[CCTV뉴스=최형주 기자] WHO가 코로나19 팬데믹을 선언한 이후 세계 증시가 연이어 하락하고 있다. 영국의 경제연구기관 ‘이코노미스트 인텔리전스유닛(EIU)’은 전 세계 인구의 절반이 코로나19에 감염될 것이라는 분석을 내놨다.이처럼 세계가 코로나19로 몸살을 앓고 있는 가운데, 이를 악용하는 사이버 범죄도 우후죽순 늘어나고 있다. 이에 지난 1월 말부터 3월 중순까지 코로나 관련 정보를 가장한 악성코드 유포 등의 알려진 사이버 위협 사례들을 정리해봤다. 1월 28일-이스트시큐리티는 국내에 우한 폐렴 정보를 가장한 스미싱 메시

[CCTV뉴스=최형주 기자] 마이크로소프트(Microsoft, 이하 MS)가 미국 버지니아 동부 지방법원에 스피어피싱 공격을 일삼는 APT그룹 탈륨(Thallium)을 고소했다.이에 따라 미국 법원은 탈륨이 공격을 위해 이용하던 50개의 도메인에 대한 압수를 명령했다.MS에 따르면 탈륨 그룹은 북한과 연계된 사이버 범죄 그룹이다. 탈륨은 미국∙일본∙한국을 대상으로 스피어 피싱 이메일을 통해 계정을 도용하고, 악성코드 감염∙네트워크 보안 침해∙정보 탈취 등의 범죄를 저질러왔다.

[CCTV뉴스=최형주 기자] 보안기업 카스퍼스키 연구원들이 인도에서 북한의 ‘라자루스(Lazarus) APT’ 그룹의 공격으로 추정되는 멀웨어 공격을 발견했다.발견된 멀웨어는 ATMDtrack이라 명명됐으며, 2018년 여름 인도의 은행 네트워크에서 처음 발견됐다. 해커들은 ATMDtrack 멀웨어를 더욱 정교하게 진화시켰고, 현재는 인도의 연구센터 데이터 탈취를 목적으로 악성코드를 유포 중이다. 특히 연구진은 이번 멀웨어가 악성코드의 기능적 특성과 유사한 암호를 사용한 점 등을 들어 지난 2013년 국내 금융권을 대대적으로 공격했

사이버공격이 갈수록 더 지능화되고 있다. 파이어아이는 지능형 사이버 공격과 관련해 사고 후 대응이 아닌 사전 전 미리 예방할 수 있는 체계를 갖춰야 할 때라고 강조했다.2016년 주요 전략으로 ‘맨디언트 침해대응 서비스’를 국내에서 본격적으로 실시하고 기존 제품들과의 시너지 효과 창출에 집중해 나간다는 계획이다. 사이버공격, 특히 APT공격으로 인한 피해가 날로 커지고 있다.파이어아이에 따르면 2013년 8월이후부터 사이버공격에 대한 데이터를 수집해온 결과 국내 보안 위협이 전반적으로 상향 곡선을 이룬다.

파이어아이와 싱가폴 통신사 싱텔(Singtel)이 공동으로 동남아시아 지역 내 기관을 타깃으로 한 지능형 사이버 공격에 관한 새로운 보고서를 발표했다.이번에 발표한 보고서에 따르면 2015년 상반기 동안 동남아시아 지역은 사이버 공격의 대상이 될 위험이 전세계 평균보다 45% 가량 더 높은 것으로 나타났다. 2014년 하반기 전세계 평균 대비 약 7% 가량 높았던 것에 비하면 그 수치가 크게 늘어난 것이다.2015년 상반기 조사대상 동남아시아 지역 기업체 및 기관 중 29%는 지능형 사이버 공격에 타깃이 됐다. 동남아시아 국가 중에

2014년 말 파이어아이 위협 인텔리전스 팀(FireEye Threat Intelligence)과 마이크로소프트의 위협 인텔리전스 센터(Microsoft Threat Intelligence Center)가 마이크로소프트의 테크넷(TechNet) 포털사이트에서 전술적으로 위장한 CnC 서버를 밝혀냈다. 테크넷은 전문적인 IT내용으로 구성된 가치 있는 웹 포털사이트다.이번에 발견된 위협 그룹은 블랙커피(BLACKCOFFEE)라는 변종 멀웨어를 사용하기 위해 인코딩된 CnC(Command-and-Control 서버를 숨겨 놨다. 이를 위

파이어아이코리아가 중국 정부에 후원을 받고 있는 것으로 추정되는 지능형지속위협(APT) 그룹에 대한 내용을 밝힌 ‘APT30과 사이버 첩보 활동의 장기적 역학관계(APT 30 and the Mechanics Of a Long-Running Cyber Espionage Operation)’라는 새로운 인텔리전스 리포트를 발표했다고 밝혔다.최소 2005년부터 사이버 첩보 활동을 수행해온 APT30은 파이어아이가 조사한 그룹 중 가장 오랜 시간 활동한 APT그룹 중 하나다. 이번 보고서에 의하면 APT30의 공격 툴과 전술 및 절차(TT