3월 15일 마이크로소프트(MS)가 발표한 ‘우크라이나와 러시아의 하이브리드 전쟁 1년’ 보고서에 따르면, 러-우 전쟁이 시작된 후 지금까지 전 세계 74개 국가가 러시아 소속 해커의 공격을 받은 것으로 나타났다. 전쟁 초기 우크라이나와 나토(NATO)에 국한됐던 공격은 최근 들어 주변 국가까지 확대되고 있는 상황이다.러시아는 우크라이나에 대한 공격 전략에 필요한 폭넓은 정보를 수집하기 위해 러시아 군사 정보국(GRU) 소속의 해커 그룹 샌드웜을 활용하고 있다. 이들은 Foxblade, Caddywiper라는 멀웨어를 통해 새로운

마이크로소프트(MS)가 지난해 러시아의 우크라이나 침공이 시작된 이후 최소 17개 유럽 국가와 전 세계 74개국을 대상으로 한 러시아의 사이버 공격 관련 보고서를 발표했다.보고서는 중동부 유럽과 미주 지역의 정부 기관-기업을 대상으로 한 러시아 해커들의 공격에 대한 내용을 담고 있다. 보고서에 따르면, 최근 러시아 해커들은 우크라이나를 지원하는 국가와 기업에 대한 정보 수집을 강화하고 있는 상황이다. 다음은 MS가 발표한 보고서의 주요 내용이다.• 러시아 해커, 유럽을 노린다MS의 보안 전문가들은 적어도 17개 유럽 국가에서 러시아

요로트루퍼라는 해커 그룹이 유럽 국가의 정부와 에너지 기업을 공격하고 있다. 요로트루퍼는 시스코탈로스(Cisco Talos) 연구팀에 의해 처음 발견됐으며, 2022년 6월부터 활동한 것으로 알려졌다.시스코탈로스 연구팀에 따르면, 요로트루퍼는 주로 독립국가연합(CIS), 유럽 대사관, 유럽연합(EU) 소속 의료 기관 등을 노리고 있다. 또한 이들은 최근 국제 기구와 세계지식재산권기구(WIPO)의 계정도 해킹한 것으로 알려졌다. 해킹된 데이터에는 계정 외에도 응용 프로그램의 자격 증명, 브라우저 기록 및 쿠키, 시스템 정보 및 스크린

3월 3일 미국 정부가 해킹, 가상자산 탈취 등 사이버 공격을 일삼는 북한, 중국, 러시아, 이란 등 국가의 행위를 핵 공격에 버금가는 심각한 안보 위협으로 간주하고 이들 국가의 해커 그룹을 파괴하겠다고 선포했다.미국 행정부는 3월 2일 발표한 ‘국가 사이버안보 전략’을 통해 북한과 중국, 러시아, 이란을 4대 사이버 적성 국가로 규정하고 관련 해커 조직을 파괴·해체하겠다고 경고했다. 이번 발표에 따라 미국은 연방수사국(FBI)을 중심으로 국방부와 함께 사이버 위협 세력 파괴 작전에 나설 예정이다. 또한 동맹국과 협력해 북한, 중국

우크라이나 소속 해커 그룹 CH01이 러시아의 우크라이나 침공 1년을 기억하기 위해 32개의 러시아 웹사이트에 대규모 사이버 공격을 가했다.이번 소식은 어나니머스를 통해 알려졌으며, CH01은 해킹한 러시아 웹사이트에 불타는 크렘린궁의 모습이 담긴 영상을 업로드했다. 어떻게 웹사이트를 해킹했는지는 아직 알려지지 않았다.CH01은 우크라이나를 침공한 러시아에 대항하는 어나니머스의 소집에 합류했다.CH01은 “우크라이나의 승리를 위해 러시아가 우크라이나를 불법 침공한지 1년이 되는 날에 사이버 전쟁을 선포했다. 이는 러시아 정부의 독재

보안 기업 이셋(ESET)이 발표한 'T3 2022: 전쟁이 사이버 공간을 만났을 때' 보고서에 따르면, 러시아의 우크라이나 침공이 시작된 이후 전 세계적으로 랜섬웨어 등 멀웨어를 이용한 사이버 공격이 점점 강해지고 있다.전쟁과 관련해 여러 랜섬웨어 모방 와이퍼가 등장해 우크라이나 기업들을 표적으로 삼고 있는 상황이다. 다음은 이셋이 분석한 랜섬웨어 공격의 최근 동향이다.• 2022년 기준 무차별 대입 공격의 일일 평균 공격 시도 횟수는 약 1억 회에 달했다.• 2021년 12월부터 패치가 이뤄졌음에도 불구하고 Log4j의 악용 시

러시아 해커 그룹 킬넷(Killnet)이 나토의 특수 작전 본부(NSHQ) 웹사이트에 디도스(DDoS) 공격을 감행했다. 영국 언론 텔레그래프는 "킬넷이 자신들이 운영하는 텔레그램 채널을 통해 '우리는 나토를 공격하고 있다'고 밝혔다"고 보도했다. 나토는 킬넷의 공격에 대해 “나토의 사이버 전문가들은 일부 나토 웹사이트에 영향을 미치는 사건을 적극적으로 해결하고 있다”고 말했다.킬넷의 공격으로 나토의 웹사이트는 몇 시간 동안 접속이 제한됐다. 또한 나토와 협력해 군사 및 인도적 항공 운수 업무를 지원하는 다국적 이니셔티브(Strat

“우리는 러시아에 패배했다. 무기를 내려놓고 가족들에게 돌아가라.” 2022년 3월 16일 우크라이나의 TV채널 ‘우크라이나24’에는 젤렌스키 대통령이 러시아에 항복을 고하는 목소리가 울려 펴졌다. 알고 보니 해당 영상은 가짜였다. 러시아 소속 해커들이 인공지능(AI) 기반의 딥페이크 기술로 합성 영상을 만들고 우크라이나 TV채널을 해킹해 영상을 방영한 것이었다.당시 젤렌스키 대통령의 합성 영상은 AI 알고리즘 ‘생성적 적대신경망(GAN)’ 기반의 딥페이크 기술로 만들어진 것으로 알려졌다. 구체적인 기술은 파악되지 않았지만 전문가들

러시아 정부가 러시아 정부를 위해 활동하는 해커들에게 일종의 면책권을 부여할 계획이다.러시아 언론들은 알렉산드르 킨슈타인 국가두마 부대변인은 러시아 정부가 국익을 위해 행동하는 해커를 처벌하지 않는 방안을 검토하고 있다고 보도했다.보안 전문가들은 러시아 정부가 사이버 범죄 그룹과 핵티비스트를 보호하는 정책을 논의하고 있는데 이는 아주 중요한 사안이라고 강조하고 있다. 다수의 러시아 소속 랜섬웨어 그룹은 CIS(Commonwealth of Independent States, 독립 국가 연합) 지역의 시스템이 감염되지 않도록 하는 악성

러시아 해커 그룹 킬넷(Killnet)이 미국의 의료 기관과 병원 웹사이트에 디도스 공격을 가하고 있다. 킬넷은 자신들의 텔레그램을 통해 공격 계획을 발표했다.킬넷이 노리는 의료 기관은 ▲UAMS Health ▲Athol Hospital ▲HealthCare ▲THE UNIVERSITY OF KANSAS HEALTH SYSTEM ▲Franciscan HEALTH ▲Atrium Health ▲Bayhealth ▲Connecticut Children’s 등 13곳이다.전문가들은 의료 기관은 중요한 인프라이며 사이버 공격은 의료 시스템에

우크라이나의 국영 통신사인 우크린포름(Ukrinform)이 러시아 해커의 사이버 공격을 받았다.우크라이나 비상 컴퓨터 대응팀(CERT-UA)에 따르면, 이번 공격은 1월 17일 텔레그램 채널 ‘CyberArmyofRussia_Reborn’에서 처음 보고됐으며, 러시아 해커 그룹 샌드웜의 소행으로 알려졌다. 샌드웜은 데이터 와이퍼를 통해 시스템을 공격했다.데이터 와이퍼는 운영 체제가 올바르게 작동하지 않도록 기기의 데이터를 의도적으로 파괴하고 복구할 수 없도록 만드는 악성코드다.CERT-UA는 1월 27일 5개의 악성코드를 발견했다.

러시아 해커 그룹 킬넷(Killnet)이 정부, 공항, 은행 등 독일의 주요 인프라에 디도스(DDoS) 공격을 퍼붓고 있다. 킬넷은 자신들의 텔레그램 채널을 통해 공격 계획을 밝힌 것으로 알려졌다.전문가들에 따르면, 이번 공격은 1월 25일 독일이 우크라이나에 ‘레오파드2’ 탱크를 지원하기로 한 결정에 대한 보복 조치로 보인다.독일의 제9대 연방 총리 올라프 숄츠(Olaf Scholz) 수상은 1월 25일 열린 내각 회의에서 14대의 탱크를 우크라이나에 지원하고 다른 국가에서도 탱크를 보낼 수 있게 허용하기로 결정했다고 발표했다.한

영국의 국가 사이버 보안 센터(NCSC, National Cyber Security Center)가 러시아와 이란 해커들의 사이버 공격이 급증하고 있다고 경고했다.NSCC는 러시아에 기반을 둔 그룹 SEABORGIUM과 이란에 기반을 둔 그룹 TA453이 정보 수집을위해 지속적으로 스피어 피싱을 시도하고 있다고 말했다.SEABORGIUM은 2017년부터 활동한 해커 그룹으로 데이터 도용을 위한 피싱과 자격 증명 공격을 일삼는다. 주로 나토(NATO) 국가를 대상으로 하지만 최근에는 우크라이나를 포함한 발트해 연안, 북유럽과 동유럽

블록체인 데이터 분석 기업 체이널리시스가 2023 가상자산 범죄 보고서의 한 부분인 '가상자산 제재(Sanctions) 보고서'를 발표했다. 보고서에 따르면, 가상자산 제재의 실효성은 관할권과 기술적 제약에 달려 있는 것으로 나타났다.다크넷 시장 하이드라(Hydra)의 사례는 가상자산의 제재 대상이 협력 관할 구역에 위치하고 있으면 효과적인 제재 집행이 가능하다는 점을 시사한다.하이드라의 서버는 독일에 위치해 있었지만 독일과 미국 사범 당국이 공조를 통해 하이드라의 서버를 압류해 중단시켰다. 또한 미 재무부는 하이드라를 제재 대상으

러시아 해커 집단 콜드 리버(Cold River APT)가 2022년 8~9월 미국에 있는 3개의 핵 연구소를 공격한 것으로 알려졌다.로이터 통신에 따르면, 콜드 리버는 미국의 핵 연구소인 Brookhaven(BNL), Argonne(ANL), Lawrence Livermore National Laboratories(LLNL)를 대상으로 가짜 로그인 페이지를 만들어 연구팀에게 스피어 피싱 메시지를 보내 암호 유출을 유도했다.로이터 통신은 해커가 핵 연구소의 네트워크에 침입했는지, 연구소 시스템이 영향을 받았는지는 확인되지 않았다고

폴란드 당국이 스파이 활동 혐의로 2022년 4월 체포한 러시아 정보총국(GRU) 소속 러시아인과 벨로루시인 두 명을 기소했다.폴란드 측에 따르면, 두 스파이는 폴란드의 방위에 중요한 군사 시설에 대한 정보와 군부대의 전투 능력, 사기 및 기능에 대한 정보를 수집했다.바르샤바 검찰청은 “수사 결과, 이들이 러시아 총정보국 활동에 가담한 사실을 확인했다. 이들은 폴란드 군대의 중요한 시설을 정찰하고 관련 정보를 얻는 작업을 수행했다. 특별 임무를 수행하는 전력에 대한 정보를 빼갔다”라고 설명했다.검찰청에 따르면, 체포된 벨로루시인은

폴란드 보안국이 우크라이나 침공 이후 러시아 해커들의 사이버 공격이 점점 강해져 현재는 심각한 수준에 달하고 있다고 우려했다.폴란드 보안국에 따르면, 러시아는 정부, 기업, 언론 등을 포함해 폴란드의 모든 기관을 노리고 있는 상황이다. 폴란드 보안국은 “폴란드 내의 모든 기관이 러시아 해커의 공격 대상이 되고 있다. 특히 에너지, 방산 시설 등 국가 핵심 인프라는 더 위험하다”라고 설명했다.폴란드 정보국은 폴란드에 대한 러시아의 사이버 공격은 폴란드가 우크라이나를 지원하는 것에 대한 푸틴의 보복이라고 보고 있다.2022년 7월, 친

과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)이 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 ’2022년 사이버 보안 위협 분석과 2023년 사이버 보안 위협 전망’을 발표했다. 과기정통부와 KISA는 발표 내용을 바탕으로 사이버 위협에 대한 선제적 예방 및 대응 체계를 강화해 갈 예정이다. 발표된 주요 내용은 다음과 같다.2022년에 있었던 사이버 보안 위협• 국가·사회 혼란을 야기하는 사이버 공격’2022년 전 세계적으로 랩서스(LAPSUS$), 친러시아 성향의 해킹조직인 킬넷(Killnet) 등 국제 해킹

러시아에서 두 번째로 큰 규모의 은행인 VTB가 역대 최대 규모의 디도스(DDoS, 분산 서비스 거부) 공격을 받았다.이번 공격은 우크라이나 소속 해킹 군대의 소행으로 알려졌다. 한 우크라이나 해킹 군대는 자신들이 VTB 은행을 공격했다고 주장했다. 이들은 지난 11월 텔레그램 채널에서 공격 계획을 발표하기도 했다.이번 공격으로 VTB 은행 웹사이트와 모바일 앱은 먹통이 돼 접속이 되지 않고 있는 상황이다.VTB 관계자는 “은행 시스템이 전례 없는 디도스 공격을 받고 있다. 은행이 운영한 이래 최대 규모의 공격이다”라고 설명했다.V

SK쉴더스가 2023년의 보안 위협 전망과 대응 전략을 공유하는 세미나를 개최했다.SK쉴더스에 따르면, 다가올 2023년에는 ’랜섬웨어’, ‘서비스형 피싱 공격’, ‘모바일 보안 위협’, ‘산업용 사물인터넷 보안 위협’, ‘가상자산 타깃 공격’이 더욱 강해질 전망이다.이번 발표는 화이트해커 전문가 집단인 SK쉴더스의 EQST(이큐스트, Experts Qualified Security Team)가 진행했으며, 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다