개보위는 지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 합동조사단·경찰 등과 협조해 조사를 진행해 왔다.
조사 결과 유출이 확인된 개인정보는 총 29만7117건(중복제거시)으로 확인됐다. 유출 항목은 휴대전화번호·성명·주소·생년월일·이메일주소·아이디·USIM고유번호 등 26개의...
중국 조직 스톰-0588위조 인증 토큰 이용해 한 달간 숨어 접근
중국에 기반을 둔 해커들이 미국 정부 이메일에 침투하는 일이 벌어졌다. MS가 공식 블로그를 통해 이같이 밝혔다고 블룸버그통신이 11일(현지시간) 보도했다.
MS는 “스톰-0588로 식별된 그룹이 5월 15일부터 정부 기관을 포함한 약 25개 조직의 이메일 접근 권한을 얻은 뒤 약 한 달 동안 탐지되지 않은...
랜섬웨어 해킹조직인 ‘락빗’은 전날 킨맥스를 해킹했다며, TSMC 측에 7000만 달러(약 923억 원)의 몸값을 요구했다. TSMC나 킨맥스는 해커들의 금전 요구에 응할 것이냐는 CNN의 질문에 답변하지 않았다.
보안회사 애널리스트1의 존 디마지오 임원은 “TSMC가 몸값 협상을 거부할 경우 해커들은 훔친 데이터를 게시하거나 팔아넘길 수도 있다”고 말했다.
올 4월 ‘돼지도살’로 1억 1200만 상당 가상자산 피해 발생악성코드 배포ㆍ플래시론 공격ㆍ투자 유도 피싱 등 탈취‘2023년 상반기 보안 트렌드 및 AI 보안위협 전망’ 세미나20일 SK쉴더스 화이트 해커 전문가 그룹 이큐스트 발표
비트코인, 이더리움 등을 노리고 악성코드를 배포해 금융정보를 탈취하는 등 가상자산과 관련한 보안 침해사고가 상당한 것으로...
중국 해커, 합법적 경로로 네트워크에 접근하기도 MS, 중국 해커 조직 ‘볼트 타이푼’ 명명 중국 정부, 해커 존재 극구 부인
미국 국무부가 중국 해커들이 석유·가스 파이프라인, 철도망 등 주요 인프라에 사이버 공격을 시작할 수 있다고 경고했다. 전날 마이크로소프트의 경고에 이어 미국 정부가 공식적으로 중국 해커의 공격을 못박았다.
25일(현지시간)...
MS는 “볼트 타이푼은 2021년 중반부터 활동했고 괌과 미국의 다른 지역에 있는 주요 인프라 조직을 표적으로 삼았다”며 “미국과 아시아 사이의 중요한 통신 인프라를 방해하려 노력 중인 것으로 보인다”고 설명했다. 이어 “해커들은 아직 혼란을 일으키려 하진 않고 대신 스파이 활동을 벌이면서 가능한 한 오랫동안 들키지 않은 채 접근권을 유지하려 한다”고...
배민 LG CNS 보안·솔루션사업부장은 “LG CNS는 사이버관제센터 조직과 화이트해커 ‘레드팀’ 등 우수한 인적자원과 전방위 보안 체계를 통해 글로벌 수준의 서비스를 제공하고 있다”며 “마이크로소프트와의 협력을 통해 보안 사업을 더욱 고도화하고, 고객경험을 혁신하는 ‘보안 선도기업’으로 입지를 공고히할 것”이라고 말했다.
이어 “화이트 해커 등 외부 전문가를 활용한 취약점 점검 및 기술적 예방활동 강화, AI기반 개인정보 탐지 시스템 구축, IT서비스 이상행위 모니터링 시스템 고도화를 위해 세부 과제를 수립하고 추진 중”이라며 “외부 전문가 그룹과 협력해 현 보안 수준을 점검하고 향후 개선방향 도출을 위한 자체 진단도 진행하고 있다”고 밝혔다.
앞으로 외부 전문가...
앞서 올해 1월 신원을 알 수 없는 해커가 포럼에 LG유플러스의 고객정보를 판매한다는 글을 올리며 정보유출 사태가 알려졌다. LG유플러스에서 유출된 고객 정보는 가입자 19만건, 해지고객 11만건 등 총 30만건으로 조사됐다.
해킹·디도스 공격에 여러 취약점 확인
과기정통부 조사 결과 LG유플러스의 고객 데이터가 유출된 시점은 2018년 6월 15일 오전 3시 58분으로...
과기정통부, 제로 트러스트 보안 모델 실증 사업 공모 현장실증 및 효과성 분석을 통한 제로 트러스트 기본모델 마련
과학기술정보통신부와 한국인터넷진흥원이 지능적・조직적인 사이버 위협에 대응하고 국내 기업의 해외 시장진출을 지원하기 위해 ‘제로 트러스트 보안 모델 실증 사업’을 지원한다고 26일 밝혔다.
제로 트러스트는 신뢰성이 보장되지 않은 네트워크...
우크라이나의 해커조직이 러시아 공군 조종사들의 아내들에게 접근해 신상정보를 확보했다고 주장했다.
1일(현지시간) 국제시민단체 인폼네이팜은 우크라이나 해커 조직 ‘사이버 레지스탕스’가 최근 러시아 제960 공격 항공연대 지휘관인 세르게이 아트로슈첸코 대령의 이메일을 해킹해 다량의 군사기밀을 수집했다고 전했다.
인폼네이팜은 2014년 2월 러시아의...
북한 해커조직이 이혼 소송 서류가 담긴 메일로 위장해 악성코드를 유포하고 있다.
15일 이스트시큐리티 대응센터(ESRC)에 따르면 최근 '협의 이혼 의사 확인 신청서'를 위장한 워드 파일을 유포해 개인정보를 빼내려는 사례가 확인됐다.
공격 메일에 담긴 악성코드는 콰사르RAT라고 불린다. 기존에는 주로 피싱(Phishing) 및 스팸 메일이나 크랙 프로그램을...
1일(현지시간) 미국 블록체인 분석업체 체이널리시스가 발표한 ‘2023 가상화폐 범죄 보고서’는 해킹 조직 라자루스 등 북한 정부와 연계 해커들이 빼돌린 금액이 지난해에만 16억5000만 달러(약 2조1352억 원)에 달한다고 밝혔습니다. 앤 뉴버거 백악관 국가안보회의(NSC) 사이버·신흥 기술 담당 부보좌관은 지난해 7월 “북한이 사이버 기술을 이용해 미사일...
노르웨이 수사 당국은 지난해 3월 북한 해커조직 라자루스가 탈취한 가상자산 중 6000만 노르웨이 크로네(약 75억 원) 어치를 압수했다.
블록체인은 모든 거래가 온체인에 기록되므로, 앞으로 이와 같은 사례가 더 많이 나올 것으로 보인다. 체이널리시스는 수사기관이 자금 세탁 서비스를 가상자산 생태계에서 차단하려는 노력과 더불어 수사 역량이 강화되면...
노르웨이 정부가 수십억 원 규모의 북한 해커 조직 암호화폐 탈취 자금을 압수했다.
연합뉴스에 따르면 노르웨이의 경제·환경 범죄 수사기구 '외코크림'은 16일(현지시간) 북한 연계 해커 조직 '라자루스'가 작년 3월 탈취한 암호화폐 가운데 약 6000만 노르웨이크로네(약 76억 원)어치를 압수했다고 밝혔다.
이는 암호화폐와 현금을 통틀어 노르웨이 역사상...
편의점 CU가 중국 해커조직 공격을 받아 공식 브랜드 홈페이지 접속을 차단했다.
16일 BGF리테일과 IT 업계에 따르면 중국 해커조직 ‘샤오치잉’은 CU를 비롯해 국내 서버 다섯 곳을 공격했다.
CU는 15일 해킹 시도가 있었다는 사실을 인지하고 공식 홈페이지 운영을 중단했다. 현재는 경찰청 사이버수사대와 한국인터넷진흥원이 해킹 관련 조사를 진행 중이다.
CU...
보안 학습 데이터는 AI 보안 솔루션을 도입, 개발 및 연구하고자 하는 조직 모두에게 필요하다고 한다. 머신러닝 알고리즘이 학습하는 데이터의 수준이 떨어지면, 결과물의 수준도 낮아질 수 있기 때문이다. 양질의 보안 학습 데이터의 가치가 높을 수밖에 없는 이유다.
이글루는 데이터를 기반으로 기존 보안 장비의 한계성을 뛰어넘을 수 있는 AI 기반의 탐지 모델을...
못한 점에 대해 사과한다”며 “사고와 관련해 사이버테러수사대에 수사를 요청했다”고 공지했다.
건설정책연구원을 제외한 우리말학회 등 학술기관 11곳의 홈페이지는 아직 접속할 수 없는 상태다.
앞서 중국 해커조직 ‘샤오치잉’은 대한건설정책연구원 홈페이지를 시작으로 24일까지 학술기관 12곳을 해킹한 뒤 웹페이지 변조(디페이스) 공격을 감행한 바 있다.
LG유플러스 관계자는 “디도스 공격으로 추정되는 대용량 데이터가 유입되면서 장애가 발생했다”면서 “주말에 심려를 끼쳐서 죄송하다”고 말했다.
LG유플러스는 이런 내용을 과학기술정보통신부와 한국인터넷진흥원(KISA)에 신고한 것으로 확인됐다. 보안 당국은 사이버 공격 주체로 지목된 해커조직 '샤오치잉'과 연관성이 없다고 보고 있다.
북한은 정찰총국 소속 해킹 단체 ‘라자루스 그룹’, 금융 전문 해커 조직 ‘APT 38’, 2022년 한 해에만 10억 달러 이상을 탈취한 것으로 알려진 ‘TA444’ 등 여러 조직을 운영하고 있다.
수요 높아진 ‘개인 지갑’ 노린 범죄 주의해야
가상자산 업계는 보안 강화에 지속적으로 노력을 기울이고 있다. 가상자산 사업자의 필수 요건인 정보보호 관리 체계(ISMS)를...