영국 에딘버러 대학과 아일랜드 더블린 트리니티 대학의 연구원들이 중국산 안드로이드 기반 최신 스마트폰에 멀웨어가 발견됐다고 폭로했다.연구팀은 정적·동적 코드 분석 기술을 통해 중국의 대표 스마트폰 공급 업체인 샤오미(Xiaomi), 원플러스(OnePlus), 오포 리얼...

보안 기업 이스트시큐리티 통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다며 주의를 당부했다.이번에 발견된 공격은 2월 7일, 통일부 공식 홈페이지 보도자료를 통해 알려진 ‘북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 ...

러시아의 온라인 쇼핑몰 기업 엘레벨(Elevel)에서 고객 개인정보가 다수 노출되는 사고가 발생했다.사이버뉴스(Cybernews)는 1월 24일 엘레벨의 온라인 쇼핑몰 사이트에서 1.1TB의 데이터 세트를 발견했다고 밝혔다. 발견된 데이터 세트에는 고객의 이름, 전화번...

인터넷 통제 감시 업체 넷블록스(NetBlocks)가 튀르키예에서 지진이 일어난 후 트위터 접속이 일시적으로 중단됐다고 밝혔다.유럽의 뉴스 분석·논평 조사 업체 Balkan insight에 따르면, 튀르키예의 여러 인터넷 기업이 2월 8일(현지 시각) 트위터를 차단했다...

국가정보원과 미국 국가안보국(NSA), 연방수사국(FBI), 사이버인프라보안청(CISA), 보건복지부(HHS) 등의 미 주요 기관이 의료·보건 분야에 대한 랜섬웨어 공격을 감행하고 있는 북한의 사이버 공격 위협 실태에 대한 합동 보안 권고문을 발표한 가운데, 맨디언트가...

체이널리시스가 ‘2023 가상자산 범죄 보고서’의 한 부분인 다크넷 시장(Darknet Market) 보고서를 발표했다.보고서는 하이드라(Hydra)의 붕괴가 다크넷 시장에 미친 영향과 하이드라를 이용하던 범죄자들이 어디로 이동했는지 분석했다.보고서에 따르면, 2022...

류크 랜섬웨어 그룹의 범죄 자금을 세탁해 준 한 러시아인이 혐의를 인정했다.2023년 2월 7일, 러시아 국적의 Denis Mihaqlovic Dubnikov(30)는 자신이 류크 랜섬웨어 그룹과 결탁해 범죄 자금을 세탁했다고 자백했다.Dubnikov는 범죄 자금 세탁...

개인정보보호위원회(이하 개인정보위)가 개인정보 보호법을 위반한 카카오모빌리티에 600만 원의 과태료를 부과하고, 시정 명령과 개선 권고를 처분했다.개인정보위는 개인정보 제3자 제공 동의 관련 언론 보도에 따라 카카오모빌리티를 대상으로 지난해 11월 사실 조사에 착수했다...

개인정보보호위원회(이하 개인정보위)가 2월 8일 제2회 전체회의를 개최해, 메타의 이용자가 타사 행태 정보 제공을 거부하면 페이스북 및 인스타그램 서비스를 가입해 이용할 수 없도록 한 개인정보 보호법 위반 행위에 대해 시정 명령과 660만 원의 과태료를 부과했다. 이번...

개인정보보호위원회(이하 개인정보위)가 2월 8일 제2회 전체회의에서 개인정보 보호법(이하 보호법)을 위반한 4개 사업자에 총 1600만 원의 과태료를 결정했다.개인정보위는 유출·침해 신고, 경찰에서 이첩된 사건에 대해 조사한 결과 보유 기간이 경과한 개인정보를 파기하지...

어나니머스가 러시아 인터넷 서비스 제공 기업인 Convex에서 해킹한 것으로 추정되는 128GB의 데이터를 고발 사이트 'DDoSecrets(Distributed Denial of Secrets)'에서 공개했다.어나니머스에 따르면, 해당 데이터에는 러시아 연방 보안국(...

이탈리아, 프랑스 등 유럽과 북미 지역에서 수천대의 VM웨어 서버를 노리는 ‘ESXI 랜섬웨어’가 탐지됐다.보안 전문가들에 따르면, ESXI 랜섬웨어는 VM웨어가 개발한 ESXI의 취약점을 공격한다. ESXI는 가상 컴퓨터를 배치하고 서비스를 제공할 목적으로 VM웨어가...