반이란 정부 성향을 지닌 Ali's Justice라는 해커 그룹이 2월 11일 이란 혁명의 날 44주년을 맞이해 열린 에브라힘 라이시 이란 대통령의 생방송 연설 중에 국영 TV 방송을 해킹했다.Ali's Justice는 이란의 국영 TV와 라디오를 통해 이란인들에게 정부 은행에서 돈을 인출할 것을 요구하고 ‘이슬람 공화국에 죽음을’이라는 슬로건을 방송했다.또한 Ali's Justice는 시민들에게 이란 정부에 항의할 것을 촉구하면서 2023년 2월 16일에 열릴 공개 시위에 참여하라고 말했다.로이터 통신에 따르면, 해킹으로 인해 생

호주 정부가 주요 국가 정보를 보호하기 위해 중국산 CCTV를 정부 기관 건물에서 전면 철거하겠다는 입장을 밝혔다. 호주 정부는 중국의 거대 CCTV 제조사 하이크비전(Hikvision)과 다후아(Dahua)가 만든 감시 카메라를 교체할 예정이다.호주 정부의 이번 결정은 미국과 영국에 이어 중국산 CCTV에 대한 3번째 철거 결정이다. 리처드 말레스(Richard Marles) 호주 국방부 장관은 "정부가 운영하는 기관에서 하이크비전과 다후아의 제품이 약 900개 이상 발견됐다. 중국산 CCTV의 철거는 국가 안보 차원에서 정당하고

러시아 정부가 러시아 정부를 위해 활동하는 해커들에게 일종의 면책권을 부여할 계획이다.러시아 언론들은 알렉산드르 킨슈타인 국가두마 부대변인은 러시아 정부가 국익을 위해 행동하는 해커를 처벌하지 않는 방안을 검토하고 있다고 보도했다.보안 전문가들은 러시아 정부가 사이버 범죄 그룹과 핵티비스트를 보호하는 정책을 논의하고 있는데 이는 아주 중요한 사안이라고 강조하고 있다. 다수의 러시아 소속 랜섬웨어 그룹은 CIS(Commonwealth of Independent States, 독립 국가 연합) 지역의 시스템이 감염되지 않도록 하는 악성

시옷이 전기차 충전 인프라 구축을 위한 보안 모듈을 개발하며 전기차 충전 보안 시장 진출에 나선다. 시옷은 전기차 충전기 제조사와의 협업을 통해 연내 완료를 목표로 전기차-충전기 통신 국제 표준(ISO 15118-20)과 충전기-인프라 통신 국제 프로토콜(OCPP 2.0.1) 규격을 만족하는 ‘전기차 충전 인프라 보안 모듈’을 개발해 오고 있다. 국제 표준 규격의 보안 요구 사항을 충족하면서 시옷의 강점인 PKI(공개키 인프라) 기술과 HSM(하드웨어 보안 모듈) 기술을 통해 전기차 충전 과정에서의 기밀성, 무결성, 진본성 확보 등

SK쉴더스가 서울 강북구 및 강북경찰서와 함께 스토킹·데이트폭력 예방을 위한 홈 보안 지원에 나선다. SK쉴더스는 서울 강북구·강북경찰서와 함께 홈 보안 서비스 제공을 위한 협약을 체결했다고 2월 13일 밝혔다.경찰대 치안정책연구소가 발간한 '치안전망 2023' 보고서에 따르면, 데이트폭력과 스토킹 범죄 등이 포함된 코드제로(신고 대응 매뉴얼 중 위급 사항 최고 단계) 신고는 해가 갈수록 증가하는 추세다. 데이트폭력 신고 건수는 지난해 9월 기준 5만 2767건으로 전년 동기(4만 1335명) 대비 27.7% 늘어난 것으로 집계됐으

영국 에딘버러 대학과 아일랜드 더블린 트리니티 대학의 연구원들이 중국산 안드로이드 기반 최신 스마트폰에 멀웨어가 발견됐다고 폭로했다.연구팀은 정적·동적 코드 분석 기술을 통해 중국의 대표 스마트폰 공급 업체인 샤오미(Xiaomi), 원플러스(OnePlus), 오포 리얼미(Oppo Realme)의 스마트폰에 설치된 앱이 전송하는 데이터를 연구했다. 그 결과, 위험한 권한을 가진 앱을 다수 발견했다.연구팀에 따르면, 해당 앱들은 스마트폰 사용자의 시스템 정보, 지리적 위치, 사용자 프로필, SNS 정보, 통화 기록 등 다수 개인정보를

보안 기업 이스트시큐리티 통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다며 주의를 당부했다.이번에 발견된 공격은 2월 7일, 통일부 공식 홈페이지 보도자료를 통해 알려진 ‘북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색’ 주제의 토론회 내용을 사칭한 것으로 확인됐다.통일부는 평소 보안상의 이유로 주요 안내 메일을 발송할 때 암호화된 HTML 형태로 파일을 첨부하고 별도 비밀번호를 입력해야만 상세 내용을 볼 수 있도록 보안 기능을 적용해 사용 중이다.이번에 포착된 공격은 통일부에서

러시아의 온라인 쇼핑몰 기업 엘레벨(Elevel)에서 고객 개인정보가 다수 노출되는 사고가 발생했다.사이버뉴스(Cybernews)는 1월 24일 엘레벨의 온라인 쇼핑몰 사이트에서 1.1TB의 데이터 세트를 발견했다고 밝혔다. 발견된 데이터 세트에는 고객의 이름, 전화번호, 이메일 주소, 집 주소 등 약 700만 개의 개인정보가 포함돼 있었다.사이버뉴스는 "데이터를 노출된 상태로 두면 공격자가 데이터를 다운로드·복제해 피싱 등 악의적인 목적으로 사용할 수 있다. 해당 데이터에는 URL 인코딩, 로그인 정보가 포함돼 있어 상대적으로 보

인터넷 통제 감시 업체 넷블록스(NetBlocks)가 튀르키예에서 지진이 일어난 후 트위터 접속이 일시적으로 중단됐다고 밝혔다.유럽의 뉴스 분석·논평 조사 업체 Balkan insight에 따르면, 튀르키예의 여러 인터넷 기업이 2월 8일(현지 시각) 트위터를 차단했다. TurkTelekom, Turkcell 등 기업은 트위터 접속을 완전히 끊었으며 Vodafone 등 다른 기업은 속도를 제한한 채로 일부 접속만 허용했다. 넷블록스는 "2023년 2월 8일 튀르키예의 다수 인터넷에서 튀르키예의 접속이 제한됐다. 이에 대해 튀르키예

국가정보원과 미국 국가안보국(NSA), 연방수사국(FBI), 사이버인프라보안청(CISA), 보건복지부(HHS) 등의 미 주요 기관이 의료·보건 분야에 대한 랜섬웨어 공격을 감행하고 있는 북한의 사이버 공격 위협 실태에 대한 합동 보안 권고문을 발표한 가운데, 맨디언트가 이와 관련해 성명을 발표했다.구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “최근 공격의 배후는 안다리엘(Andariel)로 가장 잘 알려진 북한 공격 그룹으로, 전세계 병원과 의료인을 겨냥한 랜섬웨어 캠페인을 수행해 왔다"

체이널리시스가 ‘2023 가상자산 범죄 보고서’의 한 부분인 다크넷 시장(Darknet Market) 보고서를 발표했다.보고서는 하이드라(Hydra)의 붕괴가 다크넷 시장에 미친 영향과 하이드라를 이용하던 범죄자들이 어디로 이동했는지 분석했다.보고서에 따르면, 2022년 다크넷 시장의 총 수익은 13억 달러(1조 6328억 원)로 2021년 26억 달러(3조 2648억 원)에 비해 50% 수준으로 감소했다. 작년에 가장 높은 수익을 올린 상위 5개 다크넷 시장 중 4개는 전통적인 마약 중심의 다크넷 시장이었고, 나머지 1개는 사기

류크 랜섬웨어 그룹의 범죄 자금을 세탁해 준 한 러시아인이 혐의를 인정했다.2023년 2월 7일, 러시아 국적의 Denis Mihaqlovic Dubnikov(30)는 자신이 류크 랜섬웨어 그룹과 결탁해 범죄 자금을 세탁했다고 자백했다.Dubnikov는 범죄 자금 세탁 혐의로 2021년 11월 암스테르담에서 체포돼 2022년 8월 미국으로 송환됐다.미국 법무부에 따르면, 그는 2018년 8월부터 2021년 8월 사이 범죄 자금을 세탁했다. 그는 류크 랜섬웨어 그룹에게 몸값을 받은 뒤 가상 자산 등 다양한 금융 거래를 통해 범죄 자금

개인정보보호위원회(이하 개인정보위)가 개인정보 보호법을 위반한 카카오모빌리티에 600만 원의 과태료를 부과하고, 시정 명령과 개선 권고를 처분했다.개인정보위는 개인정보 제3자 제공 동의 관련 언론 보도에 따라 카카오모빌리티를 대상으로 지난해 11월 사실 조사에 착수했다.조사 결과 카카오모빌리티는 자율주행 택시 호출 서비스를 위한 제3자 제공 추가 동의를 받는 과정에서 ‘개인정보를 제공받는 자의 이용 목적’을 명확히 알리지 않았으며, 선택 동의 사항을 필수 동의 사항으로 구성하고 이용자가 미동의 시 기존 택시 호출 서비스 제공을 거부

개인정보보호위원회(이하 개인정보위)가 2월 8일 제2회 전체회의를 개최해, 메타의 이용자가 타사 행태 정보 제공을 거부하면 페이스북 및 인스타그램 서비스를 가입해 이용할 수 없도록 한 개인정보 보호법 위반 행위에 대해 시정 명령과 660만 원의 과태료를 부과했다. 이번 처분은 메타가 페이스북과 인스타그램 서비스 가입 및 타사 행태 정보 수집 전에 이용자에게 타사 행태 정보 제공을 거부할 수 있는 선택권을 부여하지 않은 행위가 법 위반임을 분명히 밝히고, 이용자가 타사 행태 정보의 제공을 거부하더라도 서비스를 계속 이용할 수 있도록

개인정보보호위원회(이하 개인정보위)가 2월 8일 제2회 전체회의에서 개인정보 보호법(이하 보호법)을 위반한 4개 사업자에 총 1600만 원의 과태료를 결정했다.개인정보위는 유출·침해 신고, 경찰에서 이첩된 사건에 대해 조사한 결과 보유 기간이 경과한 개인정보를 파기하지 않거나 취급 중인 개인정보에 대한 안전 조치를 소홀히 하는 등의 보호법 위반 사실을 확인했다. 이번 처분 대상 4개 사업자의 구체적인 위반 사례는 다음과 같다.건대동문회관 예식부(KU컨벤션웨딩홀)는 법령에 따른 보유 기간이 지나서도 일용직 근로자의 개인정보를 파기하지

어나니머스가 러시아 인터넷 서비스 제공 기업인 Convex에서 해킹한 것으로 추정되는 128GB의 데이터를 고발 사이트 'DDoSecrets(Distributed Denial of Secrets)'에서 공개했다.어나니머스에 따르면, 해당 데이터에는 러시아 연방 보안국(FSB)이 수행한 시민 감시 활동 내역이 포함돼 있는 것으로 알려졌다.어나니머스는 FSB가 Convex의 감시 장비를 사용해 시민을 감시하는 '그린 아톰(Green Atom)'이라는 프로젝트를 진행 중이며, 그린 아톰을 통해 FSB가 Convex에서 들어오고 나가는 모

이탈리아, 프랑스 등 유럽과 북미 지역에서 수천대의 VM웨어 서버를 노리는 ‘ESXI 랜섬웨어’가 탐지됐다.보안 전문가들에 따르면, ESXI 랜섬웨어는 VM웨어가 개발한 ESXI의 취약점을 공격한다. ESXI는 가상 컴퓨터를 배치하고 서비스를 제공할 목적으로 VM웨어가 개발한 엔터프라이즈 계열의 하이퍼바이저이다.프랑스의 사이버 보안국은 2월 3일 이번 공격에 대한 경보를 내고 취약점을 패치해야 한다고 경고했다. 또한 이탈리아와 싱가포르의 사이버 보안국도 시스템 보호를 위해 조치가 필요하다고 발표했다.프랑스 클라우드 기업 OVHclo

스파이스웨어가 경북 내 지자체 17곳에 민감 정보 탐지 및 접속 기록 관리가 가능한 개인정보 보호 SaaS 서비스 ‘스파이스웨어원(Spiceware One)’을 공급했다.이들 지자체는 클라우드 전환을 마친 웹사이트의 개인정보 보호 강화 및 안전한 민원 서비스 제공을 위해 현재 개인정보 보호 분야에서 유일하게 클라우드 보안 인증 CSAP를 획득한 스파이스웨어의 서비스를 도입하게 된 것으로 알려졌다.이에 따라 경북 17개 지자체가 운영하는 웹사이트 52곳이 스파이스웨어원을 바탕으로 개인정보 무단 업로드 및 유출 차단, 개인정보 암호화,

LG유플러스가 최근 계속된 디도스(DDoS) 공격에 대응하기 위해 전사 위기 관리 TF를 구성해 다양한 형태로 전개되는 사이버 공격에 대한 방어 체계를 점검한다.이번 디도스 공격에 따른 고객 불편 사항을 최소화하기 위해 LG유플러스는 CEO를 중심으로 네트워크부문장/CTO/CRO(최고리스크관리책임자) 등 주요 경영진이 참여하는 위기 대응 상황실을 구성했다.본사인 용산 사옥에 구축한 전사 위기 대응 상황실에서는 CEO가 마곡, 안양 등 전국 주요 통신국사를 총괄 지휘하면서 실시간으로 각 현장 조직을 통해 고객 불편 관련 현안과 기술적

노드VPN의 최근 사용자 실태 조사에 따르면, 지난해 12월 한 달간 인터넷에서 총 6억 8550만 건의 보안을 위협하는 악성 프로그램, 침입성 광고, 웹 트래커를 차단했다고 밝혔다.카테고리 별로 자세히 살펴보면, 노드VPN의 바이러스 및 위협 방지 기능을 통해 12월 한 달 동안에만 50만 6000건의 악성 프로그램, , 3억 4100만 개의 침입성 광고, 그리고 3억 4400만 개의 웹 트래커를 차단했다고 발표했다.또 각 위험 요소가 가장 많은 사이트 유형은 악성 프로그램은 성인물 사이트, 침입성 광고는 미디어 스트리밍 사이트,