개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 26일 제11회 전체회의를 열고, 개인정보보호 법규를 위반한 HotelsCombined Pty Ltd.(이하 ‘호텔스컴바인’) 및 ㈜머니투데이방송에 대해 과징금 및 과태료를 부과하기로 의결하였다.호텔스컴바인의 경우 2013년 호텔 예약플랫폼 개발 당시 ‘예약정보’만 조회 가능한 접근권한만으로 ‘예약정보+카드정보’까지 조회 가능한 계정을 별도의 확인·승인 절차 없이 추가로 생성할 수 있도록 시스템을 잘못 설계한 것으로 드러났다.이에 해커가 피싱 수법으로 아이디·비밀번호를

금융보안원(원장 김철웅)은 금융회사 재직자 및 대학(원)생을 대상으로 AI 경진대회 및 아이디어 공모전인 ‘FSI AIxData Challenge 2024’를 개최한다고 밝혔다.‘FSI AIxData Challenge 2024‘는 AI를 활용한 데이터 생성 및 분류모델 경진대회와 금융권 생성형 AI 활용에 대한 아이디어 공모전의 투트랙으로 진행된다.경진대회에서는 AI를 활용한 데이터 생성을 통해 데이터 확보 문제를 해결하고, 이를 학습데이터로 활용함으로써 AI 모델의 성능을 개선하는 방안을 모색하고자 한다. 경진대회는 참가자들이 실

최근 사이버 보안 기업 센티넬원(SentinelOne)과 레코디드 퓨처(Recorded Future)의 분석에 따르면, 중국과 북한의 국가 지원 해커들이 전 세계의 정부와 중요한 인프라를 대상으로 랜섬웨어를 사용하는 공격이 증가하고 있다고 전했다. 이러한 활동은 2021년부터 2023년까지 이어졌으며, 특히 의료, 정부, 제조업 등 다양한 분야를 표적으로 삼고 있다고 경고했다. 중국 해커 그룹 ChamelGang: 다양한 공격 수법 첫 번째 주요 공격 그룹은 ChamelGang(카모페이)으로, 포지티브 테크놀로지(Positive T

최근 락빗(LockBit) 랜섬웨어 그룹이 미국 연방준비제도(Federal Reserve)를 해킹해 33 테라바이트의 민감한 금융 정보를 탈취했다고 주장했다. 하지만 이 주장은 사실이 아닌 것으로 드러났다. 실제로 공격 대상은 연준이 아닌 에볼브 은행(Evolve Bank & Trust)이었다.LockBit는 2024년 6월 23일, 자신들이 연준의 시스템을 해킹했다고 발표하며, 미국인들의 비밀스러운 금융 정보를 훔쳤다고 주장했다. 이 그룹은 데이터 유출을 막기 위해 협상이 진행 중이라고 덧붙였다. 그러나 이 정보는 곧 사이버 위협

아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 웹 스크레이핑 봇의 확산으로 기업이 직면한 보안 및 비즈니스 위협을 자세히 설명하는 새로운 인터넷 현황 보고서(State of the Internet) ‘웹 스크레이핑 봇이 이커머스 기업에 미치는 영향’을 발표했다.아카마이는 보고서를 통해 전체 웹 트래픽의 42%를 봇이 차지하고 있으며, 이 중 65%는 악성 봇이라 밝혔다.수익 창출 웹 애플리케이션에 대한 의존도가 높은 이커머스 분야는 고위험 봇 트래픽의 영향을 가장 많이 받아왔다. 일부 봇은 비즈니스에 도움이 되지만, 웹 스크레

일본피싱대책협의회에서 발표한 2024년 5월 피싱 신고 현황 보고서에 따르면 2024년 5월 피싱 신고건수는 143,680건으로, 2024년 4월과 비교하면 36,923건 약 34.6% 증가하였다.Amazon을 사칭한 피싱 신고가 급증하였고, 신고 건수 전체의 약 31.3%를 점하였다. 이어서 각 1만건 이상 신고를 받은 도쿄전력, 미쯔이스미토모카드, 이온카드, 에포스카드를 사칭한 피싱 신고를 합하면 전체의 약 73.6%를 점하였다. 또한 천건 이상의 대량 신고를 받은 회사명은 16개였고, 이들을 합하면 전체의 약 94.0%를 점하

우리나라는 생각보다 다양한 제도적 방식을 활용해서 국가기관이나 공공기관에 대한 정보보호 수준 향상 노력을 기울이고 있다.개인정보보호위원회에서는 개인정보보호법 개정을 통해 1,400여 개 중앙행정기관, 지방자치단체, 공공기관, 지방공사·공단, 중앙행정기관 소속기관, 시도 교육청, 교육지원청 등을 대상으로 기존 개인정보 관리수준 진단을 강화한 ‘개인정보 보호수준 평가’를 시행하고,과학기술정보통신부에서는 정보통신기반보호법에 따라 통신, 금융, 의료분야 등 민간 기반시설 157개, 공공 기반시설 287개 등을 국가·사회적으로 중요한 기업과

최근 여러 워드프레스 플러그인이 해커들에 의해 악용되어 불법 관리자 계정이 생성되는 보안 사고가 발생해 각별한 주의가 필요하다.보안 업체 워드펜스(Wordfence)는 여러 워드프레스 플러그인이 악성코드에 감염되어 해커들이 불법적인 관리자 계정을 생성하고 있다고 밝혔다. 해커들은 플러그인에 악성 자바스크립트와 PHP 코드를 주입해 관리자 계정을 생성하고, 해당 계정의 정보를 자신들이 제어하는 IP 주소로 전송했다. 또한 이 악성코드는 웹사이트의 푸터에 SEO 스팸과 기타 악성 콘텐츠를 삽입했다.이번 공격으로 영향을 받은 플러그인은

온라인 쇼핑몰을 쉽게 구축하는 프로그램으로 잘 알려진 프레스타샵(PrestaShop)의 페이스북 모듈인 pkfacebook에서 심각한 취약점이 발견됐다.해커들이 이 취약점을 악용해 SQL 인젝션을 통해 전자상거래 웹사이트에 카드 스키머를 설치하고 신용카드 정보를 탈취하는 데 악용하고 있다.CVE-2024-36680으로 알려진 이 취약점은 pkfacebook 모듈의 facebookConnect.php Ajax 스크립트에서 발생한다. 이 취약점은 간단한 HTTP 요청으로 SQL 인젝션을 수행할 수 있게 하여, 해커들이 데이터베이스를 조

미국 기업들에게 7,100만 달러 이상의 피해를 발생시킨 사이버 공격에 가담한 국제 해커 그룹 FIN9의 베트남 국적 해커 네 명이 기소되었다. 이번 사건은 Ta Van Tai, Nguyen Viet Quoc, Nguyen Trang Xuyen, Nguyen Van Truong으로 밝혀졌으며, 이들은 2018년 5월부터 2021년 10월까지 사이버 공격을 통해 막대한 데이터와 자금을 탈취한 혐의를 받고 있다.FIN9는 다년간 미국 기업을 대상으로 정교한 사이버 공격을 펼쳐온 악명 높은 해커 그룹이다. 이들의 활동은 피싱 캠페인, 공

구글 클라우드 맨디언트가 ‘2024 M-트렌드 보고서(M-Trends 2024)’ 보고서를 공개했다.올해로 15회를 맞은 맨디언트의 연례 보고서 M-트렌드는 2023년에 수행된 맨디언트의 최전선 사이버 공격 조사 및 대응 결과를 기반으로 전문가의 트렌드 분석을 제공한다.보고서에 따르면, 전 세계 조직의 방어 역량이 크게 개선됐으며 악성 공격의 탐지가 이전보다 더 빠르게 이뤄진 것으로 나타났다. 또한, 2024 M-트렌드는 주목할 만한 공격자와 캠페인을 공유하며 지역별 위협 활동을 집중적으로 분석한다.구글 클라우드 맨디언트 컨설팅 부

포티넷 코리아(대표 조원균)는 오늘, ‘2024 글로벌 OT 운영기술 및 사이버 보안 현황 보고서’를 발표했다.이 보고서는 OT 보안의 현주소를 살펴보고, 기업들이 점차 확장되고 있는 IT/OT 위협 환경을 효과적으로 보호하기 위해 지속적인 개선이 필요하다는 점을 강조했다.또한, OT 조직에 영향을 미치는 트렌드와 인사이트 외에도, IT/OT 보안 팀이 비즈니스 환경을 보다 안전하게 보호할 수 있는 베스트 프랙티스를 제시했다.올해 보고서에 의하면, 지난 12개월 동안 조직들이 OT 보안 태세를 강화하는데 있어 발전을 이룬 것은 분명

한국사이버안보학회(KACS)와 한국국제정치학회(KAIS)는 6월 26일(수)∼27일(목) 강릉 라카이 샌드파인 리조트에서 “디지털 지정학과 사이버 국가책략: 미·일·중·러 주변4망과 한국”을 주제로 하계 컨퍼런스를 공동 개최한다.이번 컨퍼런스는 두 학회가 함께 개최한 지난 5월 24일 “주변4망의 사이버 국제관계: 미·일·중·러의 경쟁과 협력” 컨퍼런스의 연속선상에서 각각 사이버안보와 국제정치학 분야에서 활동하는 학자들과 전문연구자들의 교류와 협업을 증진하는 의의가 있다.컨퍼런스는 네 부로 나누어 진행된다.“디지털 지정학과 미국의

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Principal Analyst Alex Michaels(이하 알렉스)는 “How to Overcome the Cybersecurity Talent Crunch”를 주제로 강연했다.알렉스는 강연에 앞서 ROTC 시절의 일화를 소개했다. “대학시절 ROTC 고참 교관 한 명이 떠오른다. 나는 생도 시절 지형 탐사를 위해 외딴 곳에 보내졌고 밤이 되면서 길

일본 우주항공연구개발기구(JAXA)가 작년부터 알려진 사이버 사건 이후 연속적인 사이버 공격을 받고 있다. 이러한 공격은 일본의 주요 인프라 보안에 대한 심각한 우려를 불러일으키고 있다.첫 번째 사이버 공격은 지난 2023년 여름에 발생했으며, JAXA의 액티브 디렉토리(AD) 서버에 무단 접근이 이루어졌다. 이 서버는 직원 자격 증명 및 접근 권한을 포함한 중요한 네트워크 정보를 관리한다. 이러한 침입은 가을에 법 집행 기관에 의해 처음 발견되었고, 이후 JAXA에 보고되어 즉각적인 조사와 추가 침입을 방지하기 위한 네트워크 분할

2023년 11월부터 2024년 4월까지 타이완(대만)을 대상으로 한 정교한 사이버 첩보 공격이 최근 드러났다. 이 캠페인은 중국 연계 국가 지원 해커 그룹에 의해 수행되었으며, 타이완 외에도 지부티, 홍콩, 케냐, 라오스, 말레이시아, 필리핀, 르완다, 한국, 미국 등 여러 국가에 영향을 미쳤다.‘레드줄리엣’이라 명명된 이 캠페인은 플랙스 타이푼(Flax Typhoon) 또는 에테리얼 판다(Ethereal Panda)로도 알려져 있으며, 타이완의 경제 정책, 무역 및 외교 관계에 대한 정보를 수집하기 위한 것으로 분석되었다. 레코

주요 소프트웨어 서비스 제공업체인 CDK 글로벌이 랜섬웨어 공격으로 인한 대규모 IT 서비스 마비 사태를 겪었다. 블랙수트 랜섬웨어 갱단이 이번 공격의 주범으로 밝혀졌으며, 이로 인해 북미 전역의 자동차 딜러십들이 큰 혼란을 겪고 있다.센티넬원에 따르면, 블랙수트는 2023년 초에 등장한 비교적 새로운 랜섬웨어 운영 그룹이다. 이 그룹은 로열 랜섬웨어의 리브랜딩된 버전으로 여겨지며, 로열 랜섬웨어는 악명 높은 콘티 조직의 후계자로 알려져 있다. 블랙수트 갱단은 데이터 암호화와 정보 유출 협박을 포함한 다각적인 갈취 전략을 사용하며,

'래틀 RAT'로 알려진 오픈소스 안드로이드 악성코드가 새로운 위협으로 떠오르고 있다. 래틀 RAT의 작동 방식, 주요 표적, 그리고 사용자들이 자신을 보호하려면 어떻게 해야 할까.래틀 RAT는 안드로이드 기기를 겨냥한 원격 액세스 트로이 목마(RAT)다. 오픈 소스 특성상 다양한 사이버 범죄자들이 쉽게 접근할 수 있다. 특히 이 악성코드는 더 이상 보안 업데이트를 받지 않는 구형 안드로이드 기기를 주로 공격 대상으로 삼고 있다.래틀 RAT는 주로 인스타그램, 왓츠앱, 전자상거래 플랫폼, 그리고 안티바이러스 앱 등 잘 알려진 브랜드

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중 이하 ‘KISA’)은, 5월 중순부터 2주간 국내기업 등을 대상으로 ’24년 상반기 사이버 위기대응 모의훈련을 실시하고, 모의훈련 실시ㆍ분석 결과 발표, 우수기업 시상 및 사례 공유 등을 위한 강평회를 개최하였다.과기정통부와 KISA는 연 2회에 걸쳐 기업의 사이버 침해사고 예방과 대응능력 강화를 위한 사이버 위기대응 모의훈련을 진행하고 있으며, 이번 훈련에는 역대 가장 많은 556개 기업 및 23만 4천여 명의 임직원이 참여하였다.이번 모의훈련은

안랩(대표 강석균)이 ‘이메일 저장 용량 관리’, ‘바이어 문의 공지’ 등 다양한 내용으로 위장한 피싱메일 사례를 발견해 사용자의 주의를 당부했다.두 사례 모두에서 공격자는 사용자에게 교묘하게 위장한 가짜 로그인 사이트 접속을 유도해 계정 탈취를 시도했다. 특히 사용자의 의심을 피하기 위해 가짜 보안 코드 인증 단계를 만들거나 실존하는 협회를 사칭하는 등 공격 방식을 고도화하고 있어 사용자의 각별한 주의가 필요하다.‘이메일 저장용랑 관리’ 안내 메일로 위장한 피싱메일에서 공격자는 먼저, ‘받은편지함이 꽉 찼습니다’라는 제목의 피싱