유럽 소재 산업 기업들이 현재 Xenotime, Magnallium, Electrum, Allanite, Chrysene, Kamacite, Covellite, Vanadinite, Parisite, Dymalloy 등 다수 APT해킹그룹으로부터 사이버 공격을 받고 있다. 앞서 언급된 APT해킹그룹 중에는 중국, 러시아, 이란 및 북한 정부 지원하에 활동하는 해킹그룹이 포함되어 있다.정보보안기업 드라고스 보고서에 따르면, 추적된 3,200개 취약점 중 약 500개가 유럽의 산업기업에 직접적인 영향을 주고 있다. 그 중 약 100개는

2022년 4월 4일, 미국 국무부는 사이버 공간 및 디지털 정책국(CDP, Bureau of Cyberspace and Digital Policy)을 출범했다. CDP는 국가안보, 경제적 기회, 사이버 공간, 디지털 기술정책 관련 내용을 담당할 예정이다.국무부 대변인에 따르면, 국무부는 현재 국가사이버사고대응센터 및 국제기구에서 경력을 쌓아온 직원 60명을 갖추었으며, 추가로 새로운 직위에 30명의 전문가들을 채용할 예정이다. 또한, 대변인은 2023년 예산요청서를 통해 새로운 직원들을 위한 지원금을 요청했다고 전했다.CDP의 창

다음은 러시아의 우크라이나 침공 이후 발생했던 사이버전 사건 요약 내용이다. 기간은 2022년 3월 28일에서 4월 3일간 발생한 사건들이다. ◇2022년 4월 2일, Anonymous 해킹그룹, 러시아 정교회 15GB DB 유출◇2022년 4월 1일, Anonymous 해킹그룹, 러시아 투자회사 Marathon Group 이메일 62,000개 유출◇2022년 3월 31일, Google TAG, 우크라이나와 동부유럽 및 NATO 회원국 상대로 감행된 사이버 공격에 대한 연구자료 공개◇2022년 3월 31일, 친러시아 해킹그룹, 우크

지난 주 마이크로소프트는 2022년 7월 윈도우 엔터프라이즈 E3의 일부로 오토패치(Autopatch)라는 기능을 공급할 계획이라고 발표했다.마이크로소프트의 수석 제품 마케팅 매니저는 지난주 게시물에서 "이 서비스는 등록된 엔드포인트의 윈도우 및 오피스 소프트웨어를 추가 비용 없이 자동으로 최신 상태로 유지한다. 매월 두 번째 화요일은 '또 다른 화요일'이 될 것이다"라고 말했다.윈도우 오토패치는 지원되는 모든 버전의 윈도우 10, 11 및 365 for Enterprise에서 작동하도록 만들어졌다. 그러나 윈도우 서버 OS 및 윈

조 바이든 미국 대통령은 2023년 정보보안 분야 예산을 658억 달러(한화 약 80조원)로 늘릴 예정으로 알려졌다. 이는 582억달러(한화 약 70조7천억 원)에서 약 11% 증가한 수치이다.예산 편성 제안 내용에 따르면, 사이버 보안 분야에만 110억 달러(한화 약 13조 3천700억 원) 규모의 예산 편성이 제안되었다.이에 따라 미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 2021년에 비해 5억 달러(한화 약 6천억원) 증가한 25억

러시아 보도매체 Mash는 친러시아 해킹그룹인 XakNet Team로부터 전달받은 우크라이나 외무부 기밀자료를 공개했다. 외무부 기밀자료에는 외교관들의 서신 및 통지문 등이 포함되어 있다.우크라이나 외교관들의 서신은 군사장비, NATO 및 영국과의 합동훈련, 그리고 우크라이나 협상 대표단의 동향과 관련된 내용들을 포함하고 있다.외교관들의 서신 내용에 따르면, 현재 우크라이나 정부는 다른 국가들에게 재정지원 요청과 함께 강력한 대러시아 제재에 동참할것을 호소하고 있다. 한편 우크라이나 외무부는 아직 해당 내용에 대해 언급하지 않았다.

러시아 외무부가 서방국가들의 도발적인 행보에 대한 내용을 비난하는 보고서를 공개했다. 보고서는 서방국가들이 러시아 연방을 상대로 사이버 전쟁을 벌이고 있으며, 이는 점차 테러리즘으로 변질되고 있다고 주장했다.외무부는 미국과 동맹국에 의해 러시아 공식 사이트, 핵심정보기반시설(CII, Critical Information Infrastructure), 언론 사이트 등에 대한 사이버 공격이 매일 지속되고 있다고 밝혔다.러시아 국방부는 또한, 사이버 공격자들은 다양한 방법으로 러시아인들의 개인정보를 도용하고 있고, 특히 군사 및 정부기관

국제원자력기구 IAEA의 전 조사관이자 물리학 박사인 Pantelis Ikonoma는 핵전쟁이 언제든지 사고로 인해 발생할 수 있다고 경고했다.Pantelis Ikonoma 전 조사관은 약 33년 동안 IAEA에서 핵무기 비확산 담당 전문가로 근무했으며, 핵무기테러 대응 전문가로 활동했다.Ikonoma 전 조사관의 발언에 따르면, "모든 사람들은 핵전쟁의 위험을 잘 알고 있기에 누구도 핵무기 사용 버튼을 누를 것 같지 않다고 생각한다. 하지만 핵전쟁의 위험은 사고 및 사이버 공격과 같은 외부 통제로 인해 발생할 가능성도 있고, 인간

런던 시 경찰은 금요일 랩서스(LAPSUS$) 데이터 유출 해킹 집단과 연루된 혐의로 지난주에 체포된 16세와 17세의 10대 7명 중 2명을 기소했다고 밝혔다.랩서스 조직은 최근 엔비디아, 삼성전자, LG전자, 마이크로소프트 등 글로벌 IT 기업들을 대상으로 해킹과 정보유출 후 온라인에 공개한 해킹그룹으로 잘 알려져 있다.더해커뉴스에 따르면, 런던 경찰 관계자는 “두 십대 모두 데이터의 신뢰성을 손상시킬 의도로 컴퓨터에 무단으로 액세스한 혐의 3건, 허위 진술에 의한 사기 1건, 데이터 액세스를 방해할 의도로 컴퓨터에 대한 무단

크라우드스트라이크 인텔리전스 담당 부사장인 아담마이어는 미국 하원 국토 안보 위원회에 출석해 주요 인프라스트럭쳐에 대한 러시아 위협에 대해 설명 할 예정이며, 우크라이나 네트워크를 공격한 그룹으로 러시아 정보 후원을 받는 EMBER BEAR 그룹을 지목 할 예정이다.EMBER BEAR(또는 UAC-0056, Lorec53, Lorec Bear, Bleeding Bear 및 Saint Bear로 불리기도 함)그룹은 2021년부터 동유럽 정부 및 국방 기관을 공격 하고 있다고 밝힐 예정이며 우크라이나 네트워크를 공격한 그룹도 이 EMB

우크라이나 CERT-UA가 우크라이나 기관을 타깃으로 하는 멀웨어 공격이 계속 관찰되고 있고, 최근에는 더블제로(DoubleZero) 와이퍼를 사용한 공격을 수행 중이라고 경고했다.시큐리티어페어스 보도에 따르면, CERT-UA는 2022년 3월 17일부터 해당 사이버 작전을 발견했고, 공격자는 악성코드를 사용해 스피어 피싱 공격을 시작했다. 아카이브에는 난독화된 .NET 프로그램이 포함되어 있었고, 전문가들은 이를 DoubleZero로 추적했다. 분석에 따르면 이 프로그램은 감염 시스템을 파괴하기 위해 개발되었다.CERT-UA의 권

세계 최대 인터넷 백본 제공업체 Lumen과 Cogent가 러시아의 우크라이나 침공을 이유로 러시아에서 철수할 것이라고 알려진 바 있다.지금까지 러시아와 같은 규모의 국가에서 인터넷 백본 제공업체가 인터넷을 차단한 사례는 없었다. 일부 전문가들은 이같은 조치로 러시아의 네트워크 대역폭 총량이 제한될 것이라고 전망했다.더 나아가 러시아가 글로벌 인터넷에서 완전히 차단될 가능성까지 제기 되었지만, 현재까지 아무 일도 일어나지 않았다.이러한 결과가 가능한 것은 첫째, 인터넷 백본 제공업체 한 개가 철수한다고 해도 이는 전반적인 네트워크

오라클 솔라리스 시스템을 타깃으로 한 신종 루트킷을 유포하는 공격 정황이 포착됐다. 공격자들은 ATM의 스위칭 네트워크를 해킹해 사기 카드를 사용해 여러 은행에서 무단으로 현금을 인출하려는 목적이었다.더해커뉴스에 따르면, 멘디언트(Mandiant)는 이들을 UNC2891라고 명하고 해당 그룹의 전술, 기술, 절차 등을 분석하고 있다.멘디언트 연구원들은 이들을 UNC2891라고 명하고 "이들은 높은 수준의 OPSEC을 포함하고, 증거를 없애고 대응을 방해하기 위해 다양한 악성코드, 유틸리티, 스크립트를 활용한다”고 설명했다.멘디언트는

1. DDOS RUSSIAN SITES러시아를 향한 DDoS 공격을 진행한는 해킹그룹 'DDoS Russian Sites’는 텔레그램 채널을 통해 러시아 국영언론이 방영하는 뉴스는 가짜뉴스라며, 이를 차단해야 한다고 주장하고 있다.또한, 해당 해킹그룹은 다음 링크 페이지를 통해 러시아 국영매체에 대해 DDoS 공격을 실행 할 수 있다며, 페이지에 접속해 "Start" 버튼을 누른 뒤 접속을 유지할 것을 부탁했다.-Link : http://stopwar.byethost7.com/?i=12. DDoS 공격 도구 사용법에 대한 공유Doc

러시아 국가사이버사고대응센터(NCCC)는 러시아 정부기관을 겨냥한 DDoS 공격에 사용된 17,576개의 IP주소와 공격자들이 사용한 도메인 정보를 공개했다.NCCC가 공개한 17,000개의 IP주소들은 미국과 EU회원국등 다양한 국가에 할당된 것들이며 공격에 사용된 도메인 목록에서는 FBI와 CIA 웹사이트 등도 포함되었다.또한 식별된 도메인들에서는 Windows, macOS, iOS 및 Android 기기에서 LOIC DDoS 공격 툴을 사용하여 러시아 정보자원을 공격하기 위한 메뉴얼을 제공하는 사이트들이 존재했다.보안전문가들은

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹

러시아 법원은 2022년 2월 8일, Lurk 해킹그룹에 대한 판결을 선고했다. Lurk 해킹그룹과 관련된 피고인은 총 22명이며 러시아 은행에서 10억루블(한화 약 160억원)을 절취한 혐의로 구속 되었다. 이들은 6년에서 18년의 징역형을 선고 받았다.수사결과 Lurk 해킹그룹은 은행 및 대기업 서버 해킹을 위해 2015부터 2016년까지 악성코드를 개발하고 배포해왔다. 이들은 2016년 러시아 예카테린부르크의 콜초보 공항 컴퓨터 네트워크에 침입하기도 했다해킹그룹 멤버들이 각기 다른 지역에서 활동해 수사에 어려움이 있었으며, 재

러시아와 중국이 공동 성명을 통해 국제정보보안분야에서 협력관계를 강화하고, 개방적이고 안전적인 정보통신기술(ICT) 환경을 구축해나갈 준비가 되었음을 발표했다.양국은 국제연합(UN, United Nation)헌장에서 언급된 무력 행사 금지, 국가 주권 침범 금지, 기본적 인권 보장 및 내정불간섭의 원칙이 사이버 공간에서도 적용된다고 강조했다. 러시아와 중국은 국제정보보안에 대한 위협에 대응할 UN의 핵심 역할을 재확인하고, 이를 위해 새로운 기준을 위한 정책을 개발하는데 강력한 지지를 표명했다.또한, 러시아와 중국은 글로벌 수준의

사이버보안 연구진은 최근 몇 년 사이 중국 내 민간 및 군사 정보기관과 연계하는 한편, 점점 더 많은 수의 중국 위협 단체들이 채택하고 있는 정교한 모듈식 백도어인 쉐도우패드(ShadowPad)의 내부 작업을 상세히 설명했다.더해커뉴스 보도에 따르면, 시큐어웍스(Secureworks) 연구진은 "ShadowPad는 맞춤형 암호 해독 알고리즘을 사용해 메모리에서 해독된다"며 "ShadowPad는 호스트에 대한 정보를 추출하고 명령을 실행하고 파일 시스템 및 레지스트리와 상호 작용하며 새로운 모듈을 구축하여 기능을 확장한다."고 밝혔다

어도비(Adobe)는 19일(현지시간) 자사의 커머스와 마젠토 오픈소스 제품에 영향을 미치는 치명적인 보안 취약점을 해결하기 위한 패치를 출시했다.더해커뉴스에 따르면, CVE-2022-24086으로 추적되는 이 버그는 취약성 점수 시스템에서 10점 만점에 9.8점의 CVSS 점수를 가지며 임의 코드 실행을 위해 무기화할 수 있는 "개선된 입력 유효성 검사" 문제로 특징지어진다.사전 인증된 결함이므로 자격 증명 없이도 악용될 수 있다. 그러나 어도비는 이 취약성은 관리 권한을 가진 공격자에 의해서만 악용될 수 있다고 지적했다.이 결함