• 최종편집 2024-12-07(토)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    팔로알토 네트웍스, 북한 지원받는 해커 그룹과 플레이 랜섬웨어 그룹의 협력 사실 최초로 발견
    [시큐리티팩트=김상규 기자] 팔로알토 네트웍스는 위협 연구 기관 ‘유닛 42’의 조사를 바탕으로, 북한의 지원을 받는 해커 조직과 '플레이(Play) 랜섬웨어 그룹'의 협력 사실을 최초로 밝혀냈다. 25일 유닛42는 최근 발표한 랜섬웨어 공격 조사에서 북한 인민군의 정찰총국과 연관된 해커 조직 '점피 파이시스(Jumpy Pisces)'가 기존 랜섬웨어 인프라를 사용한 것을 최초로 발견했으며, 이러한 북한 연관 해커들의 ‘전술, 기법, 절차(TTPs)’ 변화는 랜섬웨어를 포함한 금전 목적의 사이버 범죄 활동에 깊숙이 관여하고 있음을 나타낸다고 밝혔다. 점피 파이시스는 '안다니엘(Andariel)' 또는 '오닉스슬릿(Onyx Sleet)'으로도 알려져 있다. 과거 사이버 스파이 활동, 금융 범죄 및 랜섬웨어 공격에 연루된 바 있다. 또한, 미국 법무부에 의해 자체 개발한 랜섬웨어인 '마우이(Maui)'를 배포한 혐의로 기소되었다. 유닛42는 북한의 지원을 받는 해커들이 점피 파이시스의 수법과 동일하게 유출된 사용자 계정을 통해 피해 조직의 시스템에 침투하여 초기 접근 권한을 얻은 뒤 ‘디트랙(DTrack)’이라는 맞춤형 악성코드를 통해 조직 내에서 횡단하며 지속적으로 활동을 수행했던 것으로 추정했다. 디트랙은 북한 해커 조직과 연관된 해킹 사건에서 사용된 바 있는 정보 수집형 악성코드로 도난당한 데이터는 GIF 파일로 압축되어 숨겨진다. 유닛42는 북한 해커들과 플레이 랜섬웨어 위협 행위자 간의 협력 여부를 동일한 유출된 계정 사용, 동일한 악성코드 사용 등 여러 기술적 요소를 기반으로 평가했다. 위협 행위자들은 인증 정보 수집, 권한 상승, EDR 센서 제거 등의 사전 랜섬웨어 활동을 수행해 최종적으로 플레이 랜섬웨어를 배포했으며, 브라우저 기록, 자동 완성 데이터 및 신용카드 정보를 탈취하기 위해 다른 도구도 사용한 것으로 밝혀졌다. 이번 사건을 두고 팔로알토 네트웍스는 “북한 위협 그룹이 광범위한 랜섬웨어 공격을 감행할 가능성이 커지면서 국제 사이버 보안에 심각한 위협을 초래할 수 있다”고 우려했다. 또한 “전 세계 보안 관계자는 점피 파이시스의 이번 활동을 단순한 스파이 활동이 아닌 랜섬웨어 공격의 전조로 인식해야 하며, 이에 대한 경각심을 더욱 높여야 할 필요성이 있다”고 덧붙였다.
    • 사이버보안
    • 종합
    2024-11-25
  • 카스퍼스키, 기업 맞춤형 사이버 위협 분석 서비스 출시
    [시큐리티팩트=김상규 기자] 카스퍼스키가 자사의 보안정보 서비스인 'Threat Intelligence Portal'에 기업별 맞춤형 위협 분석 기능을 새롭게 추가했다고 25일 발표했다. 'Threat Landscape'로 명명된 이 새로운 기능은 기업을 노리는 해커들의 공격 방식과 대응 방안을 한눈에 보여준다. 이번에 추가된 Threat Landscape 기능은 기업의 업종과 지역에 따라 발생할 수 있는 사이버 공격 위험을 지도처럼 보여준다. 특히 어떤 해커 그룹이 해당 기업을 노릴 가능성이 있는지, 주로 어떤 방식으로 공격하는지, 이를 막으려면 어떻게 해야 하는지 등에 대한 실질적인 정보를 제공한다. 특히 해커들의 공격 방식을 기반으로 특정 산업과 지역을 대상으로 하는 위협 정보를 제공한다. 주요 제공 정보는 ▲지리적 위치 ▲산업 분야 ▲플랫폼 ▲공격자 프로파일 ▲소프트웨어 프로파일 ▲TTPs ▲대응 방안 ▲탐지 규칙 ▲침해 지표(IoCs) 등이다. 사용자들은 이러한 필터를 적용해 맞춤형 위협 환경을 구성할 수 있다. 해커들의 공격 방식 기반 히트맵, 위협 행위자 정보, 상세 공격 보고서, 구체적 대응 방안 등을 통해 선제적 방어가 가능해질 것으로 기대된다.
    • 사이버보안
    • 종합
    2024-11-25
  • 쿠콘-KX이노베이션, 비즈니스 혁신 업무 협약 체결
    [시큐리티팩트=김상규 기자] 쿠콘이 KX이노베이션과 데이터 기반의 비즈니스 혁신을 위한 업무 협약을 체결했다. 쿠콘은 이번 협약을 통해 KX이노베이션의 ▲방송 ▲미디어 콘텐츠 ▲보안 ▲골프 플랫폼 등 다양한 사업 분야에서의 협력을 본격화하고 새로운 시장 확장 기회로 기대한다. 김종현 쿠콘 김종현 대표는 “이번 협약을 데이터 기반의 비즈니스 모델 혁신을 가속화할 수 있는 중요한 전환점으로 생각하고 있다”며 “KX그룹과의 시너지를 통해 쿠콘 데이터의 활용 범위 확장을 기대한다”고 말했다. 한찬수 KX이노베이션 대표는 “쿠콘 데이터 도입으로 그룹 전반의 효율성과 경쟁력이 크게 향상될 것으로 기대한다”며 “이번 협약이 향후 양사의 성장과 혁신을 이끄는 중요한 기폭제가 될 수 있도록 최선을 다하겠다”고 밝혔다.
    • 사이버보안
    • 종합
    2024-11-22
  • 블록오디세이, 다윈KS와 금융 분야 블록체인 업무협약 체결
    [시큐리티팩트=김상규 기자] 블록오디세이가 국내외 다양한 디지털 ATM 관련 서비스 제공 기업 다윈KS와 전략적 업무 협약(MOU)을 체결했다. 양사는 이번 협약을 통해 ▲블록체인 기반 금융솔루션 연계 ▲관련 기기의 적용 수요처 확대 ▲신규 사업 협력 모델 발굴 통한 글로벌 진출 등에 적극 협력하기로 했다. 황학선 블록오디세이 대표는 “핀테크 관련 디지털ATM을 개발해 다양한 오프라인 거점을 기반으로 서비스 운영 중인 다윈KS와 MOU를 통해 블록체인 기반 디지털 금융 인프라 및 핀테크 분야에서 사업 확장의 의미 있는 토대를 마련했다”며 “블록오디세이가 보유한 월렛과 STO, RWA, 트레이딩 플랫폼과의 시너지를 창출해 나가겠다”고 말했다.
    • 사이버보안
    • 종합
    2024-11-22
  • 삼성전자, 생성형 AI 모델 2세대 ‘삼성 가우스2’ 공개
    [시큐리티팩트=김상규 기자] 삼성전자가 21일 진행된 '삼성 개발자 콘퍼런스 코리아 2024'에서 ‘삼성 가우스2(Samsung Gauss2)’를 공개했다. ‘삼성 가우스2’는 언어·코드·이미지 통합 멀티모달(Multimodal) 모델로 기존 ‘삼성 가우스1’과 달리 여러가지 데이터 유형을 동시 처리할 수 있는 2세대 버전이다. 서비스 용도에 따라 ▲콤팩트(Compact) ▲밸런스드(Balanced) ▲슈프림(Supreme) 세 가지 모델로 구성되어 있다. ‘콤팩트’는 제한된 컴퓨팅 환경에서도 효율적으로 작동하도록 설계된 소형 모델이다. 온디바이스(On-Device) 환경에서 기기의 특성을 최대한 활용해 기기에 최적화된 성능을 제공한다. ‘밸런스드’는 클라우드(Cloud) 기반으로 성능, 속도 면에서 안정성과 효율성의 균형을 맞춘 모델이다. 다양한 작업에서도 균형 잡힌 성능을 제공한다. ‘슈프림’은 최고 성능을 목표로 하는 고성능 모델이다. 밸런스드 모델을 기반으로 ‘전문가 혼합(MoE)’ 기술을 이용해 학습과 추론 과정에서 계산량을 대폭 줄여 성능과 효율성 모두를 높였다. 삼성전자는 밸런스드와 슈프림 모델이 현재 공개되어 있는 대표적인 오픈소스 생성형 AI 모델들 대비 영어, 한국어 등 다양한 언어 답변 생성, 코딩 등 주요 지표에서 동등 이상의 성능을 제공한다고 설명했다. 시간당 처리 속도는 1.5~3배 이상으로 그만큼 AI의 답변 생성이 빨라 사용자의 대기시간이 줄어들고 효율적인 일처리가 가능하다. 삼성 가우스2는 모델에 따라 9~14개국의 언어와 다양한 프로그래밍 언어를 지원한다. 삼성전자는 향후 삼성 가우스2를 통해 ‘코드아이’의 지속적인 성능 개선, ‘삼성 가우스 포탈’의 자연어 질의응답 성능 향상, 표와 차트의 이해, 이미지 생성 등 멀티모달 기능을 지원해 사내 생산성 향상에 기여할 계획이다.
    • 사이버보안
    • 종합
    2024-11-22
  • 카스퍼스키, 인터폴과 40명 이상 사이버 범죄 용의자 체포
    [시큐리티팩트=김상규 기자] 카스퍼스키(Kaspersky)가 인터폴(INTERPOL)의 Synergia II 작전에 협력해 40명 이상의 사이버 범죄 용의자가 체포되는 성과를 거뒀다고 21일 밝혔다. 이 작전은 표적형 피싱, 랜섬웨어, 정보 탈취 등의 사이버 위협을 차단하기 위해 인터폴이 95개 회원국의 법 집행 기관과 민간 부문 파트너들과 협력해 진행한 글로벌 이니셔티브다. 이번 작전에서 100명 이상의 용의자가 확인됐으며, 그중 41명이 체포됐다. 카스퍼스키는 전 세계에서 확인된 악성 인프라 데이터와 IoT 악성 소프트웨어 배포 관련 정보를 인터폴에 제공해 작전을 지원했다. Synergia II는 2023년 Synergia 작전의 연장선으로 피싱, 악성 소프트웨어, 랜섬웨어 공격에 사용되는 인프라를 차단하는 데 중점을 뒀다. 이번 작전을 통해 약 3만 개의 의심 IP 주소 및 서버가 확인됐고 이중 75% 이상이 차단됐다. 59개의 서버와 43개의 전자 기기(노트북, 모바일폰, 하드디스크 등)를 압수했다. 각국의 법 집행 기관들은 ▲1천37개의 악성 서버 차단(중국 홍콩) ▲주택 수색 21건, 서버 1대 압수, 93명의 용의자 식별(몽골) ▲291개의 악성 서버 차단(중국 마카오) ▲악성 서버 관련 11명 확인, 11개의 전자 기기 압수(마다카스카르) ▲80GB 이상의 서버 데이터 압수, 피싱 및 뱅킹 악성 소프트웨어 관련 데이터 추가 분석(에스토니아) 성과를 거뒀다. 율리야 쉴리치코바(Yuliya Shlychkova) 카스퍼스키 공공 정책 부사장은 “사이버 범죄에 맞서기 위한 다자간 협력이 글로벌 사이버 회복력 강화에 중요한 역할을 한다"며 지속적인 협력 의지를 밝혔다.
    • 사이버보안
    • 종합
    2024-11-21
  • 삼성전기, 유럽 車 소프트웨어 개발 표준 'A-SPICE' 레벨 3 인증 획득
    [시큐리티팩트=김상규 기자] 삼성전기는 ‘오토모티브 스파이스(A-SPICE)’ 레벨 3(CL3) 인증을 획득했다고 20일 밝혔다. A-SPICE는 자동차용 부품 생산업체의 소프트웨어 신뢰도와 개발 역량을 평가하기 위해 유럽 완성차 업계가 제정한 자동차 소프트웨어 개발 표준이다. SPICE의 등급은 가장 낮은 레벨 0에서 레벨 5까지 6단계로 구성되어 있다. 유럽 완성차 업체에 제품을 공급하려면 레벨 2 이상을 충족해야 한다. A-SPICE 레벨 3는 'SW 프로세스가 조직 차원에서 체계적이고 명확히 관리되는 수준'을 의미하며, 자동차 제조사가 요구하는 최고 등급이다. 삼성전기는 항온 기능을 지원하는 소프트웨어로 A-SPICE 레벨 3 인증을 획득했다. 전장용 카메라는 눈, 비 등 악천후, 고온, 고압, 초저온 등 열악한 환경에서도 성능 저하 없이 동작해야 한다. 삼성전기가 개발한 소프트웨어는 전장용 카메라의 온도를 일정하게 유지해 안정적인 주행을 지원한다. 삼성전기는 “A-SPICE 레벨 3 인증을 획득한 소프트웨어를 탑재한 전장용 카메라모듈을 글로벌 완성차 업체에 공급할 예정이다”고 말했다.
    • 사이버보안
    • 종합
    2024-11-20
  • 이글루코퍼레이션, 클라우드 보안 사업 강화 목적 아스트론시큐리티와 투자 협약 체결
    [시큐리티팩트=김상규 기자] 이글루코퍼레이션이 클라우드 보안 전문기업 아스트론시큐리티와 전략적 지분 투자 계약을 체결했다고 20일 밝혔다. 이글루코퍼레이션은 이번 투자를 시작으로 양사 간 기술적 교류를 확대하며 신규 클라우드 보안 사업 기회를 발굴한다. 이글루코퍼레이션은 고유의 솔루션 개발·구축·운영 경험 및 보안관제 노하우를 토대로, 온프레미스-클라우드를 아우르는 보안 플랫폼에 다층보안체계(MLS), 클라우드 네이티브, 제로 트러스트, 소프트웨어 공급망 명세서(SBOM) 등 신 보안체계를 적용하며 업무 환경의 효율성과 안정성을 높여간다는 계획이다. 아스트론시큐리티는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 솔루션 개발 기술과 더불어 공공 분야에 특화된 클라우드 네이티브 보안 컨설팅 역량을 보유하고 있는 기업이다. CNAPP은 단일 솔루션에서 클라우드 보안 형상관리(CSPM), 클라우드 계정 및 권한 보안(CIEM), 클라우드 워크로드 보안(CWPP)을 통합 제공하고 위험의 우선순위를 판별하는 보안 기술이다.
    • 사이버보안
    • 종합
    2024-11-20
  • 씨이랩, NVIDIA Omniverse로 산업현장 디지털 전환 실현
    [시큐리티팩트=김상규 기자] 씨이랩이 엔비디아 옴니버스(NVIDIA Omniverse)를 통해 제조 건설 시장에 디지털 트윈 기술을 본격적으로 공급한다고 19일 밝혔다. 엔비디아 옴니버스는 디지털 트윈 개발 플랫폼이다. 개발자가 물리적 AI를 위한 범용 장면 설명(Open USD)을 활용할 수 있도록 API, 소프트웨어 개발 키트, 서비스를 제공한다. 사용자는 엔비디아 옴니버스를 기반으로 구축된 애플리케이션과 서비스에서 실제 환경을 모델링하고 실시간으로 협업하며 3D Open USD 기반 에셋을 제작 및 공유할 수 있다. 이때 옴니버스는 엔비디아의 가속 컴퓨팅을 기반으로 해 더욱 현실감 넘치는 가상 현실을 구현할 수 있다는 것이 가장 큰 특징이다. 또한 사용자 필요에 따라 기능을 확장하거나 자동화할 수 있어 대규모 프로젝트 지원이 가능하다. 특히 옴니버스는 건축 및 건설 분야에서 압도적인 효과를 자랑한다고 회사 측은 설명했다. 디지털 트윈은 가상 세계에서 실제 사물이 가진 물리적 특징을 쌍둥이 3D 모델로 구현해 실시간 예측 및 모니터링 수행이 가능한 기술이다.
    • 사이버보안
    • 종합
    2024-11-19
  • 티맵모빌리티, 글로벌 자동차 보안 인증 ‘TISAX’ 획득
    [시큐리티팩트=김상규 기자] 티맵모빌리티는 차량용 인포테인먼트 시스템 ‘티맵 오토’가 글로벌 자동차 정보 보안 인증 ‘TISAX(Trusted Information Security Assessment Exchange)’를 획득했다고 19일 밝혔다. TISAX는 독일자동차산업협회(VDA)가 주관하는 자동차 정보 보안 평가 인증이다. 공급망 전체에 걸쳐 자동차 제조사의 정보 보호 및 데이터 보안 수준을 평가하는 표준화된 기준이다. 국제표준보안인증(ISO/IEC 27001)에 자동차 관련 요구 조건을 추가, ISMS 등의 유사 인증으로는 대체 불가한 특수성을 보유하고 있다는 게 티맵모빌리티측 설명이다. 티맵모빌리티는 “차량 내 소프트웨어 업데이트, 원격 진단, 자율 주행 기능 등 미래 모빌리티 시대에 데이터 보안은 안전성을 위한 필수 요소”이며, “TISAX 인증 획득은 높아지는 사이버 위협으로부터 운전자 및 차량 데이터를 보호하는 기반이 될 것”이라고 말했다.
    • 사이버보안
    • 종합
    2024-11-19
12345678910마지막
비밀번호 :