사이버공격

"NGO·비영리단체 50% 이상 보안 위협 노출" 무료 버그 헌팅 프로그램 시작돼

비영리단체 핵포밸루(Hack4Values)가 올해 가을 유럽 전역 NGO와 비영리단체를 대상으로 무료 버그 헌팅 프로그램을 확대한다고 발표했다. 2022년 프랑스에서 시작된 핵포밸루 플랫폼은 모든 NGO와 수혜자에게 더욱 안전한 세상을 목표로 노력하는...

NGO 비영리단체 구호활동 2023.07.28

“북한 가상화폐 범죄 역대급 증가”···美, 북 사이버 해커 양성 기관 4곳 제재

미국 재무부는 북한 정부를 위해 불법적인 수익 창출과 악의적인 온라인 활동에 관여한 4개 단체와 개인 1명을 제재한다고 23일 밝혔다.      제대 대상 기관은 어디? 이번 제재 대상에 들어간 대상은 평양자동화대학, 기...

북한 해킹 사이버공격 2023.05.26

“이중·삼중 갈취는 기본” 몸값을 받기 위해 새로운 전술 펼치는 해커들

랜섬웨어는 기업과 정부가 계속해서 직면하고 있는 가장 큰 사이버보안 위협이다. 많은 기업이 랜섬웨어 몸값 지불을 거부하고 나서자 해커들이 몸값을 갈취하기 위해 새로운 수법을 동원하고 있어 주의가 요구된다.   2022년 5월, 악명 높은 ...

랜섬웨어 이중갈취 삼중갈취 2023.05.16

라이엇 게임즈, 해킹으로 소스코드 도난 “고객 정보는 안전…몸값 요구 불응할 것”

사이버 공격은 금융 기관을 노리는 경우가 가장 흔하지만, 게임 업계 역시 자유롭지 않다. 리그 오브 레전드(League of Legends) 개발사 라이엇 게임즈(Riot Games)가 최근 사이버 보안 공격을 당한 소식이 알려졌다. 해커들은 요구사항...

라이엇게임즈 리그오브레전드 사이버공격 2023.01.25

"온라인 위협에 대한 체계적인 접근" 메타가 제안하는 새로운 킬 체인

록히드 마틴은 2014년 4월 ‘적대 세력 캠페인 분석과 침입 킬 체인의 정보에 근거한 인텔리전스 기반 컴퓨터 네트워크 방어(Intelligence-Driven Computer Network Defense Informed by Analysis of A...

메타 킬체인 사이버킬체인 2022.11.17

글로벌 칼럼 | 라틴 아메리카 사례를 통해 살펴보는 사이버보안의 3가지 기반

최근 라틴 아메리카 지역에서 사이버 공격이 증가하고 있다. 멕시코 대통령 로페스 오브라도르는 정보부와 군대에 대한 민감한 공격이 있었음을 확인했다. 칠레 군대와 사법 시스템, 콜롬비아 국립식품의약품감시원(Instituto Nacion...

보안 라틴아메리카 사이버공격 2022.10.11

“가짜 뉴스가 기후 변화만큼 나쁘다” 선진국 시민 70%가 위협 요소로 평가

최근 한 조사에서 19개 선진국 시민의 70%가 가짜 뉴스의 온라인 유포에 대해 우려한다고 답했다. 가짜뉴스보다 더 위협적인 것은 기후 변화뿐이었다. 미국 퓨 리서치 센터(Pew Research Center)가 2만 3,525명의 선진국 시민에게 기...

기후변화 가짜뉴스 감염병 2022.09.02

"22년 2분기 악성 도메인 활동 및 피싱 툴킷 재사용 증가" 아카마이 조사

사이버보안 업체 아카마이가 최근 실시한 조사에 따르면, 모니터링 대상 기기의 12.3%가 2022년 2분기 중 한 번 이상 맬웨어 또는 랜섬웨어와 연계된 도메인과 통신한 것으로 나타났다. 2022년 1분기보다 3% 증가한 수치다. 또한 아카마이는 악성...

DNS 해킹 악성코드 2022.08.29

"스마트 팩토리, 사이버공격에 맥 못춰" 캡제미니 보고서

스마트 팩토리를 운영하는 기업들은 직면한 사이버 위협을 명확하게 인지하고 있다. 하지만 이에 맞설 대비책은 매우 미흡한 실정이다.      스마트 팩토리를 운영하는 기업들은 사이버보안이 중차대한 고려사항이라는 점을 잘 알...

스마트팩토리 사이버공격 섀도우IT 2022.07.08

트렌드마이크로, ‘ICS·OT 산업 사이버 보안 보고서’ 발표…“산업계 사이버 공격으로 수십억 피해 초래”

트렌드마이크로가 ‘산업 사이버 보안 현황 보고서(The State of Industrial Cybersecurity)’를 발표해 ICS/OT 환경에 가해지는 사이버 위협 영향을 공개했다.  독일, 미국, 일본 등의 전기, 석유 및 가스, 제...

트렌드마이크로 사이버공격 2022.06.21

“우크라이나 겨냥한 러시아발 사이버 공격, 더욱 빨라질 것” MS 보고서

최근 마이크로소프트가 발행한 보고서에 따르면, 러시아 정부와 밀접한 관련이 있는 해킹 단체들이 우크라이나 침공 이후부터 수백 개의 목표물에 대해 40건에 가까운 파괴적인 공격을 가한 것으로 알려졌다. 주로 우크라이나 정부 기관을 겨냥한 공격이었지만, ...

러시아 우크라이나 사이버공격 2022.04.29

'사이버 공격 벡터로서의 드론' 대책 마련이 필요하다

필수 인프라 운영자, 사법 당국, 각 정부 기관은 드론을 일상 업무에 적극적으로 활용 중이다. 전통적인 인프라는 물론 농업, 제조업, 수도/전기, 석유/가스, 광업, 중공업까지 드론의 응용 분야는 다양하다. 그리고 드론 제조업체와 최종 사용자...

드론 사이버공격 상용드론 2022.04.22

러시아 샌드웜 그룹, 우크라이나 에너지 설비 사이버 공격 감행

우크라이나 정부 컴퓨터 비상 대응 팀(CERT-UA)이 러시아의 정부 후원을 받는 위협 그룹 샌드웜(Sandworm)이 우크라이나 모 에너지 설비를 대상으로 두 차례 사이버 공격을 감행했다고 발표했다. 공격자는 고전압 변전소, 윈도우 컴퓨터, 리눅스 ...

러시아 샌드웜 우크라이나 사이버공격 2022.04.14

칼럼 | 아직 '사이버 대전'은 없었을지라도... 러-우 전쟁과 CISO의 과제

해커와 정부 차원의 사이버 공격을 대비하기 위해 어느 때보다 경계를 강화해야 할 시점이다.  지난 2월 말, 러시아가 우크라이나를 침공했을 때 일각에서는 막대한 사이버 공격이 일어날 것으로 예상했다. 하지만 예상과 달리 러시아의 사이버 공격...

보안 CISO 사이버공격 2022.04.07

미국 의회, 사이버 사고 신고법 제정 "보안 강화를 위한 게임 체인저"

미국 하원은 ‘2022년 중요 인프라에 대한 사이버 사고 신고법(Cyber Incident Reporting for Critical Infrastructure Act of 2022)’의 핵심 조항을 통과시켰다. 이에 따라 기업은 중요 인프라 운영 시 ...

미국의회 사이버공격 CISA 2022.03.15

러시아 기반 사이버 공격에 대비하는 10가지 방법

미국 사이버 보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency, CISA)은 최근 점진적으로 전개되는 러시아와 우크라이나의 충돌에 대응해 쉴드업(Shields Up) 주의보를 발령했다. 또한...

러시아 사이버공격 보안위협 2022.03.07

우크라이나 노린 와이퍼 악성코드, "군사 충돌이 사이버공간으로 확대"

우크라이나에 대한 러시아 군의 침공이 계속되는 가운데, 적법한 드라이버를 도용해 액티브 디렉터리 서버를 표적으로 한 공격, 와이퍼 악성코드(Wiper malware)가 탐지됐다. 이 캠페인은 지정학적 위기 동안 위험 완화를 촉구하는 조직과 악성코드 사...

우크라이나 와이퍼 악성코드 2022.03.02

2021년 주요 사이버 공격 키워드는 ‘랜섬웨어, 피싱, 제조업, 아시아’

IBM 시큐리티(IBM Security)의 연례 보고서 ‘엑스포스 위협 인텔리전스 인덱스(X-Force Threat Intelligence Index)’에 따르면, 2021년 기업의 주요 사이버보안 문제는 ‘랜섬웨어’와 ‘피싱’이었으며, 아시아에서 가...

IBM시큐리티 보고서 랜섬웨어 2022.02.28

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.