[데이터넷] 러시아 배후 금전 목적 APT 그룹 FIN7이 미국 자동차 업계를 대상으로 위협 활동을 벌이는 것으로 드러났다.블랙베리에 따르면 FIN7은 지난해 말 미국에 본사를 둔 대형 자동차 제조사를 표적으로 한 스피어피싱 캠페인을 전개하면서 IT 부서의 높은 권한 관리 계정을 탈취한 정황이 발견됐다. 이들은 타이포스쿼팅 기법을 이용해 높은 수준의 액세스 권한을 가진 직원을 속여 악성 사이트에 방문하게 하고 악성실행파일 WsTaskLoad를 다운로드 하게 했다. 그리고 오픈 SSH를 이용해 방화벽 포트를 열고 지속적으로 침투할 수

[데이터넷] 유로폴이 세계 최대 규모 서비스형 피싱 플랫폼 ‘랩호스트(LabHost)’ 운영에 가담한 37명의 용의자를 체포했으며, 공격 인프라를 압수하고 서비스를 중단시켰다고 밝혔다.유로폴 유럽 사이버 범죄 센터(EC3)와합동 사이버 범죄 대책 태스크포스(J-CAT)의 지원을 받은 영국 런던 경찰이 주도, 19개국 법 집행기관이 참여한 이 작전을 통해 1만여명의 사용자가 있는 4만여개의 피싱 도메인을 찾아내 중단시켰다.랩호스트는 월 평균 249달러(약 34만원)의 비용으로 이용할 수 있으며, 사용자 정의가 가능하고, 몇 번의 클릭

[데이터넷] 아키라(Akira) 랜섬웨어가 1년간 전 세계 250개 이상 조직에 피해를 입히고 4200만달러(약 580억원)의 수익을 얻은 것으로 분석됐다. 유로폴 유럽사이버범죄센터(EC3), 미국 사이버 보안 및 인프라 보안국(CISA), FBI, 네덜란드 국립사이버보안센터(NCSC-NL)가 공동 사이버 보안 권고(CSA)를 발표하고 아키라 랜섬웨어 침해지표(IOC)와 전술, 기술, 절차(TTP)를 공개했다.아키라는 지난해 3월 VM웨어 ESXi 취약점을 이용하는 리눅스 변종을 배포하면서 활동이 알려졌다. 처음에는 C++로 작성된

[데이터넷] 2018년 우리나라 평창동계올림픽 해킹 시도를 벌인 샌드웜(Sandworm)이 세계 주요 국가 선거에 영향을 미치려고 활동하는 정황이 발견됐다. 구글 클라우드 맨디언트가 공개한 ‘APT44: 샌드웜의 발굴(APT44: Unearthing Sandworm)’에서는 APT44가 서방세계의 변하는 정치 상황, 선거, 러시아 인근의 새로운 갈등 상황에 영향을 미칠 것으로 예상했다.샌드웜은 2015년과 2016년 우크라이나 전력망을 파괴한 러시아 배후 조직으로, 에너지 시설을 노리는 인더스트로이어, 캐디 와이퍼, 코스믹 에너지

[데이터넷] 시스코는 데이터센터 및 클라우드 보호를 위한 인공지능(AI) 기반의 신기술 ‘하이퍼쉴드(Hypershield)’를 공개했다. 시스코는 AI의 급속한 확산으로 IT 인프라 요구 수준 역시 빠르게 높아짐에 따라 하이퍼쉴드 기술로 AI와 워크로드의 활용 및 보호 방식을 재구성한다는 방침이다.시스코 하이퍼쉴드는 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 시스코는 최근 선보인 이더넷 스위칭, 실

[데이터넷] 안랩의 차세대 방화벽 ‘안랩 트러스가드(AhnLab TrusGuard)’는 철저한 시장 검증을 통해 기술력과 성능, 안정성을 인정받았다. IPS, 애플리케이션 제어, VPN, C&C 탐지·차단, 안티바이러스, 안티스팸, DLP 등 급변하는 비즈니스 요구사항을 반영했다. 로우엔드 모델부터 데이터센터급 모델까지 다양한 제품 라인업을 갖추고 있는 안랩 트러스가드는 기업 네트워크 환경에 맞춰 효율적으로 적용할 수 있다.알려지지 않은 애플리케이션도 식별안랩 트러스가드는 애플리케이션 제어 기능을 탑재해 P2P, 웹하드, 메신저,

[데이터넷] 노조미 네트웍스는 미 공군(DAF)과 125만 달러 규모의 계약을 체결하고 미 국방부(DoD) 핵심 인프라의 보안을 강화한다고 밝혔다. 미 공군은 중소기업 혁신 연구(SBIR) 2단계 계약으로 노조미 네트웍스 ‘가디언’과 ‘가디언 에어 플랫폼’을 선택했다.이번 계약은 미 공군 연구소(AFRL)와 미국 공군 혁신 문화 육성을 위한 산하 조직 AFWERX이 SBIR 및 중소기업 기술이전(STTR) 프로세스를 간소화하기 위해 진행한 프로그램으로 체결된 것이다. 노조미 네트웍스 솔루션을 선택했다.AFWERX는 중소기업과 스타트

[데이터넷] 클라우드는 전체가 공격표면이라고 해도 과언이 아니다. 어디서나 쉽게 접근할 수 있는 클라우드는 공격자의 침입도 쉽다. 유출된 ID, 노출된 취약점을 이용해 보안 탐지를 우회해 침투할 수 있다. 온프레미스와 클라우드를 위한 수많은 보안 솔루션이 있지만, 통합되지 않고 개별적으로 작동하기 때문에 개별 솔루션을 우회하는 공격을 식별하기 어려우며, 폭증하는 보안경보를 모두 보지 못하는 보안조직의 한계를 악용하는 위협 행위자를 인지하지 못한다.김진광 한국트렌드마이크로 지사장은 “광범위한 클라우드 공격표면을 효과적으로 제거하고,

[데이터넷] 안랩(대표 강석균)이 위협 인텔리전스 플랫폼 ‘안랩 TIP’에 금융권 특화 보고서를 추가하는 등 위협 정보를 고도화하고 편의 기능을 업그레이드했다고 18일 밝혔다.안랩 TIP에는 금융권 특화 위협 정보를 담은 ‘국내외 금융권 관련 보안 이슈’ 월간 보고서를 추가했다. 이는 안랩의 보안위협 분석 전문 조직 ‘안랩 시큐리티 인텔리전스 센터(ASEC)’가 국내외 금융권 대상 공격을 수집∙분석해 작성한 월간 보고서다. 금융권에 특화한 월간 악성코드 통계, 주요 악성코드 Top 10, 피싱 이메일 유포 사례, 딥웹&다크웹(DDW

[데이터넷] 올해 초 국제공조 수사를 통해 락비트 등 악명높은 랜섬웨어 조직의 유출 사이트가 폐쇄되고 복호화 키가 공개되는 등의 성과가 이어지고 있지만, 공격자는 브랜드를 바꾸거나 새로운 공격 인프라를 만들면서 공격을 이어가고 있다.이스트시큐리티는 1분기 랜섬웨어 동향을 분석하면서 락비트 조직이 2월 크로노스 작전(Operation Cronos)을 통해 소탕됐으나, 5일만에 백업 데이터를 이용해 다크웹 사이트를 복구했으며, 러시아어를 사용하는 RaaS 윙(Wing) 등 새로운 랜섬웨어 조직이 등장하면서 공격이 계속 이어질 것이라고

[데이터넷] VM웨어가 가격인상 방침을 공개하면서 VM웨어 교체 움직임이 가시화되고 있다. 특히 VDI 대체 기술을 가진 기업들이 비싸고 느린 VDI의 한계를 지적하면서 공격적인 프로모션을 펼치고 있다. 웹 격리 기술 전문기업 멘로시큐리티가 그 대표 기업 중 하나로, 금융권 망분리 시장 공략에 적극 나서고 있다.김동유 멘로시큐리티 코리아 지사장은 “VDI를 멘로 격리 솔루션으로 교체하면 구축·운영 비용을 20%로 줄일 수 있다. 금융사가 가볍고 빠르며 사용자 경험 저하 없이 망분리 효과를 누릴 수 있는 멘로를 선택하지 않을 이유가

[데이터넷] VDI와 VPN이 IT 인프라 운영의 최대 고민이 되고 있다. VM웨어 가격 상승으로 촉발된 VDI 효용성의 한계, VPN에서 잇달아 발견되는 심각한 취약점 문제 등으로 VDI, VPN을 대체하는 기술에 많은 관심이 쏠리고 있다. 멘로 시큐리티가 ‘시큐어 클라우드 브라우저(Secure Cloud Browser)’로 이 VDI, VPN을 대체하면서 사용자 경험과 보안이 향상된 업무환경을 만들 수 있다고 주장한다.아미르 벤 에프레임(Amir Ben-Efraim) 멘로시큐리티 CEO는 “멘로의 격리 기술을 이용하는 시큐어 클

[데이터넷] 쿼드마이너의 NDR 솔루션 ‘네트워크 블랙박스(Network Blackbox)’는 이상징후 탐지를 기반으로 한 위협의 가시성뿐만 아니라 수집된 풀패킷 데이터 리빌드와 분석을 통해 위협의 위험도와 영향도에 대한 확정적 증적을 동시에 제공한다. 또한 잠재적 위협 헌팅에 중점을 둔 설명가능한 보안(Xsec)기반의 차세대 NDR 기술을 제공한다.위협 실제 대응 방안 제공 … 잠재적 위협 헌팅 지원네트워크 블랙박스는 네트워크 내 유출입되는 트래픽 풀패킷 캡처 기술을 활용한다. 모든 트랜잭션에 대한 전수 검사, 비정상행위 및 위협

[데이터넷] DB 보안 전문 기업 아울시스템즈(대표 강병승)는 암호화 키관리통합솔루션 ‘프라이버시KMS’가 한국정보통신기술협회(TTA)의 GS인증 1등급을 획득했다고 밝혔다.‘프라이버시KMS’는 암호화 키의 전체 라이프 사이클을 관리하는 솔루션으로, 암호화 키를 안전하게 생성·저장·보관하며 키를 사용할 때 저장된 키를 암호화해 업무 서버에 제공하는 어플라이언스 타입 서버 일체형 키 격리 보관 전용 장비다. 국내 암호모듈검증제도(KCMVP) 인증을 받은 검증필암호모듈인 ‘아울크립토(OWLCrypto)’를 탑재해 보안과 서비스 안정성을

[데이터넷] 비전AI 전문기업 인텔리빅스(대표 최은수·장정훈)는 중앙대학교(총장 박상규)와 이미지·영상에 대한 설명을 텍스트로 생성하는 거대멀티모달모델(LMM: Large Multimodal model) 공동 연구를 위한 협약을 체결했다고 17일 밝혔다.양 기관은 CCTV의 안전 관련 영상분석 이벤트를 텍스트 데이터로 전환해주는 멀티모달AI을 개발한다. 인텔리빅스는 이 멀티모달AI를 활용해 지능형 CCTV에 찍힌 모든 영상을 데이터로 전환해 언제, 어디에서 어떤 재난재해가 발생했는지에 대한 빅데이터를 만들고 대형언어모델(LLM)을

[데이터넷] 다크웹에서 거래된 쿠키 540억 중 약 1억8600만 개가 우리나라에서 유출된 것으로 나타났으며, 이는 동아시아 지역에서 가장 많은 것으로 분석됐다.이는 노드VPN 분석에 따른 것으로, 쿠키를 빼내기 위해 사용된 악성 소프트웨어는 12개, 국내에서 유출된 쿠키 중 약 33%는 활성 쿠키로 전세계 평균 17%를 훨씬 웃도는 수치였다. 또 유출된 쿠키 개수는 전세계 244개국에서 30위, 동아시아에서 1위를 기록한 수치이며 2위는 9400만 개의 대만, 그리고 3위는 8600만 개의 일본 순으로, 인구 수 대비 확연히 높은

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 사이버 공격 발생 시 신속한 대응과 협조체계 점검을 위한 ‘2024년 상반기 사이버 위기 대응 모의훈련’ 참여 기업을 17일부터 내달 10일까지 공개 모집한다.기업의 사이버 위협 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 작년 하반기 모의훈련에서는 기업 391개사, 임직원 17만4000여 명이 참여해 2022년 평균 대비 참여기업과 인원이 각각 26%, 38% 증가했다.KISA는 이번 상반기 모의훈련도 작년과 동일하게 업종·규모 상관없이 누구나 참여

[데이터넷] 소프트캠프(대표 배환국)는 클라우드 관리(MSP) 및 AI 플랫폼 기업 에쓰핀테크놀로지(대표 이승근)와 생성형 AI 보안 분야 사업 제휴를 위한 업무 협약을 17일 체결했다.양사는 생성형 AI 사용에 보안 이슈를 해결한 서비스를 제공할 계획이다. 에쓰핀테크로지의 기업 맞춤형 생성형 AI 플랫폼 ‘깃고GPT(GitgoGPT)’에 소프트캠프의 ‘실드게이트(SHIELDGate)’의 리모트 브라우저 격리 기술을 결합해, 중요·개인정보 등 민감정보 유출을 막는다. 생성형 AI 서비스를 이용함에 있어 개인정보와 같은 민감정보 침해

[데이터넷] 강력한 이메일 보안을 위한 인증 프로그램 DMARC가 사이버 공격에 이용당하고 있다.프루프포인트에 따르면 북한 배후 공격그룹 TA427이 사회공학기법의 공격을 위해 개인 이메일 계정을 이용, DMARC 보안 조치를 우회하는 것으로 나타났다. 사이버 스파이 활동에 주력하는 TA427은 학계, 언론계, 독립 연구기관에 소속된 북한 분야 핵심 전문가인 것처럼 위장하며, 각 기관의 다른 전문가에게 접근해 장기적으로 전략 정보를 수집한다. 이들은 신뢰관계 형성하기 위해 친밀한 대화를 시작하며, 북한 정권에 전략적으로 중요한 주제

[데이터넷] 국제 정보공동체 인폼나팔름(InformNapalm)은 우크라이나를 위해 활동하는 핵티비스트인 사이버 레지스탕스(Cyber ​​Resistance)가 훔친 데이터를 분석한 결과, 러시아의 드론 개발사 알바트로스(Albatross)가 전쟁에 개입한 정황이 확인됐다고 밝혔다. 인폼나팔름은 러시아 연방과 그 지역에서 발생하는 사건과 관련된 정보를 수집, 분석하는 비영리 단체로, 군사·안보, 정치, 사회문제와 관련된 여러 정보를 제공한다.사이버 레지스탕스는 러시아 고위 정치인의 이메일을 해킹헤 데이터를 유출, 인폼나팔름에 전달했