금융보안원이 금융권의 랜섬웨어 피해 예방을 위해 공격 수법을 심층 분석한 ‘Masscan 랜섬웨어 위협 분석’ 보고서를 발간했다.이번 보고서는 지난 7월 콜택시 마비 사건으로 국내에 큰 피해를 입힌 Masscan(매스스캔) 랜섬웨어 공격과 앞으로 있을 추가 랜섬웨어 위협을 대비하기 위해 만들어졌다.최근 보안에 취약한 데이터베이스 서버에 침투해 랜섬웨어를 감염시키는 ‘Masscan 랜섬웨어’ 공격이 국내 기업을 대상으로 증가하고 있으며, 금융권 대상 공격시도가 포착되어 각별한 주의가 요망된다.이번 보고서는 3장으로 구성돼 있으며, 각

과학 기술을 활용해 사회 문제를 해결하는 사례가 늘고 있다. 특히 최근에는 각종 재난과 안전 사고가 늘면서, 재난 안전·치안 분야에 과학 기술을 접목하는 연구개발이 가속화되고 있다.과학기술정보통신부(이하 과기정통부)는 12월 13일 ‘제3차 과학 기술 기반 사회 문제 해결 종합 계획(2023~2027)’을 발표하면서, 과학 기술 기반 사회 문제 해결 연구개발 성과물을 소개하는 전시회를 12월 15일부터 17일까지 연다고 밝혔다. 전시회에서는 재난 안전·치안 분야를 포함해 총 11개의 연구개발 성과물이 소개될 예정이다.치안 분야에서는

리눅스 운영체제를 노리는 크립토마이닝이 성행하고 있어 주의가 필요하다.사이버 보안 기업 트렌드마이크로 연구팀은 리눅스 사용자를 노리는 카오스(CHAOS) 멀웨어(Trojan.Linux.CHAOSRAT) 기반의 크립토마이닝 공격을 발견했다.연구팀에 따르면, 카오스 멀웨어는 오픈소스를 기반으로 만들어졌다. 멀웨어는 리눅스의 보안 소프트웨어(SW)를 종료시키고, 시스템에 Monero(XMR) 가상자산 채굴기를 배포한다.카오스 멀웨어는 /etc/crontab 파일을 변경해 시스템 안에 남아 Pastebin에서 10분마다 자신을 다운로드한다

사이버뉴스(Cybernews)에 따르면, 인도 정부가 운영하는 소셜 플랫폼 Global Pravasi Rishta Portal에서 사용자들의 개인정보가 대거 유출됐다.유출된 정보는 이름, 성, 거주 국가, 이메일 주소, 직업, 전화번호, 여권 번호 등이다. 사이버뉴스에 따르면, 이번 유출은 인증 수단 미비 등 플랫폼 운영 측의 부족한 보안 정책으로 인해 발생했다.Global Pravasi Rishta Portal은 약 3000만 명의 사용자가 사용하는 소셜 플랫폼으로, 인도 외무부가 운영하고 있다.사이버뉴스 측은 개인정보 유출 사실

레노버(Lenovo)가 디지털 전환과 함께 증가하고 있는 사이버 보안 위협을 해결하기 위해 정보 보안 분야 전문가들이 도입해야 하는 솔루션을 제안했다.스마트 홈 및 도시 환경에서부터 산업용 IoT 기기, 인공지능(AI), 가상현실(VR) 체험에 이르기까지 모든 사물이 연결되고 자동화되는 현재의 디지털 시대에 일반 대중은 기존에 상상으로만 존재했던 기술에 보다 쉽게 접근할 수 있게 됐다. 하지만 디지털 전환과 함께 기업들은 그 어느 때보다 사이버 위험에 더 많이 노출됐다.새로운 기술이 발전과 함께 사이버 범죄도 진화하고 있다. 새로운

안전보건공단이 최근 3년간(2019~2021년) 도급한 공사를 중심으로 사고 예방을 위한 ’자체 도급 공사 및 용역 안전 경영 노하우’를 발간했다.공단은 3년간 483건의 공사를 도급했으며, 매년 약 160건의 공사 및 용역을 진행했다. 이번 발간물은 공단이 도급한 공사를 바탕으로 안전 관리가 취약한 공사·용역에 대한 안전 관리 노하우를 담았다.안전 경영 노하우는 도급 공사 및 용역 안전 관계자가 활용할 수 있도록, 공사 용역 종류별 위험 포인트, 사전 안전성 검토 사례, 현장별 개선 사례 등의 내용으로 구성했다.구체적으로는 자체

미국 보건복지부(HHS)가 미국 내 의료 기관에 로얄 랜섬웨어 공격에 대한 주의를 권고했다.로얄 랜섬웨어는 2022년 9월 처음 등장했으며, 피해 병원들에게 최대 수백만 달러의 몸값을 요구하고 있다.HHS는 현재 헬스 케어와 공공 의료(HPH, Healthcare and Public Healthcare) 부문에 대한 로얄 랜섬웨어의 공격을 주시하고 있다.HHS는 “로얄 랜섬웨어는 2022년 처음 발견됐으며 점점 많은 병원을 공격하고 있다. 랜섬웨어는 의료 시스템에 매우 치명적이기 때문에 모든 병원은 주의를 기울여야 한다. 이들은 피

에버스핀이 최근 유출된 페이코 구글 서명키로 인해 발생한 악성 앱 피해에 대한 대처 방법을 공개했다.에버스핀은 자회사 시큐차트가 개발한 무료 백신 앱 ‘캐치백신’를 이용해 악성 앱 설치 여부를 확인할 수 있다고 밝혔다. 캐치백신은 구글 플레이스토어에서 내려받을 수 있다.또한, 에버스핀의 보이스피싱 방지 솔루션 ‘페이크파인더’가 탑재된 금융 앱을 실행시키는 것만으로도 악성 앱 설치 여부 확인이 가능하다.페이크파인더를 탑재한 금융사는 ▲카카오뱅크 ▲핀다 ▲한국투자증권 ▲KB증권 ▲하나증권 ▲신한투자증권 ▲삼성카드 ▲KB국민카드 ▲현대카

북한 해커 APT37 그룹이 인터넷 익스플로러의 제로데이 취약점(CVE-2022-41128)을 악용해 악성코드를 유포하고 있다.구글에 따르면, 2022년 10월부터 APT37 그룹은 취약점 공격을 위해 제작한 피싱 문서를 계속 배포하고 있다. 피싱 문서는 지난 10월 한국에서 발생한 이태원 참사와 관련된 내용을 담고 있다. APT37이 노린 취약점은 인터넷 익스플로러의 자바스크립트 엔진인 jscript9.dll 내에 있는 유형 혼동으로 인한 JIT 최적화 문제와 관련이 있다. 취약점을 통해 사용자가 웹사이트를 방문할 때 공격자가 임

이글루코퍼레이션이 내년의 보안 위협과 기술 전망을 담은 ‘2023년 보안 위협·기술 전망 보고서’를 공개했다.보고서에 따르면, 2023년에는 빅블러 현상 가속화에 따라 연쇄 공격이 증가하고 사이버 공격의 서비스화 현상이 가속화돼, 이를 막기 위한 AI·자동화, 융합 보안 모니터링, 공격 표면 관리 등 가시성 확보와 복잡성 해소를 위한 보안 역량이 중요해질 전망이다.이글루코퍼레이션 보안분석팀은 앞으로 보안 오케스트레이션·자동화 및 대응(SOAR) 등 인공지능(AI)·자동화 기술 기반 지능형 보안 관제 솔루션 도입이 늘어나고, 정보 기

신분을 위장해 우리나라를 비롯한 전 세계 IT 기업들로부터 외화를 벌어 들이는 북한 정보 기술(IT) 인력에 대한 주의보가 내려졌다.외교부·국가정보원·과학기술정보통신부 등 정부 기관은 12월 8일 국내 기업들이 국적과 신분을 위장한 북한IT 인력을 고용하지 않도록 주의와 신원 확인을 강화할 것을 요청하는 정부 합동 주의보를 발표했다.북한 IT 인력들은 해외 각지에 체류하면서 자신들의 국적과 신분을 위장해 전 세계 IT 분야 기업들로부터 일감을 수주해 매년 수 억불에 달하는 외화를 벌어들이고 있으며, 북한 정권의 외화벌이에 있어 이들

폰투온 토론토 해킹 대회(Pwn2Own Toronto 2022)에서 삼성전자의 갤럭시 S22가 참가팀에 의해 두 차례 해킹됐다.10회 째로 열린 폰투온 해킹 대회에서는 13억 원(100만 달러)에 달하는 상금과 함께 7개 과제가 주어졌다.주어진 해킹 대상은 ▲휴대폰 ▲무선 라우터 ▲홈 오토메이션 허브 ▲프린터 ▲스마트 스피커▲NAS 장치 ▲SOHO Smashup 등이다.STAR Labs 팀은 갤럭시 S22에 대한 세 번째 해킹 시도에서 입력 유효성 검사 관련 공격을 성공시켰다. 해킹된 S22 장치는 사용 가능한 모든 업데이트가 설치

안전보건공단이 산재 예방 서비스 전문 기관으로 거듭나겠다는 의지를 담은 비전을 발표했다.안전보건공단은 12월 8일 노사 대표 등 임직원과 시민들이 참석한 가운데 온·오프라인으로 비전 및 전략 선포식을 개최했다.창립 35주년을 맞아 개최된 이날 선포식에서는, 새로운 비전과 전략으로 정부의 중대재해 감축 로드맵 실현과 최고의 산재 예방 서비스 전문 기관으로 재도약하겠다는 의지를 밝혔다.안종주 이사장의 기념사로 시작된 이날 선포식은 공단 황동준 노조위원장의 축사 순으로 뒤이어 진행됐다.공단은 안전하고 건강한 일터를 조성해 국민의 삶과 국

러시아에서 두 번째로 큰 규모의 은행인 VTB가 역대 최대 규모의 디도스(DDoS, 분산 서비스 거부) 공격을 받았다.이번 공격은 우크라이나 소속 해킹 군대의 소행으로 알려졌다. 한 우크라이나 해킹 군대는 자신들이 VTB 은행을 공격했다고 주장했다. 이들은 지난 11월 텔레그램 채널에서 공격 계획을 발표하기도 했다.이번 공격으로 VTB 은행 웹사이트와 모바일 앱은 먹통이 돼 접속이 되지 않고 있는 상황이다.VTB 관계자는 “은행 시스템이 전례 없는 디도스 공격을 받고 있다. 은행이 운영한 이래 최대 규모의 공격이다”라고 설명했다.V

혼다, 닛산, 아큐라 등 유명 자동차 기업에 커넥티트카 서비스를 제공하는 시리우스XM(SiriusXM)에서 차량을 원격 조종에 노출시키는 보안 취약점이 발견됐다.버그 바운티 전문가 샘 커리는 자신의 트윗을 통해 시리우스XM에서 발견한 취약점에 대한 세부 정보를 공유했다.샘 커리가 이끄는 연구팀은 공격자가 단순히 차량의 VIN(차량 식별 번호)을 아는 것만으로 서비스의 취약점을 이용해 차량의 잠금을 해제하고, 시동을 걸고, 위치를 찾고, 경적을 울릴 수 있음을 시연했다.연구팀은 공격 시연을 위해 시리우스XM이 소유한 도메인을 찾고,

SK쉴더스가 2023년의 보안 위협 전망과 대응 전략을 공유하는 세미나를 개최했다.SK쉴더스에 따르면, 다가올 2023년에는 ’랜섬웨어’, ‘서비스형 피싱 공격’, ‘모바일 보안 위협’, ‘산업용 사물인터넷 보안 위협’, ‘가상자산 타깃 공격’이 더욱 강해질 전망이다.이번 발표는 화이트해커 전문가 집단인 SK쉴더스의 EQST(이큐스트, Experts Qualified Security Team)가 진행했으며, 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다

프랑스 파리에 있는 한 대형 병원이 랜섬웨어 공격을 받아 응급 수술이 취소되고 일부 환자가 이송되는 등 운영에 차질을 빚었다. 프랑스 보건부는 앙드레미뇨(Andre-Mignot) 병원, 리쇼(Richaud) 병원, Despagne Retirement Home 병원 등이 소속된 의료 센터의 시스템이 랜섬웨어 공격을 받았다고 발표했다.지역 보건국(ARS)에 따르면, 병원의 대다수 컴퓨터가 랜섬웨어에 감염됐으며 특히 앙드레미뇨 병원은 운영이 중단됐다. 그 외에 다른 병원은 운영을 지속하고 있다.AFP 통신에 따르면, 프랑수아 브라운 프랑

사이버 보안 기업 Volexity 연구팀이 북한 해커 집단 라자루스가 가짜 가상자산 애플리케이션 BloxHolder를 유포하고 있다고 경고했다.Volexity 연구팀에 따르면, 라자루스는 가짜 앱을 통해 네트워크에 대한 접근 권한을 얻기 위한 AppleJeus 멀웨어를 배포한다.라자루스는 2018년부터 AppleJeus 악성코드를 사용해 가상자산을 해킹했다. 이번 BloxHolder를 통한 공격은 2022년 6월부터 시작됐으며 10월까지 계속됐다.라자루스는 도메인 이름으로 bloxholder[.]com을 등록한 후 자동화된 가상자산

안전보건공단이 고용노동부, 통신 4사와 함께 국민 안전 의식 고취를 위한 안전 보건 차량 공동 캠페인을 실시한다.이번 캠페인은 통신업을 대표하는 케이티(KT), 에스케이텔레콤(SK Telecom), 엘지유플러스(LGU+), 에스케이브로드밴드(SK Broadband)가 공동으로 대국민 안전 보건 의식 향상을 위해 업무용 차량 총 3500대에 캠페인 핵심 슬로건을 부착하여 운행하는 형태로 전개되며, 12월부터 6개월 이상 지속한다.통신 4사는 올해 초부터 국내 통신업의 안전 보건 수준을 높이기 위해 각 기업의 안전 보건 담당 임원과 부

국민권익위원회가 국민신문고를 사칭한 이메일이 유포되고 있다며 개인정보 유출을 주의할 것을 당부했다.국민권익위원회(국민권익위)는 1일 국민신문고에 민원 신청을 하지 않았음에도 접수 안내 이메일을 받았다는 신고를 접수했다. 해당 이메일은 이용자의 개인정보를 탈취하기 위한 온라인 사기 이메일로 확인됐다.국민권익위는 행정 기관·공공 기관 등을 직접 방문하지 않고 온라인에서 민원을 신청하고 이에 대한 결과를 누리집이나 이메일을 통해 조회할 수 있는 국민신문고 누리집을 운영하고 있다.국민권익위는 1일 국민신문고에 민원을 신청하지 않았는데도 ‘