컴퓨터 저장장치 및 메모리 반도체 제조사인 웨스턴디지털(Western Digital)이 내부 보안 결함이 발견되어 다수의 서비스를 종료했다고 밝혔다.발견된 보안 결함은 권한이 없는 제3자가 회사 내의 여러 시스템에 접근할 수 있었던 것으로 현재 이로 인한 정확한 피해 상황은 공개되지 않고 있다.웨스턴디지털에 따르면 4월 2일 기준으로 My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixp 및 Wireless Charger 서비스에서 문제를

보안 기업 이스트시큐리티가 최근 'NFT 프리민팅'을 주제로 대규모 유포 중인 피싱 메일에 대한 주의를 당부했다.NFT(Non-fungible token)란 대체불가능토큰으로 비트코인과 같은 새로운 유형의 가상자산으로 많은 주목을 받았다. 이번 공격은 'NFT 프리민팅'이라는 제목의 피싱 메일을 통해 불특정 다수의 사용자들을 대상으로 진행 중이다.공격자들은 사용자들의 클릭률을 높이기 위해 실제로 발행되어 흥행에 성공한 벨리곰, 스타벅스와 같은 인기 NFT를 주제로 삼았으며, NFT를 무료로 받을 수 있는 '프리민팅' 키워드로 사용자

맨디언트가 미디어 브리핑을 통해 북한의 공격 그룹 APT43을 분석한 보고서를 발표했다. APT43은 사이버 범죄를 통해 북한 첩보 작전에 필요한 자금을 조달하는 것으로 확인됐다.맨디언트는 여러 위협 행위를 지속해서 관찰하는 가운데 해당 주체에 대한 정보와 지식을 쌓아 충분한 판단 근거를 내릴 수 있는 시점이 되면 관찰해 온 여러 위협 행위를 특정 위협 주체로 이름을 붙인다.APT43으로 명명한 공격 그룹도 같은 과정을 거쳐 이름을 붙인 케이스다. 미국 현지 시간 3월 28일에 발표한 APT43에 대한 보고서는 그동안 맨디언트가 관

국가정보원과 경찰청·한국인터넷징흥원(KISA)·국가보안기술연구소가 작년 말 북한이 국내 유명 금융 보안 인증서 업체의 SW 취약점을 악용하여 국가·공공 기관 및 방산·바이오업체 등 국내외 주요 기관 60여 곳의 PC 210여 대를 해킹한 사실을 확인했다.국정원 등에 따르면, 해킹에 악용된 A사 SW는 전자 금융 및 공공 부문 인증서 관련 프로그램으로 국내외 1000만 대 이상의 기관·업체·개인 PC에 설치되어 있는 것으로 추정된다.국정원은 "올해 1월 긴급 대응에 착수, 해당 악성코드의 작동 원리 등에 대한 상세 분석을 완료했다.

한국인터넷진흥원(KISA)과 과학기술정보통신부가 다수의 금용 기관과 쇼핑몰 등에서 이용 중인 금융 보안 인증 소프트웨어(SW)에서 해킹 사고를 유발하는 보안 취약점이 발견됐으며, 해당 SW를 사용하는 기업과 기관에게 긴급 보안 패치를 신속히 적용할 것을 당부했다고 3월 30일 밝혔다.해당 금융 보안 인증 SW는 홈페이지에서 사용자 인증서 처리를 위해 사용되고 있다. 사용자가 홈페이지에 접속하면 자동 설치되는 형태이므로 전자 금융 서비스를 사용하는 상당수의 국민이 이용 중이지만, 정작 사용자 본인은 이용 중인 사실을 인지하지 못하는

전자책을 비롯한 웹소설, 웹툰 등 온라인 콘텐츠를 제공하는 리디(구 리디북스)가 3월 28일 일부 사용자의 개인정보가 유출되는 사고가 발생했다고 밝혔다.리디에 따르면 3월 28일 오후 5시 38분부터 41분간 일부 로그인 고객에게 다른 사용자의 계정 정보가 노출되는 문제가 발생했으며, 당일 오후 6시 6분에 해당 사실을 인지하고 13분 후 문제를 해결했다고 한다.이번 개인정보 유출 사고의 원인은 CDN 서버 캐시 설정 오류라고 하며, 이로 인해 최대 5814개 계정의 로그인 아이디, 이메일 주소, 결제 내역 등이 노출된 것으로 알려

보안 기업 에버스핀이 국내 악성앱 현황과 추이를 분석한 ‘페이크파인더 악성앱 리포트’를 발행했다.이번 리포트에는 2022년에 탐지된 악성 앱 데이터를 분석해 ▲금융업권별 악성 앱 탐지 추이 ▲악성 앱의 유형과 사회 현상 ▲원격 제어 앱 이슈 등 악성 앱을 통한 범죄를 예방하는데 유용한 정보 등이 담겼다.에버스핀의 페이크파인더는 전 세계에 존재하는 앱의 정보를 DB화 하고 이를 사용자 스마트폰에 설치된 모든 앱과 대조하는 화이트리스트 방식의 악성앱 탐지 솔루션으로, 국내 37개 금융사가 이용하고 있으며 현재까지 500만 개 이상의 악

3월 24일 오후 1시 17분 태양 코로나 물질 방출에 의한 태양풍 변화로 지자기교란이 발생, 이에 과학기술정보통신부(과기정통부)가 국제 우주 전파 환경 경보 4단계를 발령했다.과기정통부는 우주 전파 재난 위기 관리 매뉴얼에 따라 3월 24일 오후 2시 30분에 ‘관심’ 단계를 발령하고 위성운영사, 항공사, 항법 운용 기관, 전력사, 방송통신사 등에 관련 내용을 전파했다.이번 지자기교란 발생에 따라 단파 통신 장애, 극항로를 운항하는 항공기의 HF통신 및 GPS 항법 장애, 위성 운용상 위성 궤도 이탈 등 장애가 발생할 수 있어 과

보안 기업 클리피(Cleafy)가 450개의 금융 애플리케이션(앱)을 공격하고 있는 넥서스(Nexus)라는 새로운 안드로이드 뱅킹 트로이 목마에 대해 경고했다.넥서스는 올해 3월 초 보안 기업 사이블(Cyble) 연구팀이 처음 발견했다. 클리피에 따르면 넥서스는 서비스형 멀웨어(MaaS) 가입을 통해 월 30만 원에 이용할 수 있으며, 지하 포럼과 텔레그램 등 사설 채널에도 광고되고 있다. 넥서스는 은행과 가상자산 서비스에서 신용 도용, SMS 가로채기와 같은 계정 인수(ATO) 방식을 사용한다. 또한 약 450개의 금융 앱에 대한

국내 뷰티 콘텐츠 플랫폼 파우더룸에서 최대 100만 건의 고객 개인정보가 유출됐다는 의혹이 제기됐다.사이버뉴스 연구팀에 따르면 이번 유출로 고객의 이름, 전화번호, 이메일, 인스타그램 아이디, 집 주소 등이 1년 이상 노출됐으며, 이로 인해 공격자가 오랜 시간 동안 고객 정보에 접근할 수 있었다고 한다.연구팀은 유출된 데이터 중에서 웹사이트를 인증하고 접속하는 데 사용되는 100만 개 이상의 토큰을 발견했다고 밝히며, 이를 악용할 경우 심각한 피해가 발생할 수 있다고 경고했다.고객 개인정보 유출 의혹에 대해 파우더룸 관계자는 "서비

비디오 스트리밍 플랫폼 라이온스게이트에서 3700만 가입자의 IP 주소와 콘텐츠 시청 기록 세부 정보가 노출되는 사고가 발생했다. 이번 노출 사고는 사이버뉴스(Cybernews) 연구팀이 처음 발견했다. 발견 당시 20GB 서버 내 3000만 개의 항목이 보호되지 않은 방치돼 있었으며, 이로 인해 ElasticSearch 인스턴스를 통해 로그에 접근할 수 있었다. 유출된 정보에는 사용자 데이터와 운영 체제 및 웹 브라우저가 포함돼 있었다.또한 연구팀은 로그에서 확인되지 않은 해시를 발견했는데, 이 해시는 클라이언트에서 생성된 HTT

아카마이가 아시아태평양 고객을 대상으로 한 최대 규모의 디도스 공격 방어에 성공했다고 밝혔다.아카마이가 지난 2월 23일 막아낸 디도스 공격의 최대 트래픽은 초당 900.1기가비트(Gbps)와 초당 1억 5829만 패킷에 달하는 규모였다. 해당 공격은 단기간 매우 격렬하게 진행됐으며, 대부분의 트래픽이 피크타임 1분 동안 한번에 폭증하는 양상을 보였다. 트래픽 패턴은 단 몇 분 후 정상으로 돌아왔다.해당 공격은 아카마이의 스크러빙 센터 전체에 분산되어 나타났고, 전세계 총 26곳의 아카마이 스크러빙 센터에서 전부 일정 수준의 공격

유명 자동차 제조사 페라리가 랜섬웨어 공격을 당해 일부 고객 데이터가 유출된 것으로 파악됐다.이번 사건은 한 랜섬웨어 그룹이 페라리의 IT 시스템에서 데이터를 빼냈다고 주장하면서 알려졌다. 랜섬웨어 그룹은 내부 문서와 데이터 시트, 수리 매뉴얼 등 6.99GB의 데이터를 도용했다고 주장했다. 현재 페라리는 사이버 보안 기업과의 협력을 통해 조사를 진행하고 있으며, 데이터 유출 사실을 당국에 알렸다. 조사에 따르면, 해킹된 데이터에는 고객 이름, 주소, 이메일 주소, 전화번호가 포함됐지만 결제 세부 정보나 은행 계좌 정보 등 금융 정

맨디언트가 2022년 한 해 동안 55건의 제로데이 취약점 공격이 발생했다고 밝혔다. 맨디언트는 이 수치가 2020년에 비해 200% 증가한 수치이며 2021년를 제외한 모든 해보다도 높은 수치라고 강조했다. 또한 맨디언트는 제로데이 공격이 장기적으로 계속 증가할 것으로 예측하고 있다. 맨디언트가 확인한 제로데이 공격 관련 주요 내용은 아래와 같다.• 2022년 제로데이 취약점 공격은 55건으로 확인• 55건 중 13건은 사이버 스파이 그룹의 소행으로 확인• 중국 공격자의 경우, 2022년 다른 국가 공격 대비 가장 많은 제로데이

두산디지털이노베이션(DDI)가 사이버리즌과 함께 국내 시장 공략에 나선다.DDI는 3월 29일부터 31일까지 일산 킨텍스에서 개최되는 ‘2023 세계보안엑스포(SECON & eGISEC 2023)’에 사이버리즌(Cybereason)과 공동으로 참가한다.올해로 제22회를 맞이하는 ‘세계보안엑스포(SECON)’는 2001년부터 개최된 국내 보안 전문 전시회로, 2012년부터는 ‘전자정부 정보보호 솔루션 페어(eGISEC)’와 동시 개최된 보안 전시회다. 올해 전시회에서는 ▲정보 보안 ▲스마트시티 보안 ▲사물인터넷(IoT) 보안 ▲출입

마이크로소프트 원노트(Microsoft OneNote)를 사칭해 많은 시스템을 감염시켰던 악명 높은 이모텟 악성코드가 부활했다.2014년 처음 발견된 뱅킹 트로이 목마인 이모텟은 TA542로 알려진 공격자에 의해 운영된다. 이모텟은 주로 트릭봇, 큐봇 트로이 목마와 같은 악성코드와 콘티, 프로록, 류크, 에르고르와 같은 랜섬웨어를 배포하는 데 사용된다.이모텟은 공격 체인을 강화하기 위해 다양한 공격 벡터를 사용해 왔다. 이모텟 운영자는 마이크로소프트가 비주얼 베이직 포 애플리케이션 매크로를 비활성화하려는 움직임에 대응해 2022년

줌(Zoom Video Communications)이 2019년 버그바운티 프로그램을 시작한 이래 버그 리포트에 대한 보상으로 총 700만 달러(약 91억 7000만 원)가 넘는 금액을 상금으로 지불했다고 밝혔다. 특히 줌은 2022년 버그 리포트에 대한 보상으로 390만 달러 (약 51억 1000만 원) 이상을 투자했다. 또한 줌은 올해 처음으로 프로그램에 자체 점수 시스템인 VISS(Vulnerability Impact Scoring System)을 도입한다. 줌은 자체적으로도 인프라를 매일 테스트를 진행하고 있지만 특정 사용

미국프로농구(NBA)의 뉴스레터 서비스에서 보안 침해가 발생해 인해 일부 팬들의 데이터가 유출됐다.외신에 따르면, 유출된 데이터의 규모는 알 수 없으나 일부 MBA 팬들의 개인정보가 유출됐다. MBA 측은 이번 사건이 권한이 없는 제3자가 일부 팬의 이름과 이메일 주소에 접근해 복사본을 생성한 것이라고 설명했다.NBA는 알림 공지를 통해 팬들에게 노출된 정보를 악용해 자신들을 겨냥한 피싱 공격 등 사기 행위를 경계하라고 조언했다. 또한 시스템이나 다른 사용자 정보가 영향을 받은 징후는 없다고 강조했다. 현재 MBA는 외부 사이버 보

미국 연방수사국(FBI), 사이버보안 및 인프라 보안국(CISA), 다중주 정보공유분석센터(MS-ISAC)가 록빗(LockBit) 랜섬웨어와 관련한 사이버 보안 공동문을 발표했다. 경고문에는 록빗 랜섬웨어 관련 침해 지표(IOC)와 공격 전술·기법·절차(TTP) 등이 포함됐다.록빗 랜섬웨어의 진화록빗 랜섬웨어 그룹은 최근 최신 버전의 랜섬웨어인 3.0을 사용하고 있다. 이 버전은 이전 랜섬웨어의 후속 버전으로보다 더 정교한 모듈형 악성코드다. 암호화를 사용해 코드를 보호하므로 서명 기반 악성 프로그램 보호 솔루션으로 탐지하기가 어렵

맨디언트가 3월 초 포티넷(Fortinet)의 제로데이 취약점(CVE-2022-41328)을 악용한 중국 공격 그룹 UNC3886에 대한 새로운 보고서를 발표했다. 이들은 네트워크 보안 장치를 통해 침입을 수행하는 패턴을 지속하며 정부와 국방 기관에 위협으로 인식됐다.또한 맨디언트는 UNC3886 그룹이 새로운 ESXi 하이퍼바이저 멀웨어 프레임워크에 관련돼 있다고 추정했다. 하지만 해당 그룹이 중국의 목표를 지지하기 위해 연계 활동을 수행한다고 의심하고 있지만 아직 공식적으로 배후로 특정하지는 않았다.맨디언트는 포티넷과 긴밀하게