한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

시스코(Cisco)가 자사의 Small Business SPA 300 및 SPA 500 시리즈 IP 전화기에서 다수의 치명적인 제로데이 취약점이 발견되었다고 경고했다. 이 취약점들은 원격 코드 실행(RCE)을 허용하며, 공격자가 인증 없이도 루트 권한으로 임의의 명령을 실행할 수 있게 해 각별히 주의해야 한다. 이번에 발견된 취약점은 총 다섯 개로, 그 중 세 개는 CVSS v3.1 기준으로 9.8점에 달하는 매우 심각한 버퍼 오버플로우 취약점(CVE-2024-20450, CVE-2024-20452, CVE-2024-20454)이다

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

기업들이 확장성과 효율성을 활용하기 위해 서버리스 기술을 채택함에 따라 이러한 인프라를 노리는 사이버 위협도 증가하고 있다.구글 클라우드의 다양한 보안팀이 협력하여 작성한 ‘2024년 하반기 위협 지형 보고서’는 서버리스 환경의 취약점을 악용하는 공격자들과 클라우드 보안을 강화하기 위한 주요 인사이트를 제공하고 있다.◆서버리스 보안 문제서버리스 컴퓨팅은 서버 관리를 없애고 개발자가 코드에 집중할 수 있게 함으로써 애플리케이션 개발에 혁신을 가져왔다. 그러나 이러한 변화는 독특한 보안 문제를 불러왔다. 서버리스 환경의 잘못된 구성이

최근 인터폴은 매우 정교한 비즈니스 이메일 컴프로마이즈(BEC) 공격에서 도난당한 4천만 달러 이상을 회수했다고 발표했다. 이번 작전은 이러한 사기 사건에서 가장 큰 자금 회수로 기록되었다.BEC 사기는 사이버 공격의 일종으로, 공격자들이 합법적인 기업 결제를 가로채기 위해 이메일 커뮤니케이션을 조작하는 방식이다. 일반적으로 공격자들은 공급업체나 회사의 이메일 주소를 해킹한 후, 청구 부서를 속여 새로운 은행 정보를 승인하게 한다. 결제가 재조정된 후, 공격자들은 돈을 여러 계좌로 분산시키거나 머니 뮬을 통해 빠르게 인출한다​.머니

최근 프루프포인트(Proofpoint) 위협 연구팀은 트라이클라우드플레어(TryCloudflare Tunnel)를 악용한 멀웨어 배포 사례가 급증하고 있다고 발표했다. 이 연구는 사이버 범죄자들이 주로 금전적 목적으로 '원격 접근 트로이목마(RAT)'를 배포하는 데 초점을 맞추고 있다.프루프포인트 연구에 따르면, 공격 행위자들은 클라우드플레어 터널을 통해 시간에 맞춰 공격 수위를 조절할 수 있는 임시 인프라를 확보할 수 있다. 이를 통해 정적인 차단 리스트에만 의존하는 기존의 보안 방식은 효과를 발휘하기 어렵게 된다.클라우드플레어의

북한과 연관된 해커 그룹 문스톤 슬릿(Moonstone Sleet)이 윈도우 시스템을 감염시키기 위해 악성 npm 패키지를 배포한 사실이 드러났다. 데이터독 시큐리티 랩은 최근 이러한 활동을 밝혀내며 이 해커 그룹의 기법과 의도를 자세히 분석했다.2024년 7월 7일, npm 사용자 "nagasiren978"이 "harthat-api"와 "harthat-hash"라는 패키지를 자바스크립트 패키지 레지스트리에 업로드했다. 이 패키지들은 사전 설치 스크립트를 실행하여 윈도우 환경을 감지하면 외부 서버(142.111.77[.]196)와

헌터스 인터내셔널 랜섬웨어 그룹이 IT 전문가들을 표적으로 하는 새로운 원격 접근 트로이목마(RAT)인 '샤프리노(SharpRhino)'를 배포했다. 이 악성 소프트웨어는 기업 네트워크를 침해하기 위해 합법적인 도구로 위장된 사이트를 통해 유포되고 있다.SharpRhino는 인기 있는 오픈 소스 네트워크 스캐닝 도구인 Angry IP Scanner의 사이트를 모방한 피싱 사이트를 통해 배포된다. 퀘이럼 사이버(Quorum Cyber) 연구원들은 악성 설치 파일이 `ipscan-3.9.1-setup.exe`라는 이름의 디지털 서명된

온라인 라이프를 강력하게 지원하고 보호하는 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 새로운 인터넷 현황 보고서 (State of the Internet, 이하 SOTI)를 발표하며 API 및 애플리케이션이 위협 공격자들에게 수익성 높은 공격 타깃이 되었다고 설명했다.아카마이는 이번 새로운 보고서 ‘위협받는 디지털 요새:최신 애플리케이션 아키텍처를 향한 위협’을 통해 지난 6월에만 전 세계적으로 API 및 애플리케이션에 대한 웹 공격이 260억 건 이상 발생했으며, 특히 금융 서비스 및 커머스 부문의 기업이

지난 4월, 미국 플로리다주에 본사를 두고 있는 제리코 픽처스(Jerico Pictures Inc.)가 운영하는 내셔널 퍼블릭 데이터(National Public Data. 이하 NPD)는 역대 최대 규모인 30억 명의 개인 데이터 유출 사고를 겪었다.NPD는 배경 조사 회사로, 다양한 출처에서 수집된 방대한 양의 개인 식별 정보를 보유하고 있다. 이 회사의 데이터베이스에는 이름, 주소, 사회보장번호, 가족 정보 등이 포함되어 있다. 2024년 4월 8일, ‘USDoD’라는 해커 그룹이 다크웹 포럼에서 이 데이터를 350만 달러에

로크웰 오토메이션의 ControlLogix 1756 기기에서 CVE-2024-6242로 알려진 심각한 보안취약점이 발견되었다. 이 취약점은 CVSS v3.1 기준으로 8.4점을 받았으며, 공통 산업 프로토콜(CIP) 명령어의 비인가 실행을 허용한다. 사이버 보안 회사 클레로티가 발견한 이 취약점은 미국 사이버 보안 및 인프라 보안국(CISA)에서 긴급 권고를 발표하게 했다.이 취약점은 ControlLogix 컨트롤러의 트러스티드 슬롯(Trusted Slot) 기능에 있다. 이 기능은 로컬 섀시 내에서 신뢰할 수 없는 경로를 통한 통

리눅스 커널은 많은 운영 체제의 근간을 이루는 중요한 구성 요소로, 최근 ‘SLUBStick’이라는 새로운 위협에 직면했다. 그라츠 공과대학교 연구진이 개발한 이 크로스 캐시 공격은 제한된 힙 취약점을 임의 메모리 읽기 및 쓰기 기능으로 전환하는 데 있어 99%의 성공률을 보여주고 있다.리눅스 커널은 전통적으로 메모리 할당 과정에 영향을 미치는 다양한 취약점에 노출되어 왔다. 이러한 결함은 종종 제한된 착취 가능성을 가지고 있으며, 주로 몇 바이트의 메모리 손상으로 시스템 충돌을 일으킨다. 커널 주소 공간 레이아웃 난수화(KASLR

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 구글(Google), 마이크로소프트(Microsoft), 네이버(Naver)와 함께 국민들의 안전한 인터넷 브라우저 사용을 지원하기 위한 보안수칙 알리기 캠페인을 실시한다고 5일 밝혔다.상당수의 브라우저는 생활정보 검색은 물론 온라인 쇼핑, 금융 거래 등 다양한 목적을 위해 활용되고 있다. 이로 인해 로그인 정보(아이디, 패스워드), 금융거래 정보 등 다수의 민감한 개인정보가 브라우저를 통해 전송되고 있는 것이다.또한, 대부분의 브라우저는 사용자 편의를 위해 자동 로그인, 자동 완

백악관과 국무부는 최근 주요 동맹국들, 유럽연합, 그리고 업계 리더들과 함께 커넥티드 카의 사이버 보안 위협을 논의하는 다자간 회의를 개최했다. 이번 회의는 첫 다자간 회의로, 커넥티드 카와 관련된 국가 안보 위험을 해결하기 위한 중요한 출발점이다.이번 회의에는 호주, 캐나다, 독일, 인도, 일본, 한국, 스페인, 영국 등 여러 나라의 관계자들과 유럽연합 및 미국 대표들이 참석했다. 참가자들은 커넥티드 카가 개인 기기, 통신 네트워크, 전력망 및 기타 인프라와 상호작용하면서 발생할 수 있는 다양한 사이버 보안 및 데이터 프라이버시

2023년, '에바시브 판다(Evasive Panda)'로 알려진 중국 기반의 사이버 해킹그룹이 인터넷 서비스 제공업체(ISP)를 해킹하여 악성코드를 유포한 사건이 여러 보안 회사에 의해 보고되었다. 이 그룹은 Bronze Highland, Daggerfly, StormBamboo 등으로도 알려져 있으며, 2012년부터 활동을 이어오고 있다.볼레시티(Volexity) 연구진에 따르면, Evasive Panda는 DNS 요청을 중독시키는 '중간자 공격(adversary-in-the-middle, AITM)'을 통해 악성코드를 유포했다

새로운 안드로이드 원격 액세스 트로이목마(RAT)인 ‘빙고모드(BingoMod)’가 사이버 보안 연구원들에 의해 발견되었다. 이 정교한 멀웨어는 사기성 금전 이체를 수행할 뿐만 아니라, 자신의 활동 흔적을 지우기 위해 기기를 초기화하기도 한다.BingoMod는 2024년 5월 이탈리아 사이버 보안 회사 클리피(Cleafy)에 의해 발견되었다. 이 회사는 초기 버전 소스코드에 있는 루마니아어 주석을 바탕으로 이 멀웨어가 루마니아어를 사용하는 위협 행위자에 의해 개발되었을 가능성이 크다고 추정하고 있다.BingoMod는 현대적인 RAT

국가정보원은 8월 2일 과기정통부ㆍ검찰ㆍ경찰 등 정부부처, 부산ㆍ대전ㆍ광주ㆍ대구광역시 등 지자체와 한국전력공사ㆍ한국수력원자력ㆍ한국인터넷진흥원 등 공공기관을 포함한 46개 기관이 참여하는 ‘사이버 119’ 출범식을 개최했다.해당 기관들은 국정원장 명의 ‘사이버 119’ 위촉장을 받고 수도권ㆍ충청권ㆍ영남권ㆍ호남권ㆍ제주권 등 5개 권역으로 나누고 본격적인 활동을 시작했다.지난해 11월 행정전산망 장애 등 전자정부 서비스 마비 사태 발생시, ‘국가사이버위기관리단’ 소속 ‘신속지원팀’이 현장에 출동, 해킹여부 등 장애원인 규명ㆍ서비스 복구