구글이 최근 3개월 간 149개 국가의 사용자에게 정부 지원 해킹 그룹에서 오는 이메일 공격에 대한 1만2천건 이상의 보안 경고를 보냈다.이 숫자는 2019년 7월에서 9월 사이에 보낸 경고만 포함한 것이다. 구글의 위협 분석 그룹(TAG)과 엘리트 해커 헌팅 부서의 멤버인 쉐인 헌틀리(Shane Huntley)는 자신의 블로그에 “3개월 간의 통계가 2017년과 2018년 같은 기간 경고 수의 +/- 10% 범위 내에 있으므로 정부지원 해킹이 크게 증가하거나 감소한 것은 아니라”고 설명했다.구글이 공유한 히트맵(heatmap)에

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

‘한국재무설계’는 정보통신 서비스 제공자에게 필요한 개인정보보호 컨설팅을 위해 지난 21일 IT보안 전문기업 ‘큐브피아’와 업무제휴 협약을 체결하고 했다고 25일 밝혔다.한국재무설계(대표 최병문)는 정보통신 서비스 제공자의 사고책임 부담이 증대하고 이에 대한 개인정보 보호 컨설팅 요구가 늘어날 것에 대비해 큐브피아(대표 권석철) KPP(Kwon-Ga Privacy Protection)솔루션을 이용자에게 소개하고 이 밖에도 본 협약을 통해 정보보안 전분야에 대해 포괄적으로 협력을 확대해 나갈 방침이다.큐브피아의 KPP솔루션은 백신과

‘제12회 2019 독도수호마라톤대회(대회장 유준상)'가 11월 10일(일) 아침 8시 30분 한강시민공원 뚝섬지구 수변무대에서 개최됐다.약 6,000여명의 참가자와 관계자가 참여한 이번 대회는 하프코스, 10km, 5.4km, 3km 코스로 구성됐으며, 한강시민공원 뚝섬지구 수변무대를 출발하여 천호대교 방향으로 왕복하는 코스로 이뤄졌다.올해로 12회인 독도수호마라톤대회는 나라사랑과 국민건강을 모토로 하는 애국캠페인으로서 독도가 한국 땅이라는 사실을 재확인시키고 독도에 대한 한국인의 사랑을 널리 알리고자 한국정보기술연구원과 21세기

제로디움(Zerodium), 크라우드팬스(Crowdfense), 레드불섹(RedBlueSec)와 같은 글로벌 제로데이 거래기업들 대표와 독일 해킹 보안 컨퍼런스 오펜시브콘(OffensiveCon) 운영자, 러시아 제로나잇(ZeroNights) 운영진을 비롯해 러시아, 말레이시아, 미국, 영국, 이스라엘, 이탈리아, 인도, 프랑스, 싱가폴, 중국, 태국 등의 다양한 국가의 보안 연구원들과 기관원 그리고 애플, 마이크로소프트 등 글로벌 기업들의 보안담당자가 한국에 모였다. 바로 POC 2019 참관을 위해서다.14년간 국내 해킹 보안

이스트시큐리티(대표 정상원)는 특정 정부가 후원하는 해킹 조직 ‘라자루스(Lazarus)’가 다시 APT공격에 나선 징후가 포착됐다고 23일 밝혔다.라자루스 그룹은 2014년 소니픽처스 해킹 사건과 2016년 방글라데시 중앙은행 해킹 사건의 주범으로 지목되고 있으며, 지난 2014년 미국 연방수사국(FBI)은 수사를 통해 특정 정부가 배후에 있다고 밝힌 바 있다. 또한 이 해커 조직은 텔레그램 메신저 등을 통해 악성코드를 은밀히 유포하는 특징을 가지고도 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 “이달 22일 자체 모

18일 오전부터 급여명세서를 사칭한 악성 이메일이 국내 기업 종사자를 대상으로 대량 유포되고 있다. 해당 메일의 첨부파일을 열어보면 랜섬웨어 악성코드에 감염될 수 있어 각별히 주의해야 한다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 해킹 이메일 공격 방식을 사용하고 있으며, 많은 국내 기업이 급여를 지급하는 20일, 25일 시기에 맞춰 ‘10월 급여명세서’ 안내를 위장한 메일과 악성 파일을 배포하고 있는 것으로 확인되었다.첨부된 엑셀(EXCEL) 문서를 열람하면, 정상적인 문서 확인을 위해 엑셀 프로그램 화면

지난 2018년 시스코 탈로스가 처음 발견한 사이버 범죄 그룹 ‘Rocke’가 최근 TTP(전술, 기술, 절차)를 변경했다는 외신 보도가 나왔다. 이 그룹은 대규모 악성 크립토마이닝 캠페인을 다수를 운영한 것으로 알려져 있으며 중국어를 구사하는 사이버 범죄 그룹이다.이들은 탐지를 피하기 위해 새로운 C2 인프라를 사용하고 악성코드를 업데이트한 것으로 조사됐다.Rocke는 패치 되지 않은 아파치 스트럿츠(Apache Struts), 오라클 웹로진(Oracle WebLogic), 어도비 콜드퓨전(Adobe ColdFusion) 서버를

Gnosticplayers라는 파키스탄 해커가 인기 게임 개발사 Zynga의 퍼즐 게임 Words With Friends 사용자 데이터를 해킹해 2억1800만 사용자 데이터를 절취한 것으로 알려졌다. 외신에 따르면, 이번 데이터 유출은 Words With Friends 게임을 9월 2일 이전에 설치한 Android와 iOS 모든 사용자에게 영향을 미친다.Zynga는 시가총액이 50억달러가 넘는 유명 소셜게임 개발업체 중 하나이며, 세계적으로 10억명이 넘는 사용자를 보유하고 있다.Zynga는 성명을 통해 데이터 유출 사실을 인정했지

키사이트테크놀로지스가 증가하는 커넥티드 카 관련 사이버공격에 대한 우려를 해결하기 위해 하드웨어, 소프트웨어 및 서비스를 포함한 광범위한 사이버보안 포트폴리오를 제공한다고 밝혔다.사이버 세계는 모든 사람들의 생활에 점점 더 깊이 연결되고 있으며, 엔터테인먼트와 편리함을 제공할 뿐 아니라 안전한 자동차 운전에도 큰 영향을 미친다. 이 기술은 고유한 이점을 가지고 있지만, 악의적인 해커 활동을 비롯한 위험에도 노출되어 있다. 자동차에 대한 사이버공격이 인명 피해를 초래할 수 있다는 것이 엄연한 현실이다. 최근 ‘컨슈머 워치독’(Cons

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

순천향대학교(총장 서교일)는 19일 오전 11시, 교내 대학본관 스마트 홀에서 '제17회 청소년 정보보호페스티벌 시상식'을 갖고 이어 ‘청소년 보안캠프’를 개최했다고 밝혔다.이날 시상식에는 서교일 순천향대 총장, 한국인터넷진흥원 이재일 본부장, 이경현 한국정보보호학회 회장, 유수근 한국정보보호산업협회 상근 부회장, 이스트시큐리티 문종현 이사, 이민구 KT천안법인 지사장과 염흥열 순천향대 정보보호학과 교수 등이 참석했다.순천향대가 매년 개최하는 청소년 정보보호페스티벌은 전국 중고등학생들에게 인터넷 사이버 공간의 해킹 방어를 위한 경연

데일리시큐는 지난 9월 4일 라는 제하의 기사를 통해 해외 제로데이 거래시장에서 삼성전자 스마트폰의 패치되지 않은 보안취약점이 다수 거래된 것을 보도한 바 있다. (삼성 제로데이 취약점 관련 기사 클릭)KISA(김석환 원장) 버그바운티(취약점 신고 포상제도) 1년 예산은 2억 6천만원에 불과하다. 삼성전자(005930. 김기남 대표이사)도 자체 버그바운티를 실시하고 있지만 2017년 9월부터 지금까지 총 보상금액은 12억원 정도다.반면 해외 제로데

보안 결함 발견 플랫폼인 디브이피(DVP)가 발행하는 디브이피 코인이 암호화폐 거래소 빗썸에 상장한다고 11일 밝혔다.DVP는 첫 상장으로 한국 시장을 꼽았으며 빗썸 공지에 따르면 디브이피(DVP)의 입금주소 오픈 시간은 금일 오후 2시며, 거래 시간은 금일 오후부터 가능하다. 또한 상장을 기념하여 520만개 디브이피 코인 에어드랍 이벤트를 진행한다.디브이피는 Decentralized Vulnerability Platform의 줄임말로 화이트 해커와 보안 수요가 있는 블록체인 업체들을 연결해주는 전세계 최초의 탈중앙화 결함 발견 보

송희경 의원 (국회 과학기술정보방송통신위원회·자유한국당 비례대표)은 어제 4일(수) 정부・공공기관의 정보보호책임관(Chief Security Officer, CSO) 지정을 의무화 하고 국가 전자정부 보안 시스템을 강화하기 위한 '전자정부법 일부개정법률안'을 대표발의 했다.우리나라는 지난 4월, 세계최초로 5G 상용화에 성공, 어느 나라 보다 빨리 초연결 시대로 진입하면서 산업 혁신에 대한 기대감을 높여왔다. 그러나 온・오프라인의 경계가 허물어지고, ICT 인프라를 중심으로 모든 것을 묶는 초연결이 가속화 될수록 사이버 공격으로 인

한국인터넷진흥원(KISA. 김석환 원장)에 따르면, KISA 버그바운티 프로그램에 참여하고 있는 기업이 16개사다. 네이버는 최근 단독으로 버그바운티를 운영하겠다며 독립을 선언했고 삼성전자도 2017년 9월부터 단독으로 버그바운티 프로그램을 운영 중이다.하지만 문제는 해외 제로데이 거래 시장과 비교해 국내 버그바운티 보상비용 경쟁력이 현저히 떨어진다는 점이다. 해커들은 실제 크리티컬한 제로데이 취약점은 글로벌 제로데이 거래시장에다 내놓지 KISA나 삼성에 제보하지 않는다.한국 소프트웨어 취약점 위주로 받고 있는 KISA의 2019년

버그바운티 플랫폼인 해커원은 플랫폼에서 관리하는 버그바운티 프로그램에 참여한 후 4명의 해커가 백만장자가 되었다고 발표했다.지난 3월, 해커원은 2명의 회원이 버그바운티 프로그램에 참여해서 백만달러 이상을 벌었다고 발표했다.해커원 프로그램을 통해 백만달러 이상을 번 최초의 화이트해커는 아르헨티나의 Santiago Lopez(산티아고 로페즈)였다. 로페즈는 19세 해커로 2015년부터 @try_to_hack라는 아이디로 참가해왔다. 이 해커는 트위터와 버라이즌 미디어 서비스 등에서 수천 개의 취약점을 찾았다.버그바운티로 백만달러를 받

통합 보안 플랫폼 기업 지니언스(대표이사 이동범)가 지능화된 사이버 위협에 대한 분석과 대응방안을 제공하는 악성코드 분석 서비스 사업에 박차를 가하고 있다.최근 보안 위협은 전통적인 방어체계를 회피하고 침투하는 랜섬웨어, APT 등과 같은 지능형 위협이 증가하고 있다. 단순하게 악성코드의 유입 및 감염을 차단하는 수준에서 벗어나 보안 취약점을 이용하여 내부 확산을 탐지하고, 반복적으로 발생하는 이상행위와 보안 위협을 실시간으로 추적해 신속하게 대응할 수 있는 인텔리전스 보안 솔루션이 절대적으로 필요한 시점으로 판단된다.지니언스는 지

세계 최대 해커들의 축제인 ‘데프콘 27(DEF CON 27)’이 8월 8일부터 11일까지 미국 라스베이거스에서 성황리에 개최됐다.이번 데프콘 27은 한국 해커들이 CTF 해킹대회도 참가했지만 각종 빌리지에서 해킹대회를 운영하기도 하고 데모랩(DEFCON DEMO LABS)에서 그동안 연구한 내용을 발표하는 스피커 참가자가 늘어났다는 점에서 큰 의미가 있었다.특히 지난 9일 라스베이거스 플래닛 헐리우드 호텔에서 열린 ‘데프콘 데모 랩스(DEFCON DEMO LABS)’에서 박현준(고려대학교 정보보호대학원) 삼성SDS 프로와 김소연

한국에서도 활동하는 것으로 분석 되는 베트남 정부 지원 해킹 그룹인 SectorF01 그룹의 최근 활동 분석 보고서가 NSHC(허영일 대표)에 의해 25일 공개됐다.NSHC ThreatRecon팀의 분석 보고서에 따르면, “2013년경부터 남중국해 주변의 국가들을 대상으로 사이버 첩보 활동을 하고 있는 국가 차원의 지원을 받는 해킹 그룹이 있다. 이 그룹을 자체적인 분류 체계에 따라 SectorF01 그룹이라 칭한다”고 밝히고 있다.또 “2017년을 기점으로 이들의 사이버 첩보 활동은 크게 증가하고 있다. 이들은 주로 주변국가들의