리눅스 시스템을 노리는 새로운 악성코드 'sedexp'가 2022년부터 탐지되지 않고 활동해온 사실이 드러났다.이 악성코드는 스트로즈 프리드버그(Stroz Friedberg)라는 사이버 보안 회사에서 발견했으며, 해당 악성코드는 기존 보안 체계에서 탐지되지 않는 고급 기법을 활용해 시스템에 지속적으로 잠입했다.sedexp는 리눅스 커널의 장치 관리 시스템인 udev 규칙을 이용해 시스템에 지속적으로 존재하는 방식을 사용했다. udev는 `/dev` 디렉토리에 있는 장치 노드를 관리하며, 이 노드들은 저장 장치, 네트워크 인터페이스

금융위원회와 금융감독원은 지난 8월 22일 '금융분야 망분리 규제 개선 설명회'에서 ‘금융분야 망분리 규제 개선안’을 공개했다. 이 규제 개선안은 금융 산업의 디지털 전환을 가속화하고, 최신 기술을 더 쉽게 도입할 수 있도록 하기 위한 시도로 해석된다. 그러나 이 과정에서 발생할 수 있는 보안 문제와 그에 대한 우려도 적지 않다. 또 일부에서는 크게 개선된 부분이 없으며 보다 근본적인 개혁이 필요하다는 지적도 나오고 있다.■망분리 규제 개선안의 주요 내용이번 개선안의 핵심은 크게 세 가지로 요약할 수 있다. 첫째, 생성형 AI의 이

다음 달 9월 15일부터 시행되는 개인정보보호법 시행령 일부 조항에 대해 조직의 개인정보 담당자들의 관심이 필요해보여 그 내용을 정리해봤다.기존에 개인정보처리자는 정보주체 개인정보를 수집하는 경우, 동의를 받으면 대부분의 개인정보를 수집하는 것이 가능했다.그러나, 현재의 ‘동의 절차’가 현실적으로 정보주체가 동의 내용을 모두 읽어보고 판단하는 경우가 많지 않아 실효성에 대한 의문이 있었고, 사업자들에게 면죄부가 되는 ‘동의 만능주의’를 조장하고 있다는 비판을 받아왔다.이러한 문제의식에서 법률 개정을 통해 동의를 통한 무분별한 수집

SK쉴더스(대표 홍원표)가 2024년 2분기 KARA 랜섬웨어 동향 보고서를 공개했다고 26일 밝혔다.KARA(Korean Anti Ransomware Alliance, 카라)는 SK쉴더스의 주도 아래 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 총 7개 기업으로 구성된 민간 랜섬웨어 대응 협의체다. 랜섬웨어 예방, 사고 접수, 복구까지의 전 과정을 원스톱으로 대응하고 있다.SK쉴더스는 24시간 365일 즉각 대응 가능한 랜섬웨어 대응 센터를 운영하고 있다. 랜섬웨어 위협 사전 점검, 실시간 침입

데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 ‘2024 모의 ICT 분쟁조정 경연대회’를 한양대학교 법학전문대학원에서 8월 23일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 정보 통신 기술(ICT) 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 전국 대학(원)생을 대상으로 ‘모의 ICT 분쟁조정 경연대회’를 지난 2017년도부터 매년 개최해 왔다.이번 대회는 “모의조정-경쟁을 넘어(Mock Trial - beyond competition)”라는 주제로, 전자거래

세계 최대의 석유 서비스 기업 중 하나인 할리버튼이 최근 사이버 공격으로 인해 자사 시스템이 침해되었음을 확인했다.이번 공격은 2024년 8월 21일 처음으로 발견되었으며, 특히 텍사스주 휴스턴에 위치한 본사의 운영에 큰 영향을 미쳤다. 공격의 구체적인 성격과 피해 범위는 아직 명확히 밝혀지지 않았으나, 할리버튼은 즉시 내부 팀과 외부 전문가를 동원해 대응에 나섰다.회사 측은 이번 사건으로 인해 민감한 데이터가 유출되었는지 여부에 대해 아직 구체적인 정보를 제공하지 않았으나, 이번 공격이 중요한 인프라를 대상으로 한 사이버 위협으로

미국 아마추어 무선 연맹(ARRL)이 지난 5월 발생한 랜섬웨어 공격에 100만 달러의 몸값을 지불했다고 최근 확인했다. ARRL은 비영리 단체로서, 전 세계 아마추어 무선 애호가들을 대표하는 주요 기관이다. 이번 공격은 "악의적인 국제 사이버 그룹"에 의해 이루어진 것으로, ARRL의 주요 시스템이 암호화되어 큰 피해를 입었다.ARRL은 지난 5월 14일 이 사건을 처음 인지하고, 즉시 영향을 받은 시스템을 오프라인으로 전환해 추가 피해를 막기 위해 노력했다. 이후 ARRL은 변호사, 사이버 보안 전문가, 그리고 보험사와 협력하여

최근 사이버 보안 연구자들이 맥OS 사용자를 노린 새로운 악성코드 크툴루 스틸러(Cthulhu Stealer)를 발견했다. 이 악성코드는 2023년 말부터 매월 500달러에 임대 형식으로 제공되었으며, 맥OS 시스템에서 중요한 정보를 탈취하기 위해 설계되었다.크툴루 스틸러는 애플 디스크 이미지(DMG) 형태로 배포되며, CleanMyMac, Adobe GenP, Grand Theft Auto VI 등의 인기 소프트웨어로 위장해 사용자들에게 설치를 유도한다. 사용자가 이 소프트웨어를 실행하고 맥OS의 게이트키퍼(Gatekeeper)

‘해커의 밤@성수동’이 지난 8월 20일 오후 6시30분~8시30분까지 서울창업허브 성수에서 30여 명의 해커와 보안연구원들이 참석한 가운데 자유로운 분위기에서 개최됐다.이번 행사는 삼성SDS와 파인더갭(Findthegap, 대표 김오중) 주최로 개최됐으며 두 개 강연과 네트워킹 시간으로 진행됐다.강연은 라인플러스 신종호(국민대 겸임 교수) 리드의 ‘인공 지능과 보안’을 주제로 강연이 이루어졌고 이어, 고려대학교 스마트보안학부 송가현 학생의 ‘리눅스 커널에서 데이터 레이스 찾기’를 주제로 강연이 이루어졌다.데일리시큐는 현장에서 이번

솔라윈즈(SolarWinds)가 최근 자사의 웹 헬프 데스크(Web Help Desk, WHD) 소프트웨어에서 발견된 심각한 보안 취약점을 해결하기 위해 긴급 패치를 배포했다. 이번 취약점(CVE-2024-28987)은 CVSS 점수 9.1을 기록하며, 원격의 인증되지 않은 공격자가 소프트웨어에 하드코딩된 자격 증명을 악용해 시스템 내부 기능에 접근하고 데이터를 수정할 수 있는 위험성을 내포하고 있다.이 취약점은 Horizon3.ai의 연구원 잭 핸리(Zach Hanley)가 발견해 보고했다. 특히 이번 취약점은 얼마 전 발견된 또

칠린(Qilin) 랜섬웨어 그룹이 최근 사이버 공격에서 매우 위험한 새로운 전술을 사용하고 있는 것으로 드러났다. 이번 공격에서 이들은 네트워크 내에서 저장된 구글 크롬 브라우저의 자격 증명을 대량으로 수집하는 것을 목적으로 하고 있고, 이는 이전의 랜섬웨어 공격에서 거의 관찰되지 않은 전술이다.2024년 7월, 소포스(Sophos)는 이 공격을 처음으로 발견했다. 칠린은 다중 인증(MFA)이 없는 VPN 포털의 자격 증명을 탈취하여 네트워크에 접근했다. 그 후 18일 동안 네트워크를 매핑하고 중요한 자산을 파악한 것으로 추정된다.

“금융보안의 미래를 탐색하다”라는 주제로 8월 22일 데일리시큐와 SSNC(대표 한은혜)가 공동으로 금융보안 조찬세미나를 여의도 콘래드서울호텔에서 국내 주요 금융기관 CISO(정보보호최고책임자) 40여 명을 초대해 성황리 개최했다.금융기관의 사이버 보안 환경은 날로 복잡해지고 관련 규제 또한 크고 작은 변화를 겪고 있는 요즘, 최신 기술을 활용한 선제적 대응이 필수적이다. 이날 금융보안 조찬세미나는 금융 보안의 최신 이슈를 심층 분석하고, 최신 AI 기술을 활용한 효과적인 대응 전략을 소개하는 의미있는 시간이었다.특히 최근 몇 년간

최근 몇 달간, 사이버 보안 연구원들은 유럽 전역의 은행 사용자들을 대상으로 한 피싱 캠페인에서 진보된 웹 애플리케이션(PWA)을 활용한 공격이 급증하고 있음을 확인했다. 이 공격은 2023년 7월 폴란드에서 처음 발견되었으며, 이후 체코, 헝가리, 조지아 등 여러 국가로 확산되었다.이 공격은 PWA를 사용해 은행 앱을 모방해 이루어진다. PWA는 웹사이트이지만 독립적인 앱처럼 작동하여, 안드로이드와 iOS 기기 모두에서 설치할 수 있다. 기존의 모바일 앱과 달리, PWA는 웹 브라우저에서 직접 설치할 수 있어, 보안 경고나 권한

구글이 최근 또 한 번 크롬 브라우저의 제로데이 취약점을 수정하기 위해 긴급 보안 업데이트를 배포했다. 이번에 발견된 취약점은 CVE-2024-7971로, 크롬의 핵심 컴포넌트인 V8 자바스크립트 엔진에서 발생하는 타입 혼란(type confusion) 문제로 인해 악용된 것으로 확인됐다.이 취약점은 마이크로소프트의 위협 인텔리전스 센터와 보안 대응 센터에 의해 보고되었으며, 구글은 해당 취약점이 실제 공격에 사용되었다고 밝혔다. 다만, 구글은 대부분의 사용자가 업데이트를 완료할 때까지 이 취약점과 관련된 자세한 정보는 공개하지 않

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 지난 20일부터 무박 2일간 양재 aT센터에서 진행된 ‘2024 제2회 KISIA 정보보호 개발자 해커톤’ 대회를 성공적으로 마무리했다고 22일 밝혔다.올해로 두 번째 개최되는 과학기술정보통신부 주최, KISIA 주관의 이번 해커톤 대회에서는 정보보호에 관심 있는 전국의 대학(원)생이 참여할 수 있도록 참가 대상을 확대하여 더욱 다양하고 창의적인 아이디어를 선보였다.“일상에서의 정보보호 모델·서비스 개발”이라는 주제로 진행된 이번 대회에는 예선심사를 통과한 1~4인으로 구성된 총

추석 연휴를 맞아 해외여행을 계획하는 이들에게 베트남에서 QR 결제를 이용할 때 각별한 주의가 필요하다는 경고가 나왔다.베트남은 대형 매장뿐만 아니라 길거리 노점에서도 QR 결제를 이용할 수 있을 정도로 QR 결제가 널리 사용된다.베트남 중앙은행의 통계에 따르면, 올해 1월 기준 QR 코드 결제 건수와 금액은 전년 대비 각각 892%와 1,062% 증가한 것으로 나타났다.QR 코드 결제는 빠르고 간편하다는 장점이 있지만, 이 점을 악용한 QR 결제 사기에 노출되기 쉽다. 이에 보안 서비스 업체 익스프레스VPN은 여행객들이 QR 결제

최신 보안 연구에 따르면, 북한의 해킹 그룹 라자루스 그룹과 블루노로프가 연관된 새로운 macOS 악성코드 'TodoSwift(투두스위프트)'가 발견되었다. 이 악성코드는 이미 알려진 북한산 악성코드인 KANDYKORN 및 RustBucket과 유사한 점이 다수 발견됐다.투두스위프트는 2023년 중반에 처음 등장한 RustBucket과 KANDYKORN과 여러 면에서 유사한 행동을 보인다. KANDYKORN은 암호화폐 거래소의 블록체인 엔지니어들을 타겟으로 한 공격에서 사용된 악성코드로, 피해자의 시스템에 침투해 데이터를 유출할 수

최근 수천 개의 오라클 오라클 넷스위트 스위트커머스(Oracle NetSuite SuiteCommerce) 전자상거래 사이트에서 심각한 보안 취약점이 발견되었다. 이번 문제는 넷스위트 플랫폼 자체의 결함이 아닌, 사용자들이 설정한 커스텀 레코드 타입(Custom Record Types(CRTs))의 접근 제어 설정 오류에서 비롯되었다. 이러한 설정 오류로 인해 민감한 고객 정보가 무단으로 접근될 수 있는 상황이 발생했다.이번 취약점은 CRTs가 "권한 필요 없음(No Permission Required)" 접근 유형을 사용할 때 발

도요타가 최근 240GB에 달하는 민감한 데이터가 온라인에 유출된 것을 확인했다. 이 데이터 유출은 사이버 범죄 그룹인 제로세븐그룹(ZeroSevenGroup)에 의해 발생했으며, 이들은 미국에 위치한 도요타의 한 지사를 공격해 대량의 정보를 탈취했다고 주장했다.이번 유출된 데이터에는 도요타 직원과 고객의 개인 정보, 금융 기록, 계약서, 네트워크 인프라 정보 등이 포함된 것으로 알려졌다. ZeroSevenGroup은 이러한 데이터를 공개하며, 도요타 내부 시스템에 침투해 ADRecon이라는 도구를 사용해 대규모로 정보를 수집했다고