북한 해커들이 링크드인(LinkedIn)을 통해 개발자들을 대상으로 새로운 악성코드인 ‘COVERTCATCH’를 배포하고 있는 사실이 드러났다. 이 해커들은 구인 광고로 가장해 개발자들을 공격하고 있으며, 이 공격은 구글의 자회사인 사이버 보안 업체 맨디언트(Mandiant)의 최신 보고서에 의해 밝혀졌다.이 공격은 링크드인을 통해 ‘채용 담당자’가 피해자에게 접근하는 것으로 시작된다. 대화를 나눈 후 공격자는 피해자에게 파이썬 코딩 테스트로 위장한 ZIP 파일을 보내는데, 이 파일을 실행하면 피해자의 맥OS 시스템에 COVERTC

해커들이 온리팬스(OnlyFans) 계정을 노리고 공격을 시도하다가, 오히려 자신들이 가짜 도구에 감염되는 사건이 발생했다.온리팬스는 창작자들이 사진, 영상, 라이브 스트리밍 등의 콘텐츠를 구독자들에게 유료로 제공할 수 있는 성인 콘텐츠 기반의 소셜 미디어 플랫폼이다. 주로 성인 콘텐츠로 유명하지만, 다양한 분야의 창작자들도 사용하고 있다. 창작자는 팬으로부터 구독료나 일회성 지불을 통해 수익을 얻으며, 콘텐츠의 유형은 성인용부터 음악, 피트니스, 요리 등의 다양한 주제를 포함한다.온리팬스는 사용자에게 개인화된 유료 콘텐츠를 제공할

레코디드퓨처(지사장 한규돈)는 9월 4일 JW 메리어트 강남 호텔에서 데일리시큐와 함께 CISO 초청 조찬간담회 및 기자간담회를 열고, AI 인텔리전스 기반 사전 대응 보안 전략과 최근 2년간 북한 사이버위협 공격 그룹의 동향을 공유했다.한규돈 레코디드퓨처 한국지사장은 간담회 서두에 "레코디드퓨처는 한국의 보안 역량을 강화하기 위해 글로벌 인텔리전스를 제공하고 있으며, 이를 통해 한국 기관들이 자율적으로 사이버 위협을 방어할 수 있도록 돕고 있다"고 말했다. 이어 그는 "사이버 위협이 갈수록 정교해지는 만큼, 실시간으로 객관적인 정

북한 사이버 공격 그룹인 '시트린 슬릿(Citrine Sleet)'이 최근 구글 크롬의 제로데이 취약점(CVE-2024-7971)을 악용해 퍼드모듈(FudModule) 루트킷을 배포한 사실이 밝혀졌다. 이 사건은 북한 국가 차원의 사이버 위협그룹의 가상화폐 분야를 겨냥한 공격이 지속되고 있음을 말해주고 있다. 이번에 악용된 취약점은 크롬의 V8 자바스크립트 엔진에서 발생한 타입 혼동(type confusion) 문제로, 공격자들이 브라우저의 샌드박스 환경에서 원격 코드 실행을 가능하게 했다. 브라우저가 손상된 후, 공격자들은 추가적

한국(South Korea)과 연계된 사이버 스파이 그룹 APT-C-60이 최근 중국 킹소프트(Kingsoft)에서 개발한 WPS 오피스(WPS Office)의 제로데이 취약점을 악용한 사이버 공격을 감행한 사실이 드러났다고 사이버 보안 업체 이셋(ESET)과 DBAPPSecurity에서 공개해 파장이 일고 있다. 이셋측은 북한이 아닌 남한의 해커 조직이라고 명확히 밝히고 있다.해외 보안연구원들에 따르면, “APT-C-60은 북한이 아닌 남한과 연계된 사이버 스파이 그룹이다. 이 그룹은 주로 동아시아 지역을 표적으로 삼아 활동하는

엔키화이트햇(대표 이성권)은 문정동 본사에서 27일 기자간담회를 열고 엔키화이트햇의 성장 스토리와 비전, 이번에 출시한 '오펜 PTaaS'(OFFen Penetration Testing as a Service)에 대해 상세히 소개하는 시간을 가졌다.■젊고 역동적인 엔키화이트햇이성권 대표는 간담회 시작부터 엔키화이트햇의 젊고 역동적인 기업 문화를 강조하며 "엔키화이트햇은 평균 연령이 30대 초반, 몇몇 임원진을 제외하면 화이트햇 평균 연령이 26세로 젊은 인재들이 모여있는 회사다. 이들은 빠르게 변화하는 보안 환경에서 신속하게 대응하

정염남·서정자 씨의 장남 피오씨시큐리티(POC Security) 정진욱 대표와 구태주·김정혜 씨의 장녀 구지선 양이 오는 9월 1일 일요일 오전 11시 서울대학교 호암교수회관 무궁화홀에서 백년가약을 맺는다. (온라인 청첩장: 클릭 )정진욱 대표는 서울대학교를 졸업하고 2014년부터 POC시큐리티에 몸담아 왔고 국내외에서 인정받는 해커 컨퍼런스인 ‘POC’와 전세계적으로 유명한 버그헌팅 및 보안취약점 연구 컨퍼런스인 ‘제로콘(Zer0Con)’을 운영해 오면서 한국의 해킹·보안 발전에 크게 기여해 오고 있다.★정보보안 대표 미디어 데일

데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해

‘해커의 밤@성수동’이 지난 8월 20일 오후 6시30분~8시30분까지 서울창업허브 성수에서 30여 명의 해커와 보안연구원들이 참석한 가운데 자유로운 분위기에서 개최됐다.이번 행사는 삼성SDS와 파인더갭(Findthegap, 대표 김오중) 주최로 개최됐으며 두 개 강연과 네트워킹 시간으로 진행됐다.강연은 라인플러스 신종호(국민대 겸임 교수) 리드의 ‘인공 지능과 보안’을 주제로 강연이 이루어졌고 이어, 고려대학교 스마트보안학부 송가현 학생의 ‘리눅스 커널에서 데이터 레이스 찾기’를 주제로 강연이 이루어졌다.데일리시큐는 현장에서 이번

북한 해커 그룹 라자루스가 윈도우 AFD.sys 드라이버에서 발견된 제로데이 취약점을 악용해 권한을 상승시키고 FUDModule 루트킷을 설치한 것으로 드러났다. 이 취약점은 2024년 8월 마이크로소프트의 패치 화요일 업데이트에서 CVE-2024-38193으로 공개됐고, 이 업데이트에서 총 7개의 제로데이 취약점이 수정되었다.CVE-2024-38193은 윈도우 Ancillary Function Driver for WinSock (AFD.sys)에 존재하는 취약점으로, 이 드라이버는 윈도우 커널과 Winsock 프로토콜 간의 진입

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)가 ‘2025 가상자산 범죄 보고서 미리보기–도난 자금(Stolen Funds) & 랜섬웨어(Ransomware)’를 발표했다.보고서에 따르면, 올해는 블록체인에서의 총 불법 활동이 전년 대비 20% 가까이 감소했다는 점에서 상당히 긍정적인 발전이 이루어지고 있다. 이러한 불법 거래의 감소는 합법적인 활동이 불법적인 활동보다 더 빠르게 확대되고 있음을 시사한다. 최근 미국에서 비트코인 및 이더리움 현물 상장지수펀드(ETF)가 승인되고 미국 재무회계

금융보안원의 화이트해커팀 RED IRIS 팀원들이 미국 라스베가스에서 열린 국제 해킹대회 ‘2024 데프콘(DEFCON CTF 32)’에서 최종 3위를 차지했다. 데프콘은 사이버보안 분야에서 가장 권위 있는 세계 대회다.대회에 참여한 직원(유재욱, 김지섭, 원요한, 김동현)들은 금융보안원의 화이트해커팀 ‘RED IRIS’와 산하 테크보드 소속이다. 이번 대회에서는 미국 등 여러 국가의 보안 전문가들로 구성된 국제연합팀(SuperDiceCode)의 일원으로 참여해 세계적인 해킹 실력을 입증했다.RED IRIS팀은 모의해킹 관련 전문성

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 ‘오딘(Odin)’이 글로벌 해킹방어대회인 ‘데프콘(DEFCON) CTF32’ 본선에서 실력을 과시했다.데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모여 실력을 겨뤘다.엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 연구원이 데프콘에 참여해 실력을 겨뤘다.엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

북한과 연관된 해커 그룹 문스톤 슬릿(Moonstone Sleet)이 윈도우 시스템을 감염시키기 위해 악성 npm 패키지를 배포한 사실이 드러났다. 데이터독 시큐리티 랩은 최근 이러한 활동을 밝혀내며 이 해커 그룹의 기법과 의도를 자세히 분석했다.2024년 7월 7일, npm 사용자 "nagasiren978"이 "harthat-api"와 "harthat-hash"라는 패키지를 자바스크립트 패키지 레지스트리에 업로드했다. 이 패키지들은 사전 설치 스크립트를 실행하여 윈도우 환경을 감지하면 외부 서버(142.111.77[.]196)와

지난 4월, 미국 플로리다주에 본사를 두고 있는 제리코 픽처스(Jerico Pictures Inc.)가 운영하는 내셔널 퍼블릭 데이터(National Public Data. 이하 NPD)는 역대 최대 규모인 30억 명의 개인 데이터 유출 사고를 겪었다.NPD는 배경 조사 회사로, 다양한 출처에서 수집된 방대한 양의 개인 식별 정보를 보유하고 있다. 이 회사의 데이터베이스에는 이름, 주소, 사회보장번호, 가족 정보 등이 포함되어 있다. 2024년 4월 8일, ‘USDoD’라는 해커 그룹이 다크웹 포럼에서 이 데이터를 350만 달러에

2023년, '에바시브 판다(Evasive Panda)'로 알려진 중국 기반의 사이버 해킹그룹이 인터넷 서비스 제공업체(ISP)를 해킹하여 악성코드를 유포한 사건이 여러 보안 회사에 의해 보고되었다. 이 그룹은 Bronze Highland, Daggerfly, StormBamboo 등으로도 알려져 있으며, 2012년부터 활동을 이어오고 있다.볼레시티(Volexity) 연구진에 따르면, Evasive Panda는 DNS 요청을 중독시키는 '중간자 공격(adversary-in-the-middle, AITM)'을 통해 악성코드를 유포했다

최근 소프트웨어 개발자를 노리는 DEV#POPPER라는 악성코드 캠페인이 발견되었다. 이 캠페인은 북한의 해커들이 조직한 것으로 추정되며, 구직 인터뷰를 가장해 개발자들에게 악성 소프트웨어를 다운로드하게 만드는 정교한 사회공학적 수법을 사용하고 있다.공격자는 고용주로 위장해 개발자 직책을 제안하고 가짜 인터뷰를 진행한다. 인터뷰 과정에서 지원자에게 깃허브에서 ZIP 아카이브 파일을 다운로드하도록 요청하는데, 이는 코딩 과제를 위한 것이라고 설명한다. 아카이브 파일에는 obfuscated된 자바스크립트 파일 "imageDetails.

미국 국무부는 악명 높은 북한 해커 단체 안다리엘의 일원인 림종혁의 체포로 이어질 수 있는 정보 제공에 대해 최대 1,000만 달러의 보상금을 제안했다.안다리엘 해킹 그룹은 APT45, 오닉스 슬리트, 다크서울, 사일런트 초리마, 스톤플라이/클라시오파 등으로도 알려져 있으며, 북한 정찰총국과 연계되어 있다. 이 그룹은 최소 2009년부터 활동해 왔으며, 군사, 항공우주, 핵 및 공학 분야를 표적으로 하는 다양한 사이버 작전에 관여해 왔다.이 그룹은 여러 고프로파일 사이버 공격에 연루되어 있다. 특히 이들은 미국의 헬스케어 제공자의

APT45는 2009년부터 활동해 온 북한의 사이버 공격 조직이다. 이 그룹은 다양한 해킹 기술을 사용하며, 맞춤형 악성 코드로 보안 시스템을 우회하는 방법을 아는 중간 수준의 정교함을 갖춘 것으로 평가받고 있다. 초기에는 주로 정찰 활동에 집중했지만, 최근에는 금전적 이익을 목표로 한 공격을 늘려가고 있다.맨디언트(Mandiant)는 24일 블로그를 통해 해커 그룹 분석 내용을 공개하며, APT45가 북한 정부의 지원을 받는 중간 수준의 정교함을 갖춘 사이버 공격 조직이라 평가했다. 2009년 이후 APT45는 북한 정부의 정치적