미국 세금 신고 시즌이 본격화되면서 마이크로소프트는 세금 관련 주제를 악용한 피싱 공격이 급증하고 있다고 경고했다. 이들 공격은 교묘하게 위장된 이메일을 통해 PDF 첨부파일과 QR 코드를 사용하며, 사용자가 이를 열람할 경우 자격 증명 탈취 및 악성코드 감염으로 이어질 수 있다.이번 공격에서는 피싱 서비스형 플랫폼(PhaaS)인 'RaccoonO365'가 활용됐다. 이 플랫폼은 실제 마이크로소프트 365 로그인 페이지를 정교하게 모방해 대규모 자격 증명 탈취를 가능하게 한다. 사이버 범죄자들은 이 같은 서비스를 통해 기업 내부 네

대만의 핵심 기반시설을 겨냥한 중국 연계 해커들의 공격이 지속적으로 발생하고 있는 가운데, 새로운 위협그룹 ‘UAT-5918’이 통신, 의료, 정보기술(IT) 등 주요 산업을 표적으로 삼고 있다는 분석 결과가 나왔다.시스코 탈로스(Cisco Talos) 연구진은 해당 그룹이 최소 2023년부터 활동을 지속해 왔으며, 장기적인 침투 및 정보 탈취를 목표로 한 정교한 캠페인을 전개하고 있다고 밝혔다. 특히 이들의 공격 방식과 피해 대상은 중국 정부의 지원을 받는 것으로 알려진 볼트 타이푼(Volt Typhoon), 플랙스 타이푼(Fla

전직 소프트웨어 개발자가 퇴사 전 회사의 IT 시스템을 의도적으로 마비시키는 악성코드를 심고 ‘킬 스위치(Kill Switch)’를 설정한 혐의로 유죄 판결을 받았다. 이 공격으로 인해 수천 명의 직원이 시스템 접근을 차단당했으며, 회사는 운영에 심각한 차질을 빚고 막대한 금전적 손실을 입었다.퇴사 전 악의적인 시스템 교란휴스턴에 거주하는 데이비스 루(55)는 글로벌 전력 관리 기업인 이튼 코퍼레이션에서 2007년 11월부터 2019년 10월까지 근무했다. 그는 회사의 주요 소프트웨어 개발자로 활동하며 IT 시스템을 관리하는 중요한

온라인 티켓 거래 플랫폼인 스텁허브(StubHub)의 제3자 계약업체에서 일하던 두 명의 직원이 테일러 스위프트(Taylor Swift)의 인기 있는 티켓을 포함해 약 1,000장의 고급 콘서트 티켓을 훔쳐 63만 5천 달러를 벌어들인 사건이 뉴욕에서 발생했다. 뉴욕 검찰에 따르면, 이들은 시스템의 보안 허점을 악용해 티켓을 빼돌리고 온라인에서 재판매한 것으로 알려졌다.퀸즈 카운티 지구 검찰인 멜린다 카츠(Melinda Katz)에 따르면, 20세의 타이론 로즈(Tyrone Rose)와 31세의 샤마라 심몬스(Shamara Simm

미국 정부가 중국 사이버 보안 기업인 인테그리티 테크놀로지 그룹(Integrity Technology Group, Incorporated)에 대해 제재를 단행했다. 1월 4일 미 재무부 해외자산통제국(OFAC)은 이 회사가 중국 정부가 지원하는 해커 그룹 플랙스 타이푼(Flax Typhoon)의 사이버 공격을 지원했다고 발표했다.플랙스 타이푼(과거 명칭: 에테리얼 팬더(Ethereal Panda), 레드줄리엣(RedJuliett))은 2021년 중반부터 활동을 시작한 해킹 그룹으로, 주로 기존에 알려진 취약점을 악용해 네트워크에 침

매사추세츠주 뉴베리포트에 위치한 안나 자크 병원(Anna Jaques Hospital)이 지난 2023년 12월 25일 발생한 랜섬웨어 공격으로 인해 약 31만 6천여 명의 환자 정보가 유출됐다고 밝혔다. 해당 병원은 최근 포렌식 조사를 마치고 이번 사건의 상세 내용을 공개했다.2023년 성탄절, 안나 자크 병원은 병원 시스템이 사이버 공격을 받은 사실을 확인하고 즉시 해당 시스템을 오프라인으로 전환하며 피해를 최소화하기 위한 조치를 취했다. 병원은 또한 보안 전문가를 고용해 사건을 조사하고 법 집행 기관에 신고했다.그러나 사이버

의료 금융 회사 헬스에퀴티(HealthEquity)가 최근 파트너 계정이 해킹되면서 중요한 데이터 유출 사건을 겪었다고 밝혔다. 이번 사건으로 인해 회사가 관리하는 민감한 건강 정보의 보안에 대한 우려가 커지고 있다.HealthEquity는 파트너의 개인 기기에서 비정상적인 행동을 감지한 후 데이터 유출을 발견했다. 조사 결과, 해커가 파트너의 계정을 탈취해 HealthEquity의 시스템에 무단으로 접근한 후 건강 정보(PHI)와 일부 개인 식별 정보(PII)를 유출한 것으로 드러났다.회사는 이번 유출 사건이 시스템에 악성 소프트

미국 법무부(DoJ)는 러시아 외국군사정보국(GRU) 소속 아민 티모비치 스티갈을 2022년 1월 우크라이나 정부 컴퓨터 네트워크를 대상으로 한 사이버 공격 혐의로 기소했다고 밝혔다. 스티갈은 위스퍼게이트(WhisperGate)라는 가짜 랜섬웨어를 사용해 우크라이나 정부 기관의 시스템을 손상시켰으며, 이는 데이터를 복구 불가능하게 만드는 데이터 와이퍼로 작동했다고 한다.기소장에 따르면, 스티갈과 공모자들은 민감한 데이터를 탈취하고 웹사이트를 해킹해 "우크라이나인들! 당신들에 관한 모든 정보가 공개되었으니 두려워하고 최악을 예상하라.

2024년 6월, 미국 노스캐롤라이나 트루이스트(Truist) 은행은 고객 및 직원의 민감한 정보가 유출된 데이터 침해 사건을 확인했다고 발표했다. 이번 사건은 보안 연구원이 다크웹에서 도난된 데이터를 광고하는 것을 발견하면서 처음 밝혀졌다.트루이스트 은행은 이번 사건이 스노우플레이크 데이터 침해 사건과는 관련이 없다고 명확히 했다. 이는 은행의 네트워크 내에서 독립적으로 발생한 보안 문제라고 전했다.이번 데이터 유출 사건은 다크타워의 제임스 허브가 다크웹에서 트루이스트 은행의 고객 및 직원 데이터를 광고하는 것을 발견하면서 드러났

미국 우주군의 GPS 시스템을 스푸핑 공격에 대비해 강화하려는 계획이 큰 차질을 빚었다. 우주군은 GPS 복원력을 높이기 위해 7,700만 달러의 자금을 요청했지만, 미 의회는 이를 승인하지 않았다. 이로 인해 우주군의 주요 프로젝트에 상당한 지연이 불가피해졌다.미 국방부의 2025년 예산안은 총 8,330억 달러(1,148조 406억 원)로, 이 중에는 우주군의 여러 프로젝트에 대한 자금이 포함되어 있다. 특히 주목할 만한 프로젝트는 R-GPS(복원력 있는 GPS)로, 이는 약 20개의 소형 위성을 추가 배치하여 GPS 신호의 강

최근 일련의 사이버 공격이 우크라이나를 대상으로 고도로 정교한 다단계 악성코드 전략을 사용해 수행되었다.공격의 초기 벡터는 사용자를 속여 매크로를 활성화하도록 유도하는 악성 마이크로소프트 엑셀 문서이다. 문서는 우크라이나어로 내용을 표시하며, 사용자가 매크로를 활성화하면 중요한 군 자금 할당 정보에 접근할 수 있다고 속인다.마이크로소프트가 2022년에 매크로를 기본적으로 차단하는 업데이트를 했음에도 불구하고, 공격자는 소셜 엔지니어링 전술을 사용해 사용자가 악성 매크로를 활성화하도록 교묘하게 유도했다.매크로가 활성화되면, 악성코드는

최근 사이버 보안 회사들과 정부 기관의 보고에 따르면, 해커티비스트 그룹들이 필리핀의 주요 인프라를 겨냥해 랜섬웨어 공격을 증가시키고 있다고 밝혔다. 이러한 공격은 다양한 정치적 목적을 가진 사이버 활동의 일환으로, 운영을 방해하고 주목을 끌기 위한 것으로 보인다.필리핀에서 랜섬웨어 공격이 급증하고 있다. 2022년에는 해킹 사건이 57.4% 증가했으며, 제조업, 전문 서비스, 지방 정부 등 주요 부문에서 11건의 사례가 보고되었다. 이러한 공격은 규모는 작지만 빈번하게 발생해, 전통적인 금전적 동기보다는 혼란을 일으키고 선전, 선

호주 정부가 전국적으로 헬스케어 데이터가 유출된 대규모 랜섬웨어 데이터 유출 사건에 대해 경고했다. 이번 랜섬웨어 공격은 메디시큐어에 의해 공개되었으며, 개인 및 건강 정보 등 처방전 정보가 대량 유출된 것으로 알려졌다.메디시큐어 측은 홈페이지를 통해 이번 유출 사건이 서드파티에서 발행한 것으로 조사됐다고 밝혔다.호주 사이버 보안 장관 클레어 오닐은 이번 사건에 대해 브리핑을 받았다고 밝히며, 계속 국민들에게 업데이트를 제공할 것이라고 언급했다.호주도 지속적으로 랜섬웨어 공격을 받고 있다. 지난 2022년 10월 호주의 대형 건강

미국 캔자스주 위치타 시가 2024년 5월 5일 랜섬웨어 공격 이후 중요한 데이터 유출 사건을 공개했다. 이 사건은 지방 정부 시스템을 노리는 사이버 범죄자들의 정교함과 대담함이 점점 더 커지고 있음을 보여준다.지난 5월 5일 저녁, 캔자스주에서 가장 인구가 많은 도시이자 세지윅 카운티의 카운티 시트인 위치타는 랜섬웨어 공격을 막기 위해 네트워크를 차단해야 했다. 즉시 모든 온라인 시 서비스를 중단하여 악성코드의 추가 확산을 막고 시스템의 무결성을 보호하고자했다. 이번 공격으로 인해 온라인 결제 시스템, 공공 와이파이, 도서관 서비

미국 법무부(DOJ)와 협력하는 컨설팅 회사인 그레이록 맥키넌 어소시에이츠에서 지난해 5월 심각한 데이터 유출 사고로 약 34만1,000명의 민감한 정보가 유출되었다.민사 소송 지원 서비스를 전문으로 하는 그레이록 맥키넌 어소시에이츠는 해커가 사회보장번호, 이름, 생년월일, 주소, 메디케어 건강보험 청구 번호, 특정 의료 또는 건강 보험 정보를 포함한 개인 데이터에 액세스했다고 보고했다. 유출된 데이터는 원래 미국 법무부가 민사 소송 과정에서 입수한 정보들이다.이 컨설팅 회사의 IT 팀은 2023년 5월 30일에 유출을 처음 발견했

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

우크라이나는 최근 러시아의 사이버 위협이 고조됨에 따라 사이버 보안 방어를 강화하고 허위 정보 캠페인에 대응하기 위해 여러 서방 동맹국과 보안 협정을 체결했다. 지난 두 달 동안 우크라이나는 영국, 독일, 프랑스, 덴마크 등 주요 파트너와 4건의 협정을 체결했다. 이러한 협정은 현재 3년째 접어든 우크라이나와 러시아 간의 분쟁이 계속되고 있는 가운데 체결되었다.지난 7월 주요 7개국(G7)의 약속을 기반으로 한 이번 보안 협약은 사이버 보안에 중점을 두고 보안의 다양한 측면을 포괄한다. G7 국가가 아닌 우크라이나가 이 협약을 공식

신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

독일 동부 작센주 경찰이 획기적인 조치로 악명 높은 영화 스트리밍 사이트인 Movie2k.to의 전 운영자로부터 무려 5만개의 비트코인을 압수했다.. 국가가 관리하는 지갑에 자발적으로 입금된 비트코인은 현재 비트코인-미국 달러 환율로 환산하면 21억 달러가 넘는 금액이다.2008년부터 2013년까지 운영된 플랫폼인 Movie2k.to는 사용자에게 저작권이 있는 자료를 호스팅하지 않고도 영화와 TV 프로그램을 스트리밍하거나 다운로드할 수 있는 링크를 제공했다. 이 플랫폼은 당국과 엔터테인먼트 산업 단체의 집중적인 조사와 법적 도전에

최근 블랙베리 연구 및 인텔리전스 팀은 멕시코 금융 기관을 타깃으로 한 사이버 공격 캠페인 AllaKore(올라코어) RAT 멀웨어의 수정된 버전이 유포되고 있다고 발표했다.중남미에서 시작된 것으로 추정되는 이 위협은 2021년부터 체계적으로 취약점을 악용해 총 매출이 1억 달러를 초과하는 대기업을 지속적으로 표적으로 삼고 있다.이 캠페인은 주로 피싱 또는 드라이브 바이 침해를 통해 배포되는 ZIP 파일로 시작되는 정교한 감염 체인을 사용한다. 공격자는 맥시코에 있는 타깃을 확인하고 변경된 AllaKore RAT를 검색하는 역할을