미국 상무부 산하 기관인 NIST(National Institute of Standards and Technology)는 목요일 SHA-1 암호화 알고리즘을 공식적으로 폐기한다고 발표했다.더해커뉴스에 따르면, 보안 해쉬 알고리즘(Secure Hash Algorithm) 1의 줄임말인 SHA-1은 암호화에 사용된지 27년 된 해시 함수로 충돌 공격(collision attack)의 위험으로 인해 손상된 것으로 간주되었다고 보도했다. 해시는 되돌릴 수 없도록 설계되었지만(즉, 고정 길이의 암호화된 텍스트에서 원래 메시지를 재구성하는 것

스포티파이(Spotify)의 백스테이지가 타사 모듈에서 최근 공개된 버그를 활용하여 원격 코드 실행을 얻기 위해 악용될 수 있는 심각한 보안 결함에 취약한 것으로 발견되었다.이 취약성의 핵심은 지난 달에 공개된 유명한 자바스크립트 샌드박스 라이브러리(CVE-2022-36067)인 vm2의 중요한 샌드박스 이스케이프 활용이다.더해커뉴스에 따르면, 애플리케이션 보안 회사 옥스아이는 "인증되지 않은 공격자는 Scaffolder 코어 플러그인의 vm2 샌드박스 이스케이프를 악용하여 Backstage 애플리케이션에서 임의의 시스템 명령을 실

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

러시아 통신감독원은 2022년 초부터 현재까지 발생된 대형 개인정보 유출 사건 약 60건으로부터, 러시아인들의 개인정보가 약 2억 3천만건 공개된 것으로 분석했다.성명, 주소, 전화번호 등과 같은 개인정보 뿐만 아니라, 의료 기록, 거래 기록 등과 같은 정보도 포함 되었다.통신감독원에 따르면, 대규모 정보 유출로 인해 정보 악용 사례가 발생할 수 있다. 또한 통신감독원은 유출된 정보를 사기 범죄 및 불법 활동 목적으로 활용할 수 있기 때문에, 개인정보 DB를 유출하는 인원 그리고 판매하는 인원 모두를 처벌해야 한다는 입장이다. 아울

지난 2022년 7월 4일, 미 국방부와 해커원(HackerOne)은 국방부 취약점 공개 프로그램(VDP, vulnerability disclosure program)의 일부로 7일간의 버그 바운티 챌린지인 Hack US를 시작했다. 이번 챌린지는 CDAO(Chief Digital and Artificial Intelligence Office), DDS(Directorate for Digital Services), DC3(DoD Cyber Crime Center), 그리고 해커원이 시작했으며, 목표는 정부 인프라의 취약점을 보고하는

우버(Uber)는 지난주 발생한 보안 사고와 관련하여 악명 높은 랩서스(LAPSUS$) 해킹 그룹과 연계된 것으로 생각되는 위협 행위자를 지목하면서 자세한 내용을 공개했다.우버는 자사 블로그 업데이트에서 "이 그룹은 일반적으로 기술 회사를 대상으로 유사한 기술을 사용하며 2022년에만 마이크로소프트, 시스코, 삼성, NVIDIA 및 Okta 등 핵심기업들을 침해했다."라고 말했다.더해커뉴스에 따르면, 금전을 목적으로 활동하는 LAPSUS$는 2022년 3월 런던 시 경찰이 16세에서 21세 사이의 LAPSUS$ 갱단으로 의심되는 7

지난 9월 1일, 러시아 모스크바시에서 택시 가짜예약으로 인한 대규모 교통체증이 발생했다.Yandex 택시 관리자들의 주장에 따르면, 알 수 없는 사이버 공격자가 Yandex 택시앱을 해킹해 택시기사들이 가짜 예약을 받게 되었다. 이로 인해 대규모 교통체증이 발생된 것으로 확인되었다.Yandex 택시 관리자들은 해당 사건의 원인이 사이버 공격이라고 주장했다. 또한, Yandex 택시 보안담당자들은 해당 사이버 공격에 즉시 대응해 문제를 해결했으나, 택시기사들은 가짜 예약으로 인해 40분 동안 교통체증으로 시간을 보내야 했다고 전했다

최근 미국 의회를 통과한 예산을 보면, 2023년 156억 달러(한화 약 20조 8,962억 원)를 사이버 보안 예산으로 할당했다. 더해커뉴스에 보도에 따르면, 약 112억 달러가 국방부로 할당되고 29억 달러가 CISA에 사용된다. 이러한 156억 달러의 투자가 IT 보안 업계에 의미하는 바를 고려해 볼 가치가 있다고 전했다. 보도에 따르면, 우선 2023년은 정부에 제품을 판매하는 사이버 보안 회사에게 긍정적이다. 보안 회사는 이익을 보게 될 것이며 추가 직원을 고용할 수 있다. 더 중요한 것은 이 모든 지출이 혁신을 주도할 것

지난 월요일 미국 연방수사국(FBI)은 사이버 범죄자들이 암호화폐를 약탈하기 위해 분산 금융(DeFi) 플랫폼의 결함을 점점 더 악용한다고 경고했다.더해커뉴스 보도에 따르면, FBI는 경고문에서 "FBI는 사이버 범죄자가 DeFi 플랫폼을 관리하는 스마트 계약의 취약점을 악용하여 투자자의 암호화폐를 훔치는 것을 관찰했다"라고 보도했다. 공격자들은 플랫폼의 스마트 계약에서 악용을 유발하는 플래시 대출을 시작하고 모든 투자를 철회하기 위해 토큰 브리지의 서명 확인 결함을 악용하는 등 DeFi 플랫폼에서 암호화폐를 해킹하고 훔치기 위해

마이크로소프트가 CVE-2022-2587(CVSS 점수 9.8)로 추적되는 중요한 크롬OS 취약점 세부 정보를 공개했다. 이 결함은 DoS 조건을 트리거하거나 특정 상황에서 원격 코드 실행을 달성하기 위해 악용될 수 있는 OS Audio 서버의 ‘아웃 오브 바운스’ 쓰기 이슈다.시큐리티어페어스 보도에 따르면, 마이크로소프트는 권고문을 통해 “원격으로 트리거 가능한 크롬OS 구성 요소의 메모리 손상 취약점을 발견했다. 이를 통해 공격자는 서비스 거부 또는 원격 코드 실행이 가능하다.”고 말한다고 전했다. 마이크로소프트는 2022년 4

카스퍼스키는 중국어를 구사하는 TA428해킹그룹이 2022년 초부터 지속적으로 러시아 정부기관 및 방산기업을 겨냥한 사이버 공격을 감행해왔다고 분석했다.조사에 따르면, 해당 해킹그룹은 앞서 동부유럽 및 아프가니스탄을 상대로 사이버 공격을 감행한 바 있다.해커들은 이미 알려진 악성 프로그램의 새로운 기능을 활용해 보안 프로그램을 우회하고 감염된 시스템을 은밀하게 원격제어하며 통제했다. 이를 통해 해커들은 IT 인프라를 전반적으로 통제할 수 있었다.또한, 공격자들이 직원들의 개인정보가 포함된 피싱메일 전송을 통해 사이버 공격을 시도한

유럽네트워크정보보안기구(ENISA)의 랜섬웨어 공격 분석 보고서가 발표되었지만, 랜섬웨어 피해자들이 피해상황의 외부 공개를 꺼려하기 때문에 실제 사이버 공격 현황을 정확하게 파악할 수 없다는 점이 지적되었다.ENISA는 2021년 5월~2022년 6월 까지 발생한 랜섬웨어 공격 623건을 분석했으며, 랜섬웨어 공격이 점점 더 효과적이고 강력해지고 있다고 결론 내렸다. 분석에 따르면 94.2%의 사고에서 몸값 지물 여부를 확인 할 수 없었다. 보안전문가들은 "현재 기업들은 자사 이미지 유지를 위해 랜섬웨어 피해 상황을 외부에 공개하지

스페인 정부는 자국 주요 과학연구기관을 겨냥한 사이버 공격의 배후로 러시아 해킹그룹을 지목했다.스페인 과학부의 보도자료에 따르면, 스페인 고등과학연구위원회는 2022년 7월 16~17일 사이버공격을 받았으나 공격의 흔적은 18일 식별했다. 공격은 랜섬웨어 프로그램을 통해 이루어졌다. 하지만, 공격이 이루어진 당시 보안 프로토콜이 작동해 공격자들의 인터넷 접속권한이 차단되었으며, 과학연구기관들은 어떠한 기밀정보 유출 및 손실 피해가 발생되지 않았다고 설명했다.최종 수사보고서는 아직 발표되지 않았지만, 보안전문가들은 해당 공격이 러시아

2020년 4월 미 국무부, 재무부, 국토안보부, 연방수사국은 전 세계 기관들에 글로벌 은행 및 금융 기관을 타깃으로 하는 북한 배후 위협 행위자들에 대해 경고하는 공동 권고를 발표했다.당시 미국 정부는 북한과 연결된 APT 그룹 활동에 대한 정보를 제공하는 사람에게 최대 500만 달러의 보상을 제공하기도 했다. 또한 과거 해킹 캠페인에 대한 정보에도 보상금을 지불할 예정이다.시큐리티어페어 보도에 따르면, 최근 미 국무부는 해당 보상금을 1,000만 달러로 인상했다고 보도했다.관계자에 따르면, “Rewards for Justice는

러시아 정부는 통신기술 장비를 자국산으로 인정하는 기준점수 체계를 도입할 예정이다. 러시아 통신언론부, 산업통상자원부 및 ANO 통신기술협회는 지난 6월 29일, 공동으로 작성한 서류를 정부 승인을 위해 제출한 바 있다.서류 내용에 따르면, 서버, 제어 시스템, 사물인터넷 장비, 화상 카메라, 안테나, 마이크, 레이더 장비 등에 대한 국산 장비 결정 기준이 포함되어 있다.제조업체가 기술 설계도, 상표, 소프트웨어 소스코드에 대한 특허권을 보유하면 장비를 국산 장비로 등록하고, 조달시장에 판매 등록할 수 있다. 또한, 제조업체는 보증

벨기에 외무부 장관이 중국 배후 여러 위협 그룹이 벨기에 국방부와 내무부를 공격 타깃으로 삼았다고 밝혔다. 브리핑컴퓨터에 따르면, “벨기에는 FPS(연방 정부) 내무부와 국방부를 타깃으로 하며 주권, 민주주의, 안보, 사회 전반에 중대한 영향을 끼치는 악의적인 사이버 활동을 인지하고 있다.”고 말했다. 또한 “이러한 악성 사이버 활동이 중국 APT 그룹에 의해 수행된 것으로 판단하고 있다”고 보도했다.더불어 중국 당국에 대해 모든 유엔 회원국이 승인한 책임 있는 국가 행동 규범을 준수하고 중국에서 발생하는 악의적 활동에 대한 조치를

러시아는 차세대 레이저 무기 개발에 집중하고 있으며, 이미 2017년 레이저 무기 '페레스베트(Peresvet)'를 실전 배치 했다. '페레스베트'의 임무는 다음과 같다.-미사일 위협 조기 탐지-우주 환경 정찰-위성 제어 시스템 관리-통제에서 벗어난 미사일, 탄두, 탐지 위성 및 미사일 공격 탐지-고도 1,500km 인공위성 파괴이외에도 전자파를 활용하는 미국의 레이저 무기 ‘레일건’도 사이버 무기로 알려져 있다. '레일건'은 불활성 탄두를 3km/s(초음속 5km/s에서 시작) 이상의 속도로 가속한다. 레일건에 탑재된 배터리 홀더

카스퍼스키 랩 연구원들이 2021년 3월부터 마이크로소프트 IIS 서버를 겨냥한 공격에 악용된 새로운 백도어 ‘Session Manager’를 발견했다.시큐리티어페어스 보도에 따르면, 연구원들이 2022년 초에 IIS 백도어 중 하나인 Session Manager를 조사했다. 2022년 4월 말, 우리가 식별한 대부분의 샘플은 여전히 온라인 파일 검색 서비스에서 악성으로 표시되지 않고 있었고, Session Manager는 20개 이상 조직에 유포되어 있었다고 보도했다. 또한 “IIS 모듈을 백도어로 드롭할 경우 위협 행위자가 타깃

맨디언트가 미국 현지시간 6월 28일 화요일, 드래곤브릿지(DRAGONBRIDGE)로 알려진 친중국 인플루언스 캠페인이 현재 미국, 캐나다, 호주의 희토류 채굴 기업들을 타깃으로 삼고 있는 것을 확인했다고 발표했다.드래곤브릿지가 목표로 삼은 기업은 다음과 같다. △USA 레어 얼스(USA Rare Earth): 미국에 본사를 둔 희토류 제조 기업△라이너스(Lynas Rare Earths Ltd): 호주에 본사를 둔 세계 최대 희토류 채굴 및 가공업체로 2021년, 미국 국방부와 텍사스 가공시설 건설 협약 체결△아피아 레어 얼스 &

헤르밋(Hermit)이라는 정교한 모바일 스파이웨어가 카자흐스탄 정부에 의해 국경 내에서 사용되었다는 사실이 밝혀진지 일주일 후 구글은 감염된 안드로이드 사용자에게 이 사실을 알렸다고 밝혔다.또한 구글 위협 분석 그룹(TAG)은 지난 23일 보고서에서 모든 사용자를 보호하기 위해 안드로이드의 기본 제공 멀웨어 방어 서비스인 Google Play Protect에 필요한 변경 사항이 구현되었다고 말했다.더해커뉴스에 따르면, RCS Lab이라는 이탈리아 공급업체의 제품인 Hermit은 지난 주 Lookout이 발표한 문서에 따르면 모듈식