해치랩스(HAECHI LABS)가 기존 보안 감사 서비스인 해치오딧을 칼로스(KALOS)로 리브랜딩하며 글로벌 보안 감사 시장 확장에 나선다고 28일 밝혔다.칼로스는 세계 3대 해킹 방어대회(CTF)로 꼽히는 DEFCON, SECCON, HITCON 뿐만 아니라 구글, 삼성, 라인 해킹 방어대회에서 우승-준우승 등의 우수한 성적을 거둔 업계 최고 수준의 화이트 해커, 블록체인-스마트 컨트랙트 보안 전문가를 채용하면서 더욱 향상되고 전문적인 보안 감사 서비스를 제공할 계획이다.최근에는 웹3 게임의 높은 보안 전문성을 바탕으로 마브렉스

데일리시큐가 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 최상명 NSHC 이사는 ‘정보 유출 위협과 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다. 최상명 이사는 이날 강연을 통해 NSHC ‘다크트레이서(DarkTracer) 플랫폼’을 활용해 사이버 위협 조직을 추적하고 피해를 예방할 수 있는 방법에 대해 상세히 소개하는 시간을 가졌다. 최 이사는 다크트레이서를 활용해 LG유플러스 3천만개 고객계정을 탈취했다고 주장한 해커들의 텔레그램 및 해커포럼 활동 정보 및 한국 공공기관을 해킹하겠다며 사이버공

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 지난 2월 8일 데일리시큐 주최로 개최된 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023 강연자료를 다운로드하고 그에 대한 의견을 자신들의 텔레그램 채널에 게시한 것이 확인됐다. 샤오치잉 조직은 K-CTI 2023 강연자료들을 다운로드해 한국 보안분석가들이 자신들을 어떻게 분석했는지 살펴본 것으로 파악되며 “일부 응급대응 및 샘플 분석 강의는 매우 좋음. 중국 보안 종사자들이 잘 사용하지 않는 일한 네트워크 매

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 2월 1일 추가 공격을 예고하는 글을 게시한 것으로 확인됐다. 이 조직은 게시글에 “한국과 일본에 대한 새로운 공격을 다음달 28일 시작하겠다”고 주장했다. 이들이 글을 올린 날짜가 2월 1일임을 감안하면, 3월 28일에 새로운 공격을 하겠다는 것으로 보인다. 아니면 날짜를 착각해 2월 28일을 말한 것이 아닐까란 생각도 해볼 수 있다. 샤오치잉 조직은 지난달 21일 대한건설정책연구원 사이트와 교육관련 협회 등을 해킹한 것

2022년 랜섬웨어 총 피해액은 4억 5,680만 달러(약 5,633억 2,576만 원)로 2021년 7억 6,560만 달러(약 9,443억 6,760만 원) 대비 40.3% 감소한 수치로 조사됐다. 피해액 감소는 실제 공격 건수의 감소보다는 피해자들의 랜섬웨어 몸값 지불 거부로 비롯된 결과다. 몸값 지불율은 76%(2019년)에서 41%(2022년)로 지속적으로 하락하면서 랜섬웨어 공격자의 수익을 악화 시키고 있다. 또한 공격자는 랜섬웨어 활동 추적을 어렵게 하기 위한 방법으로 랜섬웨어의 평균 활동기간을 짧게 가져가고 있다. 20

미국 법무부가 미국 현지시간 1월 26일, 전 세계 80여 개국의 병원, 학교, 금융기관 등을 대상으로 랜섬웨어 공격을 벌여 막대한 돈을 갈취한 해킹 네트워크 ‘하이브(Hive)’를 폐쇄하는데 성공했다고 발표했다.관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “하이브 네트워크의 폐쇄가 전반적인 랜섬웨어 공격을 현저하게 감소시키지는 않겠지만, 의료 시스템을 공격해 생명을 위험에 빠뜨리기도 했던 하이브에는 분명한 타격이었을 것이다. 안타깝게도 랜섬웨어 문제의 중심에 있는 범죄 시장은 하

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

문화체육관광부(이하 문체부) 전병극 제1차관은 1월 25일, 문화체육관광 사이버안전센터를 방문해 중국 해커 조직의 대규모 네트워크 해킹 공격 관련 대응 상황을 점검했다. 중국 해커 조직은 설 명절 연휴 기간에 한국 정부 부처와 공공기관을 타깃으로 해킹 공격을 하겠다고 선전포고를 한 바 있다.사이버안전센터(대전 소재)는 113개 문체부 소속․공공기관에 대한 보안관제 및 340개 기관, 95만 명이 사용하고 있는 공직자통합메일 보안관제를 실시하고 있다. 전병극 차관은 각종 사이버 침해 사고 및 유사 상황 발생 시 적극적으로 대응하기 위

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 1월 24일, 민간분야 사이버위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문하여, 연초 국내 기업과 기관을 대상으로 하는 사이버 공격 대응 현황과 비상대응 체계를 긴급 점검했다고 23일 밝혔다. 최근 중국 해킹조직의 우리나라 정부, 공공기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중이용서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계태세를 갖춰야 할 상황이다.이에

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2023년 디지털(ICT) 인재양성을 위해 지난해보다 약 500억원이 늘어난 4,537억원을 투자하여 총 5.2만명을 양성한다고 19일 밝혔다. 특히 지난해 발표한 ‘디지털 인재양성 종합방안’과 ‘사이버보안 10만 인재양성 대책‘의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만명 이상 확대할 예정이다. 우선, 민간이 디지털 인재양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다.기업이 필요로 하는 인재를 직접 양

17일, 비트코인 등 가상 자산 분야 투자자들 상대로 사이버 공격이 포착되었다. 특히, 이번 공격은 지난 12일 국세청 공식 홈페이지 공지 사항을 통해 알려진 ‘국세청 사칭 ‘세무조사 출석요구 안내통지문’ 해킹메일 주의 안내’ 내용을 통해 수행된 해킹 공격의 일환인 것으로 밝혀졌다.해당 공격은 지난 12일 경, 마치 국세청에서 발송된 안내문으로 위장하였으며, 이메일은 ‘[국세청] 세무조사 출석요구 안내통지문’ 제목을 담고 있다. 발신자는 ‘국세청 ’ 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행한 것으로 드러났다.보통 해킹

체이널리시스는 최근 ‘2023 가상자산 범죄 보고서’의 한 부분인 가상자산 제재(Sanctions) 보고서를 발표했다. 이 보고서에서는 세 가지 사례를 통해 제재의 실효성은 관할권과 기술적 제약에 달려 있다고 분석하고 있다.보고서에 따르면, 다크넷 시장 하이드라(Hydra)의 사례는 제재 대상이 협력 관할 구역에 위치하고 있으면 효과적인 제재 집행이 가능하다는 점을 시사한다. 하이드라의 서버는 독일에 위치해 있었지만 독일과 미국 사범 당국이 공조를 통해 하이드라의 서버를 압류해 중단시켰습니다. 또한 미 재무부는 하이드라를 제재대상으

새해 벽두부터 LG유플러스 고객 정보 18만명이 유출되는 사건이 발생했다. 회사 측은 10일 홈페이지에 정보유출 사실을 공지한 상태다. LG유플러스 관계자는 데일리시큐와 인터뷰에서 “정보유출 사실을 인지한 것은 1월 2일이다. 인지 후 한국인터넷진흥원에 3일 유출 신고를 했다. 그리고 데이터 확인 등 시간이 걸려 10일 홈페이지에 공지하게 됐다”고 밝혔다. 이어 “18만명 이외 추가적인 유출 정보 여부 및 해킹 방법 등에 대해 현재 경찰청과 KISA에서 조사를 진행하고 있으며 해커가 돈을 요구하는 협박 메일 등은 확인되지 않았다”고

SK쉴더스(대표 박진효)의 화이트 해커그룹 EQST(이큐스트, Experts, Qualified Security Team)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드 2.0’을 20일 발간했다고 밝혔다. 지난 2월, IoT 진단 가이드를 발표한 이후 상세이론과 펌웨어 분석을 통한 기기 제어 취약점 진단 항목, 아키텍처 별 상세 분석방안 등을 업데이트 했다.시장조사기관 마켓앤마켓에 따르면 전세계 IoT 시장 규모는 2021년 3845억 달러(약 500조원)에서 2027년에는 5664억

에듀윌이 2023년 새해를 맞이해 2023년 1월 12일, 대한민국 대표 화이트해커인 스틸리언 박찬암 대표를 초빙해 특별 무료 강연을 진행할 예정이라고 밝혔다.갈수록 증가하고 있는 사이버보안 산업 수요에 대응할 수 있는 보안 전문가 (화이트해커) 양성에 나선 에듀윌 IT아카데미는 ‘화이트해커 온라인/오프라인 양성과정’을 운영하며 실전/실무형 사이버 보안 훈련 프로그램을 제공 중이다.내년 1월에 진행하는 무료 특강은 화이트 해커, 사이버 보안 분야에 관심 있는 고등학생 및 대학생, 직장인들이 해당 분야를 더 잘 이해하고 쉽게 접근할

국내 블록체인 액셀러레이터 마그넷벤처스(Magnet Ventures)가 블록체인 보안업체 비오신(Beosin)과 전략적 제휴를 체결하고 전략적 파트너십을 맺었다고 밝혔다.이번 협약을 통해 마그넷벤처스는 비오신의 한국 시장 진출을 돕고 전략적 생태계 확장과 지원을 제공한다.국내 블록체인 액셀러레이터인 마그넷벤처스는 다수의 우수 글로벌 프로젝트에 대한 투자/인큐베이팅으로 알려진 바 있다. 비오신은 세계 유명 대학의 여러 교수들이 공동 설립한 블록체인 보안 회사로, 전 세계 블록체인 생태계에서 100만 명 이상의 사용자에게 블록체인 통합