마이크로소프트(MS)가 지난해 러시아의 우크라이나 침공이 시작된 이후 최소 17개 유럽 국가와 전 세계 74개국을 대상으로 한 러시아의 사이버 공격 관련 보고서를 발표했다.보고서는 중동부 유럽과 미주 지역의 정부 기관-기업을 대상으로 한 러시아 해커들의 공격에 대한 내용을 담고 있다. 보고서에 따르면, 최근 러시아 해커들은 우크라이나를 지원하는 국가와 기업에 대한 정보 수집을 강화하고 있는 상황이다. 다음은 MS가 발표한 보고서의 주요 내용이다.• 러시아 해커, 유럽을 노린다MS의 보안 전문가들은 적어도 17개 유럽 국가에서 러시아

구글의 보안 연구팀 프로젝트 제로에 따르면, 삼성전자의 엑시노스 칩에서 원격 해킹을 가능하게 하는 몇 가지 보안 취약점이 발견됐다.프로젝트 제로는 엑시노스 칩에서 총 18개의 취약점 발견됐으며 이 중 4개의 취약점은 심각한 수준이라 원격 코드 실행을 통해 장치를 손상시킬 수 있다고 우려했다. 또한 원격 코드 실행을 막기 위해 장치의 설정에서 와이파이 통화와 VoLTE(Voice over LTE)를 해제할 것을 권고했다.다만, 프로젝트 제로는 공격자들이 취약점을 활용하는 것을 예방하기 위해 취약점에 대한 기술적 세부 사항은 공개하지

요로트루퍼라는 해커 그룹이 유럽 국가의 정부와 에너지 기업을 공격하고 있다. 요로트루퍼는 시스코탈로스(Cisco Talos) 연구팀에 의해 처음 발견됐으며, 2022년 6월부터 활동한 것으로 알려졌다.시스코탈로스 연구팀에 따르면, 요로트루퍼는 주로 독립국가연합(CIS), 유럽 대사관, 유럽연합(EU) 소속 의료 기관 등을 노리고 있다. 또한 이들은 최근 국제 기구와 세계지식재산권기구(WIPO)의 계정도 해킹한 것으로 알려졌다. 해킹된 데이터에는 계정 외에도 응용 프로그램의 자격 증명, 브라우저 기록 및 쿠키, 시스템 정보 및 스크린

프랑스의 항공 우주 기업 사프란이 회사 내 시스템 설정 오류로 1년 넘게 사이버 공격에 노출됐다는 연구 결과가 나왔다. 외신 사이버뉴스에 따르면, 2022년에만 190억 유로(약 26조 원)가 넘는 매출을 기록한 사프란에서 시스템 설정 오류로 1년이 넘는 기간 동안 중요 데이터가 유출되는 사태가 발생했다. 유출된 데이터에는 라라벨 앱 키, JSON 웹 토큰(JWT) 키, MySQL 자격 증명, 이메일에 대한 SMTP 자격 증명이 포함됐다. 이로 인해 직원들의 컴퓨터와 기타 서버 등 IT 인프라가 모두 공격에 취약해진 상태다. 공격자

록빗 랜섬웨어 그룹(이하 록빗)이 스페이스X의 부품 제조사인 맥시멈 인더스트리의 시스템을 해킹해 설계 도면 등 중요 정보를 빼냈다고 주장했다. 록빗은 Tor Leak 사이트를 통해 스페이스X가 제작한 3000여개의 엔지니어 인증 도면을 가지고 있다고 발표했다. 록빗은 해킹한 도면을 일주일 안에 경매에 부칠 계획이다.하지만 스페이스X는 아직까지 록빗의 해킹 주장에 대해 아무런 언급도 하지 않고 있는 상황이다.한편, 록빗은 2019년부터 활동을 시작한 랜섬웨어 그룹으로 2023년에만 600번 이상의 해킹 공격을 감행한 것으로 알려진다.

포티넷이 포티OS(FortiOS)의 보안 취약점을 악용한 사이버 공격이 성행하고 있다며 주의를 권고헀다.포티넷 연구팀에 따르면, 포티OS의 취약점(CVE-2022-41328)은 공격자가 조작된 CLI 명령을 통해 중요 파일에 임의로 접근할 수 있게 만든다. 취약점의 원인은 포티OS의 제한된 디렉토리의 경로 이름 관련 문제 때문인 것으로 파악됐다.이번 취약점은 포티게이트가 다운된 후 재부팅이 되지 않는 원인을 분석하는 과정에서 처음 발견됐다. 분석 과정에서 발생하는 오류 메시지는 펌웨어 무결성 자가 테스트 실패로 인해 시스템이 오류

맨디언트가 최근 미국과 유럽의 보안 연구원 대상으로 하는 북한 해커 그룹의 활동을 발견하고 관련 보고서를 발표했다.해당 보고서에 따르면, 새롭게 발견된 해킹 툴은 가상자산이 어떻게 북한 정부를 지원할 수 있는지 알려준다. UNC2970로 알려진 북한 해커 그룹은 미국과 유럽의 보안 연구원을 노리고 있다. 하지만 공격이 성공했는지 판단할 수 있는 정보는 아직 발견되지 않았다.맨디언트에 따르면, UNC2970는 최근 가짜 인사담당자 계정을 이용해 링크드인에서 사용자를 직접 공략하는 방식을 사용하고 있다.맨디언트가 템프.허밋(Temp.H

카카오톡 오픈채팅방에서 사용자들의 개인정보를 추출하는 불법 솔루션에 대한 거래가 이뤄지고 있다는 정황이 포착돼 과학기술정보통신부(과기부), 개인정보보호위원회(개인정보위), 한국인터넷진흥원(KISA) 등 기관이 조사에 나섰다.과기부는 3월 13일 “카카오톡 오픈채팅방의 보안 취약점과 그로 인한 개인정보 유출 가능성이 제기된 만큼 바로 조사를 시작했다"고 밝혔다. 개인정보 유출과 취약점에 대한 조사는 KISA가 맡을 예정이다. KISA는 외부 전문가를 포함한 보안 취약점 조사단을 결성해 카카오와 공동 조사를 협의하고 있다.카카오톡 오픈

IBM 시큐리티(IBM Security)가 발표한 연례 보고서 ‘엑스포스 위협 인텔리전스 인덱스(X-Force Threat Intelligence Index)’에 따르면, 지난해 아시아 태평양 지역에서 전체 사이버 공격의 31%가 발생한 것으로 나타났다.아시아 지역은2021년(26%)에 이어 전 세계에서 가장 많은 사이버 공격을 받았다. 특히 아태지역에서는 제조업(48%)과 금융 및 보험업(18%)을 조준한 공격이 상당수를 차지했으며, 공격 수법으로는 첨부 파일을 통한 스피어 피싱(40%) 형태가 가장 많았다.지난해 전 세계적으로

노드VPN이 챗GPT를 보다 안전하게 사용할 수 있는 보안 팁을 공유했다.출시 두 달 만에 사용자가 약 1억 명에 달하는 프로그램이 된 인공지능 챗봇인 챗GPT는 현재 전 세계에서 이용자가 가장 빠르게 증가하는 곳인만큼 이를 악용하려는 해커들도 급속도로 유입되고 있다.노드VPN의 연구 결과에 따르면, 해커들의 커뮤니티인 다크웹에 올라오는 게시물 중 챗봇에 관련한 문의가 올해 1월 120건에서 2월 870건으로 무려 625% 증가한 것으로 나타났다.이들이 올린 게시물은 주로 ‘챗GPT 탈옥 방법’, ‘챗GPT 멀웨어’, ‘피싱 도구로

보안 기업 아크로니스에서 일부 고객 정보가 유출되는 사고가 발생했다.아크로니스에 따르면, 이번 사고는 한 고객의 사용자 자격 증명이 시스템 외부에서 손상되면서 발생했다.유출된 고객 데이터에는 인증 정보, 명령 로그, 시스템 구성, 시스템 정보 로그, 파일 시스템 아카이브, 파이썬 스크립트, 백업 구성 항목, 백업 작업 스크린샷 등 정보가 포함된 것으로 알려졌다.한편, 아크로니스의 최고 정보 보안 책임자(CISO)는 이번 유출이 회사의 제품이나 시스템에는 전혀 영향을 미치지 않았다고 강조했다.케빈 리드 아크로니스 CEO는 공식 발표를

보안 기업 하우리가 국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성 메일을 발송한 정황이 포착됐다며 주의를 요청했다.해당 악성 메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작됐다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송됐으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또

에이서(Acer)에서 해킹이 발생해 160GB의 데이터가 유출됐다.유출은 한 온라인 해킹 포럼 사이트에서 데이터를 훔친 해커에 의해 처음 알려졌으며, 해커는 2869개의 파일을 훔쳤다고 주장하고 있다.해커에 따르면, 해킹된 데이터에는 주요 제품 모델 관련 문서, 바이너리, 백엔드 인프라, BIOS 정보 및 기타 민감 데이터가 포함돼 있다.해커는 해킹 포럼에서 “2월에 처음 데이터를 해킹했다. 해킹한 데이터는 160GB 크기로, 655개 디렉토리와 2869개의 파일이 포함돼 있다. 데이터에는 기밀 슬라이드/프레젠테이션, 다양한 기술

라온시큐어가 사업 확장을 위해 여의도 신사옥 이전과 함께 2023년 상반기 공채를 채용을 시작한다.지난해 영업이익 44.2억 원과 당기순이익 79.8억 원을 달성한 라온시큐어가 사업 확장을 위해 여의도 신사옥에 새로운 기반을 마련한다. 이와 함께 디지털 인증∙보안 시장 리더십 강화를 위한 인재 확보에 본격적으로 나선 것이다.9회째를 맞이하는 이번 공개 채용은 라온시큐어뿐만 아니라 자회사 라온화이트햇까지 함께 진행하며, 모집 분야는 ▲영업 ▲디자인 ▲화이트해커 ▲블록체인 개발 ▲서버 개발 ▲SW 엔지니어 ▲QA 등 전 직무에서 채용이

‘2023 대한민국 제1회 국민재난안전총연합대회'가 3월 3일 서울 잠실학생체육관에서 열렸다.국민재난안전총연합회가 주최한 이번 행사는 늘어나는 우리 사회의 재난을 예방하자는 취지에서 열린 민간 단체 주도의 재난 안전 행사다. 국민재난안전총연합회는 국민의 생명과 재산을 보호하기 위해 설립된 행정안전부 소관 기관으로, 기업·단체· 회원 상호 간의 긴밀한 협의 체제 구축을 통해 국민의 생명과 재산을 보호하며 안전한 사회를 만들고자 설립된 단체다. 이번 행사에는 장훈 국민재난안전총연합회 회장, 홍경표 수석부회장, 홍문표·양기대 국회의원,

2021년 8월 처음으로 한국 시장에 진출한 클라우드 네이티브 보안 기업 아쿠아시큐리티가 ‘클라우드 네이티브 애플리케이션 보안 플랫폼(CNAPP, Cloud Native Application Protection Platform)’으로 국내 시장 공략에 본격적으로 나선다.아쿠리시큐리티 코리아는 공동 창업자이자 CTO인 아미르 저비의 첫 한국 방문을 기념해 3월 3일 서울 종로구 미시매쉬에서 기자 간담회를 열고, CNAPP의 세부적인 활용안에 대해 발표했다.아쿠아시큐리티의 CNAPP은 클라우드를 통한 IT 시스템 개발 초기부터 애플리케

인도의 위성 TV 기업 디시TV(Dish Network)에서 랜섬웨어 공격이 발생해 회사 내 주요 데이터가 유출됐다. 이번 공격으로 디시TV의 위성TV 서비스는 2월 24일 중단됐고, 이에 Dish.com, Dish Anywhere 앱 등 회사가 소유한 여러 서비스가 영향을 받았다.디시TV 측은 “사건 발생 직후 관련 조사를 시작했으며 사법 기관에도 알렸다. 문제를 해결하기 위해 사이버 보안 전문가와 계속해서 연락 중이다”라고 설명했다.또한 “이번 공격으로 회사의 IT 시스템에서 특정 데이터가 유출된 사실을 알게 됐다. 유출된 데이

화산미디어가 ‘시큐리티 가이드 2023(v.18): 제로 트러스트, 오해와 이해’를 출간했다.화산미디어가 매년 발간하는 ‘시큐리티 가이드’는 보안 전문가와 기업·기관의 운영·안 조직이 주목해야 할 위협 동향과 대응 전략을 분석하는 전문 서적이다.올해 18번째로 발간된 시큐리티 가이드 2023에서는 보안 분야의 화두인 ‘제로 트러스트’를 집중 분석한다. 제로 트러스트는 보안 경계가 사라지는 클라우드와 하이브리드 업무 환경에 반드시 필요한 보안 전략으로, 지속적인 검증과 모니터링 원칙으로 보안을 다시 설계하도록 한다.그런데 제로 트러스

아일랜드의 과일, 채소 생산 기업인 돌푸드컴퍼니(Dole Food Company, 이하 돌)가 랜섬웨어 공격을 받아 북미 지역에 대한 제품 공급에 차질을 빚고 있다.돌 측은 공식 발표를 통해 “최근 회사가 심각한 랜섬웨어 공격을 받았다. 피해를 줄이기 위해 사건을 당국에 알리고 사이버 보안 전문가를 고용했다. 그 결과, 사건이 조금씩 수습되고 있기는 하나 아직까지는 역부족이다"라고 설명했다.비즈니스 플랫폼 Entrepreneur에 따르면, 이번 랜섬웨어 공격으로 텍사스와 뉴멕시코의 일부 매장에서는 돌의 일부 제품을 판매할 수 없게

우크라이나 소속 해커 그룹 CH01이 러시아의 우크라이나 침공 1년을 기억하기 위해 32개의 러시아 웹사이트에 대규모 사이버 공격을 가했다.이번 소식은 어나니머스를 통해 알려졌으며, CH01은 해킹한 러시아 웹사이트에 불타는 크렘린궁의 모습이 담긴 영상을 업로드했다. 어떻게 웹사이트를 해킹했는지는 아직 알려지지 않았다.CH01은 우크라이나를 침공한 러시아에 대항하는 어나니머스의 소집에 합류했다.CH01은 “우크라이나의 승리를 위해 러시아가 우크라이나를 불법 침공한지 1년이 되는 날에 사이버 전쟁을 선포했다. 이는 러시아 정부의 독재