탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

보안기업 플래쉬포인트(Flashpoint)는 러시아 해킹포럼에서 해커들이 공동 사이버 작전 수행을 위해 중국 해커들과 접촉하려는 시도를 발견했다.이와같은 시도는 다크웹 포럼 RAMP에서도 확인 되었다. 포럼 회원들은 중국 해커들과 접촉해 공동 사이버 작전에 참여할 것을 촉구했다.플래쉬포인트는 RAMP 포럼의 관리자와 중개자가 중국 해커들과 커뮤니케이션을 위해 위해 중국어 번역기를 사용하고 있다는 사실을 포함한 자료를 공개했다.또한 해당 포럼에 이미 30명 이상의 중국인이 신규 가입 했음이 확인 되었고, 대규모 사이버 작전이 수행될

‘제13회 2021 국제 독도수호 언택트 마라톤대회(대회장 유준상)'가 성황리에 마쳤다.올해로 13회째인 독도수호마라톤대회는 나라사랑과 국민건강을 모토로 하는 애국캠페인으로서 독도가 한국 땅이라는 사실을 재확인시키고 독도에 대한 한국인의 사랑을 널리 알리고자 21세기경제사회연구원과 한국정보기술연구원, 더좋은나라전략포럼, 대한롤러스포츠연맹이 공동주최했다.약 7,000여 명의 참가자가 참여한 이번 대회는 하프코스, 10km, 5.4km, 3km 코스로 구성됐다. 이번 대회는 언택트로 개최하기에 서울뿐만 아니라 전국에서 참가했고 미국,

’더 좋은 나라 사이버 영토 수호 제13회 2021 국제 독도수호 언택트 마라톤대회(대회장 유준상)‘를 11월 13일(토)~11월 14일(일) 언택트로 개최한다.올해로 13회째인 독도수호마라톤대회는 나라사랑과 국민건강을 모토로 하는 애국 캠페인으로서 독도가 한국 땅이라는 사실을 재확인시키고 독도에 대한 한국인의 사랑을 널리 알리고자 (사)21세기경제사회연구원, 한국정보기술연구원, (사)더좋은나라전략포럼, (사)대한롤러스포츠연맹이 공동주최했다.독도수호마라톤대회의 첫 번째 목적은 보다 많은 사람들의 참여를 유도하여 독도에 대한 한국인의

구글이 리눅스 커널 권한 상승 취약점을 시연하는 화이트 해커 연구원에게 보상금을 늘릴 예정이다. 알려진 취약점을 사용한 권한 상승 익스플로잇에 대한 보상금은 최대 3만1,337 달러이고, 제로데이일 경우 5만337 달러다.보상금 규모를 3배로 늘리는 것은 위험성이 높은 새로운 커널 악용 기술 연구 및 패치에 화이트 해커들의 노력을 장려하는 움직임으로 보인다.구글은 “앞으로 3개월간(2022년 1월 31일까지) 패치가 적용된 취약점이 있는 랩 환경에서 권한 상승 익스플로잇에 성공하는 보안 연구원들에게 3만1,337 달러, 이전에 패치

국가정보원이 방첩∙사이버보안 등 각 분야에서 대학과 ‘업무협약(MOU)’을 체결하고 ‘교육 지원’, ‘이론 공동연구’, ‘인재 양성’, ‘최신 정보 교류’ 등 협력을 확대하고 있다.◇국정원, 명지대와 방산방첩 연구협력 MOU 추진국정원은 10월 13일 명지대학교와 ‘방위산업 안보 및 방첩 발전을 위한 상호협력 업무협약’(MOU)을 체결했다. 국정원이 대학과 방산방첩 관련 업무협약을 한 것은 이번이 처음이다.이번 협약을 통해 국정원과 명지대는 △방산안보∙방첩에 대한 이론∙법제 공동연구 및 서적∙교육과정 개발 △전문인력 양성 △인적자원

새로운 이란 해킹그룹이 미국, 유럽, 이스라엘 방위산업체들을 겨냥한 암호 살포 캠페인의 배후에 있었고, 페르시아만의 지역 항구뿐만 아니라 중동에 초점을 맞춘 해상 및 화물 운송 회사들에 대한 추가적인 해킹 활동을 하고 있음이 포착됐다. 더해커뉴스에 따르면, 마이크로소프트는 ‘DEV-0343’이라는 이름으로 이 해킹팀을 추적하고 있다고 보도했다.2021년 7월 말에 처음 관찰된 위협은 250개 이상의 오피스 365 테넌트를 대상으로 한 것으로 추정되며, 그 중 20개 미만은 동일한 암호가 순환되는 무차별 대입 공격 유형인 암호 스프레

러시아 연방정보국 FSB(Federal Security Bureau)는 해커 추적 및 사이버 사기 방지 솔루션으로 유명한 러시아 보안기업 Group-IB의 모스크바 사무실을 급습해 Group-IB의 설립자이자 CEO인 일야 사치코프(Ilya Sachkov)를 국가반역 혐의로 체포했으며, 2개월 간의 구금 명령을 내렸다.FSB는 오래전부터 Group-IB를 압박할 구실을 찾고 있던 것으로 알려졌다.FSB는 Group-IB에게 정보기관과의 비공식적인 협력을 지속적으로 요청해 왔지만, Group-IB측은 비공식 활동은 해외 고객들에게 부

사이버 보안 기업 스틸리언(대표 박찬암)이 하나은행(행장 박성호)과 보안강화 업무제휴(MOU)를 체결했다고 2일 밝혔다.이번 협약을 통해 양사는 디지털 신기술 보안 위협을 공동으로 연구하고 취약점 정보를 공유하여 보안에 더욱 철저히 할 예정이다. 특히 지속해서 발생하고 있는 금융권 침해사고에 대응할 수 있도록 기술 교육과 세미나를 진행할 계획이다. 또한, 단순 협업을 넘어 보안 관련 컨설팅을 통해 보다 실질적인 보안 강화를 도모한다.앞서 스틸리언은 하나생명, 하나금융투자 등 하나금융그룹 계열사에 앱 보안 솔루션을 공급 계약한 바 있

2021년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 5천5건으로 2020년 하반기 3천350건 대비 약 49%가 증가되었다.한국인터넷진흥원은 23일 ‘2021년 상반기 악성코드 은닉사이트 탐지 동향 보고서’를 공개했다. 보고서는 수집된 악성 URL의 데이터 분석을 통해 주요 이슈 4가지 ▲특정 악성코드 관련 경유지 대량 탐지 ▲IoT 악성코드 관련 유포지 대량 탐지 ▲탐지된 경유지 관련 주요 업종 ▲신규 gTLD 관련 악성 URL 지속탐지를 선정했다. 자세한 내용은 다음과 같다.◇특정 악성

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 국내ㆍ외 기업을 대상으로 하는 랜섬웨어, 분산서비스거부 공격 등 사이버위협이 증가하고 있어, 실제 사이버공격과 동일한 방식으로 ‘21년 상반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.◇모의훈련 분석 결과올해 상반기 모의훈련은 지난 5월 17일부터 2주 동안 참여기업 임직원 9만8천599명을 대상으로 ①맞춤형 악성 이메일 전송을 통한 지능형 지속공격(APT) 공격 대응 절차 점검 ②분산서비스거부공격 및 복구

FIN7로 알려진 해킹 그룹의 우크라이나인 중간 관리자가 수백만 명의 고객 직불카드와 신용카드를 손상시킬 수 있는 범죄 혐의로 징역 7년을 선고받았다.더해커뉴스에 따르면, 안드리 콜파코프(Andrii Kolpakov, 33세)는 2018년 6월 28일 스페인에서 체포된 뒤 이듬해 2019년 6월 1일 미국으로 송환됐다. 2020년 6월, 콜파코프는 한 건의 인터넷 사기 음모와 한 건의 컴퓨터 해킹 음모에 대해 유죄를 인정했다.워싱턴 서부지구는 또한 콜파코프에게 배상금으로 250만 달러를 지불하도록 명령했다.2016년 4월부터 체포될

카스퍼스키 보안 연구원이 전 세계 여러 회사를 타깃으로 하는 공격에서 구글 크롬 및 윈도우 10 제로데이 익스플로잇 체인을 사용한 위협 행위자 퍼즐메이커(PuzzleMaker)를 발견했다고 밝혔다.PuzzleMaker가 수행한 공격은 4월 중순에 첫번째 피해자의 네트워크가 해킹 당하면서 처음 공개되었다.브리핑컴퓨터 보도에 따르면, 공격 캠페인에 사용된 익스플로잇 체인은 크롬 V8 자바스크립트 엔진 원격 코드 실행 취약점을 사용해 타깃 시스템에 액세스했다. 그 후 PuzzleMaker는 윈도우 커널 취약점 CVE-2021-31955와

펜타시큐리티가 사이버 디펜스 매거진 CDM이 주최하는 2021 글로벌 인포섹 어워드 시상식에서 '웹 애플리케이션 최우수 혁신상'을 수상했다고 밝혔다.사이버 디펜스 매거진(CDM)은 미국 최대 정보보안 매체이자 RSA 보안 컨퍼런스의 파트너사로, 올해로 9회째 '글로벌 인포섹 어워드' 행사를 개최하고 있다. 인포섹 어워드는 미 국토안보부 보안전문가 FMDHS, 공인 정보시스템 보안전문가 CISSP, 화이트 해커 자격증 CEH 보유자 등 전문가들로 구성된 심사단이 전 세계 보안기업 중에서 가장 혁신적인 제품과 서비스를 제공한 기업을 선

북한과 관련된 국가 후원 해커들이 지난 3년 동안 암호화폐 거래소에 대한 수많은 공격의 배후에 있다는 새로운 증거가 드러났다.더해커뉴스는 보도를 통해, 이스라엘의 사이버 보안회사 클리어스카이(ClearSky) 연구원들은 라자루스 그룹(일명 APT38 또는 히든 코브라)이 ‘CryptoCore(크립토코어)’라는 캠페인을 통해 이스라엘, 일본, 유럽 및 미국의 암호화폐 거래소를 표적으로 수백만 달러 상당의 가상 화폐를 훔쳤다고 말했다.클리어스카이 분석에 따르면, 2009년에 등장한 이후, 라자루스 해킹 공격자들은 공격적인 사이버 능력을

최근 저작권 침해안내로 위장한 피싱 메일을 통해 Makop 랜섬웨어가 지속적으로 유포되고 있어 관계자들의 각별한 주의가 필요한 상황이다.이스트시큐리티 ESRC(시큐리티 대응센터) 측에 따르면, 해당 공격은 '비너스락커(VenusLocker)' 소행으로 추정된다. 비너스락커 그룹은 지난해부터 입사지원서, 저작권 등의 내용으로 꾸준히 Makop 랜섬웨어를 유포해온 그룹으로 특정 기관 또는 업종 관계자를 타깃으로 공격을 수행하고 있는 것으로 분석됐다.분석에 따르면, 5월 12일 오전 8시 56분 경에 수신된 해당 메일은 '저작권 침해관련

BAS(Breach and Attack Simulation) 솔루션에 대한 국내 기업들의 관심이 증가하고 있다. BAS는 자동화된 실전 공격 시뮬레이션을 통해 조직의 보안상태를 수시로 점검하고 효율적으로 개선해 나갈 수 있도록 지원하는 솔루션이다. 이 분야에서 세계적인 선도기업은 ‘세이프브리치(SafeBreach)’다.세이프브리치는 이미 한국에서 대형 금융기관 및 기업에 도입을 성공적으로 마무리했으며 올해 더욱 지속적인 확산을 위해 한국 총판 '트라이오니즈'(대표 조혁래)와 파트너사인 ‘타이거팀’(대표 황석훈)이 협력하고 있다.이번

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국정보기술연구원(원장 유준상, 이하 ‘KITRI’)과 함께 ‘차세대 보안리더 양성 프로그램(이하 BoB)’의 9기 인증식을 3월 26일 오후 2시, KITRI BoB센터에서 온․오프라인으로 진행했다.이날 오전, 인증식에 앞서 장석영 과기정통부 2차관은 BoB 교육생 등 디지털 뉴딜을 뒷받침할 정보보호 청년 인재를 만나 정보보호 인력현황에 대한 의견수렴 및 애로사항을 청취하는 간담회를 가졌다.간담회에는 BoB 교육생, 수료생, 학계, 산업계가 참석하여 교육 참여 소감 및 청년