IT 외신 블리핑컴퓨터에 의하면 인기 높은 다크웹의 해커 포럼에 트위터 사용자의 이메일이 포함되어 있다는 데이터베이스가 나타났다고 한다. 무려 2억 명의 메일 주소가 저장되어 있다고 하는데, 가격은 단 2달러이다. 블리핑컴퓨터가 해당 데이터베이스의 진위 여부를 직접 검토 중에 있는데, 현재까지는 실제 이메일 주소들로 보인다고 한다. 올해 7월부터...

CJ 산하 종합 엔터테인먼트 기업 CJ ENM에서 회사를 사칭하는 피싱 시도 사기에 주의하라며 1월 15일 공지를 올렸다. CJ ENM은 티빙(TVING), 스튜디오드래곤(STUDIO DRAGON), CJ온스타일(CJ ONSTYLE) 등을 운영하고 있다.

해커들이 공개되지 않은 깃허브 및 깃랩 코멘트들을 활용해 피싱 링크를 만들어내기 시작했다. 이렇게 하니 정상적인 오픈소스 소프트웨어와 연결된 링크처럼 보이게 됐다. 매우 영리한 기법으로, 지난 달 오픈애널리시스(Open Analysis)의 세르게이 프랭코프(Sergei Frankoff)가 처음 발견했다. 아무나 아무 프로젝트를 사칭할 수 있게 해 주며,...

트위터의 전 보안 책임자이지만 머지(Mudge)라는 이름으로 더 잘 알려진 해커, 피터 자트코(Peiter Zatko)가 이번 주 트위터의 내부 사정을 고발했을 때 많은 기업들이 아차 싶었을 것이다. 자트코는 30년 이상 윤리적 해커로서 명성을 떨쳐온 인물이며, 각종 보안 싱크탱크에서 활동하다가 고등연구계획국(DARPA)에서 경력을 보내기도 했다....

트위터가 일부 사용자의 데이터를 당사자의 동의 없이 타 회사와 공유했다는 사실을 인정했다. 트위터에 의하면 ‘사고’로 발생한 일이라고 한다. “모바일 앱과 관련된 문제를 발견했습니다. 이 때문에 트위터가 신뢰하는 광고 파트너사와 측정 관련 파트너사에게 일부 정보가 공유되는 일이 일어난 것으로 보입니다.”

우리나라 정부에서 인터넷 보안을 위해 공식 발급하는 인증서가 지금까지 무분별하게 발급돼 왔다는 사실이 드러나 파장이 커지고 있다. 인증서의 발급 이유인 인터넷 보안과 신뢰가 국가 최상위인증기관에서부터 한꺼번에 추락했다는 비판이 거세다.

파이선 오픈소스 프로그래밍 언어에서 15년 동안 패치되지 않은 오류가 발견됐다. 이 오류는 이미 전 세계 수십만 개의 프로젝트에 삽입되어 있는 상황이라고 한다. 그런데도 이 취약점에 영향을 받은 기업들은 태반이 그러한 사실을 모르고 있다. 다시 한 번 전 세계 소프트웨어 공급망에 커다란 문제가 발생한 것이다.

개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 28일에 진행된 전체회의에서 개인정보보호 법규를 위반한 ‘삼쩜삼’ 앱 운영 사업자(자비스앤빌런즈)를 대상으로 ‘주민등록번호 단순 전달 후 파기 및 보유 금지’ 시정 명령과 함께 총 8억 5,410만 원의 과징금과 1,200만 원의 과태료 부과를 결정했다.

중국이 미국으로 수출하는 컴퓨터 시스템에 작은 칩을 심어 기술을 훔쳐내고 있었다는 사실이 드러났다. 블룸버그 비즈니스위크(Bloomberg BusinessWeek)에 따르면 미국 슈퍼마이크로(Supermicro)라는 메인보드 제조사의 중국 현지 생산 공장에서 조직적인 ‘칩 심기’ 행위가 있었다고 한다. 네트워크를 모니터링하고 제어하는 기능을 가진 칩들이...

보안 외신 핵리드에 의하면 글로벌 SNS 서비스 트위터가 약 540만개에 달하는 이용자 정보가 탈취됐다는 사실을 인정했다. 트위터는 전날 자사 개인정보보호센터를 통해 이용자 계정이 유출된 사실을 확인했다고 밝혔다. 해커가 악용한 보안 취약점은 지난 1월 1일 버그바운티 프로그램 ‘해커원’을 통해 최초 알려진 내용으로, 트위터는 같은 달 13일 해당 취약점...

내일부터 주민등록번호 유출로 인해 생명과 신체에 위해(危害) 또는 재산피해를 입거나 입을 우려가 있는 경우, 주민등록번호 변경신청을 온라인으로 할 수 있도록 신청 수단이 확대된다.

2억 명 트위터 사용자의 데이터가 다크웹 해킹 포럼에 무료로 풀렸다. 계정 이름, 계정 생성일, 팔로워 수 등 계정과 관련된 모든 정보들이 수집되고 정돈된 상태로 유통되고 있다. 용량은 63GB이며 1월 4일 다크웹에 처음 등장했다. 프라이버시어페어즈(Privacy Affairs)라는 단체에서 먼저 발견했다. 이 데이터를 업로드한 사이버 공격자는...

지난 9월 15일 시행된 ‘개인정보 보호법’이 현장에서 안정적으로 정착될 수 있도록 마련된 ‘개인정보 보호법 및 시행령 개정 안내서’ 초안이 공개됐다.

성능저하 등의 문제로 수리의뢰 받은 PC에 자체 제작한 랜섬웨어를 감염시키거나, 실제 랜섬웨어 공격을 당한 기업을 위해 해커와 협상하면서 요구받은 복구비를 부풀리는 등의 방법으로, 피해자 40명으로부터 약 3억 6,200만원을 가로챈 컴퓨터 수리업체 소속 수리기사 및 법인 10명이 입건되고, 그중 2명을 구속했다고 서울경찰청 사이버수사과가 밝혔다.

경찰청(청장 김창룡)이 아동·청소년을 성적으로 착취하기 위해 유인·권유하는 ‘그루밍’ 행위를 처벌하는 등의 내용을 담은 ‘아동·청소년의 성보호에 관한 법률‘ 일부개정법률이 9월 24일부터 시행된다고 밝혔다. 시행 법률은 텔레그램 n번방 디지털 성범죄 사건을 계기로 관계부처 합동으로 마련한 ‘디지털 성범죄 근절 대책’에 담긴 아동·청소년 보호를 위한 입법...

국내 웹사이트에 대한 해킹을 예고한 중국 해커 ‘니옌’이 청주교통국 지리정보공개플랫폼을 해킹한 정황이 포착됐다. 앞서 교육기관과 국내 기관을 타깃으로 공격을 예고한 바 있어 기관 및 기업의 모니터링 강화와 철저한 보안 점검이 필요해 보인다.

앱을 개발할 수 있는 프레임워크 ‘Electron(일렉트론)’으로 제작된 인포스틸러가 발견됐다. 앱 개발 형태로 제작된 악성코드는 진단 및 앱을 사용하는 과정에서 악성코드를 인지하기 어려워 게임이나 유틸리티를 내려받을 때 각별한 주의가 요구된다.

최근 커피숍 등지에서 무료와이파이를 통해 무선 인터넷에 접속했을 때 크롬 최신버전이 나왔다며 업데이트를 유도하는 경우가 빈번하게 발생한 바 있다. 또한, 네이버 접속시 보안관련 인증절차를 진행하고 있다며 금융감독원 팝업창이 뜨는 경우도 적지 않았다. 이러한 두 사례 모두 결국 공유기 해킹을 통해 파밍사이트로 연결된 경우다. 이러한 공유기 해킹사건이 빈번히...

공격자들이 수많은 리눅스 기반 시스템들에 접근해 높은 권한을 가져갈 수 있도록 해 주는 취약점이 발견됐다. 이 취약점은 익스플로잇 난이도가 낮으며, 리눅스 배포판 대부분에서 흔하게 사용되는 라이브러리에서 발견되고 있어 파급력이 높다. 이 취약점에는 루니튜너블즈(Looney Tunables)라는 이름이 붙었다.

각종 데이터를 클라우드로 옮기는 기업이 빠르게 늘어나고 있다. 그렇다는 건 클라우드 컴퓨팅 기술을 가진 IT 전문가에 대한 수요가 높아지고 있다는 소리다. 실제로 해외에서는 그런 전문가들의 몸값이 올라가고 있으며, 따라서 많은 IT 전문가들이 클라우드 컴퓨팅 쪽으로 경력 전환을 시도하고 있기도 하다.

금융보안 솔루션을 금융권 등에 공급하는 라온시큐어와 위즈베라가 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자들이 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트를 서둘러야 한다

최근 사이버 범죄자들이 지속적으로 악용하고 있는 ‘마이크로소프트 윈도우 디펜더(Microsoft Windows Defender)’의 취약점이 발견됐다. 해당 취약점은 ‘CVE-2024-21412’으로 사이버 위협 그룹인 ‘워터 하이드라(Water Hydra)’가 적극적으로 악용하고 있는 것으로 파악됐다. 이에 글로벌 사이버 보안기업 트렌드마이크로(지사장...

IT 외신 블리핑컴퓨터에 의하면 샤크봇(SharkBot) 멀웨어가 구글 플레이에 다시 등장했다고 한다. 안드로이드 사용자들의 온라인 뱅킹용 로그인 크리덴셜을 훔치는 게 주요 목적이다. 가짜 앱 두 개로 위장하고 있으며 이미 수만 번 이상 다운로드 된 것으로 집계되고 있다. 가짜 앱 두 개는 등록될 당시에는 아무런 악성 기능을 포함하고 있지 않으나 피해자...

KB국민은행 모바일 앱 및 PC 웹을 통한 인터넷 뱅킹이 20일 17시 50분 현재 전산 오류로 로그인 및 서비스 이용이 불가능하다. 또한, 모바일 뱅킹 오류로 인해 KB모바일인증서를 이용한 PC 웹 인터넷 뱅킹까지 불가능한 상태다. 이에 따라 사용자가 인터넷 뱅킹을 이용하기 위해서는 공동인증서(구 공인인증서)를 이용해야 하는 상황이다.

보안 외신 해커뉴스에 의하면 구글이 이번 주말 긴급 크롬 업데이트를 발표했다고 한다. 이미 공격자들이 알고 활발히 익스플로잇 하는 취약점이라고 한다. 이 두 개의 취약점은 하나의 관리 번호를 부여 받았는데, 바로 CVE-2022-3075다. 모조(Mojo)에서의 데이터 검증 및 검사가 불충분해서 나타나는 현상이다. 익명의 보안 전문가가 구글에 8월 30일...

지난 수년 동안 논란이 됐던 이스라엘의 보안 업체 NSO그룹(NSO Group)이 다시 한 번 전 세계적인 분노를 사고 있다. NSO그룹의 대표작은 페가수스(Pegasus)라는 스파이웨어인데, 최근 정보 유출을 통해 페가수스가 전 세계의 기자와 활동가, 사업가와 정치인들을 대상으로 광범위하게 사용되고 있었음이 밝혀졌기 때문이다. 심지어 보안을 자랑해 왔던...

보안 외신 핵리드에 의하면 구글의 플레이스토어를 통해 스파이웨어가 버젓이 유통되고 있었다고 한다. 이미 정상적인 것처럼 위장된 앱의 형태로 200만 회 이상 다운로드가 이뤄진 상황이다. 앱의 이름은 File Recovery and Data Recovery와 File Manager이다. 둘 다 같은 개발사의 작품인데, 모바일 장비에 설치해 사용할 경우 앱이...

중국 해커조직이 한국 정부부처 및 공공기관을 타깃으로 한 대규모 네트워크 해킹 작전을 선포한 것으로 드러나 설날 연휴에 접어든 정부 및 공공기관의 보안관리에 비상이 걸렸다.

세계 최고 권위를 자랑하는 국제해킹대회로 ‘해킹 올림픽’으로도 불리는 ‘데프콘(DEFCON) CTF 32’의 예선이 5월 4일 오전 9시부터 6일 오전 9시(한국시각)까지 총 48시간 동안 펼쳐졌다. 이번 예선전에서는 한국·미국·캐나다 연합팀인 ‘Maple Mallard Magistrates’이 1위를 차지했으며, BoB 수료생 출신 한미 연합팀...

이니텍은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점

LG유플러스가 4일 오후 5시 경 서울과 경기 일대에서 또 다시 인터넷 장애가 발생해 많은 이들이 불편을 겪었다. 디도스 공격이 원인으로 추정되는데, 지난 1월 29일에 이어 엿새 만에 또 다시 대규모 인터넷 장애가 발생했다. 이와 함께 LG유플러스 해킹으로 인한 고객 개인정보 유출은 최초 알려진 18만 명에 이어 11만 명의 해지 고객의 유출 사실이...

리눅스와 GNU 운영체제에서 제공되는 범용 데이터 압축 형식 프로그램 XZ Utils에서 백도어 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 특히 XZ Utils는 리눅스 OS 운영체제에서 기본적으로 제공되는 프로그램인 만큼 피해가 커질 것으로 우려되고 있다. 해당 백도어가 동작하면 공격자가 피해 서버의 SSH에 인증없이 로그인할 수 있기 때문이다.

최근 알뜰폰 개통 사이트 내 본인인증 시스템에서의 보안 이슈가 불거진 바 있다. 알뜰폰은 단말기와 알뜰폰 통신사 유심(USIM)을 소유하고 있으면 온라인을 통해 언제 어디서나 손쉽게 셀프로 개통할 수 있다. 해커는 이 같은 편의성을 악용해 2단계 ‘간편 본인 인증’ 과정에서 타인의 정보를 갈취해 인증 요청자가 아닌 제3자의 인증을 획득, 타인 명의의...

조지아공과대학의 보안 전문가들이 노드JS(Node.js) 기반 애플리케이션들을 공략하는 방법을 개발했다. 내부 프로그램 메모리 위치 정보를 추적하는 데 사용되는 ‘숨겨진 특성들(hidden properties)’을 조작하는 건데, 상세한 내용은 곧 개최되는 블랙햇(Black Hat) 행사를 통해 공개될 것이라고 한다.

한국은행이 지난 1일 디도스 공격을 받은 것으로 드러났다. 2일 <보안뉴스>가 입수한 정보에 따르면 해커는 2024년 1월 1일 1시 58분 21초(UTC 기준) 한국은행을 타깃으로 한 디도스 공격에 성공했다고 텔레그램을 통해 주장했다.

EFM-Networks사의 ipTIME NAS 제품에서 취약점이 발견됐다. 이에 낮은 버전을 사용 중인 시스템은 악성코드 감염에 취약할 수 있어 최신 버전으로 업데이트해야 한다.

LG유플러스(대표 황현식)에서 최소 18만명의 고객 개인정보가 유출됐다. LG유플러스는 홈페이지에 ‘개인정보 유출 여부 및 정보항목 조회 안내’ 공지를 띄우며 고객 개인정보 유출 사실과 함께 사과의 뜻을 전했다.

소프트웨어 개발자들이 대형 언어 모델을 보다 적극적으로 활용하기 시작하면서 장점들도 발휘되고 있지만 반대로 부작용들도 나오기 시작했다. 대형 언어 모델 보안 전문 업체인 라소시큐리티(Lasso Security)에 의하면 이른 바 ‘대형 모델의 환각 증상(hallucination)을 악용하는 게 가능하다’고 한다. 이를 통해 대단히 설득력 높은 콘텐츠를...

사이버공격 피해 대다수가 중소기업에 집중되어 있는 것으로 조사됐다. 중소기업의 보안 강화가 시급한 가운데, ‘중소기업 IT보안 가이드라인’이 발간돼 중소기업의 적극적인 활용이 필요해 보인다.

지난 2013년 신용정보업체 코리아크레딧뷰(KCB)가 개인정보 유출사태로 피해를 본 KB국민카드에 623억원과 지연손해금을 지급하라는 판결이 대법원에서 확정됐다.

지난 10월 해킹사실이 알려진 패션 커머스 플랫폼 ‘브랜디(BRANDI)’의 개인정보 유출수가 약 660만여명 규모로 확인됐다. 개인별로 차이는 있지만, 아이디, 이메일, 전화번호, 생년월일, 성별, 이름, 암호화된 비밀번호 중 1개는 유출됐다.

한국장학재단이 6월 25일~26일 이틀간 해외 IP로부터의 로그인 시도를 통해 해킹 공격을 당한 것으로 추정된다. 한국장학재단은 27일 홈페이지에서 ‘개인정보 유출(의심)에 대한 안내 및 홈페이지 로그인 방식 변경 안내’ 공지를 통해 이 같은 사실을 밝혔다.

보안뉴스와 카이스트 사이버보안연구센터가 세계 최대 규모 사이버보안 콘퍼런스 ‘블랙햇 USA 2023’과 전 세계 해커들의 축제 ‘데프콘 31’ 행사에 참여해 분석 보고서를 발간했다. 보안 전문가들이 구름 같이 모인 두 행사를 통해 제시된 사이버 보안 분야 글로벌 트렌드에 대하여 알고자 하는 사람들이라면 필수 보고서가 될 듯하다.

국내 통합보안 서비스 3사에 대한 상세 분석의 첫 번째 주자는 국내 보안업계 1위 기업이자, 3사 중에서도 선호도 1위를 놓치지 않는 ‘에스원’이다. 에스원의 최근 매출현황과 보유 기술, 사업구조와 주주의 구성, 그리고 강점과 약점은 무엇이며 어떤 기회와 위협이 있을지 살펴봤다. 그리고 물리보안과 정보보안이 융합되는 추세가 가속화되고 있는 가운데 계속...

최근 정상 도구를 감싸 만든 ‘리벤지(Revenge) RAT 악성코드’가 유포되고 있다. 악성코드가 실행되면 정상 도구와 악성 파일을 동시에 생성해 실행하고, 사용자는 악성 행위가 발생하는지도 인지하기 어렵다는 위험이 있다.

모든 GNU/리눅스 운영체제에서 데이터 압축에 필요한 필수 유틸리티를 제공하는 인기 오픈소스인 ‘XZ Utils’ 라이브러리에서 백도어가 발견돼 전 세계 소프트웨어 및 보안 업계에 비상이 걸렸다. 특히, 해당 백도어 악성코드는 수많은 기업과 사용자들을 대상으로 한 소프트웨어 공급망 공격으로 볼 수 있어 피해 규모가 어느 정도로 확대될지 주목되고 있다.

세종대학교 컴퓨터공학과 재학생들이 수강신청 사이트를 해킹하려다 학교 측에 적발된 것으로 알려졌다. 이번 해킹 시도 사건은 세종대에서 2023학년도 1학기 수강신청이 진행된 첫날 발생했다.

VMware 제품에서 심각한 보안 취약점이 발견돼 이용자의 각별한 주의가 요구된다. 한국인터넷진흥원은 “VMware의 Enhanced Authentication Plug-in(EAP)에서 심각한 보안 취약점이 발견됐다”며 “영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 플러그인을 제거해야 한다”고 권고했다.

인천교육청은 최근 홈페이지를 통해 ‘오피스365 관리자 계정 불법접근에 따른 개인정보 유출 관련 정보 주체 고지’라는 제목으로 교직원과 학생들의 개인정보가 유출될 우려가 있다며 안내문을 공지했다.

국내 기업 리뷰, 연봉, 면접 및 기업 정보를 공유하는 직장인과 취업준비생을 위한 소셜 미디어 플랫폼 잡플래닛(Jobplanet)의 회원 데이터가 지난 12월 2일 다크웹에 유출된 것으로 추정되고 있다.

최근 랜섬웨어, 디도스 공격 등 사이버 위협이 양적으로 확대되고 질적으로 고도화되면서 외부 위협으로부터 국내 금융회사의 전자금융기반시설을 안전하게 보호할 필요성이 높아지고 있다.

최근 외교부와 국내 언론사를 노리고 디도스 공격을 감행했다고 주장한 해커들의 정황이 포착됐다. 우리 정부에 불만을 품고 국내 웹사이트를 디페이스 해킹해 메시지를 남겨 놓거나, 외교부·연합뉴스TV·코리아타임스·KBS아메리카 사이트를 디도스 공격했다며 주장한 해커가 텔레그램을 통해 공격 근거를 공개한 정황도 포착됐다. 설 연휴기간을 앞두고 발생한 터라 국내...

미국 정부가 모든 민간 기관에 소프트웨어 취약점 공개와 관련된 정책을 만들라고 요구했다. 또한 보안 전문가들이 찾아내고 보고한 보안 취약점을 처리할 방안도 마련하라고 촉구했다.

트위터가 갑자기 문자 메시지를 기반으로 한 이중인증 옵션을 폐기하겠다고 발표했다. 유료 서비스인 트위터 블루(Twitter Blue)에 가입한 사용자들은 포함되지 않는 말이다. 이 발표가 나오자 보안 업계에서는 성난 목소리가 나오기 시작했다. 이미 떨어지기 시작한 트위터의 평판은 더더욱 나락으로 가게 됐다.

GPT4라는 기술을 기반으로 한 인공지능 에이전트들의 취약점 익스플로잇 능력이 상당한 수준이라는 고발이 나왔다. 온라인에 공개된 취약점 정보를 읽어들이는 것만으로도 익스플로잇을 구사할 수 있다고 한다. 즉 아무도 발견하지 못한 취약점을 새롭게 발견하는 데에까지는 아직 수준이 이르지 못했지만 이미 공개된 취약점이면 뚝딱 익스플로잇 할 수 있다는 것이다.

전국 대학생 보안 동아리 연합인 인코그니토(INCOGNITO)에서 3월 23~24일 양일간 고려대 서울캠퍼스 하나스퀘어에서 ‘2024 해킹 콘퍼런스(2024 HACKING CONFERENCE)를 개최했다. 개회식이 열린 23일 대강당에서는 100여명의 전국 대학 보안 동아리 학생들이 자리를 채우며 뜨거운 열기를 더했다.

최근 중화인민공화국 재정부를 사칭한 큐싱 메일이 유포돼 주의가 요구된다. 큐싱(Qshing)이란 QR 코드와 피싱(Phishing)의 합성어로 QR 코드를 스캔하면 악성 앱 설치 또는 피싱 사이트에 접속되는 공격 유형 중 하나다.

KAIST(이광형 총장)는 전기및전자공학부 최양규 교수와 류승탁 교수 공동연구팀이 ‘해킹 막는 세계 최초 보안용 암호 반도체’를 개발하는 데 성공했다고 29일 밝혔다.

돈과 보안과 블록체인에는 공통점이 있다. 셋 다 ‘신뢰’가 핵심이란 거다. 최근 관심이 높아지는 블록체인의 경우, 신뢰하기 어려운 사람이나 조직의 개입(중개)을 제거함으로써 신뢰도를 극대화하는 체계라고 볼 수 있다. 이를 보통 탈중앙화라고 하는데, 신뢰를 무너뜨릴 만한 것의 싹을 잘라서 거래의 확실성을 담보하겠다는 개념이다. 이런 특성 때문에 블록체인이...

연말연시가 되면 사이버 보안 업계에서는 새해의 사이버 보안 위협을 전망해서 발표한다. 그럼 2024년은 어떨까? 국내 주요 사이버 보안기업들이 발표한 ‘2024년 사이버 보안 위협 전망’ 가운데 공통적으로 선정한 이슈를 중심으로 5가지를 선별해봤다.

한국거래소(KRX)에서 1월 25일 일부 개인정보 유출이 발생했다고 인정했다. 한국거래소 홍보팀 관계자는 “하루 전날 진행한 ‘한국거래소 정보데이터시스템 데이터 수요 조사’ 과정에서 일부 응답자의 이름과 휴대전화번호, 이메일 등 개인정보가 본인이 아닌 다른 사람이 볼 수 있는 사고가 발생했다”고 인정했다.

지난해 북한 해킹그룹의 법원 전산망 침입 사건은 2021년 1월 7일 이전부터 2023년 2월 9일까지 최소 2년 이상 꾸준히 진행됐다. 이 기간에 무려 1,014GB의 법원 자료가 법원 전산망 외부로 전송됐으며, 그 가운데 회생 사건 관련 파일 5,171개, 4.7GB를 법원 전산망 외부에서 발견해 유출이 사실임을 확인했다.