[은행이 뚫린다] “IP 차단만으론 못 막는다”... S2W가 분석한 금융권 AI 해킹 기술적 실체
최근 국내 금융권에서 연쇄적으로 발생한 유출 사고는 기존 방어망의 허점을 파고든 AI 자동화 공격의 결과로 드러났다. 이에 S2W는 위협 인텔리전스 노트를 통해 이번 사태의 기술적 원인과 …
최신 보안 뉴스 (6,035건)
FBI, 중국과 연계된 해커들이 제3자가 도난당한 이메일에 접근할 수 있게 해주는 포털을 운영했다고 밝혀
FBI와 다른 6개국 당국은 10월 8일, 중국의 한 사이버보안 기업과 연계된 해커들이 동남아시아의 정부 기관, 법 집행 기관, 의료 시스템 및 종교 단체에서 이메일을 탈취했다고 밝혔다. 해당 …
SNS 신종 사기 주의보 ··· “단순 조회용도 업비트 API 키·계정 대여 절대 금물”
API 키 및 로그인 정보는 자산과 직결 ··· 유출 시 발생하는 피해 걷잡을 수 없어 [데이터넷] 디지털자산 거래소 업비트를 운영하는 두나무(대표 오경석)는 최근 소셜미디어(SNS)를 중심으로 …
수표가 제대로 인쇄되도록 확인하기
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 저는 피에르 카디유라고 하며, 앞으로 이 뉴스레터 작성에 힘을 보탤 예정입니다.
국가 도메인 운영 업체 뚫리자... 구글 도메인 인증서 무단 발급, 유명 브랜드도 피해
가나와 시에라리온, 미국령 사모아의 국가 도메인을 운영하는 외부 업체가 해킹당하면서 구글 도메인 여러 개의 HTTPS 인증서가 공격자 손에 넘어갔다. 구글은 이 사건 경위와 대응을 블로그에…
ThreatsDay: 랜섬웨어 제휴 파트너의 배신, WhatsApp RAT, 유출된 해커 도구 및 그 외 12가지 소식
사기꾼들 역시 신뢰 문제를 안고 있다. 한 랜섬웨어 가담자는 수익을 혼자 챙기기로 결정했다.
“통화만 봐선 못 막는다”… KAIST, 보이스피싱 통합 분석 웹 솔루션 공개
한국과학기술원(KAIST) 사이버보안연구센터(CSRC)가 음성 통화에 한정돼 있던 보이스피싱 공격 분석 체계를 모바일 악성앱과 금융 이상거래 영역까지 넓힌 확장 전술·기법 매트릭스를 개발했다…
FakeGit 악성코드 캠페인이 17,610개의 악성 GitHub 저장소를 동반해 다시 등장했다
이달 초 ‘FakeGit’ 캠페인이 재개되어 ‘StealC’ 정보 탈취형 악성코드를 유포하기 시작한 이후, GitHub상의 17,000개 이상의 가짜 저장소에서 ‘SmartLoader’ 악성코드가 유포되고 있다. 운영자…
시 한 편에 숨긴 서버 주소... AI 서버 3400대 감염시킨 채굴 봇넷 ‘PoeLLM’
인터넷에 노출된 AI 서버를 감염시켜 암호화폐를 캐는 봇넷이 서버 3400대를 넘게 장악했다. 악성코드는 명령을 받을 서버 주소를 깃허브에 올린 시 구절 속에 숨겨 두는 수법을 썼다. 루멘(Lu…
미 법무부, 랜섬웨어 복구 업체 CEO를 해커들에게 몰래 돈을 지급한 혐의로 기소
미 법무부, 랜섬웨어 복구 업체 CEO를 해커에게 몰래 돈을 지급한 혐의로 기소 랜섬웨어 복구 업체의 소유주가 수요일, 몸값을 지불하지 않고도 피해자들의 시스템 암호를 해독할 수 있다고 허…
파이오링크, 금융권 해킹 대책으로 ‘CTEM·웹방화벽’ 등 제시
최근 금융권 침해사고를 계기로 AI 기반 사이버 공격에 대한 우려가 커지는 가운데, 파이오링크(대표 조영철)는 △지속적 위협 노출관리(CTEM)를 통한 선제적 위험 관리 △웹방화벽을 통한 실시…
[Tech Insight] "많은 일에서 이제 중앙화 거래소는 필요 없다"
[디지털투데이 황치규 기자]"이제 웬만한 거래에서 중앙화 거래소는 필요 없다." 니어 프로토콜(NEAR Protocol) 공동창업자 일리아 폴로수킨은 7일(현지시간) 싱가포르에서 열린 '디지털 애셋 …
금융권 이어 부킹앱도 뚫렸다... 골프몬, 2년 만에 또 개인정보 유출
최근 금융권을 시작으로 공공기관, 교회, 산업계 전반에 걸쳐 대규모 개인정보 유출 사고가 도미노처럼 이어지는 가운데, 골프 부킹 플랫폼 ‘골프몬’에서도 고객 개인정보가 외부로 유출되는 …
ASOS: 해커들이 직원 계정에 무단으로 침입한 뒤 악성 푸시 알림을 발송했다
ASOS: 해커들이 직원 계정에 무단으로 침입한 뒤 악성 푸시 알림을 발송 영국 온라인 패션 소매업체 ASOS는 목요일, 해커들이 “신뢰할 수 있는 연락처를 사칭”하여 직원 계정에 접근한 뒤, 이…
[기고] AI 일상화, API 보안 점검할 때
마크 오닐 가트너 VP 애널리스트 [아이티데일리] 애플리케이션 프로그래밍 인터페이스(API)는 기업 환경에서 가장 빠르게 확대되는 공격 표면 가운데 하나로 떠오르고 있다. API는 웹과 모바일…
“공격 현실화 전에 막는다”... 그룹아이비-UAE, 예측 기반 사이버 방어 맞손
그룹아이비(Group-IB)가 아랍에미리트(UAE)의 국가 사이버보안 비전을 주도하는 UAE 사이버보안위원회와 전략적 파트너십을 체결했다고 8일 밝혔다. 이번 협력을 통해 양 기관은 위협 인텔리전…
SK쉴더스, AI 자동화 공격 시대 ‘Shadow IT’ 대응 가이드 공개
AI 기반 자동화 공격 도구가 사이버 킬체인을 가속화하는 가운데, SK쉴더스가 관리 사각지대에 놓인 Shadow IT와 API 보안 위협을 분석한 'AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분…
[인사] 한국인터넷진흥원(KISA)
◇ 단장급 보임 △ AI보안인재단장 오주형 ◇ 팀장급 보임
씨티아이랩 “금융권 AI 기반 공격, 개인정보 유출 전 이상행위 탐지 가능”
최근 국내 금융권을 대상으로 AI 기반 사이버공격과 개인정보 유출 사고가 잇따르는 가운데, 정상적인 네트워크 통신 패턴을 학습하는 인공지능(AI) 기술로 개인정보 유출 이전 단계에서 이상…
모바일 API 악용 및 메타베이스 공격으로 일본에서 웹 데이터 유출 사례 급증
일본 기관들을 대상으로 한 일련의 개인정보 유출 사건 배후에 있는 공격자들이 모바일 앱용 API를 악용하고 알려진 소프트웨어 결함을 노렸다고 JPCERT 조정 센터(JPCERT/CC)가 밝혔다. 보안 …