록빗(Lockbit) 랜섬웨어 집단이 랜섬웨어를 배포하기 위해 마이크로소프트 익스체인지(Microsoft Exchange) 서버를 공격하고 있다.사이버 보안 기업 안랩은 록빗이 손상된 MS 익스체인지 서버를 통해 랜섬웨어를 배포하고 있다고 보고했다.2022년 7월 안랩이 운영하는 서버 2대가 록빗 3.0 랜섬웨어에 감염됐다. 해커는 처음에 손상된 익스체인지 서버에 웹셸을 배포한 후 네트워크에서 호스팅되는 시스템을 암호화하기 전에 Active Directory 관리자에게 권한을 주여해 약 1.3TB의 데이터를 훔쳤다.안랩 연구원에 따

스마트빌딩 솔루션 기업 존슨콘트롤즈인터내셔널 코리아(이하 존슨콘트롤즈코리아)가 빌딩 관리에 있어 중요한 과제로 떠오른 재난 문제를 해결할 수 있는 'JSAM(존스콘트롤즈 통합 재난 관제 플랫폼, Johnson Controls Situational Awareness Management)'을 발표했다.존슨콘트롤즈코리아는 10월 13일 2023년 회계연도 전략을 발표하기 위해 개최한 기자 간담회에서 JSAM에 대해 자세히 설명했다.지난해 있었던 쿠팡 물류 센터 화재, 올해 9월 발생한 대전 현대 아울렛 화재 등 빌딩과 같은 대형 건물의

두산디지털이노베이션(DDI)이 10월 18일부터 19일까지 양일간 서울 코엑스에서 열리는 ‘제16회 국제 시큐리티 콘퍼런스(ISEC 2022)’에 참가해 국내 보안 시장 공략에 나선다.ISEC 2022는 과학기술정보통신부가 주최하고 한국인터넷진흥원, 한국정보보호최고책임자협의회 등이 주관하는 보안 콘퍼런스다.DDI는 글로벌 사이버 보안 파트너사 IBM 시큐리티(IBM Security), 사이버리즌(Cybereason)과 2년 연속 공동 참가해 보안 전문가들을 위한 다양한 솔루션을 소개할 예정이다.3사가 공동으로 운영하는 부스에서는 각

보안 기업 이스트시큐리티(대표 정진일)는 12일, 마치 ‘미·중 경쟁과 북한의 비대칭 외교 전략 심사 논문’처럼 위장한 APT(지능형지속위협) 공격이 잇따라 등장하고 있다며, 각별한 주의를 당부했다.이번 위협 사례는 국내 특정 대학 학술지에 투고된 원고의 심사를 의뢰하는 형식처럼 진행됐으며, 정상 논문 파일과 심사 의견서처럼 위장된 문서가 공격에 활용된 것으로 드러났다. 더불어 공격자는 현직 교수 및 출신 대학의 공식 메일이나 개인용 무료 웹 메일 주소를 수집해 피싱 공격에 활용 중인 정황도 포착됐다. 이때 공격 대상자의 소속 대학

‘카페인’이라는 새로운 서비스형 피싱(PhaaS) 툴킷이 발견돼 주의가 필요하다.지난 3월, 맨디언트 연구원들은 카페인이라는 공유 PhaaS(Phishing-as-a-Service) 플랫폼을 발견했다.연구원들은에 따르면, 카페인 툴킷이 직관적인 인터페이스를 가지고 있으며 매우 정교한 수법을 사용한다. 카페인에는 맞춤형 피싱 키트를 제작하고 중간 리디렉션 페이지 및 최종 단계 페이지를 관리하고 호스팅된 악성 페이로드에 대한 URL을 동적으로 생성할 수 있는 기능이 포함돼 있다. 또한 이메일 활동을 추적하는 셀프 서비스 메커니즘도 포함

SK텔레콤이 스마트워치 기술로 함정(艦艇) 내 승조원 위치·건강 모니터링 솔루션, IoT 감지 센서를 통한 함정 내 시설물 안전 관리를 할 수 있는 기술을 ‘2022 대한민국 안전산업박람회’에서 공개했다.‘스마트워치 기반 함정 내 실시간 위치 관리 기술’은 함정 내부 구역별로 설치된 BLE[2] 비콘 센서를 통해 각 승조원이 착용한 스마트워치의 실시간 위치를 파악해 화재·침수·익수자 발생 등 긴급 상황에 초동 조치가 가능하도록 돕는 기술이다.‘승조원 건강관리 서비스’는 승조원 심박수에 이상이 발생하면 스마트워치의 긴급 알람이 작동해

KMS테크놀로지(KMS Technology)가 자동차 사이버 보안 기업인 페스카로와 함께 자동차 사이버 보안 검증 시장 공략에 나선다.양사는 MOU(업무 협약)을 맺고 자동차 사이버 보안 표준 준수와 보안 위협 대응을 위해 IT 보안 검증 소프트웨어를 개발하고 오픈소스 라이선스 관리를 위해 협력한다고 10월 12일 밝혔다.자동차 사이버 공격의 빈도와 심각성이 점차 증가함에 따라 새로운 정부 및 자동차 부문 안전 및 보안 표준은 기업이 코드베이스를 더욱 확실히 검사할 것을 요구하고 있다.특히, 지난 2020년 6월 유엔 유럽경제위원회

도요타(도요타 자동차)에서 데이터 유출이 발생했다. 도요타는 깃허브를 통해 엑세스 키가 공개됐고, 이로 인해 고객의 개인 정보가 유출됐을 수 있다고 경고했다.이번 유출은 도요타의 한 하청 업체가 소스코드의 일부를 실수로 T-Connect 사이트에 올리면서 발생했다. T-Connect는 차량의 인포테인먼트 시스템을 제어하고 차량의 접근을 모니터링할 수 있게 하는 앱이다.유출된 소스코드에는 이메일 주소 및 관리 번호와 같이 고객 정보를 저장한 데이터 서버에 대한 액세스 키가 포함돼 있었다.또한 노출된 고객 정보에는 고객 이름, 신용 카

독일 정부가 러시아 정보 기관과의 접촉을 이유로 아르네 쇤봄(Arne Schoenbohm) 독일 연방 IT 보안 청장의 해임 수순에 들어간 것으로 알려졌다.독일 정부에 따르면, 아르네 쇤봄은 2012년 독일 사이버안보회의(Cyber Security Council of Germany)가 공동 설립한 협회에서 러시아와 접촉했다.독일 내무부는 “제보된 사실을 심각하게 받아들이고 종합적으로 조사하고 있고, 상황에 대처하는 방법에 대해 모든 옵션을 검토하고 있다”고 말했다.한편, 아르네 쇤봄은 러시아와의 접촉을 부인했으며 터무니없는 주장이라

러시아 해커 집단 '킬넷(KillNet)'이 미국의 주요 공항 웹사이트에 대규모 디도스(DDos) 공격을 가하고 있다.블리핑컴퓨터(BleepingComputer)에 따르면, 디도스 공격으로 공항의 웹사이트들이 오프라인 상태가 됐다. 다만 공격이 공항 운영에 영향을 주지는 않은 것으로 알려졌다.영향을 받는 공항의 웹사이트로는 Hartsfield-Jackson 애틀랜타 국제공항(ATL), 로스앤젤레스 국제공항(LAX), 시카고 오헤어 국제공항(ORD), 올랜도 국제공항(MCO), 덴버 국제공항(DIA), 피닉스 스카이 하버 국제공항(P

비자(VISA)가 코로나19 팬데믹이 이후의 사기 진화 양상을 조사한 보고서를 공개했다.10월 7일 비자가 발표한 보고서에 따르면, 일상에서 대면 거래 및 전자 상거래 경험이 다시 제자리를 찾고 있는 가운데 범죄자들이 온·오프라인 취약점을 동시에 겨냥하고 있는 것으로 드러났다.비자와 MIT 테크놀로지 리뷰 인사이트(MIT Technology Review Insights)가 협업해 발표한 이번 보고서는 비자의 반기 위협 보고서(Biannual Threats Report)와 MIT 테크놀로지 리뷰 인사이트의 ‘디지털 세계에 돈의 흐름(

안전보건공단이 주요 선진 4개국(미국, 영국, 일본, 독일)의 산업 안전 보건 제도와 활동을 공유하는 세미나를 개최했다.이 행사는 주요 선진국의 산업 재해 예방 활동 및 정책을 공유해 우리나라 산업 안전의 국제적 역량을 강화하기 위해 개최됐다.이날 세미나에서는 국내·외 전문가의 초청 강연을 통하여 국제사회가 추구하는 산업 안전 보건의 방향성을 탐색하는 시간을 가졌다.권혁 부산대학교 교수는 ‘선진국의 산업 재해 예방 정책 및 제도 체계’에 대한 주제 발표를 통해서, 산업 안전 보건을 국가의 주요 아젠다로 이끌었던 주요 선진국 사례를

보안 기업 리시큐리티(Resecurity) 연구팀이 이집트의 금융 기관을 노리는 새로운 해커 집단을 발견했다.연구팀에 따르면, 발견된 해커는 EG Leaks라는 캠페인에 참여해 다크웹에서 이집트 금융사 고객의 결제 정보를 대량으로 유출시켰다. 이들은 1만 2229개의 신용 카드 정보가 포함된 엑셀 파일을 공유하기 위해 텔레그램 채널을 사용하고 있는 것으로 알려졌다.유출된 정보에는 이집트 국립 은행(National Bank of Egypt), HSBC 은행 이집트, 알렉산드리아 은행, Banque Misr, Alexbank, Cred

미국 애리조나주 투손시에서 12만 3500명의 개인정보가 유출됐다. 이번 사건은 2022년 5월 처음 발견됐으며, 같은 해 9월 조사가 완료됐다.투손시에 따르면, 유출은 특정 파일이 시 네트워크에서 복사되면서 발생했다. 유출된 정보에는 이름, 사회 보장 번호, 운전 면허증, 주 식별 번호, 여권 번호 등이 포함돼 있는 것으로 알려졌다.투손시는 정보가 유출된 개인에게 사실을 알렸으며 익스피리언(Experian)을 통해 1년 동안 신용 모니터링 서비스를 무료로 제공하기로 했다.투손시 관계자는 "시는 정보가 유출된 개인에게 무료로 신용

현대자동차그룹이 국내 중소기업의 안전 관리 역량 강화를 도모하는 비영리 재단법인 형태의 산업 안전 공익 법인을 설립한다.현대차그룹은 자동차 부품 제조업, 철강업, 건설업 등 국내 중소기업의 안전 관리 역량 강화를 지원하기 위해 설립을 추진한 산업안전상생재단이 고용노동부의 설립 허가를 받았다. 산업안전상생재단은 향후 법인 등기를 마친 후 기획재정부로부터 공익 법인으로 지정받기 위한 절차를 진행할 예정이다.이에 앞서 현대차그룹은 9월 23일 산업안전상생재단의 창립총회 및 이사회를 개최했다.현대차, 기아, 현대모비스, 현대제철, 현대건설

전 세계 250개 이상의 Microsoft SQL(MS SQL) 서버가 Maggie(매기)라는 새로운 멀웨어에 감염됐다.매기 멀웨어는 DCSO CyTec의 보안 연구원 Johann Aydinbas와 Axel Wauer에 의해 발견됐다.연구원에 따르면, 감염된 MS SQL 서버는 미국, 한국, 인도, 베트남, 중국, 러시아, 태국, 독일 등 다양한 나라에 분포하고 있는 것으로 알려졌다.매기 멀웨어는 DLL 파일에서 함수를 호출하는 저장 프로시저인 확장 저장 프로시저의 형태로 제공된다. 서버에 로드되면 공격자는 SQL 쿼리를 사용해 서

호주 통신 기업 텔스트라(Telstra)에서 데이터 유출 사고가 발생했다. 이번 유출은 한 공급 업체를 통해 알려졌다.텔스트라는 데이터 유출 건에 대해 회사 시스템에는 문제가 없으며, 텔스트라 직원 보상 프로그램을 제공했던 타사 공급 업체에만 영향을 미쳤다고 말했다.영향을 받은 시스템은 Pegasus Group Australia(MyRewards International Ltd.의 자회사)가 운영하는 Work Life NAB라는 플랫폼이다.보안 전문가 Narelle Devine에 따르면, 고객 계정 정보는 타사 플랫폼에 저장되지 않

북한 해커 라자루스 APT가 델 펌웨어 드라이버의 익스플로잇을 이용해 윈도우 루트킷을 배포하고 있어 주의가 필요하다.이번 루트킷은 ESET 연구팀에 의해 발견됐다. 해커는 스피어 피싱 이메일을 보내 그 안에 첨부된문서를 미끼로 사용하고 있다.이 공격은 델이 2021년 5월에 해결한 델 DBUtil 드라이버의 CVE-2021-21551 취약점을 악용하는 것으로 알려져 있다.연구팀은 다양한 윈도우의 모니터링 기능을 비활성화하는 코드명 FudㅂModule.dll의 동적 연결 라이브러리를 발견했다. 라이브러리는 기능을 비활성화하기 위해 커

맨디언트가 VM웨어의 하이퍼바이저 ESXi를 대상으로 하는 새로운 멀웨어를 발견하고 관련 보고서를 공개했다.VM웨어 하이퍼바이저와 게스트 시스템에 배포된 이번 멀웨어는 진화된 중국 넥서스(Nexus) 공격 그룹의 소행으로 추정된다.2022년 4월, 맨디언트는 공격자가 악의적인 v스피어(vSphere) 설치 번들인 ‘VIB(vSphere Installation Bundle)’을 사용해 여러 개의 정교한 백도어를 ESXi 하이퍼바이저에 설치하는 독특한 기법을 확인했다. ESXi 하이퍼바이저는 정부, 금융, 국방 및 기술과 같은 다양한

한국가스공사가 9월 28일 평택 기지 본부에서 지진에 따른 연쇄 재난 대응 역량 강화를 위해 지역 유관 기관과 합동으로 ‘2022년 재난 대응 안전 한국 훈련’을 진행했다.대한민국 안전대(大)전환의 하나로 진행된 이번 행사는 실전 역량 강화를 위해 불시 훈련, 무(無)대본 및 무(無)내레이션, 돌발 상황 처리, 재난 안전 통신망 활용 등 행정안전부 중점 개선 항목을 반영한 시범 훈련이다.가스 공사는 지진에 따른 통신 장애 상황에서 재난 안전 통신망을 활용해 평택 재난 현장 및 상황실, 대구 본사 상황실 간 실시간 상황 공유 및 상황