북한의 해커 조직이 ‘구인 제안’과 ‘연봉 조정’ 키워드를 넣은 이메일을 보내 가상화폐를 갈취하고 있다는 분석이 나왔다.
미국 정보기술(IT) 보안업체인 프루프포인트에 따르면 북한 정권에 연계된 해커 조직 ‘TA444’는 지난해 미국과 캐나다의 금융·교육·의료 등을 겨냥해 대규모 피싱 공격을 했다.
이들은 사용자의 로그인 정보를 빼내기 위해...
업계 한 관계자는 “DAO(탈중앙화조직)가 있는 곳이면, 예를 들어 해커가 지급 비율을 60%로 정해 안건을 올린다”라면서 “해킹을 당한 입장에선 40%라도 돌려받고 싶으니 안건을 통과시키는 게 현실이고, 그마저도 돌려주지 않는 경우도 많다”라고 설명했다. 그는 이어 “관련 법이 명확하지 않은 상황이라 가상자산 익스플로잇(취약점 공격)을 명백한 불법으로...
이 해킹조직은 외교, 통일, 안보, 국방 전문가 최소 892명에게 해당 피싱 메일을 보낸 것으로 알려졌다.
태 의원은 "이번 김정은 해커부대의 피싱 메일을 보면서 저도 그 정교함에 놀랐다"며 "저도 처음에는 제 의원실에서 보낸 메일인 줄 알고 보좌진에게 직접 확인까지 했다"고 말했다.
우리의 생활을 지배하는 스마트폰, PC 등 IT 기기에도 사이버 공격을 유발하는 ‘깨진 유리창’ 즉 취약점이 존재하며 해커는 이러한 취약점을 찾기 위해 고군분투한다. 취약점을 그대로 방치하면 해커는 이를 악용, 대량의 악성코드를 유포하거나 기업 내부망 혹은 심할 경우 국가기반시설까지 침투해 기밀정보 수집, 서비스 마비 등을 발생시킨다. 실제로...
아니라 GAB나 스포티파이, 유튜브를 통해 활동하고 있지 않다”며 해당 영상을 부인했다.
어나니머스는 국제 해커 조직으로 해킹을 통해 국가 기밀문서를 대중에게 공개하거나 주요 비판 대상에 대한 디도스 테러를 가하는 등 ‘온라인 자경단’ 역할을 자처하고 있다. 최근에는 우크라이나를 침공한 러시아 정부에 대한 사이버 공격을 감행해 존재감을 드러냈다.
해킹‧대기업 교섭‧인사 관리 등 분업, 범죄의 비즈니스화645개 계좌 이용해 추적 피해러시아에 대한 서방 제재 강화되면 활동 늘어날 수도
러시아와 관련이 있는 것으로 알려진 세계 최대 해커집단 중 하나인 ‘콘티(Conti)’의 활동 실태가 드러나고 있다.
16일 일본 니혼게이자이신문(닛케이)에 따르면 콘티는 랜섬웨어를 이용해 1년 반 동안 100억 엔(약 987억...
지난 1일 발표된 유엔 안전보장이사회 대북제재위원회 전문가 패널 정례 보고서에 따르면 지난해 북한 해커가 훔친 암호화폐가 약 4억 달러(4880억 원)에 달한다고 합니다. 공격의 배후에는 북한 정찰총국과 연계된 것으로 알려진 해킹조직 ‘라자루스’가 자리한다는 분석도 있습니다.
이를 통해 자금을 확보한 북한이 핵실험을 준비한다는 추측도 제기되고 있습니다....
화이트 해커로 활동…4대 거래소 중 유일하게 직접 창업트레블룰 합작법인 CODE 대표 취임…솔루션 개발 나서전직군 걸쳐 대규모 경력직 채용…개발 조직 맨파워 갖춰
"코인원은 설립 이래 단 한 번의 외부해킹 사고가 없었다. 뛰어난 ‘기술력’과 ‘보안’ 덕분이다. 이를 기반으로 제품 경쟁력 강화, 시스템 안정화 등 투자자가 안심하고 거래할 수 있는...
퍼플즈 CCO를 역임한 고재필 CTO를 비롯해 화이트해커 출신 장준호 TL 등 각 분야 뛰어난 실력을 갖춘 리더를 잇달아 영입하며 개발 조직의 변화를 도모하고 있다.
한편 코인원에 입사하면 대기업 수준의 복지혜택이 제공된다. △최신 사양의 업무용 디바이스 제공 △연 2회 성과별 인센티브 지급 △1년 이상 재직자 주택자금 최대 5000만 원 무이자 사내 대출 △본인과...
김도우 경남대학교 법정대학 경찰학과 교수
우리는 흔히 ‘산업보안범죄’라 할 때 고도로 숙련된 해커나 전문적으로 조직화된 산업스파이를 생각한다. 하지만 대다수의 범죄는 해커나 산업스파이가 행하는 외부 공격에 의해 이루어지는 것이 아니라 내부에서 근무하는 직원들에 의해서 발생하는 경우가 많다. 이를 방증하듯 과거 물리적ㆍ기술적 보안을 강조하였던...
외국 해커 조직이 보안 취약성에 대한 실험, 기존 해킹 도구와의 통합, 목표물 탐색 등을 시도하고 있다는 설명이다. 해커들이 어디를 표적으로 삼았는지는 밝히지 않았다.
Log4j는 인터넷 서비스 운영, 유지 관리를 위해 서비스 동작 과정에서 일어나는 모든 기록을 관리하는 프로그램이다. 자바 기반 오픈소스 소프트웨어로 대다수 기업이 서버관리를 위해 광범위하게...
지난달 러시아에 본사를 둔 가상자산 거래소에 대한 재무부의 제재에 따른 것으로, 당국은 최소 8개의 해커 조직이 이곳에서 가상자산을 세탁한 것으로 보고 있다.
법무부와 별도로 국토안보부는 사이버 공격 고위험군으로 분류된 철도와 항공 부문에 대한 사이버 보안 지침 강화를 지시했다.
알레한드로 마요르카스 국토안보부 장관은 ‘빌링턴 사이버보안 서밋’에서...
북한 정찰총국과 연계된 것으로 알려진 해커조직 ‘라자루스’와 ‘킴수키’는 이번에도 보고서에 이름이 올랐다. 보고서는 미국 제약사 존슨앤드존슨과 노바백스 등 백신 제조사들을 상대로 해킹을 시도했다는 로이터통신 기사와 관련해 라자루스 등의 과거 사례에서 나타난 공격 기법이나 절차와 일치한다는 사실을 확인했다고 밝혔다.
대북제재위는 북한의 안보리...
해커조직 클롭은 대가를 지불하지 않으면 확보한 고객 카드정보 200만 건을 공개하겠다고 협박했다. 현재까지 절반에 달하는 100만 건의 개인정보가 다크웹에 공개된 것으로 확인됐다. #러시아의 해킹 단체 팬시베어를 사칭한 조직은 2020년 국내 은행권‧공공기관‧기업 등을 대상으로 디도스 공격용 협박메일을 발송했다. 국가정보원은 금융위원회와...
DNI는 중앙정보국(CIA) 등 미국의 17개 정보기관을 통할하는 조직이다.
바이든은 이날 연설 과정에서 블라디미르 푸틴 러시아 대통령을 거듭 언급했다. 그러면서 사이버 공격이 언젠가는 실탄이 오가는 전쟁(shooting war)을 유발할 수 있다고 언급했다. 바이든 대통령은 지난달 스위스 제네바에서 푸틴 러시아 대통령을 만났다. 당시 회담에서 바이든 대통령은 이...
도미닉 라브 영국 외무장관은 이날 “중국 정부는 조직적인 사이버 공격을 방지하지 않으면 그 책임을 질 것”이라고 강조했다. 일본 외무성은 “자유롭고 공정하며 안전한 사이버 공간은 민주주의의 기반”이라며 “이를 뒤흔들 수 있는 악의적 사이버 활동은 간과할 수 없다”고 입장을 밝혔다.
미국 연방수사국(FBI)과 국가안보국(NSA)은 이날 중국 해커들의 50여 개...
일본에서는 오는 23일 도쿄올림픽 개최를 앞두고 해커 집단 공격 가능성에 대비하는 움직임도 포착됐다. 특히 올해 올림픽은 신종 코로나바이러스 감염증(코로나19) 확산으로 많은 경기가 무관중으로 열리면서 온라인 중계가 늘어나 위험이 커졌다는 분석이다. 이에 따라 도쿄 올림픽·패럴림픽 대회 조직위원회는 대책을 강화하기 위해 정부 및 스폰서 기업과 협력해...
특정 사용자의 프린터에 접근해 악성 프로그램을 설치하거나 데이터를 훔치는 등의 문제를 유발한다.
MS는 “해커조직이 침투해 전체 사용자 권한이 있는 새 계정을 만들 위험도 있다”며 “업데이트를 즉시 설치하는 것이 좋다”고 밝혔다.
업데이트를 요청한 버전은 윈도10이지만, MS가 작년에 지원을 종료한 윈도7도 이 문제에 취약성을 드러낸다고 CNN은 설명했다.
지난 2월 미국 플로리다 올즈마시 수처리 자동화 설비 시설이 해킹되어 해커가 원격으로 수산화나트륨을 정상치의 100배 이상으로 조작한 사건이 발생했다. 5월에는 러시아의 랜섬웨어 조직 ‘다크사이드’로 추정한 해킹조직이 미국 송유관 운영사인 ‘콜로니얼 파이프라인’에 대한 사이버 공격으로 6일간 송유관 가동을 중단하는 사고가 발생했다. 사회기반시설을...
업계 안팎에서는 이번 공격이 러시아와 연계된 범죄 조직 ‘레빌(REvil)’의 소행일 것으로 추정하고 있다. 레빌은 5월 말 JBS에 사이버 공격을 가했던 곳으로 알려진 해커 집단이기도 하다.
또다시 터진 사이버 공격에 미국 당국은 발 빠르게 움직이고 있다. 미국 사이버안보·기간시설안보국(CISA)은 성명에서 “해킹 상황을 면밀하게 모니터링하고 있다”며...