중국 해커가 아프가니스탄과 유럽의 방위 기업, 공공 기관을 대상으로 해킹을 감행하고 있다.2022년 1월 카스퍼스키 ICS CERT 연구팀은 아프가니스탄과 동유럽의 방위 기업과 공공 기관에 대한 해킹 공격을 발견했다고 밝혔다. 연구팀에 따르면, 중국 해커는 다수 기업에 침입해 IT 인프라를 손상시켜 보안 솔루션을 관리하는 시스템을 탈취했다.카스퍼스키 연구팀은 “확인된 피해자들은 모두 방위 산업과 관련이 있는 공공 기관이다. 공격은 아프가니스탄뿐 아니라 여러 동유럽 국가(벨로루시, 러시아, 우크라이나)의 산업 공장, 설계국 및 연구

보안 기업 카스퍼스키의 사이버 보안 연구팀이 마우이 랜섬웨어가 북한 해커 조직 Andariel APT 와 연관이 있다는 사실을 발견했다.카스퍼스키 연구팀에 따르면, 마우이 랜섬웨어는 북한의 라자루스 APT 조직의 사업부로 간주되는 Andariel APT와 연관이 있다. 이들은 마우이 랜섬웨어를 통해 건강 기록 서비스, 진단 서비스, 영상 서비스, 인트라넷 서비스를 포함한 의료 서비스를 제공하는 서버를 암호화하고 있다.연구팀은 Andariel APT가 공격 대상에 마우이 랜섬웨어를 배포하기 약 10시간 전 DTrack 멀웨어의 변종을

이스트시큐리티가 국내 포털사의 클라우드 공유 초대 서비스 내용처럼 위장한 북 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다.이번 공격은 국내 이용자가 많은 인터넷 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다.지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외·북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한 것이 특징이다.해킹

많은 보안 전문가들은 종종 하드웨어의 보안의 중요성을 간과한다.사이버 보안에 있어 대부분의 전문가들은 소프트웨어와 소프트웨어에 대한 위협에 대해 이야기한다. 하지만 하드웨어 위협에 대한 이야기는 상대적으로 적다. 이는 하드웨어 보안과 작동 방식에 관한 지식 부족에서 비롯된다.다음은 하드웨어 보안에 대해 우리가 간과하고 있는 네 가지 내용이다.1. 하드웨어 기반 공격은 거의 존재하지 않는다?문제에 대해 자주 듣지 않는다고 해서 문제가 없다고 볼 수는 없다. 일반적으로 보안 관련 뉴스의 헤드라인을 장식하는 소식은 대다수 소프트웨어를 겨

독일에 있는 전력 반도체 부품 기업 세미크론이 랜섬웨어 공격을 받아 2TB의 데이터를 해킹 당했다.세미크론에 따르면, 해커는 세미크론 내부의 네트워크 일부를 암호화하기 전에 회사 시스템에 침투했다.세미크론 측은 “우리는 전문 해커 그룹의 사이버 공격을 받았다. 이 공격의 일환으로 가해자는 우리 시스템에서 데이터를 빼냈다. 자세한 경위는 현재 조사 중이다”이라고 말했다.현재 세미크론은 외부 사이버 보안 및 포렌식 전문가의 도움을 받아 보안 침해를 조사하고 있다.블리핑 컴퓨터에 따르면, 암호화된 시스템 중 하나에 드롭된 랜섬 노트를 통

구글이 안드로이드에서 발견된 보안 취약점(CVE-2022-20345)을 패치했다고 밝혔다.이번 취약점은 블루투스를 통해 원격 코드 실행에 악용될 수 있는 것으로 알려졌다. 다만 구글은 취약점에 대한 추가 세부 정보는 공개하지 않았다.취약점은 안드로이드 보안 패치 '2022-08-01'와 '2022-08-05'를 통해 해결됐다.한편, 이 외에 발견된 취약점들도 있는데 이들은 프레임워크, 미디어 프레임워크, 시스템, 커널, Imagination Technologies, MediaTek, Unisoc, 퀄컴 등 다양한 구성 요소에 영향을

마이크로칩이 최신 CPU의 애플리케이션 워크로드 최적화를 지원하는 'CXL 스마트 메모리 컨트롤러'를 출시했다.기존 병렬 연결 메모리에 구축된 인공지능(AI) 및 머신러닝(ML) 워크로드, 클라우드 컴퓨팅 및 데이터 분석에 필요한 지속적인 연산 요구는 프로세서의 메모리 채널 증가 제한으로 인해 효율성이 정체되고 있다. 이에 마이크로칩테크놀로지는 새로운 SMC 2000 시리즈의 Compute Express Link (CXL) 기반 스마트 메모리 컨트롤러를 출시해 직렬 연결 메모리 컨트롤러 포트폴리오를 확장했다. 이들 컨트롤러는 CPU

솔리다임이 하드웨어와 소프트웨어를 결합한 SSD(Solid-state storage drive) 브랜드 제품인 '솔리다임 P41 플러스(Solidigm P41 Plus)'를 출시했다. P41 플러스는 일상 업무와 게이밍에 적합한 PCIe 4.0 제품이다.이번 신제품은 최대 4125 MB/s의 순차 읽기 속도와 차원이 다른 비용 대비 효율이 특징으로, 일반 PC 사용자에게 부담이 되지 않는 가격에 뛰어난 PCIe 4.0 성능을 자랑한다.144-레이어 3D NAND의 솔리다임 P41 플러스는 M.2 2280 폼팩터를 지원하며 용량은 5

오스트리아 정부가 자국 기업인 DSIRF가 로펌, 은행, 컨설팅 기업을 겨냥한 스파이웨어를 개발했다는 보고를 받고 조사에 착수했다.7월 말, MSTIC(Microsoft Threat Intelligence Center)와 MSRC(Microsoft Security Response Center) 연구팀은 Knotweed로 알려진 사이버 위협 조직과 윈도우 및 어도비 제로데이 익스플로잇을 사용하는 것으로 알려진 오스트리아 감시 기업 DSIRF이 연관이 있다고 밝혔다. 이 조직은 Subzero라는 도구를 통해 유럽과 중앙 아메리카의 법인

세종대학교 정보보호 특성화대학이 정보 보호 전문 인력 양성의 기초 과정으로 진행한 ‘2022 하계 마이크로소프트(MS) 클라우드, 인공지능 교육 프로그램’에서 참여한 교육생 전원이 MS의 국제인증 자격증 Microsoft Certified Fundamentals(MCF)의 클라우드와 인공지능 분야에서 전원 합격했다.MCF의 국내 총판을 맡고 있는 주식회사 에쓰티케이는 7월 13일 클라우드 분야 국제 인증 자격증 ‘AZ-900(Microsoft Azure Fundamentals)’을, 7월 20일 인공지능 분야 국제인증 자격증 ‘AI

다후아 IP 카메라에서 해커가 원격으로 카메라를 제어할 수 있는 보안 취약점(CVE-2022-30563)이 발견됐다.이번 취약점은 노조미 네트웍스 연구팀에 의해 처음 발견했으며 CVSS 점수 7.4를 받았다.해커는 이번 취약점을 통해 다후아 카메라의 ONVIF(Open Network Video Interface Forum) 구현을 조종할 수 있다. ONVIF는 IP 기반 물리적 보안 제품의 효과적인 상호 운용성을 위해 표준화된 인터페이스를 제공한다.노조미 네트웍스는 "다후아가 개발한 일부 IP 카메라에서 발견된 취약점은 해커가 이전

디지털 헬스케어 기업 에이치디정션이 국제 표준 정보 보호 인증 'ISO/IEC 27001'과 국제 표준 개인정보 보호 인증 'ISO/IEC 27701'을 획득했다.ISO/IEC 27001와 ISO/IEC 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 분야의 국제 표준 인증이다.ISO/IEC 27001은 국제 표준 정보보호 인증으로, 정보보호 정책과 접근 통제 등 기술적·관리적·물리적·법률적 보호 등 총 14개 분야 114개 관리 기준 심사를 통과해야 받을 수 있다.국제 표준 개인정보 보호 관리체계

미국 연방통신위원회(FCC)가 미국 내에서 소비자들을 겨냥한 스미싱 공격이 급증하고 있다고 경고했다.FCC Robocall 대응팀에 따르면, 현재 미국에서는 FCC에 대한 소비자들의 불만 폭주, 비정부 robocall·robotext(피싱, 스미싱 메시지) 차단 서비스, 뉴스 등의 내용을 사칭한 문자 메시지가 돌고 있다.FCC에 따르면, 해커들은 여러 피싱 메시지를 이용해 소비자들을 속여 정보를 탈취 후 돈을 요구한다. 이들은 공과금 미지급 청구서, 소포 배달 사기, 은행 계좌 관련 정보, 피해자에 대한 법 집행 조치 등을 사칭한다

사이버 보안 기업 Volexity의 연구팀에 따르면, 북한 해커 조직 SharpTongue가 크로미엄(Chromium) 기반 웹 브라우저에서 악성 브라우저 확장 프로그램을 이용해 Gmail 및 AOL 이메일 계정 내 첨부 파일을 해킹하고 있다.연구팀에 따르면, SharpTongue의 수법은 Kimsuky APT와 수법과 비슷하다.2021년 9월 Volexity 연구팀은 문서화되지 않은 멀웨어를 관찰하고 동시에 SharpTongue와 관련된 여러 보안 사고에 대응하면서 SHARPEXT라는 악성 구글 크롬 또는 마이크로소프트 엣지의 확

Adrastea라는 해커 조직이 다국적 미사일 제조 기업인 MBDA의 기밀 데이터를 해킹했다고 주장했다.MBDA는 유럽의 미사일 제조 기업으로 2001년 프랑스의 에어버스, 이탈리아의 레오나르도 S.p.A, 영국의 BAE 시스템즈가 합병해 설립됐다.Adrastea는 MBDA의 기업 인프라에서 심각한 보안 취약점이 발견했으며 60GB의 기밀 데이터를 훔쳤다고 말했다. 또한 이들은 자신들이 해킹한 데이터에 군사 프로젝트, 상업 활동, 계약 등 다양한 회사의 기밀 정보가 포함돼 있다고 주장했다.Adrastea 측은 한 해커 포럼을 통해

구글 플레이스토어에서 17개의 앱으로 가장한 DawDropper라고 하는 뱅킹 트로이 목마가 발견됐다.트렌드마이크로 연구팀에 따르면, DawDropper는 문서 스캐너, VPN 서비스, QR 코드 리더 및 통화 녹음기와 같은 생산성 및 유틸리티 앱으로 가장한다.트렌드마이크로 연구팀은 “2021년 하반기 DawDropper라는 새로운 드로퍼 변종 악성 캠페인을 발견했다. DawDropper는 타사 클라우드 서비스인 Firebase 실시간 데이터베이스를 사용해 탐지를 피하고 동적으로 페이로드 다운로드하고, 또한 GitHub에서 악성 페

리브레오피스가 임의 코드 실행 등 자사 소프트웨어 제품군의 보안 취약점 세 가지를 해결했다.리브레오피스는 도큐먼트 파운데이션(TDF, The Document Foundation)의 프로젝트 중 하나로, 오픈 소스 사무 생산성 소프트웨어 제품군이다.이번에 리브레오피스에서 발견된 CVE-2022-26305로 추적되는 세 가지 보안 취약점은 부적절한 인증서 유효성 검사를 통해 신뢰할 수 없는 매크로를 실행하게 만드는 것으로 알려진다. 리브레오피스 오픈 오피스의 보안 취약점리브레오피스는 매크로가 신뢰할 수 있는 파일 위치에 저장돼 있거나,

아카마이(Akamai)가 유럽 고객사를 강타한 최대 규모의 디도스(DDos, 분산 서비스 거부) 공격을 차단했다고 밝혔다.지난 7월 21일 아카마이는 유럽 고객사 중 한 곳을 강타한 사상 최대 규모의 디도스 공격을 발견했다.이번 공격은 UDP, UDP 조각화, ICMP 플러드, RESET 플러드, SYN 플러드, TCP 이상, TCP 프래그먼트, PSH ACK 플러드 등 다양한 유형으로, 지난 30일 동안 75번 이상 동유럽 내에 있는 아카마이 고객사를 겨냥했다.아카마이는 발표를 통해 "2022년 7월 21일, Prolexic 플랫

최근 해커들이 마이크로소프트(MS) 오피스의 매크로 차단 기능을 우회하는 새로운 사이버 공격 방식을 찾고 있어 주의가 필요하다.2021년 10월 이전 대부분의 해킹은 무기화된 오피스 문서에 심은 멀웨어를 유포하는 방식으로 이뤄졌다. 이는 사용자가 파일을 열면 해킹이 시작되는 방식이다.이에 MS는 최근 오피스 응용 프로그램에서 MOTW(Mark of the Web) 보호 기능을 도입해 엑셀 4.0과 VBA(Visual Basic for Applications)에 대한 매크로를 차단하기로 했다.MOTW는 파일의 출처를 확인하기 위해 M

스페인 경찰이 스페인의 ‘방사능 경보 네트워크(RAR)’를 해킹한 혐의로 자국 남성 2명을 체포했다.스페인 경찰은 2021년 3월과 6월 사이 스페인의 방사능 경보 네트워크(RAR)를 공격한 배후로 의심되는 남성 2명을 검거 후 체포했다고 밝혔다.RAR 시스템은 방사선 수치를 감지를 위해 전국에 배치된 감마 방사선 감지 센서다. 센서는 전화로 스페인 민방위대책본부(DGPCE)의 제어 센터에 연결돼 방사능 관련 정보를 수집하고 전송한다. 검거된 두 남성은 전직 RAR 시스템의 유지 보수를 담당하는 회사의 직원으로, RAR 시스템에 대