최근 파일 공유 사이트에 불법 윈도우 정품 인증 툴로 위장한 파일을 올려 악성 코드를 유포하는 사례가 늘고 있다. 3월 17일 안랩에 따르면, 공격자는 국내 특정 파일 공유 사이트에 ‘[최신][초간단]윈도우 정품 인증[원클릭]’라는 제목의 불법 윈도 정품 인증 툴로 위장한 압축 파일(.zip)을 업로드하고, 게시글에 인증 툴 사용 방법 등을 상세히 적어 악성 코드 설치를 유도하고 있다. 사용자가 내려 받은 파일의 압축을 해제하고 내부 실행 파일(W10DigitalActivation.exe)을 실행할 경우, BitRAT이라는 원격 제

러시아가 볼로디미르 젤렌스키(Volodymyr Zelenskyy) 우크라이나 대통령이 국민들에게 무기를 내려놓으라고 말하고 있는 가짜 영상을 유포했다. 이번 가짜 영상에는 딥페이크 기술이 사용됐다. 젤렌스키 대통령은 가짜 영상에서 “무기를 내려놓고 가족에게로 돌아가라. 이번 전쟁에서 죽는 것은 가치가 없다. 살아야 한다. 나도 똑같이 할 것이다”라고 말하고 있다. 하지만 이 영상은 화질이 매우 낮고 젤렌스키 대통령의 얼굴과 몸의 비율이 맞지 않아 유포되자마자 가짜로 탄로가 났다. 스카이 뉴스의 한 번역가는 이번 영상에 대해 “가짜

이글루시큐리티가 통합보안관제(SIEM) 솔루션에서의 경보 생성 및 상관 분석 효율성을 높이고, 설치 편의성을 향상시키는 특허를 3건 취득했다.첫 번째 특허는 SIEM 솔루션이 설치된 환경에 부합하는 공격 경보가 생성될 수 있도록, 경보 규칙을 최적화하는 기술이다. 자산 정보를 토대로 침해사고를 탐지하는 필수 규칙과 위험도가 낮은 보조 규칙을 구분하고, 발생한 공격이 필수 규칙에 해당될 경우 경보를 생성한다. 이를 통해 방대한 경보 처리의 부담을 해소하고, 고도화된 위협에 신속하게 대응할 수 있게 된다. 두 번째 특허는 실시간 스트리

빔 스프트웨어(Veeam Software)가 자사의 가상 환경용 백업 및 복제 제품에 영향을 미치는 두 가지 취약점(CVE-2022-26504, CVE-2022-26503)을 발견하고 이를 보완하기 위한 보안 패치를 실행했다. 이번 패치는 하이퍼 V(Hyper V), V 스피어(V Sphere), VM(VMware), 윈도우 및 리눅스 서버, 랩톱, NAS 등에서 실행되는 가상 머신에 대한 데이터 백업 및 복원 기능을 구현한다. 빔 소프트웨어는 “기존 제품 TCP 9380에서 두 가지 취약점이 발견됐다. 인증되지 않은 사용자는 이를

캐디 와이퍼(Caddy Wiper)라는 데이터 와이퍼 악성코드가 우크라이나를 공격하고 있다. 데이터 와이퍼는 운영 체제가 올바르게 작동하지 않도록 기기의 데이터를 의도적으로 파괴하고 복구할 수 없도록 만드는 악성코드이다. IT 보안 기업 ESET 보안 연구가들은 "이 캐디 와이퍼는 연결된 드라이브에서 사용자 데이터와 파티션(하드 디스크 드라이브의 기억 공간) 내의 정보를 지운다. ESET 원격 측정에 따르면, 우크라이나 조직 내 수십 개의 시스템에서 캐디 와이퍼를 볼 수 있었다”라고 말했다. 캐디 와이퍼는 허메틱 와이퍼(Hermet

러시아 연방 감시국 로르콤나조르(Roskomnadzor)가 우크라이나 침공에 대한 정보 확산을 막기 위해 러시아 내 인스타그램(Instagram) 사용을 전면 금지시켰다. 로르콤나조르는 이번 결정이 인스타그램 내에서 러시아 정부와 러시아 군에 대한 폭력을 선동하는 내용이 퍼지고 있기 때문이라고 설명하며, 러시아 사용자가 데이터를 저장‧활용하는데 소요될 시간을 고려해 3월 14일부터 인스타그램 접근을 제한한다고 말했다. 로르콤나조르는 지난 4일 이미 페이스북 접근을 차단한 바 있다. 페이스북이 우크라이나 침공 선전에 동원된 러시아 언

익명의 해커가 보안 도구로 위장한 인포스틸러 멀웨어(정보 유출용 악성코드)를 유포해 우크라이나의 IT 군대를 공격하고 있다. 시스코 탈로스(Cisco talos) 보안 연구원은 3월 10일 우크라이나의 IT 군대를 표적으로 하는 멀웨어를 발견했다고 밝혔다.러시아를 배후에 둔 것으로 의심되는 사이버 공격이 우크라이나를 지속적으로 괴롭히면서 미카일로 페도로트(Mykhaylo Fedorov) 우크라이나 디지털 혁신 장관은 러시아를 견제하기 위해 자원봉사자로 구성된 'IT 군대'를 창설한 바 있다. 이들은 주로 텔레그램을 통해 작전을 수행

전동 킥보드 등 개인형 이동 장치 교통사고가 야간에 집중돼 각별한 주의가 필요하다. 도로교통공단에 따르면, 개인형 이동 장치의 사고는 주로 어두워지는 퇴근 시간대와 심야 시간대(오후 4시~자정)에 일어나고 있다. 공단이 2020년 개인형 이동장치(PM) 탑승 가해 운전자로 인한 교통사고를 시간대별로 분석한 결과에 따르면, 오후 4시부터 자정까지 총 452건의 사고가 발생했으며 전체 사고건수의 절반 이상을 차지했다.그중 퇴근 시간대인 오후 4시부터 오후 8시까지 총 245건이 발생하며 전체 시간대 중 가장 높은 수치를 보였으며, 오후

엑스트라홉(ExtraHop)은 IT 의사 결정권자(ITDM)가 자사의 보안 역량과 진화하는 랜섬웨어 공격에 대응하고 있는 현실간의 불일치 정도를 분석한 ‘엑스트라홉 사이버 신뢰 지수 2022(ExtraHop Cyber Confidence Index 2022)’를 10일 발표했다. 보고서에 따르면 IT 조직의 보안 대응이 빠르게 진화하는 랜섬웨어 공격에 적절하게 대응하지 못하고 있는 것으로 나타났다.엑스트라홉이 후원하여 웨이크필드 리서치(Wakefield Research)에서 실시한 이번 설문 조사에 따르면, IT의사결정권자의 77%

어나니머스가 우크라이나를 지원하기 위해 400개 이상의 러시아 CCTV를 해킹했다고 발표했다.어나니머스는 해킹한 CCTV 영상을 자신들이 운영하는 웹사이트에 업로드했다. 해킹된 CCTV는 기업, 실외, 실내, 레스토랑, 사무실, 학교, 보안 사무소 등 다양한 장소에 위치한 것으로 알려졌다.이들은 “푸틴이 어린이들을 포함한 352명의 우크라이나 민간인을 죽였다. 또한 러시아 정부는 우크라이나 측이 러시아 군인과 가족을 위해 개설한 웹사이트를 차단시키고 국민들에게 거짓말을 하고 있다”고 주장했다.어나니머스는 최근 우크라이나 내의 전쟁

미국의 최대 가상자산 거래소 코인베이스(Coinbase)가 제재 대상에 오른 러시아의 개인과 법인이 소유한 2만 5000개의 계정을 차단한다고 발표했다. 코인베이스는 러시아에 대한 미국의 제재에 동참하기 위해 관련 계정을 차단하고 이상 행위를 감시하고 있으며, 제재를 받은 계정은 새 계정을 개설할 수 없다고 말했다. 또한 차단한 모든 계정을 미국 정부에 공유했다. 폴 그레월 코인베이스 최고 법률 책임자는 러시아의 우크라이나 침공에 대응해 전 세계의 정부가 러시아에 강력한 제재를 진행 중이라고 설명하면서 정교한 블록체인 분석을 통해

국제 해커 집단 어나니머스가 러시아의 유명 스트리밍 서비스를 해킹해 우크라이나 내의 전쟁 상황을 담은 영상을 송출했다. 이번 해킹을 통해 어나니머스는 전쟁 중단을 촉구한다는 뜻을 밝힌 것으로 알려졌다. 어나니머스는 지난 3월 7일 자신들의 트위터를 통해 러시아의 유명 스트리밍 서비스 ▲윙크(Wink) ▲아이비(Ivi) ▲러시아24(Russia24) ▲채널원(Channal One) ▲모스크바24(Moscow24) 등을 해킹해 우크라이나 내 전쟁의 참상을 담은 영상을 공개했다고 주장했다.어나니머스는 “푸틴의 군대는 우크라이나의 무고한

랩서스(Lapsus$) 랜섬웨어 조직이 삼성전자의 기밀 소스코드가 포함된 정보를 해킹해 유출했다고 주장했다.랩서스 측은 자신들의 텔레그램에서 본인들이 삼성의 기밀 소스코드를 가지고 있다고 주장하며 토렌트에 업로드한 삼성 소프트웨어의 C/C++ 명령어가 담긴 스냅샷을 공개했다.이들이 해킹했다고 주장한 정보는 ▲모든 하드웨어 장치의 신뢰 실행 환경(TEE/Trustzone) 운영체제(OS)에 대한 특정 코드 ▲모든 삼성 장치의 신뢰 실행 환경에 설치된 모든 신뢰할 수 있는 디지털 권리 관리(DRM) 모듈과 키마스터/게이키퍼를 포함한 애

진네트웍스는 HSM 솔루션 기업 우티마코(Utimaco)가 Atalla AT1000 결제 하드웨어 보안 모듈에 대해 호주 결제망의 승인을 받았다고 7일 밝혔다. 진네트웍스는 우티마코의 한국 총판이다. 호주 고객들은 우티마코의 Payment HSM 상품군으로, 디지털 혁신 과장에 도움이 되는 산업별 인증 및 규제 준수 요건을 충족하고, 최고의 보안 수준에서 데이터와 트랜젝션을 보호하기 위한 다양한 솔루션과 서비스의 이점을 누릴 수 있다. 한편, 우티마코는 사이버 보안과 규제 준수 솔루션 등을 제공하는 플랫폼 기업으로, 독일과 미국에

우크라이나를 지원하는 NGO 단체가 멀웨어(악성 소프트웨어)의 표적이 되고 있다. 아마존(Amazon)은 최근 우크라이나를 지원하는 자선 단체 및 비정부 기구(NGO)가 계속해서 멀웨어의 공격을 받고 있다고 밝혔다. 아마존은 “우리는 몇 주 동안 우크라이나 IT 조직과 긴밀하게 협력해 공격을 방어하고 우크라이나 및 전 세계 조직과 협력해 실시간 관련 정보를 공유했다. 또한 모니터링을 통해 해커들의 새로운 멀웨어 공격을 확인했다. 이에 우리는 위협을 감지하고 (공격의) 패턴을 학습해 직접 대응 도구를 제공했다”고 발표했다.이어 “해커

국제 해커 조직 어나니머스가 러시아 탱크가 항복하면 그 대가로 500만 루블(약 5만 2000달러)을 비트코인으로 주겠다고 제안했다는 소식이 전해졌다.우크라이나 언론에 따르면, 어나니머스(Anonymous)는 10억 루블(약 833만 달러) 이상을 모았다고 주장하며 항복한 러시아 탱크 1대당 500만 루블을 제안했다. 또한 일부 러시아군은 백기와 함께 어나니머스의 제안을 수락했다고 알려졌다. 어나니머스는 러시아군에 “모든 러시아 군인은 가족과 아이들과 함께 있기를 원하며 어나니머스는 당신들을 돕기 위해 이 돈을 모았다”고 말한 것으

러시아의 침공 이후 우크라이나의 주요 워드프레스(자유 오픈 소스 소프트웨어 저작물 관리 시스템) 웹사이트에 대한 공격이 급증하고 있다.워드프레스(Wordpress)의 보안 회사 워드펜스(Wordfence)는 이번 공격이 우크라이나의 중요한 웹사이트에 대한 접근을 막아 우크라이나 정부에 대한 두려움과 불신을 야기하기 위한 공격이라고 말했다. 워드펜스가 우크라이나의 법 집행 기관에 속한 8320개의 워드프레스 웹사이트에 대한 익스플로잇(취약점 공격) 시도를 분석한 결과, 공격 횟수는 2월 25일에 14만 4000건으로 정점을 찍었다.이

이스트시큐리티는 국내에서 병·의료원 증명서 발급처럼 위장한 北 연계 해킹 공격이 등장했다며, 각별한 주의와 대비가 요구된다고 4일 밝혔다.이번 공격은 마치 건강 검진 결과 인터넷 조회 및 발급 서비스로 교묘히 위장해 악성 파일을 유포했으며, 실제 국내 병원 및 의료기관 증명서 발급에 필요한 정상 플러그인 프로그램을 함께 결합해 신뢰 기반 속임수를 사용한 것이 특징이다.따라서 해당 프로그램이 설치될 경우 정상적인 병원 증명서 발급 진행이 가능하지만, 동시에 예기치 못한 사이버 보안 위협에 노출된다.이스트시큐리티 시큐리티대응센터(이하

어나니머스 소속 해킹그룹 65네트워크대대(NB65)가 지난 3월 1일 러시아 우주국 로스코스모스 관제 센터를 해킹해 폐쇄시켰다고 밝혔다.NB65 측은 이번 공격으로 러시아가 위성에 대한 일부 제어 능력을 잃었지만 피해는 심각하지 않아 서버에 대한 영향은 일시적이라고 말했다. 이에 드미트리 로고진 러시아 우주국 로스코스모스 센터 이사는 TV 인터뷰에서 “러시아 로스코스모스 센터에 대한 사이버 공격은 러시아에 대한 침공 행위로 간주할 것이다"라고 경고했다. 이어 로고진은 “이번 공격은 심각한 범죄이며 강력히 처벌돼야 한다. 한 국가의

엔비디아(NVIDIA)가 최근 정보 유출 사고 이후 일부 데이터 침해 사실을 확인했다고 3월 2일 밝혔다. 엔비디아는 지난 이틀 동안 자사 시스템을 대상으로 한 강력한 랜섬웨어의 공격을 받았다.엔비디아 관계자에 따르면, 이번 보안 사고는 우크라이나 사태와는 관련이 없는 것으로 알려졌다. 또한 회사의 개발 도구와 이메일 시스템에는 영향을 미쳤지만, 비즈니스 및 상업 활동에는 피해가 없었다. 엔비디아는 성명을 통해 "우리의 사업과 상업 활동은 중단 없이 계속된다. 우리는 여전히 사고의 원인과 범위를 평가하기 위해 노력하고 있고, 현재로