북한의 사이버 공격 세력이 링크드인(LinkedIn)을 이용해 암호화폐 업계 종사자들을 겨냥한 새로운 악성코드 배포 시도를 벌이고 있다고 알려졌다. 잼프 위협 연구소(Jamf Threat Labs)가 최근 발견한 이번 공격에서는, 공격자가 분산형 암호화폐 거래소인 STON.fi(스톤파이)의 합법적인 인사 담당자로 가장해 피해자에게 접근했다.이 공격은 북한 정권의 지원을 받는 사이버 공격자들이 네트워크에 침투하기 위한 일련의 다각적인 캠페인의 일환으로, 주로 암호화폐 및 금융 업계를 타깃으로 하고 있다. 공격자들은 피해자에게 면접 또

사이버 범죄 조직 '헌터스 인터내셔널'이 중국공상은행(ICBC) 런던 지점의 해킹을 자신들이 벌였다고 주장했다. 이 그룹은 총 6.6 테라바이트의 데이터를 탈취했으며, 이는 520만 개 이상의 파일에 해당한다고 밝혔다. 이들은 중국공상은행이 자신들의 요구를 들어주지 않을 경우 해당 데이터를 공개하겠다고 협박했으며, 그 기한을 9월 13일로 설정했다.◆대규모 금융 데이터 노출 우려이번 사건은 세계 최대 자산 규모를 자랑하는 중국공상은행이라, 금융 업계에 상당한 충격을 주었다. 어프루브(Approov)의 최고경영자(CEO)인 테드 미라

싱가포르 경찰(Singapore Police Force, SPF)이 지난 9월 9일, 대규모 사이버 범죄 조직과 연관된 혐의로 중국 국적 5명과 싱가포르 국적 1명 등 총 6명을 체포했다. 이번 체포 작전은 160여 명의 경찰관이 참여한 가운데, 싱가포르 전역에서 동시다발적으로 진행된 대규모 수사였다.체포된 인물 중 한 명인 42세 중국 국적자는 해커 그룹 서버에 접속할 수 있는 자격 증명이 저장된 노트북을 소지하고 있었다. 경찰은 이와 함께 총 5대의 노트북, 6대의 휴대폰, 약 2만 4천 싱가포르 달러(SGD)와 미화 약 85만

사이버 보안 기업 포티넷(Fortinet)이 자사 클라우드 기반 서비스에서 발생한 데이터 유출 사건을 공식 확인했다. 이번 사건은 해커가 440GB의 데이터를 유출했다고 주장한 후 공개됐으며, 이는 포티넷의 마이크로소프트 쉐어포인트(Microsoft SharePoint) 서버에서 발생한 것으로 알려졌다.해커는 '포티비치(Fortibitch)'라는 이름으로 사이버 범죄 포럼에 등장해 이 데이터를 아마존 S3 버킷에 저장했으며, 다른 해커들이 이를 다운로드할 수 있다고 주장했다. 그는 또한 포티넷이 최근 넥스트 DLP(Next DLP)

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 ‘2024 사이버공격방어대회(CCE, Cyber Conflict Exercise)’에서 종합우승을 차지했다.이번 대회에 티오리 연구원 11명은 각각 ‘The Duckling’(4명), ‘The Gosling’(4명)’, ‘GYG’(2명), ‘군필’(1명) 총 4개 팀으로 나누어 일반부문에 참가했으며 모두 1등부터 4등까지 상위 성적을 연달아 차지, 독보적인 실력을 보여주었다. ‘The Duckling’ 팀과 ‘The Gosling’ 팀은 각각 종합우승(1등)과 일반부문 우승

SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광

금융보안원(원장 김철웅)은 행정안전부(장관 이상민) 및 한국정보통신기술협회(회장 손승현)와 모바일 신분증 민간개방을 위한 평가체계를 구축하고자 12일 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약은 국민이 안전하고 편리하게 민간 플랫폼의 모바일 신분증을 사용할 수 있도록 서비스에 대한 적합성·안전성 평가 체계를 마련하기 위해 체결되었다.모바일 신분증이란 블록체인, 암호화 등의 기술을 적용하여 스마트폰에 발급되는 신분증으로, 현행 플라스틱 신분증과 동일한 법적 효력을 가진다.모바일 신분증 민간개방은 기존에 정부 앱에서 발급할 수

미국 사이버보안 및 인프라 보안국(CISA)이 마이크로소프트(Microsoft) 제품에서 발견된 네 가지 주요 취약점에 대해 연방 기관들에게 이달 말까지 패치를 완료하라는 긴급 경고를 내렸다. 이 취약점들은 이미 해커들에게 악용되고 있으며, 헬스케어, 금융, 정부 기관 등 다양한 산업에 위협을 가하고 있다.이번에 발견된 취약점은 CVE-2024-38226, CVE-2024-43491, CVE-2024-38014, CVE-2024-38217로, 마이크로소프트의 월간 보안 릴리즈에서 발표된 총 79개의 취약점 중 일부이다. 특히 CVE

이반티(Ivanti)가 최근 엔드포인트 매니저(Endpoint Manager, EPM) 소프트웨어에서 발견된 다수의 치명적 취약점을 해결하기 위해 긴급 패치를 배포했다. 그 중에서도 가장 심각한 취약점인 CVE-2024-29847은 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 위험을 초래할 수 있다. 이 취약점은 CVSS 점수 10.0을 기록해 보안 위협의 심각성을 보여준다. 이 취약점은 EPM 2024 및 2022 SU5 이전 버전에서 영향을 미치며, 이반티는 EPM 2024 SU1과 2022 SU6 버전에서 이를

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

어도비가 아크로뱃 리더 및 어도비 아크로뱃의 치명적인 제로데이 취약점(CVE-2024-41869)을 해결하는 보안 패치를 최근 배포했다.이번 취약점은 특수하게 제작된 PDF 문서를 열 때 원격 코드 실행을 가능하게 하는 ‘use after free’ 버그로, 프로그램이 해제된 메모리 위치에 접근할 때 발생한다. 이는 프로그램 충돌이나 예기치 못한 동작을 유발할 수 있으며, 악의적인 코드가 그 메모리 공간에 저장된 경우 공격자는 이를 악용해 대상 시스템에서 원격으로 악성 코드를 실행할 수 있다.이 취약점은 2024년 6월, EXPMO

11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 9월 11일(수) 밝혔다.올해 KISA와 BSI 간 사물인터넷(IoT) 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 사물인터넷(IoT) 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, 사물인터넷(IoT) 보안 기술 표준 협력, 상

한국사이버안보학회(KACS)와 정보세계정치학회(KAWPI)는 9월 20일, 서울대학교 호암교수회관 무궁화홀에서 "사이버 안보 국가책략의 모색"을 주제로 공동기획 컨퍼런스를 개최한다.이번 컨퍼런스는 두 학회가 함께 여는 첫 공개 학술행사로서 국제정치학 학자들 중에서도 특히 신기술과 이로 인한 변화에 중점을 두고 연구해온 전문가들과 사이버안보 분야 전문가들 간의 교류와 협업의 발판을 마련하는 의의가 있다.컨퍼런스는 3개 세션으로 나누어 진행된다. 제2세션 전에 진행하는 개회식에서는 한국사이버안보학회장 김상배 교수가 개회사를, 이어서 국

북한 해커들이 링크드인(LinkedIn)을 통해 개발자들을 대상으로 새로운 악성코드인 ‘COVERTCATCH’를 배포하고 있는 사실이 드러났다. 이 해커들은 구인 광고로 가장해 개발자들을 공격하고 있으며, 이 공격은 구글의 자회사인 사이버 보안 업체 맨디언트(Mandiant)의 최신 보고서에 의해 밝혀졌다.이 공격은 링크드인을 통해 ‘채용 담당자’가 피해자에게 접근하는 것으로 시작된다. 대화를 나눈 후 공격자는 피해자에게 파이썬 코딩 테스트로 위장한 ZIP 파일을 보내는데, 이 파일을 실행하면 피해자의 맥OS 시스템에 COVERTC

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음

한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할 수 있다.“악성 메시지 차단 기능”은 악성

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금

한국인터넷진흥원(KISA, 원장 이상중)은 국내 정보보호기업 중동지역 수출 확대를 위해 ‘2024 제6차 K-Security 글로벌 웨비나’를 9월 9일(월) 개최한다고 밝혔다.이번 행사는 KISA 중동·아프리카 전략거점에서 중소벤처기업진흥공단 리야드 GBC(Global Business Center)와 함께 사우디아라비아 진출에 관심 있는 국내 정보보호기업을 대상으로 진행한다.특히 이번에는 사전 설문조사를 통해 수집된 기업들의 애로사항을 중점적으로 논의하기 위한 패널 토의를 추가할 예정이다.주요 내용으로는 ◇사우디 비전 2030 관