구글이 이탈리아 기업 RCS Labs가 개발한 스파이웨어가 애플과 안드로이드 스마트폰을 해킹하는데 사용됐다고 밝혔다.구글이 수년 동안 RCS Labs의 활동을 추적한 결과, 2021년 발견된 모바일을 대상으로 한 9개의 제로데이 공격 중 7개가 RCS Labs의 스파이웨어과 관련이 있는 것으로 파악됐다.구글에 따르면, 스파이웨어를 통한 공격은 링크 공유에서 시작된다. 링크를 클릭하면 악성 애플리케이션을 다운로드하도록 설계된 페이지로 연결된다. 이를 통해 해커들은 개인의 메시지와 정보 등을 엿볼 수 있게 된다. 구글은 “해커들은 일부

중국 해커 조직 트로픽 트루퍼(Tropic Trooper)가 Nim 언어로 만들어진 Nimbda라는 멀웨어를 유포하고 있다. Nimbda 멀웨어는 notepad.exe 파일에 코드를 삽입해 해커가 3단계로 시스템을 감염시킬 수 있게 만든다. 이미지에 삽입된 최종 페이로드는 과거에 트로픽 트루퍼가 사용한 TClient 백도어다.또한 Nimbda는 중국어 그레이웨어 SMS Bomber와 함께 배포된다. 그레이웨어는 사용자가 장치를 사용할 수 없게 만드는 것을 목표로 한다.• 그레이웨어: 사용자의 동의를 얻어 설치되며 컴퓨터에 위협적인

이스라엘 기술 기업 NSO 그룹이 스마트폰의 원격 감시가 가능한 자사의 주력 기술 ‘페가수스(Pegasus) 스파이웨어’가 최소 5개의 유럽 국가에서 사용되고 있다고 밝혔다.최근 페가수스 스파이웨어의 사용이 언론에 알려지자, NSO 그룹 소속 Chaim Gelfand 법률 고문은 자신들에게 실수가 있었다고 시인하면서 대다수의 관련 계약을 취소했다.Chaim Gelfand 법률 고문은 "우리는 올바른 일을 하려고 노력하고 있다. 우리가 판매하는 모든 서비스는 해당 국가의 법률을 평가하기 위해 사전에 실사를 수행한다. 그러나 공개가 가

큐냅(QNAP)이 자사 제품에서 원격으로 악성 코드를 실행할 수 있는 PHP 취약점(CVE-2019-11043)이 발견됐다고 밝혔다. 이번 취약점은 Nginx 구성이 잘못된 경우 PHP 버전 7.1.x 7.1.33 미만, 7.2.x 7.2.24 미만, 7.3.x 7.3.11 미만 등에 영향을 미칠 수 있다.• Nginx: 웹 서버 소프트웨어로 가벼움과 높은 성능을 목표로 한다. 웹 서버, 리버스 프록시, 메일 프록시 기능을 가진다.• PHP: 프로그래밍 언어의 일종으로 동적 웹 페이지를 만들기 위해 설계됐다.큐냅은 “취약점은 Ngi

안랩이 친환경 경영의 의지를 담은 Every Little Detail라는 환경 캐치프레이즈와 함께 ‘환경 경영 방침’을 발표했다.안랩은 환경 경영 방침에서 환경 성과의 지속적 개선을 최우선 목표로 삼고 궁극적으로 안랩의 모든 경영 활동이 환경에 긍정적인 영향을 미치도록 노력하겠다고 다짐했다.안랩은 환경 방침에 ▲국내외 환경 관련 법규 준수 ▲사옥 내 에너지의 효율적 이용 · 관리 ▲환경경영 프로세스 구축 · 운영 ▲임직원 환경 인식 제고 ▲환경 경영 성과 공개 등 다섯 가지 환경 방침 실천사항을 담았다.다음은 안랩이 발표한 환경 방

메가(MEGA) 클라우드 서비스에서 데이터의 암호를 풀 수 있는 보안 취약점이 발견했다.취히리 연방 공과대학교(ETH Zurich) 연구원들에 따르면, 메가가 데이터를 암호화를 사용하는 방식에서 문제가 발생했다. 취약점은 메가 클라우드에서 데이터의 보안에 대한 심각한 공격으로 이어질 수 있는 수준이다.ETH Zurich의 연구원들이 발표한 논문에 따르면, 해커는 사용자 인증을 통과할 수 있는 악성 파일을 원하는 대로 삽입할 수 있다. 메가 계정에는 ▲비대칭 RSA 키 세트 ▲데이터 공유를 위한 RSA 키 쌍 ▲메가의 채팅 기능에 필

정부가 작년에만 7744억 원의 피해액을 낸 보이스피싱을 근절하기 위해 합동수사단을 설치·운영한다.이번 합동수사단은 그동안 여러 부처에 분산돼 있던 수사·대응 업무를 하나로 합치고 동시에 통합신고·대응센터를 만들어 운용될 예정이다.국무조정실은 지난 21일 정부서울청사에서 열린 ‘보이스피싱 등 사이버범죄 대응 범부처 대책회의’에서 이같이 결정했다고 밝혔다.특히 최근 고금리·고물가 등의 경제 상황으로 가뜩이나 어려운 서민에게 보이스피싱 범죄는 회복할 수 없는 고통과 참담함을 주는 매우 악질적인 범죄로 범정부적인 특단의 대책이 필요한 상

수원시의 한 공무원이 법에 규정된 업무 범위를 벗어나 흥신소에 개인정보를 넘겨주는 등 개인정보 보호법을 위반한 사건이 발생했다.개인정보위에 따르면, 이번 사안은 중앙 행정 기관이 구축·운영하고 전국 지방자치단체가 공동으로 사용하는 대규모 개인정보처리시스템에 대한 개인정보 법령 위반 여부를 조사하고 처분한 첫 사례다.개인정보보호위원회는 6월 22일 정부서울청사에서 제11회 전체회의를 열고, 개인정보 보호 법규를 위반한 수원시청에 과태료 부과와 시정 조치를, 개인정보 보호를 강화할 필요가 있다고 인정된 국토교통부에 개선 권고를 각각 의

제이카 등 9개 개인 및 사업자가 구성원들의 동의 없이 사무실 내에 CCTV(영상정보처리기기)를 설치하는 등 개인정보 보호법을 위반한 혐의로 총 1300만 원의 과태료 처분을 받았다.이번에 과태료 부과 처분을 받은 사업자 또는 개인은 정보 주체의 동의를 받지 않거나, 촬영 사실을 안내하지 않은 채 CCTV를 설치·운영하는 등 개인정보 보호법을 위반한 사실이 확인됐다.이들 사업자 등의 구체적인 보호법 위반 행위는 다음과 같다. 먼저 친환경차 공유서비스업을 하는 ㈜제이카는 사무실 내부에 영상정보처리기기를 설치·운영하면서 정보 주체인 근

보안 기업 멀웨어바이트(Malwarebytes) 연구원들이 신용카드 정보를 탈취하는 해커 조직 메이지카트의 스키밍 공격이 더욱 교묘해지고 있다고 밝혔다.연구원들에 따르면, 메이지카트(Magecart)는 보안 기업의 해킹 탐지를 피하기 위해 대부분의 작업을 서버 측으로 전환하고 있다.• 스키밍: 카드 소지자의 허락 없이 카드상의 정보를 전자적으로 복사해 가는 부정 행위• 메이지카트(Magecart): 신용카드 정보 해킹과 관련된 사이버 공격을 전문으로 하는 수십 개의 하위 그룹으로 구성된 해커 조직멀웨어바이트 연구원들은 최근 메이지카

러시아 해커 조직 Cyber Spetsnaz가 리투아니아 정부의 러시아 철도 봉쇄 조치에 대한 보복 공격을 시사했다.보안 외신에 따르면, 최근 리투아니아가 러시아에서 리투아니아로 연결된 킬라닌그라드 지역의 철도를 통한 러시아 상품 운반을 금지한 이후, 다크웹에서 해킹 활동이 급증하고 있다. 여기에는 Cyber Spetsnaz가 발표한 디도스 공격이 포함돼 있는데 공격 대상은 리투아니아의 정부와 다양한 주요 기관과 시설 등이다.BBC 등 외신에 따르면, Cyber Spetsnaz는 대규모 디도스 공격을 통해 웹리소스, 웹사이트, Io

신용카드 정보, 이메일 계정, 가상자산 지갑 등 민감한 정보를 훔치도록 설계된 Raccoon Stealer의 새로운 변종 Dridex 뱅킹 트로이 목마가 확산되고 있어 주의가 필요하다.Bitdefender 사이버 공격 연구소에 따르면, 해커는 Raccoon Stealer 멀웨어 대신 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하고 있는 것으로 알려졌다.Bitdefender 연구소는 해커가 2022년 1월부터 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하는 것을 포착했다. 이 때는 지난

미국의 플래그스타(Flagstar Bank) 은행에서 150만 명의 개인정보가 유출됐다. 플래그스타 은행 측은 개인정보 유출에 대한 추가 정보는 아직 공유하지 않은 것으로 알려졌다.업계에 따르면, 보안 침해는 2021년 12월 초에 발생했으며, 이달 초 마무리된 조사에서 150만 개인의 개인정보가 포함된 파일에 해커가 접근한 것으로 확인됐다.은행 측이 게시한 정보 유출 관련 자료에 따르면, 해커는 개인의 사회 보장 번호(미국의 주민등록번호)에 접근할 수 있다. 현재 은행 측은 정보가 유출된 각 개인에게 이 유출 사실을 통지한 상황이

해커 조직 토디캣이 마이크로소프트의 익스체인지 서버를 공격하고 있다. 카스퍼스키랩(Kaspersky) 보안 연구원에 따르면, 2020년 12월부터 유럽과 아시아의 기업·기관을 대상으로 행해진 사이버 공격이 토디캣(ToddyCat)이라는 새로운 APT 해커 조직과 연관이 있는 것으로 밝혀졌다. 연구원들에 따르면, 토디캣은 초기 대만과 베트남의 기업을 대상으로 사이버 스파이 활동을 시작했다. 또한 이들은 제로데이 익스플로잇을 통해 마이크로소트프 익스체인지 서버를 표적으로 삼는 것으로 관찰됐다.토디캣은 익스플로잇을 활용해 대상 시스템에

윈도우 도메인을 제어할 수 있는 DFSCoerce라는 새로운 종류의 NTLM 릴레이 공격이 발견됐다.• NTLM: 윈도우 NT 제품군의 모든 구성원이 사용하는 인증 절차한 보안 연구원에 따르면, DFSCoerce 공격은 윈도우 도메인을 제어하기 위해 DFS(분산 파일 시스템), MS-DFSNM(이름 공간 관리 프로토콜)를 이용한다.보안 연구원 Filip Dragovic이 게시한 NTLM 릴레이 공격에 대한 PoC(개념 증명) 스크립트에 따르면, 이 공격은 PetitPotam 익스플로잇과 MS-DFSNM 프로토콜을 기반으로 하는 것으

파수가 코로나19 이후 디지털 전환 시대를 맞이해 제로 트러스트 기반으로 모든 보안 솔루션을 재디자인해야 한다고 강조했다. 파수는 6월 21일 3년 만에 열린 연례 고객 행사 ‘디지털 인텔리전스 2022(Fasoo Digital Intelligence 2022, FDI 2022)’에서 이같이 밝혔다.조규곤 파수 대표는 개회사에서 “지난 3년간 코로나19를 겪고 난 후 깨달은 점이 몇 개 있다. 첫째, 언제 어디서나 접근 가능한 디지털 워크 플레이스를 안전하게 제공해야 한다는 점이다. 둘째, 사이버 전쟁과 해킹에 대응하는 일이다. 셋

멘로시큐리티는 지난 20일, 본사가 클라우드 기반 엔드포인트 탐지 및 대응(EDR) 솔루션 기업 ‘크라우드스트라이크’가 주도하여 XDR 프레임워크 및 아키텍처의 발전을 위해 글로벌 보안 및 IT 기업들이 협력하는 통합 개방형 XDR(Extended Detection and Response) 연합인 ‘크라우드XDR 얼라이언스(Crowd XDR Alliance)’에 합류했다고 밝혔다.멘로시큐리티는 크라우드XDR 얼라이언스의 일원으로서 멘로시큐리티의 웹 격리 솔루션을 크라우드스트라이크 팔콘(Falcon) XDR과 통합함으로써, 랜섬웨어를

CRM 솔루션 전문기업 퀸텟시스템즈(대표 박성용)는 글로벌 스포츠 의류 브랜드 데상트코리아에 ‘아이시그널(iCIGNAL)’을 공급하고, 멤버십/마케팅 시스템을 오픈했다고 21일 밝혔다.아이시그널은 실무자들이 멤버십 정책을 직관적이고 손쉽게 수립할 수 있도록 지원하며, 정책에 따른 타켓팅 및 원활한 프로모션을 수행하도록 설계된 멤버쉽/마케팅 솔루션이다.고객관리 트렌드인 개인화 서비스를 제공할 수 있도록 지원하며 ▲고객사 맞춤 멤버십 정책 관리 ▲차별화된 고객 등급 관리 ▲고객의 구매 및 비구매 행동에 대한 다양한 보상 및 프로모션 관

사이냅소프트는 인공지능∙전자문서 전문기업으로 구글 클라우드 앱 ‘사이냅 문서뷰어 For Google Workspace’ 사용자 수 50만 명을 넘어섰다.‘사이냅 문서뷰어 For Google Workspace’는 사용자가 별도의 뷰어 설치 없이 HWPX(아래아한글)를 포함한 다양한 문서를 다운로드 없이 빠르고 편리하게 볼 수 있는 무료 서비스로 지메일, 구글 드라이브, 구글 닥스 등에서 사용할 수 있다.사용자 증가 원인으로는 구글 클래스룸 사용자 증가와 함께 아래아한글, MS 오피스 문서 내 포함된 표나 이미지 누락 없이 원본과 가장

독일 연방형사청(BKA)이 NATO 싱크탱크인 합동공군능력센터를 공격한 해커에 대한 체포영장을 발부했다.연방형사청에 따르면, 이번 사이버 공격은 러시아 해커 Nikolaj Kozachek에 의해 발생했으며 공격은 2017년 4월에 포착됐다. Kozachek은 2017년 NATO 싱크탱크의 정보를 해킹하고 염탐하기 위해 키로거를 설치한 것으로 알려졌다.•키로거(KL): 키로거는 소프트웨어 프로그램이나 하드웨어 장치를 통해 컴퓨터의 모든 키 스트로크를 캡처하도록 설계된 프로그램이다. 이처럼 키보드 활동 기록을 기록하는 것을 키로깅 또는