기아자동차 USA가 정전으로 인해 IT 서버, 자기 부담 전화 서비스, 딜러 플랫폼 및 전화 지원에 영향을 미치고 있다. 랜섬웨어 공격에 당한 것 아니냐는 추측도 나오고 있다.이번 서비스 중단은 기아차 오너스 포털이 오프라인 상태가 되면서 내부 네트워크에 영향을 미치는 IT 서비스가 중단되고 오류 메시지가 뜨고 있다고 브리핑컴퓨터가 16일 전했다.이번 사고는 'UVO Link를 통한 Kia Access', 'UVO eServices', 'Kia Connect' 등 기아의 모바일 앱에도 영향을 미쳤다. 앱을 사용하려고 하면 SQL 오

솔라윈즈(SolarWinds) 해킹에 대한 마이크로소프트(이하 MS)의 분석에 따르면 공격 배후 코드는 개발자 1천명 이상의 작업으로 이루어진 것으로 분석됐다.미국 뉴스 60분이라는 프로그램에서 MS 사장은 이 공격에 대해 “세계에서 가장 크고 정교한 공격"이라며 “이번 공격은 확실히 1천명 이상의 개발자가 공동 작업으로 이루어낸 공격이다. 러시아 정부가 우크라이나를 타깃으로 공격한 전술과 유사하다”고 설명했다.또 해당 프로그램에 참여한 파이어아이 CEO 케빈 만디아는 “파이어아이 또한 솔라윈즈 공격에 당했다”며 “우리 직원이 로그

지난주 미국 플로리다 수질처리시설에 대한 사이버 공격의 세부정보가 공개됐다. 주요 인프라를 보호하는데 적절한 보안조치가 이루어지지 않아 발생한 피해라고 더해커뉴스가 보도했다.이번 침해 사고는 수질 처리장의 SCADA(스카다) 시스템에 원격으로 액세스해 상수도의 수산화나트륨 투여량을 위험한 수준으로 늘리려는 공격자들의 시도였다. 다행히 공격은 성공하지 못했다.해당 공격을 발견한 시스템 운영자가 신속하게 명령을 취소해 영향을 최소화해 큰 사고를 모면할 수 있었다.매사추세츠 주에서 조사한 내용에 따르면, 사이버 범죄자들은 제어 시스템에

폴란드의 유명 게임 소프트웨어 개발 및 공급사인 CD 프로젝트 Red가 랜섬웨어 공격을 당해 내부 시스템 일부가 손상됐고 몸값 지불 협박을 받고 있다고 최근 밝혔다. 정확한 랜섬머니 액수는 알려지지 않았다.이번 공격은 'HelloKitty(헬로키티)' 랜섬웨어 공격조직에 의해 이루어졌다.CD 프로젝트 Red 측은 네트워크 시스템 일부가 암호화되었지만 백업이 살아 있어 데이터 복원을 시작했다고 밝혔다.헬로키티 랜섬웨어는 2020년 11월부터 활성화되었고 지난해 브라질 전력 회사인 CEMIG와 같은 다른 대기업을 공격한 바 있다. 하지

구글이 오픈소스 프로젝트를 위한 취약성 데이터베이스 및 분류 인프라 OSV(Open Source Vulnerabilities)를 출시한다고 발표했다.구글은 오픈 소스 소프트웨어 개발자와 소비자를 위한 취약성 분류를 개선하기 위해 OSV(오픈 소스 취약성)를 출시하게 됐다고 전했다.OSV 데이터베이스는 오픈 소스 관리자와 오픈 소스 프로젝트 소비자 모두를 돕는 것을 목표로 한다. 오픈 소스 소프트웨어의 유지 관리자는 OSV의 자동화를 통해 심사 부담도 줄일 수 있다.OSV 목표는 취약점 위치와 수정 위치에 대한 정확한 데이터를 제공해

구글이 활발히 악용되던 제로데이 취약점을 패치하는 크롬 88.0.4324.150을 배포했다고 시큐리티어페어스가 보도했다.해당 취약점은 C++로 작성된, 오픈소스 고성능 자바스크립트 및 웹 어셈블리 엔진인 V8에 존재하는 힙 버퍼 오버플로우이다.구글 공지 사항에 따르면 해당 취약점은 2021년 1월 24일 Mattias Buelens에 의해 발견되었고, 심각도 높은 결함으로 평가되었다. 88.0.4324.150 버전은 향후 며칠 내에 윈도우, 맥 및 리눅스에서 사용할 수 있다.구글은 “CVE-2021-21148에 대한 익스플로잇이 실

중국과 연계된 것으로 추정되는 해커가 미 국립금융센터(NFC) 시스템을 공격하기 위해 솔라윈즈 오리온(SolarWinds Orion) 소프트웨어 취약점을 악용한 것으로 조사됐다고 시큐리티어페어스 등 외신들이 보도했다.미 국립 금융 센터는 연방 기관 수백 곳에 인사 및 급여 서비스를 제공한다.한편 이번 공격은 최근 공개된 SolarWinds 공급망 공격과는 관련이 없으며, NFC 공격에는 다른 취약점이 사용된 것으로 조사됐다.FBI의 조사관들에 따르면, 미 농무부 내 연방 급여 기관인 NFC가 솔라윈즈 취약점을 악용해 공격 받은 조직

그레이트 파이어월 리포트 전문가들이 중국의 그레이트 파이어월(Great Firewall. 이하 GFW)의 최근 업그레이드를 분석하고 이를 우회 할 수 있는 방법을 공개했다고 시큐리티어페어스가 보도했다.지난해 중국 정부는 그레이트 파이어월 우회 도구인 Shadowsocks와 그 변종을 탐지하고 차단하기 위해 감시 시스템을 개선한 바 있다.한편 보안전문가들은 GFW의 트래픽 분석 공격을 성공적으로 완화하는 임시 해결 방법을 제시했다.Shadowsocks는 정부 검열을 피하기 위해 중국 외부의 SOCKS5 프록시를 활용한다. Shadow

구글 프로젝트 제로팀은 지난 목요일 메시징 앱에서 제로데이를 활용하는 최근 발견된 공격을 방어하기 위해 애플이 iOS 14에 추가한 새로운 보안 메커니즘에 대한 세부 사항을 공개했다고 더해커뉴스가 보도했다.외신 보도에 따르면, 하드웨어 및 소프트웨어 시스템 제로데이를 연구하는 구글 프로젝트 제로 연구원 사무엘 그로스는 연구를 통해 확인한 아이메시지 데이터를 위한 향상된 샌드 박스 서비스를 BlastDoor라고 명명했다고 보도했다.iOS 14의 주요 변경 사항 중 하나는 아이메시지에서 신뢰할 수 없는 데이터의 거의 모든 구문 분석을

사이버 위협으로부터 조직을 보호해야 하는 중소기업들의 어려움은 한국이나 해외나 마찬가지다.중소기업은 대기업과 동일한 사이버 위협에 직면하고 있으며, 대기업과 마찬가지로 침해가 발생하더라도 마찬가지의 피해와 결과를 경험하지만 대기업과는 큰 차이가 있는 작은 리소스로 조직을 보호해야 하는 상황이다.해외 사이버 보안기업 Cynet은 2021년 중소기업 CISO 200명을 대상으로 설문조사를 실시했다.제한된 예산과 인원으로 조직을 사이버 위협의 지속적인 공격으로부터 보호하기 위해 CISO는 어떤 전략을 갖고 움직여야 할까.설문 조사 결과,

클리어스카이(Clearsky) 보안연구원이 레바논에 근거를 둔 ‘Cedar APT’ 해킹그룹의 최근 전 세계 기업 대상 사이버 공격 관련 보고서를 공개했다고 시큐리티어페어스가 보도했다.이 그룹의 활동은 2015년 체크포인트와 카스퍼스키 연구소에서 처음 발견된 바 있다.연구원들은, 해당 APT 그룹이 2012년부터 활동하고 있으며 헤즈볼라 무장 그룹과 연계돼 있다고 전했다.클리어스카이 전문가들은 레바논 Cedar 해킹그룹이 통신 회사, 인터넷 서비스 제공 업체, 호스팅 제공 업체, 관리 호스팅 및 애플리케이션 회사 등을 타깃으로 사이

사이버 보안 연구원인 파울 리트박(Paul Litvak)은 공격자가 권한을 상승시키고 호스팅하는 도커 컨테이너를 탈출하기 위해 사용할 수 있는 마이크로소프트 애저(Azure) Functions의 패치되지 않은 취약점을 공개했다.이는 Azure 컴퓨팅 인프라에 대한 Intezer Lab의 조사 결과에서 나온 것이다.더해커뉴스 보도에 따르면, 제보를 받은 후 마이크로소프트는 “컨테이너 호스트에서 도달한 상승된 위치에 대해 호스트 자체가 여전히 다른 방어 경계에 의해 보호되기 때문에 취약점이 Function 사용자에게 영향을 미치지 않는

로컬 사용자가 Sudo 취약점을 통해 인증 없이도 유닉스 계열 운영체제에서 루트 권한을 탈취할 수 있다는 사실이 발견됐다.브리핑컴퓨터 보도에 따르면, 해당 취약점은 현재 수정되었다. Sudo는 시스템 관리자가 sudoer 파일에 나열된 일반 사용자에게 제한된 루트 권한을 제공하고, 동시에 활동 로그를 보관할 수 있는 유닉스 프로그램이다.해당 프로그램은 시스템 보안의 손상 없이, 작업 수행이 가능한 권한을 부여하는 최소 원칙을 기반으로 한다. 유닉스 계열 운영체제에서 명령을 실행할 때 권한이 없는 사용자는 Sudo 명령을 사용해 권한

인도 가상화폐 거래소 바이유코인이 사이버공격을 받아 32만5천 여명의 고객 데이터가 유출됐다.한편 해커는 다크웹에 훔친 정보를 공개하고 있으며, 유출된 데이터는 사용자 이름, 이메일, 휴대폰 번호, 암호화된 비밀번호, 사용자 지갑 세부정보, 주문 세부정보, 은행 세부정보, 여권번호, 입금내역 등이 포함돼 있다.이번 정보유출 범죄그룹은 지난해 11월 식료품 전자상거래 웹사이트 빅바스켓을 공격해 2천만명의 훔친 데이터를 4만달러에 다크웹에서 판매한 그룹이다.★정보보안 대표 미디어 데일리시큐!★

미국 유명 포장회사 웨스트록이 자사의 IT 및 운영 기술(OT) 시스템에 랜섬웨어 공격이 들어와 피해를 입었다고 23일 밝혔다.회사 측은 랜섬웨어 공격에 대해 관련 기관에 통보하고 고객들에게도 이 사실을 알렸다. 또한 글로벌 보안기업과 협력해 시스템 복구에 나사고 있으며 피해 최소화를 위해 노력하고 있다고 전했다.랜섬웨어 공격으로 현재 서비스가 지연되고 있으며 생산 공정에 지장을 받고 있어 매출 피해로 이어질 전망이다.★정보보안 대표 미디어 데일리시큐!★

미국 유명 남성 의류 브랜드 보노보스의 대규모 고객 데이터가 인터넷상에 노추되는 사고가 발생했다.해킹으로 데이터베이스를 빼내 판매하는 조직으로 유명한 ShinyHunters 그룹이 보노보스 회원들로 추정되는 데이터베이스 70GB를 무료로 다크웹 해커 포럼에 게시하고 있는 것이 발견된 것이다.데이터베이스는 고객 주소, 전화 번호, 부분 신용 카드 번호 (마지막 4자리), 주문 정보, 비밀번호 내역, 가상 상품권 등이 포함돼 있다.브리핑컴퓨터 보도에 따르면, 보노보스 측은, 공격자가 내부 시스템을 침입한 것이 아니라 외부 클라우드 환경

사이버 공격자들이 DDoS(분산 서비스 거부) 공격을 확대하기 위해 윈도우 RDP(원격 데스크톱 프로토콜) 서버를 악용하고 있는 것으로 나타났다.마이크로소프트 RDP는 윈도우 기반 워크 스테이션 및 서버에 대한 인증 된 원격 VDI (가상 데스크톱 인프라) 액세스를 제공하는 윈도우 운영 체제에서 기본 제공 서비스다.RDP 서비스는 TCP/3389 및 UDP/3389에서 실행되도록 구성 할 수 있다.시큐리티어페어스 보도에 따르면, 넷스카우트 연구원은 공격자가 UDP/3389에서 활성화 될 경우 85.9:1의 증폭 비율로 UDP 반사/

사이버 범죄조직이 성인 스트리밍 사이트 MyFreeCams에서 유출한 것으로 의심되는 200만 사용자의 데이터를 다크웹 해커포럼에서 판매하고 있다.MyFreeCams는 매달 약 7천만명의 방문자가 접속하는 유명 성인 스트리밍 웹 사이트 중 하나다.악의적 해커는 MyFreeCams 관련 데이터가 지난해 12월 SQL 인젝션 공격을 통해 유출했다고 주장하고 있다.판매하는 데이터에는 MyFreeCams 프리미엄 회원의 200만 사용자 데이터이며 여기에는 사용자 이름, 이메일 주소, MyFreeCams 토큰 (MFC 토큰) 금액 및 일반

사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경

스코틀랜드 환경보호국(SEPA)이 지난 크리스마스 이브에 랜섬웨어 공격을 당했다고 밝혔다. 그로 인한 피해가 이어지고 있다.SEPA의 연락 센터, 내부 시스템, 프로세스 및 내부 통신 등 상당수 시스템이 랜섬웨어 공격에 영향을 받았다. 그리고 SEPA 직원과 관련된 개인정보를 포함해 1.2GB의 데이터도 도난 당했다.SEPA 측은 공공 서비스를 중단시키고 공공 자금을 강탈하려는 국제적인 심각하고 조직화 된 사이버 범죄 그룹에 의해 발생한 사고이며 지속적인 랜섬웨어 공격을 받고 있다고 전했다.한편 Conti 랜섬웨어 공격 조직이 이번