안드로이드 악성코드 '네크로(Necro)'가 다시 모습을 드러내며 구글 플레이 스토어를 통해 약 1,100만 대의 안드로이드 기기를 감염시켰다. 이번 공격은 합법적인 앱과 인기 앱의 수정 버전, 그리고 악성 소프트웨어 개발 키트(SDK)가 통합된 게임 모드 등을 통해 이루어져 전 세계 안드로이드 사용자들에게 큰 위협을 가했다.◆구글 플레이 통한 Necro의 침투 경로신종 Necro 트로이목마는 SDK 공급망 공격을 통해 합법적인 앱에 악성 SDK가 통합되면서 사용자 기기에 설치됐다. 이러한 SDK는 다양한 페이로드를 다운로드하고 실

금융보안원(원장 김철웅)은 오는 10월 4일(금)부터 6일(일)까지 3일 동안 금융권에 특화된 침해위협 분석 대회인 ‘FIESTA 2024’를 개최한다고 밝혔다.축제처럼 즐기자는 뜻의 FIESTA는 침해사고 대응 역량을 강화하고 금융보안 우수인력을 발굴하기 위해 2018년부터 매년 개최되고 있다.특히 올해 대회는 실제로 발생할 수 있는 사이버 위협 시나리오를 경험하고 다양한 분야의 침해사고를 접할 수 있도록 구성하였다.최근 금융권에서 주목하는 생성형 AI, 클라우드, 공급망 분야에서 잠재적 보안 위협을 식별하고 이에 대응하는 역량을

한국인터넷진흥원(원장 이상중, 이하 KISA)은 과학기술정보통신부(장관 유상임)와 함께 19개국 국가 사이버 침해사고대응팀 전문가들을 대상으로 전문적인 사이버 침해사고 대응 방법을 교육하는 ‘APISC 침해사고대응 교육’을 9월 23일부터 27일까지 5일 동안 더프리마호텔 종로에서 개최한다고 9월 23일(월) 밝혔다.KISA는 과기정통부 산하 국내 정보보호 전문 기관으로서 정보통신 분야 사이버 침해사고대응 및 사이버보안 전문 인력을 양성하고 있다. 올해 2월에는 각국 침해사고대응팀의 협업 역량 등을 평가하는 유럽 공인기관(TF-CS

최근 국제 수사기관들이 합동 작전을 통해 대규모 피싱 플랫폼, 암호화된 통신 네트워크, 불법 암호화폐 거래소를 일제히 단속하면서 사이버 범죄에 대한 강력한 단속 의지를 드러냈다.◆iServer 피싱 플랫폼 해체이번 작전에서 가장 주목받은 것은 'iServer'라는 피싱 플랫폼의 해체였다. 'Operation Kaerb'로 명명된 이 작전은 스페인, 아르헨티나, 칠레, 콜롬비아, 에콰도르, 페루의 수사기관들이 협력하여 진행됐으며, 약 48만 3천 명의 피해자를 발생시킨 것으로 추정되는 'iServer' 플랫폼을 완전히 무너뜨렸다.이

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 마지막 키노트에서 박나룡 보안전략연구소 소장은 “조직의 보안 문제는 왜 반복될까?”란 주제로 강연을 진행했다. 그는 실제 현장에서 수많은 보안 조직 운영 경험을 바탕으로 조직 보안 문제의 근본적인 원인을 심도 있게 분석하며 해결 방안을 제시해 참관객들의

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 엔씨소프트 박재민 팀장은 "기업의 제로트러스트 공략법"을 주제로 강연을 진행했다. 그는 엔씨소프트의 경험과 사례를 바탕으로 제로트러스트 보안 모델을 도입하고 추진해온 과정에 대해 상세히 공유했으며, 제로트러스트의 이론적 개념보다는 실제 도입 사례

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 윤영 익스웨어랩스 대표는 'OSINT를 활용한 공공기관 공급망 위협정보'를 주제로 강연을 진행해 큰 관심을 끌었다. 윤 대표는 다년간의 경험과 사례를 바탕으로 OSINT(공개 출처 정보)를 활용한 공급망 위협 정보 수집과 탐지 방법에 대해 상세하

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 에스투더블유(S2W) 김재기 이사는 “협력과 방어: 사이버 인텔리전스의 파트너십 패러독스”를 주제로 강연을 진행해 큰 관심을 끌었다.그는 “최근 업무 환경에서 기관 및 주요 민간회사는 여러 협력 파트너와의 연계를 통해 업무를 수행하고 있다. 그러

국가정보원은 9월 20일 ‘한국우주안보학회’(회장 이재우)를 우주안보 학술연구 전문기관으로 지정했다.이는 올해 4월 개정한 ‘우주안보 업무규정’(대통령령)에 근거한 것으로, 전문기관은 국정원의 우주안보 업무에 필요한 전략ㆍ정책 및 기술 등을 연구 개발하게 된다.국정원은 이번 지정을 통해 학회와 우주안보 파트너십을 더욱 강화하여 ‘우주개발진흥 기본계획’ 5대 미션중 하나인 ‘우주안보 확립’에 있어 법ㆍ제도 정비와 함께 우주위협 대응에 필요한 핵심기술도 공동 연구해 나갈 계획이다.우주개발 중장기 계획으로, 22년 발표 계획에는 △우주

악성코드는 더 이상 IT 전문가들만의 영역이 아니다. 이제는 컴퓨터 초보자도 몇 가지 도구만으로 손쉽게 악성코드를 제작하고 유포할 수 있는 시대가 되었다. 사이버 범죄의 대중화와 함께 그 규모와 영향력도 기하급수적으로 증가하고 있다. 그렇다면 수많은 악성코드는 어디에 숨어 있을까? 그 답은 바로 딥웹이다.딥웹은 일반적인 검색 엔진으로는 접근할 수 없는 웹의 숨겨진 영역을 의미하며, 다크웹과는 구별된다. 딥웹은 정상적인 브라우저로도 접근이 가능하다는 점에서 악성코드를 쉽게 다운로드할 수 있는 위험성을 내포하고 있다. 공격자들은 이러한

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 김직동 개인정보보호위원회 개인정보보호정책과장은 "개인정보보호법 개관 및 개정안 주요 내용"을 주제로 강연을 진행했다. 김 과장은 이번 강연에서 개인정보보호법의 개정 배경, 주요 변화 사항, 그리고 향후 정책 방향에 대해 1,200여 명의 보안실무자

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 이혁중 제주항공 최고정보보호책임자(CISO)는 ‘UAM 시대, 사이버 보안은?’이라는 주제로 강연을 진행해 큰 관심을 끌었다. 이 강연에서 그는 UAM(Urban Air Mobility, 도심항공교통)의 개념부터 현재 한국에서의 UAM 프로젝트 현

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 최영준 한국인터넷진흥원 팀장은 ‘제로트러스트 가이드라인으로 바라본 제로트러스트 구현 전략’을 주제로 강연을 진행했다.최영준 팀장은 먼저 제로트러스트 개념의 진화 과정을 설명했다. 2010년 포레스터(Forrester)가 처음으로 제로트러스트 용어를

랜섬웨어 조직들이 마이크로소프트 애저(Azure) 클라우드 인프라를 악용해 피해 네트워크에서 데이터를 탈취하는 수법을 점점 더 많이 사용하고 있어 각별한 주의가 요구된다.사이버 보안 기업 모드푸시(modePUSH)에 따르면, 비안리안(BianLian)과 리시다(Rhysida) 같은 랜섬웨어 조직들은 애저 스토리지 익스플로러(Azure Storage Explorer)와 AzCopy 같은 도구를 활용해 보안 시스템을 우회하고 기업용 클라우드 스토리지 서비스에 접근하고 있다.애저 스토리지 익스플로러는 애저 스토리지 계정을 관리하는 그래픽

북한의 사이버 공격 세력이 링크드인(LinkedIn)을 이용해 암호화폐 업계 종사자들을 겨냥한 새로운 악성코드 배포 시도를 벌이고 있다고 알려졌다. 잼프 위협 연구소(Jamf Threat Labs)가 최근 발견한 이번 공격에서는, 공격자가 분산형 암호화폐 거래소인 STON.fi(스톤파이)의 합법적인 인사 담당자로 가장해 피해자에게 접근했다.이 공격은 북한 정권의 지원을 받는 사이버 공격자들이 네트워크에 침투하기 위한 일련의 다각적인 캠페인의 일환으로, 주로 암호화폐 및 금융 업계를 타깃으로 하고 있다. 공격자들은 피해자에게 면접 또

사이버 범죄 조직 '헌터스 인터내셔널'이 중국공상은행(ICBC) 런던 지점의 해킹을 자신들이 벌였다고 주장했다. 이 그룹은 총 6.6 테라바이트의 데이터를 탈취했으며, 이는 520만 개 이상의 파일에 해당한다고 밝혔다. 이들은 중국공상은행이 자신들의 요구를 들어주지 않을 경우 해당 데이터를 공개하겠다고 협박했으며, 그 기한을 9월 13일로 설정했다.◆대규모 금융 데이터 노출 우려이번 사건은 세계 최대 자산 규모를 자랑하는 중국공상은행이라, 금융 업계에 상당한 충격을 주었다. 어프루브(Approov)의 최고경영자(CEO)인 테드 미라

싱가포르 경찰(Singapore Police Force, SPF)이 지난 9월 9일, 대규모 사이버 범죄 조직과 연관된 혐의로 중국 국적 5명과 싱가포르 국적 1명 등 총 6명을 체포했다. 이번 체포 작전은 160여 명의 경찰관이 참여한 가운데, 싱가포르 전역에서 동시다발적으로 진행된 대규모 수사였다.체포된 인물 중 한 명인 42세 중국 국적자는 해커 그룹 서버에 접속할 수 있는 자격 증명이 저장된 노트북을 소지하고 있었다. 경찰은 이와 함께 총 5대의 노트북, 6대의 휴대폰, 약 2만 4천 싱가포르 달러(SGD)와 미화 약 85만

사이버 보안 기업 포티넷(Fortinet)이 자사 클라우드 기반 서비스에서 발생한 데이터 유출 사건을 공식 확인했다. 이번 사건은 해커가 440GB의 데이터를 유출했다고 주장한 후 공개됐으며, 이는 포티넷의 마이크로소프트 쉐어포인트(Microsoft SharePoint) 서버에서 발생한 것으로 알려졌다.해커는 '포티비치(Fortibitch)'라는 이름으로 사이버 범죄 포럼에 등장해 이 데이터를 아마존 S3 버킷에 저장했으며, 다른 해커들이 이를 다운로드할 수 있다고 주장했다. 그는 또한 포티넷이 최근 넥스트 DLP(Next DLP)

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 ‘2024 사이버공격방어대회(CCE, Cyber Conflict Exercise)’에서 종합우승을 차지했다.이번 대회에 티오리 연구원 11명은 각각 ‘The Duckling’(4명), ‘The Gosling’(4명)’, ‘GYG’(2명), ‘군필’(1명) 총 4개 팀으로 나누어 일반부문에 참가했으며 모두 1등부터 4등까지 상위 성적을 연달아 차지, 독보적인 실력을 보여주었다. ‘The Duckling’ 팀과 ‘The Gosling’ 팀은 각각 종합우승(1등)과 일반부문 우승

SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광