미국 기업들에게 7,100만 달러 이상의 피해를 발생시킨 사이버 공격에 가담한 국제 해커 그룹 FIN9의 베트남 국적 해커 네 명이 기소되었다. 이번 사건은 Ta Van Tai, Nguyen Viet Quoc, Nguyen Trang Xuyen, Nguyen Van Truong으로 밝혀졌으며, 이들은 2018년 5월부터 2021년 10월까지 사이버 공격을 통해 막대한 데이터와 자금을 탈취한 혐의를 받고 있다.FIN9는 다년간 미국 기업을 대상으로 정교한 사이버 공격을 펼쳐온 악명 높은 해커 그룹이다. 이들의 활동은 피싱 캠페인, 공

2023년 11월부터 2024년 4월까지 타이완(대만)을 대상으로 한 정교한 사이버 첩보 공격이 최근 드러났다. 이 캠페인은 중국 연계 국가 지원 해커 그룹에 의해 수행되었으며, 타이완 외에도 지부티, 홍콩, 케냐, 라오스, 말레이시아, 필리핀, 르완다, 한국, 미국 등 여러 국가에 영향을 미쳤다.‘레드줄리엣’이라 명명된 이 캠페인은 플랙스 타이푼(Flax Typhoon) 또는 에테리얼 판다(Ethereal Panda)로도 알려져 있으며, 타이완의 경제 정책, 무역 및 외교 관계에 대한 정보를 수집하기 위한 것으로 분석되었다. 레코

중국의 사이버 스파이 그룹 UNC3886이 포티넷(Fortinet)과 브이엠웨어(VMware) 제품의 제로데이 취약점을 악용해 장기적인 정보 탈취 활동을 벌여온 것으로 밝혀졌다.이 그룹은 고도로 정교하고 교묘한 해킹 기술을 사용하여 다양한 조직들을 타깃으로 침입해 사이버 스파이 활동을 전개해 왔던 것이다. 공격 대상에는 국방, 통신, 기술 분야가 포함된다.악용된 취약점 및 공격 기법은 다음과 같다.▶Fortinet과 VMware 제로데이:UNC3886은 다음과 같은 여러 제로데이 취약점을 악용했다.- CVE-2022-41328(Fo

엔키화이트햇(대표 이성권)은 20일 정부세종컨벤션센터에서 열리는 ‘2024 핵테온 세종 국제 사이버 보안 위크'에 참여해 급증하는 사이버 위협에서 스마트 시티를 보호하는 방법을 제시했다.세종시는 2022년부터 사이버 보안 인재 발굴과 양성, 산업 육성을 위해 핵테온(해커+판테온) 세종 행사를 진행했다.엔키화이트햇은 이번에 핵테온 세종에 전시 부스를 내고 화이트해커 노하우가 집적된 ‘오펜시브 보안 서비스'를 소개했다.이철호 엔키화이트햇 연구소장은 부대 행사로 열리는 “스마트 시티 전국 지자체 협의회”에서 ‘지능형 교통체계(ITS/C-

한국정보기술연구원(원장 유준상, 이하 KITRI)이 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)의 13기 발대식을 오는 6월 28일(금), 서울 여의도 CCMM빌딩 12층 서울시티클럽 그랜드볼룸에서 개최한다고 밝혔다.이번 발대식은 BoB 13기 교육생과 멘토단, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 인공지능(AI) 시대를 이끌어 나갈 사이버 보안의 최정예 인재 양성을 목표로 하는 정보보안 교육과정으로,

국제 사법 기관 역할을 하고 있는 EU 법집행협력청(이하 '유로폴')이 최근 멀웨어 및 봇넷 인프라 확산을 막고 관련 활동 의혹이 있는 자들을 수배하기 위한 '엔드게임 작전(Operation Endgame)' 성과를 발표했다.유로폴은 보도자료를 통해 해당 작전을 '랜섬웨어 확산을 주도하고 있는 봇넷에 대한 역대 최대 규모의 작전'이라고 자평했다. 프루프포인트 등 민간 기업들과의 협력을 토대로 IcedID, SystemBC, Pikabot, SmokeLoader, Bumblebee, Trickbot 등의 인프라 활동을 저지했다.유로폴

라이브 네이션 엔터테인먼트는 5월 20일, 자사 자회사인 티켓마스터의 데이터가 제3자 클라우드 데이터베이스 제공업체에서 유출되었다고 확인했다. 이번 유출로 인해 5억 6천만 명의 사용자 정보가 노출되었으며, 이 데이터는 1.3테라바이트에 달하는 것으로 알려졌다.이번 유출된 데이터에는 고객의 이름, 주소, 이메일, 전화번호를 비롯해 티켓 구매 내역, 주문 정보, 이벤트 정보 등이 포함되어 있다. 특히 일부 결제 카드 데이터도 유출되어 신원 도용 및 금융 사기의 위험이 커지고 있다. 해커 그룹인 샤이니헌터스(ShinyHunters)는

엔키화이트햇이 제 14회 CPS 보안 워크숍에 참석했다.사이버 위협 상황에서 가장 빠르게 복원력을 확보하는 힘은 ‘훈련'에서 나온다.엔키화이트햇(대표 이성권)은 30일부터 31일까지 이틀간 제주 메종글래드호텔에서 열리는 ‘제14회 CPS 보안 워크숍'에서 ‘화이트해커 관점에서 사이버 훈련의 중요성'을 발표했다.한국정보보호학회 CPS보안연구회는 올해로 14회 사이버물리시스템(CPS) 보안 워크숍을 개최했다.CPS보안연구회는 사이버 시스템에서 보안기술 뿐만 아니라 전력, 원자력, 교통, 수자원 등 국가기반시설의 제어시스템에 대한 보안기

2024년 5월 28일, 보안기업 티오리(Theori, 대표 박세준)는 해커들이 연구한 결과물을 공유하고 서로의 발전을 도모하기 위한 '.HACK Conference 2024(닷핵 컨퍼런스 2024, 이하 닷핵)’를 아셈볼룸에서 성공적으로 개최했다. 이번 행사는 해킹과 보안에 관심 있는 국내 300여 명 이상의 보안연구원들이 참석했으며, 기존의 보안 컨퍼런스와는 다른 독특한 접근 방식으로 주목을 받았다.‘닷핵’은 글로벌 컨퍼런스로 유명한 POC나 제로콘과 같은 해외 유명 강연자 위주의 컨퍼런스와는 다른 결로 진행됐다. AI, 블록체

해커와 보안 전문가를 위한 컨퍼런스 ‘닷핵 컨퍼런스 2024(.HACK Conference 2024’가 코엑스에서 27일, 28일 양일간 성황리에 개최됐다.닷핵은 해커와 보안 전문가를 위한 컨퍼런스로, 사이버 보안의 기술 혁신과 전략에 대한 경험을 나누기 위해 ‘사이버 공간의 숨겨진 수호자를 밝히다'라는 주제로 올해 처음 마련됐다.이날 행사는 티오리 박세준 대표의 기조연설을 시작으로 ◇보안 분야별 최고 전문가들의 지식 공유를 위한 기술 발표 ◇해커 및 보안 전문가를 꿈꾸는 청소년들의 발표 세션 ◇실패와 도전 과정을 공유하는 세션 ◇

갈라 게임즈이라는 블록체인 게임 플랫폼에서 2200만 달러 이상의 암호화폐가 도난당하는 큰 보안 사고가 발생했다.회사 측은 "해킹의 배후는 IP 상으로는 특정했으나 아직 확인중인 부분이다. 북한과 연계된 조직이라는 것은 확인되지 않은 사실이다"라며 "갈라 게임즈는 이미 해킹범의 계좌를 동결했고, 6억 갈라 코인을 이더리움(약 2200만 달러 상당)으로 반환한 상태다"라고 답변했다. 또 해커가 추가로 44억 개의 갈라 코인을 발행하려 했으나, 플랫폼은 이를 방지하기 위해 해당 코인들을 소각했다고 전했다. 갈라 게임즈 창립자 에릭 시어

호주 정부가 전국적으로 헬스케어 데이터가 유출된 대규모 랜섬웨어 데이터 유출 사건에 대해 경고했다. 이번 랜섬웨어 공격은 메디시큐어에 의해 공개되었으며, 개인 및 건강 정보 등 처방전 정보가 대량 유출된 것으로 알려졌다.메디시큐어 측은 홈페이지를 통해 이번 유출 사건이 서드파티에서 발행한 것으로 조사됐다고 밝혔다.호주 사이버 보안 장관 클레어 오닐은 이번 사건에 대해 브리핑을 받았다고 밝히며, 계속 국민들에게 업데이트를 제공할 것이라고 언급했다.호주도 지속적으로 랜섬웨어 공격을 받고 있다. 지난 2022년 10월 호주의 대형 건강

델(Dell)의 고객 개인정보 약 4천900만건이 유출됐다. ‘Menelik(메넬릭)’으로 알려진 해킹 그룹이 Dell의 파트너 포털 API 내의 취약점을 악용해 민감한 고객 정보에 무단으로 액세스한 것이다.Menelik은 가상의 회사 이름으로 여러 계정을 등록해 확인 프로세스를 우회하고 파트너 포털에 액세스했다.탈취한 데이터에는 보증 세부 정보, 서비스 태그, 고객 이름, 설치 위치, 고객 번호, 주문 번호 등 다양한 고객 정보가 포함되었다. 메넬릭은 다양한 델 제품과 관련된 데이터를 수집했다고 주장했으며, 모니터, Alienwa

해커와 보안 전문가를 위한 컨퍼런스 ‘닷핵(.HACK) 2024’이 오는 5월 27일부터 28일까지 서울 코엑스 아셈볼룸에서 개최된다. 사이버 보안의 기술적 혁신과 전략에 대한 경험을 나누기 위해 올해 처음으로 마련됐다.이번 행사는 오펜시브 사이버 보안 전문기업 티오리 박세준 대표의 기조연설을 시작으로, ▲’kernelCTF로 살펴보는 리눅스 커널 취약점 연구 최신 동향’ ▲’취약점 분석을 위한 프롬프트 자동 생성’ ▲‘이동통신 베이스밴드의 프로토콜 구현상 취약점 탐지 기법’ 등 다양한 기술 발표를 통해 각 분야 별 최고 전문가들의

엔피코어(대표 한승철)는 지난 4월 30일 태국 방콕 스위소텔에서 태국 현지 파트너사인 블루지브라(BlueZebra)와 공동으로 워크숍을 진행했다고 금일 밝혔다.2005년 창업한 블루지브라는 현지 보안 전문 회사로 다양한 고객층을 보유하고 있으며 다양한 한국 보안 제품들을 현지 고객들에게 납품하고 있으며 엔피코어와도 파트너로서 협업중이다.첫번째 세션에서는 블루지브라의 위라퐁 매니저가 날이 갈수록 더욱 많은 해킹 공격을 받고 있는 태국의 사이버보안 현황 및 해킹 공격 트렌드, 랜섬웨어 피해 상황 등을 자세히 소개하였다.두번째 세션에서

북한 해커들이 스웨덴의 주류 공급업체를 공격해 전국적으로 주류 유통량이 15% 감소했다.랜섬웨어 공격은 일반적으로 기업에 심각한 영향을 미치지만, 사람들은 일반적으로 시장과 사람들의 삶에 실질적인 영향을 미칠 때 랜섬웨어 공격에 대해 듣게 된다. 예를 들어 해커가 병원을 공격하면 그 영향은 즉각적이고 사람들의 생명을 위협할 수 있다. 범죄자들이 송유관 시스템을 공격했을 때 전 세계 유가는 직접적인 영향을 받았다. 랜섬웨어는 항상 소비자에게 직접적인 비용을 초래한다.스웨덴에서는 북한 해커들이 스칸로그(Skanlog)라는 유통 회사의

러시아 사이버 군대로 알려진 러시아 연계 해커 그룹이 인디애나주의 상하수도 처리장에 대한 사이버 공격이 자신들의 소행이라고 주장했다. 러시아 사이버 군대는 텔레그램 채널을 통해 이 같은 사실을 발표하고, 팁턴 폐수 처리장 시스템과의 상호작용을 보여주는 동영상을 게시했다. 이 그룹은 공격에 대한 자세한 내용은 밝히지 않았지만, 인디애나주 관계자는 이 공장이 실제로 표적이 되었음을 확인했으며, 공장 관리자들에게 즉각적인 조사를 촉구했다.팁턴 시립 유틸리티(TMU)의 총괄 매니저는 공격의 표적이 되었음에도 불구하고 시설이 최소한의 중단으

최근 북한 해커들이 eScan 안티바이러스 소프트웨어의 업데이트 메커니즘을 악용하여 굽티마이너(GuptiMiner) 멀웨어를 유포한 사실이 드러났다.보안연구원들이 매우 정교한 위협이라고 설명한 굽티마이너는 DNS 조작, 이미지에서 페이로드 추출, DLL 사이드로딩, 샌드박스 환경 확인, 여러 국내외 보안 툴 비활성화 등 다양한 탐지 회피 기능을 갖추고 있어 위협이 되고있다.■eScan 안티바이러스 업데이트 악용해 공격굽티마이너의 배후에 있는 공격자들은 중간자 공격자 위치를 활용하여 eScan의 바이러스 정의 업데이트 패키지를 탈취하

한국IBM(대표이사 사장 이은주, 이하 IBM)은 IT 및 디지털 트랜스포메이션(DT) 서비스를 제공하는 두산디지털이노베이션(대표 박석원, 이하 DDI)과 지난 2021년 IT 보안 관련 파트너십을 체결한 이후 운영기술(OT) 보안을 위해 다시 한번 IBM과 협업하게 되었다고 밝혔다.OT 보안은 제조 산업 프로세스 자동화를 위한 운영 시스템을 사이버 보안 위협으로부터 보호하는 것으로, 최근 OT를 목표로 하는 공격이 급증하며 화두가 되고 있다.최근 IBM이 발표한 “2024 엑스포스 위협 인텔리전스 인덱스 보고서(2024 X-For

최근 마이크로소프는 중국 해커들이 미국과 대만에서 사회적 긴장을 고조시키기 위한 표적 캠페인에 인공지능(AI)을 활용하고 있다는 조사 결과를 공개했다.이 보고서에 따르면, 공격자들은 AI로 생성된 콘텐츠를 활용해 불화를 조장하고 논쟁적인 이슈에 대한 여론에 영향을 미치고 있다.마이크로소프트의 연구에 따르면, 중국과 연계된 작전은 특히 미국 선거를 앞두고 분열적인 국내 문제를 증폭시키기 위해 생성 AI를 활용하기 시작했다. 이러한 캠페인은 주로 갈등을 유발하고 인식을 조작하기 위해 시각적으로 매력적인 콘텐츠를 만드는 데 중점을 둔다.