및 제어 서버(C2)를 제거해 사이버 범죄자들에게 상당한 타격을 입혔다.명령 및 제어 서버는 사이버 공격의 중추 신경계다. 위협 공격자가 운영하는 이 서버는 공격에 배포된 멀웨어를 제어하고 조정한다. 이 서버를 통해 위협 공격자는 감염된 디바이스와 데이터를 주고받으며 추가적인 악성 페이로드 또는 명령을 실행할 수 있다.2023년 9월부터 11월까지 진행된 이번 소탕 작전에는 55개국 60개 법 집행 기관이 공동 참여했다. 이

최근 시카고 루리 아동병원이 랜섬웨어 공격으로 진료에 상당한 피해를 입었다.360개의 병상과 70개 세부 전문 분야를 다루는 1천665명의 의료진으로 구성된 미국 최고의 소아 병원으로 유명한 루리 어린이병원은 매년 20만 명 이상의 어린이를 치료하고 있다.이번 랜섬웨어 공격으로 예정된 진료가 지연되고, 중요한 검사 결과에 액세스할 수 없었으며, 처방전이 종이로 발행되는 등 과거 시대로 돌아가 버리게 됐다. 또 이러한 사이버 공격으로 인해 병원은 응급 상황에 우선순위를 두는 선착순 방식을 채택할 수밖에 없었다.아직 어떤 그룹이 루리

다국적 대기업 존슨 컨트롤스 인터내셔널(Johnson Controls International)은 2023년 9월에 다크엔젤스(Dark Angels) 랜섬웨어 조직의 공격으로 2,700만 달러의 재정적 손실을 입었다.이 침해는 존슨 컨트롤스의 아시아 지사가 해킹당하면서 시작되었으며, 이는 다크엔젤스 조직이 사내 네트워크 전체로 확산할 수 있는 발판을 제공했다. 이 공격으로 인해 조직은 IT 인프라를 셧다운해야 했고, 중요한 고객 대면 시스템이 마비됐다.처음에는 서비스 중단을 초래한 '사이버 보안 사고'로 분류되었지만, 나중에 이 사

블랙캣으로도 알려진 악명 높은 랜섬웨어 그룹 ALPHV가 미국 연방 정부와 연계된 버지니아 소재 IT 서비스 회사인 테크니카를 겨냥한 데이터 탈취 공격을 감행했다. 이 침해로 인해 미군 및 국방 인프라와 관련된 민감한 정보가 노출될 위험성이 커졌다.ALPHV는 지난 화요일 테크니카에서 300기가바이트의 데이터를 탈취했다고 주장하고 있다. 미국 시민을 방어하고 보호하는 연방 정부의 임무를 지원하는 데 전념하는 이 회사는 현재 사이버 보안 폭풍의 중심에 서있다.. 테크니카는 침묵으로 일관하고 있다.도난당한 데이터에는 배경 조사와 내부자

체크포인트 소프트웨어 테크놀로지스가 강원 2024 동계청소년올림픽대회(YOG)의 안전한 운영을 위해 사이버 보안 시스템을 구축했다고 밝혔다.2024년 1월 19일부터 2월 1일까지 강원자치시 일원에서 개최되는 2024 강원 동계청소년올림픽대회는 청소년들이 스포츠를 통해 평화로운 공존과 단결을 도모하고, 더 나은 미래를 함께 만들어 나가기 위해 열리는 축제의 장이다. 전 세계에서 2024 강원 동계청소년올림픽대회를 참가하기 위해 수많은 선수단과 관람객들이 현장을 찾고 있으며, 시스템 측면에서 대회 운영에 차질이 발생하지 않도록 예방에

캐나다 법원은 민간인, 기업, 정부 기관을 대상으로 한 일련의 랜섬웨어 및 멀웨어 공격을 감행한 33세의 사이버 범죄자 매튜 필버트에게 징역 2년의 실형을 선고했다.필버트는 지난해 10월 사기 및 컴퓨터 무단 액세스 혐의에 대해 유죄를 인정했으며, 2021년 체포되었다. 지난주 온타리오주 법원에서 열린 선고에서는 필버트가 저지른 범죄의 심각성과 1,100명이 넘는 피해자에게 미친 광범위한 영향에 대한 판결이 내려졌다.그가 가장 선호하는 방법은 이력서로 위장한 악성 문서가 포함된 피싱 이메일을 보내는 것이었다. 이 문서가 열리면 피해

다우기술(대표이사 김윤덕)은 데이터센터 서비스 포트폴리오 강화를 위해 ‘다우싱크(DAOU SYNC.)’ 베타 서비스를 출시했다고 30일 밝혔다.‘다우싱크’는 기업의 중요한 정보가 담기는 문서를 어디서나 쉽고, 빠르게 사용할 수 있도록 하고 안전하게 보호해 주는 기업용 클라우드 문서 플랫폼이다. 손쉬운 문서 공유, 빠른 서비스 속도, 강력한 보안을 통해 모든 규모의 기업이 클라우드 스토리지를 더 단순하고 쉽게 접근할 수 있도록 지원한다.코로나19로 인해 기업의 위기 관리 역량으로써 단절 없는 업무 환경이 강조되면서 IT 인프라와 업무

북미 최대 상수도 관리 기업 베올리아 노스아메리카와 서던 워터(Veolia North America and Southern Water)가 랜섬웨어 공격을 받아 심각한 피해가 발생했다. 수자원 관련 인프라 등 사회 기반 시설에 대한 랜섬웨어 공격이 지속되고 있다. 이 두 사건은 별개의 사건이지만, 사회 기반시설에 대한 사이버 위협 우려가 증가하고 있어 심각한 상황이다.◆베올리아 북미 지방 상수도 사업부 표적 공격세계 최대 상수도 분야 민간 기업 베올리아는 최근 자사의 지방 상수도 사업부가 랜섬웨어 공격을 받았다고 밝혔다. 이 사건으로

최근 포티가드랩 사이버 보안 연구원들은 악명 높은 포보스(Phobos) 랜섬웨어의 새롭고 정교한 변종 ‘FAUST’를 발견했다. 이 변종은 네트워크 환경 내에서 지속성을 유지하고 효율성을 높이기 위해 여러 스레드를 사용해 파일리스 공격을 실행할 수 있는 기능이 있다.연구원들은 FAUST 랜섬웨어를 전파하기 위해 설계된 비주얼 베이직(VBA) 스크립트가 포함된 오피스 문서를 우연히 발견했다. 이 위협의 복잡성을 밝혀낸 결과, 공격자들은 Gitea 서비스를 활용해 각각 악성 바이너리가 포함된 Base64로 인코딩된 여러 파일을 저장한

뉴욕에 본사를 둔 글로벌 핀테크 기업 이퀴렌드(EquiLend)가 랜섬웨어 공격을 받아 운영이 중단되되는 사태가 발생했다. 이 회사는 2024년 1월 22일 보안 문제를 발견한 후 네트워크에 대한 무단 액세스를 감지했다.이퀴렌드는 신속하게 대응해 조사를 시작하고 시스템 보안을 위한 즉각적인 조치를 취했다. 사건의 심각성으로 인해 외부 사이버 보안 전문가를 고용해 조사와 피해 서비스 복구를 지원했다.이 공격은 이퀴렌드가 최근 미국 사모펀드 회사인 WCAS(Welsh, Carson, Anderson & Stowe)에 인수되었다고 발표한

美 국가사이버보안센터(NCSC)는 향후 2년간 랜섬웨어 공격이 급증할 것이라고 최근 발표했다. 그 원인은 바로 인공지능(AI) 기술의 급속한 발전으로 인해 사이버 범죄자들이 전례 없는 방식으로 공격을 전개할 것이기 때문이라고 전했다.NCSC의 전문가들은 멀웨어 및 익스플로잇 개발, 취약점 연구, 네트워크 내 횡적 이동을 지원하는 데 있어 AI 기술의 영향력이 크다고 밝혔다. AI는 기존 기술을 더욱 효율적으로 만들어 사이버 범죄자들에게 상당한 이점을 제공할 수 있다는 것이다.또한 영국 정보감독청(ICO)에 따르면, 2023년 1분기

미국, 영국, 호주는 공동으로 2022년 메디뱅크 랜섬웨어 공격의 주범으로 지목된 러시아 국적의 알렉산더 에르마코프에게 금융 제재를 가하기 위한 조치를 취했다. 지금은 사라진 REvil 랜섬웨어 조직의 소행으로 추정되는 이 공격으로 인해 약 970만 명의 메디뱅크 현직 및 전직 고객의 민감한 개인 식별 정보(PII)가 노출되었다.지난 2022년 10월 말에 발생한 랜섬웨어 공격으로 인해 메디뱅크 네트워크에 대한 무단 액세스가 발생해 대량의 개인 데이터가 손상되었다. 유출된 데이터에는 이름, 생년월일, 메디케어 번호, 정신 건강, 성

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

지난 1월 19~20일 밤 스웨덴에 있는 띠에또에브리(TietoEVRY) 여러 데이터센터 중 한 곳이 악명 높은 아키라(Akira) 랜섬웨어 그룹의 공격을 받아 서비스 장애가 발생했다.약 2만4천명의 글로벌 인력을 보유한 관리형 서비스 및 클라우드 호스팅 전문기업 분야의 주요 기업 띠에또에브리는 공격이 스웨덴 데이터센터의 일부에 국한되어 발생했다고 보고했다.하지만 이 특정 데이터센터는 띠에또에브리 엔터프라이즈 관리형 클라우드 서비스를 호스팅하는 곳으로, 이로 인해 스웨덴 전역 수많은 고객들의 서비스 중단 피해가 발생했다.띠에또에브리

미국의 유명 다국적 패스트푸드 레스토랑 프랜차이즈 서브웨이(Subway)가 악명 높은 락빗(LockBit) 랜섬웨어 그룹의 공격을 받았다.2024년 1월 21일, 락빗 랜섬웨어 그룹은 수백 기가바이트의 민감한 데이터를 유출했다며 서브웨이 내부 시스템에 침투 성공을 공개했다.이 그룹이 토르 데이터 유출 사이트에 게시한 메시지에는 직원 급여, 프랜차이즈 로열티 지불, 마스터 프랜차이즈 수수료 지불, 레스토랑 매출 등 도난당한 정보의 보고가 공개되어 있다.해커들은 2024년 2월 2일 최후통첩 시한으로 정하고 서브웨이에 몸값 요구 협박을

최근 몇 주 동안 아파치(Apache) ActiveMQ의 심각한 취약점을 노리는 악성 공격들이 급증하고 있어 각별한 주의가 요구된다.CVE-2023-46604은 널리 사용되는 메시징 브로커에 심각한 취약점을 노출시켜 위협 행위자가 원격 코드를 실행하고 표적 시스템을 침해할 수 있다.◇ActiveMQ 취약점 악용 사례2023년 10월 말에 발견된 이 취약점은 랜섬웨어, 루트킷, 암호화폐 채굴기, 디도스 봇넷 등 다양한 악성 페이로드를 배포하는 사이버 범죄자들의 놀이터가 되고 있다. 특히, 개념 증명(PoC) 익스플로잇은 공개 이후 유

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

지난해 12월 반스(Vans), 수프림(Supreme), 노스페이스(The North Face) 등 유명 브랜드 모기업인 VF 코퍼레이션(이하 VFC)이 랜섬웨어 공격을 받아 3,500만 명 이상의 고객 개인정보가 유출되는 피해를 당했다.VFC에 대한 랜섬웨어 공격에 대해 아직 구체적인 세부 사항은 아직 공개되지 않았지만, 회사의 분석에 따르면 주민등록번호, 은행 계좌 정보, 결제 카드 정보와 같은 민감한 정보를 제외한 개인 데이터가 도난당한 것으로 조사됐다.랜섬웨어 공격으로 시스템이 일시적으로 중단되어 소매점 재고 보충에 영향을