우크라이나가 러시아 에너지 대기업 가스프롬에서 1.5GB의 데이터를 빼냈다고 밝혔다.우크라이나에서 사이버 전쟁을 담당하는 IT 군대는 가스프롬에서 6000개 이상의 파일이 첨부돼 있는 텔레그램 채널을 해킹했다고 발표했다.해당 파일에는 금융·경제 활동과 관련된 정보, 이르쿠츠크 지역의 자동화 시스템 구현 및 조정과 관련된 정보가 포함돼 있다.우크라이나 IT 군대는 "러시아의 국가 예산에 대한 정보에 접근했고, 테러리즘과 우크라이나 침공의 주요 후원자가 가스프롬이라는 사실을 확인했다”라고 설명했다. 또한 우크라이나 IT 군대는 가스프롬

러시아 해커 그룹 킬넷(Killnet)이 미국의 의료 기관과 병원 웹사이트에 디도스 공격을 가하고 있다. 킬넷은 자신들의 텔레그램을 통해 공격 계획을 발표했다.킬넷이 노리는 의료 기관은 ▲UAMS Health ▲Athol Hospital ▲HealthCare ▲THE UNIVERSITY OF KANSAS HEALTH SYSTEM ▲Franciscan HEALTH ▲Atrium Health ▲Bayhealth ▲Connecticut Children’s 등 13곳이다.전문가들은 의료 기관은 중요한 인프라이며 사이버 공격은 의료 시스템에

마크애니가 수술실 전용 CCTV 영상 반출 보안 솔루션 '콘텐츠 세이퍼 포 헬스케어(Content SAFER for HealthCare)'을 개발했다.마크애니는 AI 마스킹(AI Masking)기술이 적용된 콘텐츠 세이퍼 포 헬스케어로 영상 작업 효율성을 극대화하고 의료진과 환자의 개인정보를 철저히 보호하겠다는 입장이다.올해 9월 25일 시행되는 의료법 개정안 제38조의2, 일명 ‘수술실CCTV의무화법’을 두고 일각에서는 장시간 촬영된 수술 영상 반출 작업으로 인해 CCTV 영상 관리자의 업무가 과중될 수 있다고 지적했다. 수술실

인스타그램과 페이스북에서 이중 인증(2FA) 로그인을 우회할 수 있는 보안 취약점이 발견됐다. 이번 취약점은 네팔의 보안 연구원 매노즈에 의해 발견됐다. 매노즈는 최근 취약점의 기술적 세부 정보를 공개했다.매노즈에 따르면, 이번 취약점의 가장 큰 문제는 메타의 계정 접속을 돕는 새로운 메타 계정 센터에서 계정 로그인에 사용되는 이중 인증 코드에 시도 제한이 설정돼 있지 않다는 것이다.만약 사용자의 전화번호를 알고 있다면, 공격자는 중앙화된 계정 센터에 들어가 피해자의 전화번호를 입력하고 해당 번호를 자신의 페이스북 계정에 연결한 다

우크라이나의 국영 통신사인 우크린포름(Ukrinform)이 러시아 해커의 사이버 공격을 받았다.우크라이나 비상 컴퓨터 대응팀(CERT-UA)에 따르면, 이번 공격은 1월 17일 텔레그램 채널 ‘CyberArmyofRussia_Reborn’에서 처음 보고됐으며, 러시아 해커 그룹 샌드웜의 소행으로 알려졌다. 샌드웜은 데이터 와이퍼를 통해 시스템을 공격했다.데이터 와이퍼는 운영 체제가 올바르게 작동하지 않도록 기기의 데이터를 의도적으로 파괴하고 복구할 수 없도록 만드는 악성코드다.CERT-UA는 1월 27일 5개의 악성코드를 발견했다.

행정안전부가 우수한 기술력과 수출 역량을 보유한 국내 재난 안전 기업의 해외 시장 진출 지원을 위해 오는 6월 ‘일본 국제 소방방재전’에 참가한다.그간 행정안전부는 재난 안전 기업의 판로 개척을 지원하기 위하여 ‘대한민국 안전산업박람회’, ‘수출상담회’ 등 여러 가지 사업을 진행해왔다.올해에는 국제 협력 및 해외 시장 진출 등의 내용이 포함된 ‘재난안전산업 진흥법’이 1월 5일 시행됨에 따라 해외 유명 재난 안전 박람회에 참가해 한국관 형태의 공동 홍보관을 최초로 운영할 예정이다.일본 국제 소방방재전은 5년마다 개최되는 아시아 최대

안전보건공단 산업안전보건인증이 우수한 안전 인증 제품의 개발과 성능 향상을 위해 유해·위험 기계 등 제조업체의 연구 개발 및 시험 장비 구매 자금을 지원한다.올해 지원 사항은 안전 인증 대상품 등의 신제품·신기술 연구·개발 비용(소요 비용 60% 내) 또는 안전 성능 확인을 위한 시험 장비 구매 비용(소요 비용의 50% 내)에 사업장당 최대 5000만 원까지 지원한다.신청 대상은 안전 인증을 받았거나 자율안전확인신고를 실시한 유해·위험 기계 및 방호 장치·보 호구 제조업체로써 안전보건공단에 제조업체로 등록*한 사업장이어야 하며, 최

러시아 해커 그룹 킬넷(Killnet)이 정부, 공항, 은행 등 독일의 주요 인프라에 디도스(DDoS) 공격을 퍼붓고 있다. 킬넷은 자신들의 텔레그램 채널을 통해 공격 계획을 밝힌 것으로 알려졌다.전문가들에 따르면, 이번 공격은 1월 25일 독일이 우크라이나에 ‘레오파드2’ 탱크를 지원하기로 한 결정에 대한 보복 조치로 보인다.독일의 제9대 연방 총리 올라프 숄츠(Olaf Scholz) 수상은 1월 25일 열린 내각 회의에서 14대의 탱크를 우크라이나에 지원하고 다른 국가에서도 탱크를 보낼 수 있게 허용하기로 결정했다고 발표했다.한

컴볼트가 1월 30일 ‘2023 사이버 보안 위협 전망’을 발표했다. 컴볼트가 전망한 2023년에 기업들이 겪을 수 있는 사이버 위협과 대응 방안으로는 ▲폭발적인 데이터 증가에 따른 관리의 어려움 ▲양자 컴퓨팅 시대, 해커들의 공격에 대응하기 위해 최신 보안 기술 적용 ▲경기 침체에도 혁신 지속을 위해 데이터 관리 및 보호 작업 진행 ▲사이버 보안 전문 인력 확보 ▲데이터 활용 ▲클라우드 및 하이브리드 환경에서 TB 이상의 대량 데이터를 관리 및 보호하는 방법 강구 ▲IoT 기기 사용 증가로 더 많은 공격 표면 생성 ▲보안 위협 대

러시아의 인터넷 기업 얀덱스(Yandex)의 소스코드 저장소가 온라인에 유출됐다. 얀덱스 측에 따르면, 유출된 소스코드는 얀덱스의 전 직원이 훔친 것으로 추정된다.1월 25일 유명 정보 유출 플랫폼 브리치포럼(BreachForum)에는 'Yandex git 소스'라는 링크가 포함된 게시물이 올라왔다. 게시물을 올린 사람은 2022년 7월 44.7GB의 파일을 해킹했다며 소스코드 저장소에 스팸 방지 규칙을 제외한 얀덱스의 소스코드가 포함돼 있다고 주장했다.보안 연구원 Arseniy Shestakov는 이번에 유출된 소스코드에 대한 자

영국의 국가 사이버 보안 센터(NCSC, National Cyber Security Center)가 러시아와 이란 해커들의 사이버 공격이 급증하고 있다고 경고했다.NSCC는 러시아에 기반을 둔 그룹 SEABORGIUM과 이란에 기반을 둔 그룹 TA453이 정보 수집을위해 지속적으로 스피어 피싱을 시도하고 있다고 말했다.SEABORGIUM은 2017년부터 활동한 해커 그룹으로 데이터 도용을 위한 피싱과 자격 증명 공격을 일삼는다. 주로 나토(NATO) 국가를 대상으로 하지만 최근에는 우크라이나를 포함한 발트해 연안, 북유럽과 동유럽

미국 법무부가 1월 26일(현지시각) 전 세계 80여 개국의 병원, 학교, 금융 기관 등을 대상으로 랜섬웨어 공격을 벌여 막대한 돈을 훔친 해킹 네트워크 ‘하이브(Hive)’를 폐쇄시켰다고 발표했다.메릭 갈런드 법무부 장관은 이날 워싱턴DC에서 열린 법무부 기자회견을 통해 "어젯밤 법무부는 미국을 비롯해 전 세계 국가에서 수억 달러를 갈취하거나 갈취하려고 시도했던 국제적인 랜섬웨어 네트워크를 해체했다"고 말했다.리사 모나코 법무부 차관은 "우리는 해커들을 해킹했다. 가용한 모든 수단을 사용해서 사이버 범죄에 계속 반격을 가할 것이며

체이널리시스가 1월 28일 세계 개인정보 보호의 날을 앞두고 랜섬웨어 분야 보고서의 주요 내용을 공유했다. 이번 보고서는 최근 발표한 ‘2023 가상자산 범죄 보고서’의 일부로 2022년의 랜섬웨어의 피해 규모와 공격의 주요 동향에 대한 내용을 담고 있다.보고서의 주요 내용은 다음과 같다. 2022년 랜섬웨어 공격의 주요 동향• 2022년 랜섬웨어 총 피해액은 4억 5680만 달러(약 5633억 2576만 원)로 2021년 7억 6560만 달러(약 9443억 6760만 원) 대비 40.3% 감소했다.• 피해액 감소는 실제 공격 건수

1월 28일 세계 개인정보 보호의 날을 앞두고 빔소프트웨어(이하 빔)가 개인정보를 안전하게 보호하기 위해 명심해야 할 세 가지 팁을 제시했다. 다음은 빔이 제시한 개인정보 보호 방법이다.• 항상 의심하기: 개인정보 쉽게 제공하지 않기무엇이든 가격이 너무 저렴한 경우 의심해봐야 한다. 오랫동안 관심을 두던 제품을 80% 할인된 가격으로 구매할 수 있다고 해서 처음 들어보는 회사에 개인정보를 제공하는 일은 없어야 한다. 구매한 제품을 받을 확률도 적을 뿐더러 신용 카드 정보가 노출될 가능성도 높다.• 스크롤은 천천히: 꼼꼼한 정보 확인

주니퍼네트웍스(JuniperNetworks)의 제품에서 다수의 보안 취약점이 발견돼 보안 업데이트 권고가 내려졌다.주니퍼네트웍스는 1월 11일 공식 홈페이지를 통해 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 생하는 서비스 거부 취약점(CVE-2023-22403)이 발견됐다고 발표했다. 이번 취약점에 영향을 받는 Juniper Networks Junos OS의 버전과 제품 목록은 다음과 같다. • 20.2R3-S7 이전의 모든 버전• 20.4R3-S4 이전의 20.4 버전• 21.1R3-S3 이전

구글이 크롬 웹브라우저에서 발견된 6개의 보안 취약점을 해결했다고 밝혔다.구글은 취약점 해결을 위해 맥과 리눅스용 크롬 버전 109.0.5414.119와 윈도우용 109.0.5414.119/.120을 출시했다.해결된 취약점 중 4개는 외부 연구원에 의해 발견됐다. 구글은 취약점을 발견한 연구원들에게 2만 6500달러를 보상했다.보고된 취약점 목록은 다음과 같다.• CVE-2023-0471: WebTransport에서 악용 가능• CVE-2023-0472: WebRTC에서 악용 가능• CVE-2023-0473: ServiceWorke

북한 해커 그룹 TA444가 자격 증명 수집을 통해 여러 산업군을 공격하고 있다.보안 기업 프루프포인트(Proofpoint) 연구팀은 북한 해커 그룹 TA444이 다수 산업을 대상으로 하는 자격 증명 수집 공격의 배후에 있다고 보고했다.연구팀에 따르면, TA444는 이미 알려진 라자루스 그룹과는 다르며 최소 2014년부터 11개국 16개 이상의 집단을 노린 것으로 알려졌다.특히 이들은 2017년부터는 주로 가상자산을 노리고 있다. 미국 연방수사국(FBI)은 2022년 6월 북한과 라자루스와 TA444가 하모니로부터 1억 달러 상당의

하이크비전(Hikvision)이 2023년에 보안 업계에서 주목해야 될 7대 트렌드를 발표했다.최근 물리 보안 시장은 인공지능(AI), 기계 인식, 사물인터넷(IoT)과 같은 최첨단 기술의 진화에 따라 변화하고 있다. 이에 하이크비전에서 2023년 보안 업계를 이끌 7가지 트렌드에 관한 내용을 공개했다.주요 키워드는 ▲개방형 기술 기반의 에코시스템 ▲AIoT를 통한 연결 확대 24시간 고화질 영상 처리 기술 제공 ▲영상 보안 카메라의 인식 기능 확대 ▲기기 및 시스템 가용성 중시 ▲지속 가능성을 위한 친환경 저탄소 제품 도입 ▲제로

중국 해커 그룹 샤오치잉이 대한건설정책연구원을 포함한 국내 주요 학술 기관 12곳의 홈페이지를 해킹한 것으로 알려졌다.한국인터넷진흥원(KISA)에 따르면, 샤오치잉은 1월 22일 대한건설정책연구원 홈페이지를 해킹하고 내부 연구원 정보들을 유출하면서 이후 한국 정부 기관 2000여 개의 홈페이지를 해킹하겠다고 선언했다.이후 한국고고학회, 보건기초의학회, 한국학부모학회 등 11개 기관 홈페이지가 추가로 비슷한 해킹 피해를 입은 것으로 확인됐다.피해 기관들의 홈페이지에는 현재(25일) 오전까지 '사이트에 연결할 수 없음(Ny Found)

미국 연방수사국(FBI)이 2022년 6월 발생한 호라이즌 브리지 가상자산 해킹 사건이 북한 해커 그룹인 라자루스의 소행이라고 공식적으로 발표했다.FBI는 “조사를 통해 2022년 6월 24일 보고된 하모니의 호라이즌 브릿지의 가상자산 1억 달러해킹이 북한 해커 그룹 라자루스의 소행임을 확인했다”라고 말했다.해킹이 발생한 지난해 6월 호라이즌 브리지를 운영하는 하모니는 사건을 당국에 보고했고, FBI는 여러 사이버 보안 기업의 도움을 받아 사건을 조사하기 시작했다.하모니는 사용자가 다른 플랫폼으로 가상자산을 전송할 수 있게 허용했으