검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'해킹'통합검색 결과 입니다. (338건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

유로폴, 암호화 메신저 폐쇄 6천명 체포·1조 압수

프랑스와 네덜란드의 사법 및 법 집행 기관이 유로저스트와 유로폴의 지원을 받아 암호화 통신 도구 엔크로챗을 해체했다. 이와 함께 전 세계에서 활동한 조직 범죄 그룹(OCG) 조직원 6천558명을 체포하고 9억 유로(약 1조 2천억 원)를 압수했다. 28일(현지시간) 유럽 연합 법집행협력청인 유로폴과 유럽 연합 형사사법협력청 유로저스트는 프랑스와 네덜란드의 합동조사팀(JIT)와 함께 암호화 통신 도구 엔크로챗을 해체하고 이를 활용하던 범죄조직을 추적해 체포했다고 밝혔다. 엔크로챗은 범죄 목적으로 악용된 암호화 통신 도구다. 조사관이 발표한 내용에 따르면 전 세계 범죄그룹들은 이를 통해 사이버 범죄를 비롯해 마약거래, 무기거래 및 자금 세탁 등의 범죄도 일으킨 것으로 나타났다. 전체 사용자는 6만 명 이상으로 추정되고 있다. 엔크로챗이 범죄 활동에 사용된다는 의혹은 2017년 시작됐다. 프랑스 국립 헌병대가 마약 밀매에 연루된 범죄그룹 추적 중 이를 정기적으로 사용한다는 내용을 발견했다. 이후 프랑스는 앤크로챗의 배후를 확인한 후 2020년 네덜란드와 함께 JIT를 설립해 체포작전에 나섰다. 수사관들은 2020년부터 엔크로챗을 해체하고 범죄조직을 체포하기 위해 1억 1천500만 건 이상의 대화내역을 확보해 공유 및 분석했다. 이를 통해 엔크로챗을 폐쇄하고 6천558명의 용의자 체포했으며 이중 197명은 주요 범죄자로 확인됐다. 압수된 자금은 현금 7억 3970만 유로와 자산 또는 은행 계좌에 동결된 1억 5천410만 유로로 총 9억 유로로 약 1조 2천800억 원 규모다. 이 밖에도 화학약품 3천50만 알, 코카인 103.5톤, 대마초 163.4톤, 헤로인 3,3톤의 마약을 압수했다고 밝혔다. 또한 무기 923개, 탄약 2만1천750발, 폭발물 68개 등 무기류와 차량 971대, 부동산 또는 주택 271채와 보트 83척과 비행기 40대도 확보했다.

2023.06.29 13:55남혁우

국정원, 北 보안인증 취약점 악용 해킹 경고

국가정보원은 북한 정찰총국이 보안인증 소프트웨어(SW)의 보안 취약점을 악용, 해킹 공격을 지속적으로 시도하고 있다며, 신속하게 해당 SW를 업데이트하거나 삭제할 것을 28일 당부했다. 해당 소프트웨어는 '매직라인(MagicLine4NX)'으로 국가 및 공공기관, 금융기관 등 홈페이지에 공동인증서를 활용해 로그인할 경우 본인인증을 위해 PC에 설치되는 SW다. 한번 PC에 설치된 후 사용자가 별도로 업데이트하거나 삭제하지 않으면 그대로 PC에서 자동 실행된다. 이로 인해 일단 보안 취약점이 노출되면 해커가 해킹경로로 지속 악용할 수 있게 된다. 국정원은 경찰청, 과학기술정보통신부, 한국인터넷진흥원과 조사한 결과, 작년말부터 북한 정찰총국이 매직라인 취약점을 악용해온 것으로 분석했다. 현재까지 공공기관, 방산, IT, 언론사 등 50여개 기관의 PC가 악성코드에 감염된 것을 확인했으며, 감염 PC 내 정보유출 등 세부 피해 내용은 추가 조사중이다. 이에 개발사 관계자는 “올 3월 보안패치를 개발했지만 PC 업데이트 진행률이 낮아 해킹피해 우려가 커지고 있다”며 “회사나 가정에서 사용중인 PC에 대해서도 해당 SW 삭제나 보안패치를 신속히 진행해줄 것”을 강조했다. 국정원은 “민관 합동 사이버 대응기구인 국가사이버위기관리단을 중심으로 피해 차단에 주력하고 있다”면서도 “무엇보다 국민들의 예방 조치가 중요한 만큼 PC에 설치된 해당 SW를 조속히 삭제하거나 업데이트해 줄 것”을 거듭 강조했다. 또한, “최근 국민 대다수 PC에 설치되어 있는 SW의 보안취약점이 북한 해커의 악성코드 유포 경로로 연이어 악용되고 있는 만큼, 각별한 주의가 필요하다”고 덧붙였다.

2023.06.28 18:09남혁우

"감당 어려운 해킹, 효율적인 대응 방안은 버그바운티'

“웹3와 코인 시장을 노린 해킹 공격은 매년 규모가 커지고 복잡해지고 있지만 리소스가 제한된 기업이 이를 모두 막기엔 한계가 있다. 이를 극복하기에 가장 적합한 방법이 바로 버그바운티다.” 27일 경기도 판교 경기창조경제혁신센터에서 열린 '대한민국 NFT 블록체인 게임 컨퍼런스'에서 김오중 파인더갭의 대표는 급격히 늘어나는 NFT 블록체인 해킹 공격에 대한 대안으로 버그바운티를 제안했다. 버그바운티는 보안 취약점을 발견해 제보한 전문가에게 포상금을 지급하는 제도다. 제한된 소수의 내부 인력이 아닌 다수의 인력이 지속적으로 취약점을 조사하고 실제 공격이 발생하기 전 조기에 발견하고 조치할 수 있다는 장점이 있다. 구글, 마이크로소프트 등이 해외 기업에서 적극적으로 활용하고 있으며 국내에서도 IT기업을 중심으로 도입이 늘고 있다. 김 대표는 기업의 한정적인 리소스로 웹3 생태계의 다양한 보안 위협을 모두 점거하기는 어려운 기업을 위한 방안으로 버그바운티를 제안했다. 가상 자산 관련된 해킹 피해 사례는 매년 늘어나 2022년 약 4조 9천억 원으로 최대치를 기록했다. 가상자산의 성장추이에 비해 훨신 높은 비율의 해킹 피해규모다. 버그바운피 플랫폼 이뮤네피에서 발표한 가상 자산 손실 보고서에 따르면 웹3와 관련 손실 중 해킹 피해가 95.6%에 달했다. 해킹 비율이 압도적인 이유는 웹3 생태계의 서비스 형태가 매우 복잡하기 때문이다. 이로 인해 보안 취약점이 발생할 가능성이 크고 기업에서 모든 영역을 점검하기 어렵기 때문이다. 웹3 환경의 보안 위협은 앱, 시스템, 네트워크로 구분할 수 있다. 블록체인 보안사고 중 가장 큰 비중을 차지하는 앱 영역은 탈중앙화 앱(DApp) 및 스마트 컨트랙트와 같은 블록체인 어플리케이션에 존재하는 취약점으로 인해 보안 위협이 발생한다. 시스템 영역은 블록체인 시스템 자체의 코드 취약점으로 인한 보안위협이다. 다양한 오픈소스를 활용해 전체 시스템이 구성되며, 각 구성요소에 대한 취약점이 전체 시스템의 취약점으로 영향을 미친다. 네트워크 보안 위협은 인프라의 구조적 취약점을 활용하여 데이터를 탈취, 네트워크 마비 등을 일으킨다. 또한, 특정 타겟 피해자의 컴퓨팅 자원을 악용해 가상화폐 채굴을 하거나 비용을 발생시키는 공격을 시도한다. 글로벌 블록체인 분석 기업 체이널리시스가 발행한 2022년 가상화폐 범죄 리포트에 따르면 2021년 4분기, 약 140만 달러 23년 1분기에는 약 4900만 달러 규모의 해킹 피해가 발생했다. ] 김 대표는 “이와 같은 추세를 감안할 때 NFT 이용 과정에 사용자 보호를 위한 보호체계가 마련돼 있는지 충분한 검토가 필요한 상황이다”라고 말했다. NFT를 탈취하는 주요 해킹 기법은 악의적인 코드 업로드, 이중 인증 미사용 계정 탈취, 웹 사이트 취약점 침투 등이었다. 한 블록체인 게임사도 구인 제안서로 위장된 악성코드에 감염되면서 게임 사용자의 암호화폐를 탈취당했다. 이로 인해 약 8천억 원 규모의 피해가 발생했다. 김오중 대표는 “"오픈소스 기반 중심으로 개발환경으로 바뀌면서 해킹에 상대적으로 취약해진 반면, 소규모 프로젝트가 많은 웹 3.0 서비스는 보안 인력을 확보하기가 쉽지 않다"며 "한 번의 공격이 기업에 치명적일 수 있는 만큼 버그바운티 도입은 합리적인 선택이 될 수 있을 것"이라고 설명했다.

2023.06.28 08:13남혁우

내 계정이 사기에 이용됐다고? 스팀 사기주의보

"스팀 관리자 디스코드 계정으로 당신의 무고함을 입증해야 한다." 게임 ESD 플랫폼 스팀에서 개인정보 탈취 시도가 이어지고 있다. 계정이 사기에 연루됐으니 해명하지 않으면 불이익이 생길 수 있다는 불안감을 조성하는 수법인만큼 각별한 주의가 필요한 상황이다. 사기 수법은 다음과 같다. 이용자에게 스팀 친구 신청을 한 후 이를 수락하면 자신이 스팀마켓에 올려놓은 아이템을 구매한 적이 있는지를 묻는다. '아이템을 구매한 적 없다'라고 답하면 누군가가 당신의 계정으로 아이템을 구매한 것 같다고 이야기를 이어간다. 그러면서 자신의 아이템을 구매한 계정 정보 이미지를 전달한다. 이미지에는 자신의 계정으로 상대 아이템을 구매한 내역이 포함돼 있다. 모르는 사이 내 계정을 누군가 무단으로 사용한 것 같은 느낌을 준다. 그러면서 자신이 이용자 계정을 사기 의심 계정으로 신고했다고 말하고 이를 해결하지 않으면 스팀 관리자가 계정을 영구정지하게 될 것이라고 경고한다. 이런 방식으로 말을 따르지 않으면 스팀에서 구매한 모든 게임을 이용할 수 없게 될 것이라는 말로 불안감을 조성한다. 이어서 이 '새로운 스팀 친구'는 이를 해결하기 위해서는 스팀 관리자에게 직접 문의를 해야 한다며 디스코드 계정 혹은 스카이프 계정 정보를 전해온다. 이 계정 정보에는 스팀 관리자로 보이는 이름과 얼굴 사진이 포함되어 있지만 실상은 스팀 계정정보를 유출하기 위한 단계를 거치고 있을 뿐이다. 이용자가 해당 계정을 통해 디스코드나 스카이프에 접속하게 되면 가짜 스팀 관리자는 이용자의 이메일, 스팀 계정 비밀번호, 결제를 위한 신용카드 번호 등을 요구해온다. 여기에 속아넘어가면 자신의 스팀 계정은 물론 신용카드 정보까지 모두 유출된다. 이용자가 이런 사기에 당하지 않는 방법은 간단하다. 모르는 이가 친구 신청을 해오고 이용자에게 최근 특정 게임이나 아이템 구매를 한 적이 있냐고 물어온다면 우선 의심하는 것이 좋다. 또한 스팀이용자는 자신의 계정으로 구매한 게임은 물론 스팀마켓에서 구매한 아이템 내역까지 모두 확인이 가능하다. 개인정보 유출을 시도하는 이가 무슨 말을 하더라도 자신의 구매내역을 확인하면 이 말이 사실인지 아닌지 확인할 수 있다. 위 사례는 스팀 마켓에서 나도 모르는 사이 내 계정을 누군가 이용해서 아이템을 구매한 경우를 말하지만 이 밖에도 '실수로 당신에게 아이템을 잘못 전달했다', '당신의 인벤토리를 확인시켜달라' 는 식의 이야기를 건내온다면 모두 해킹 시도를 의심하는 것이 좋다 더불어 스팀을 서비스 중인 밸브는 스팀 내 고객지원 페이지를 제외한 다른 방법으로 이용자의 문의를 받지 않는다. 당신의 계정이 해킹에 연루됐다며 스팀 고객지원 페이지가 아닌 다른 수단을 전할 일이 없다는 이야기다. 게임업계의 한 관계자는 "스팀 개인정보 탈취 시도는 예전부터 계속 이어졌다. OTP를 이용하거나 스마트폰을 이용한 2차 인증이 활성화 된 후에는 이런 식으로 이용자 불안감을 증폭하는 식의 시도도 이어진다"라며 "빈틈이 많은 방식이기에 성인 이용자는 거의 당하지 않을 것으로 보이지만 스팀으로 게임을 즐기는 어린이나 미성년자 이용자는 사기, 해킹이라는 단어만으로도 크게 동요돼 논리적인 사고를 하기 어렵기에 피해가 우려된다"라고 말했다.

2023.06.22 13:48김한준

"랜섬웨어 그룹, 핵심 타깃은 백업 저장소"

“백업 저장소를 공격한다는 것은 은행강도가 CCTV를 먼저 파괴하는 것과 같은 이치다. 더 이상 백업이 되지 않도록 함으로써 공격 목적을 최대한 달성하려는 것이 최근 트렌드다.” 빔 소프트웨어 앤서니 스피테리 아태지역 최고기술책임자(CTO)는 21일 개최한 '랜섬웨어 트렌드 리포트' 온라인 미디어 브리핑에서 위와 같이 말하며 최근 랜섬웨어 그룹과 피해기업의 행동 양식을 설명했다. 이번 랜섬웨어 트렌드 리포트는 다양한 분야의 1천200명의 IT 종사자를 대상으로 한 블라인드 형태로 설문조사를 바탕으로 진행했다. 보고서에 따르면 랜섬웨어 공격을 당한 기업 중 74%가 보험을 통해 몸값을 지불한 것으로 나타났다. 사이버 보안 정책에는 절대 몸값을 지불하지 않도록 명시돼 있지만 기업 입장에서는 현실적인 어려움으로 인해 실천하기가 쉽지 않다는 것이다. 랜섬웨어로 인해 중요한 데이터나 서비스 중 일부가 잠겨 제품 개발이나 비즈니스가 당장 중단된 상황이라면 최대한 빨리 이를 해결하는 것이 급선무이기 때문이다. 이를 해결하지 못한다면 기업 브랜드 평판이 떨어지고 수익의 하락으로 이어질 우려가 있다. 최악의 경우 시스템을 복구하지 못해 기업이 도산할 가능성도 있다. 이로 인해 보안정책과 달리 어쩔 수 없이 몸값을 지불하는 사례가 반복되고 있는 중이다. 앤서니 스피테리 CTO는 “이번 설문조사에서 74%로 나왔지만 고객 사례를 살펴보면 기존에도 비슷한 수치를 유지하고 있는 상황”이라고 설명했다. 보안 업계에서는 사이버공격 전문 보험 등을 선보이며 랜섬웨어의 위협을 줄이기에 나서고 있다. 하지만 급증하는 사고로 인해 보안기업의 부담이 커지면서 보험 비용과 가입 제약이 높아지면서 접근성이 떨어지는 추세다. 앤서니 스피테리 CTO는 “외부 보안 서비스만으로 대안을 마련하기 어려워지면서 자체적으로 데이터를 보호하려는 기업이 늘고 있다”며 “이를 위해 자체 데이터 백업 및 복원 프로세스를 갖추고 문제 발생시 즉시 활용하기 위한 대응 가이드 및 비즈니스 프로세스를 구축하는 사례가 늘고 있다”고 설명했다. 대응 가이드는 랜섬웨어 등 사이버 공격이 발생했을 때 이를 감지하고 차단하는 전체적인 프로세스를 말한다. 예를 들어 침입 감지 후 확산을 방지하기 위해 공격자의 접근을 차단하고 피해가 발생한 부분을 즉시 백업 데이터로 전환해 업무를 유지하고, 보안팀은 취약점과 접근 방식 등을 분석하고 대안을 마련해 리포트를 제공한다. 이에 랜섬웨어 그룹은 백업 데이터 저장소 공격하며 기업 방어 체계를 무력화하려 시도하고 있다. 일부는 백업 공급망에 침투해 서버를 복구하는 과정에 자연스럽게 악성코드를 감염시키는 사례도 발생하고 있다. 앤서니 스피테리 CTO는 “사이버 공격자들은 상대를 공격할 때 피해가 극대화 되는 부분을 알고 있다”며 “백업 저장소를 공격하면 더 이상 복구가 불가능해 거래에서도 우위에 설 수 있는 만큼 가장 적극적으로 공격하는 타깃이 되고 있다”고 설명했다. 이어서 “랜섬웨어 트렌드 리포트를 준비하면서 많은 사례를 조사하고 확인한 결과 업무 수행, 데이터 복구 등 모든 과정에서 안전한지 점검해야 할 필요가 있다”며 “특히 데이터에 변화가 없는지 확인하는 무결성 검사와 외부 침임 등을 파악하는 이상탐지 기능의 중요성이 커지고 있다”고 설명했다. 빔소프트웨어는 클라우드와 온프레미스 환경에 동시에 데이터를 백업해 일부 손실이 발생하더라도 피해를 최소화할 수 있도록 백업 서비스를 지원한다고 밝혔다. 또한 백업 솔루션을 클라우드 서비스로 제공해 보다 빠르고 온프레미스 환경에 비해 빠르고 간단하게 지원할 수 있다고 설명했다. 앤서니 스피테리 CTO는 “AI 기반 해킹툴과 '초기 침투 전문 브로커(IAB)'로 인해 랜섬웨어 공격 자체를 완전히 예방한다는 것은 현실적으로 불가능한 상황'이라며 “이제는 실시간 모니터링 및 이상감지를 통해 침투 과정을 빠르게 찾아내고 침투 경로를 AI에 학습시켜 스스로 발전할 수 있는 체계를 구축하는 것이 중요할 것”이라고 말했다.

2023.06.21 17:11남혁우

SK쉴더스 "급증하는 랜섬웨어 배후는 IAB"

"최근 랜섬웨어가 급증하는 이유는 복잡한 기술 없이도 이를 가능하게하는 '초기 침투 전문 브로커'(IAB)의 문제가 크다. 이들의 규모가 점점 커지고 있는 만큼 기업들은 더욱 철저한 보안 환경을 구축해야 한다." SK쉴더스 이호석 이큐스트(EQST) 랩장은 20일 서울 중구 SK T타워에서 열린 '2023년 상반기 보안 트렌드 및 AI 보안 위협 전망 미디어 세미나'에서 이같이 말하며 상반기 주요 보안 트렌드를 설명했다. 이번 세미나는 SK쉴더스의 화이트해커그룹 이큐스트에서 분석한 상반기 주요 해킹 사례 및 업종별 통계, 하반기 공격 시나리오 등을 소개했다. 특히, IT업계에서 주목받고 있는 생성AI를 악용한 보안 위협과 대응방안 등도 제시했다. ■ 기업 접속 권한 판매하는 대규모 거래소 'IAB' 올해 상반기 공격 비율이 전년 대비 절반에 가까운 49.33% 증가했으며, 이중 기업의 기밀이나 개인의 금융 정보를 탈취하는 정보유출 침해사고가 30%로 가장 많았다. 특히, 오래된 취약점을 활용한 대규모 랜섬웨어 공격이나 제로데이를 악용한 악성코드 감염사고가 증가해 28%를 차지했다. 이호석 SK 랩장은 랜섬웨어 등 해킹 그룹이 점점 더 조직화되고 있으며 전문적인 지식 없이도 손쉽게 공격을 시도해 금전적 이득을 취할 수 있는 생태계가 확립되고 있다고 밝혔다. 그는 급증하는 사이버 공격의 배후로 '초기 침투 전문 브로커'(IAB)를 지목했다. IAB는 개인정보 및 기업 인프라 접속 권한 등을 전문적으로 수집 및 판매하는 전문 거래소다. 일부는 랜섬웨어나 해킹툴도 판매한다. 직접 사이버공격을 시도하지 않는 대신 누구나 사이버 공격을 시도할 수 있는 환경을 제공하는 플랫폼인 셈이다. 이를 통해 거래소 이용자들은 스피어피싱 등의 사전작업 없이 이들이 판매하는 데이터를 악용해 기업 시스템에 바로 침투해 랜섬웨어 공격을 시도할 수 있다. 또는 개인 사용자를 사칭해 아마존이나 넷플릭스 등의 구독 서비스를 무료로 사용하기도 하는 것으로 나타났다. 최근 IAB를 이용하는 랜섬웨어 그룹이나 해커가 늘면서 데이터 수집가, 랜섬웨어 개발자, 웹 디자이너 등 역할을 분담하며 규모를 키우고 있다. IAB로 인한 피해가 심각해지면서 미국을 포함한 유럽 경찰 연합은 공조수사를 통해 대규모 체포 작전에 나서며 관계자 체포 및 거래소 폐쇄에 나서고 있다. 하지만 러시아 등 접근이 불가능한 지역에서 활동하는 거래소는 제재가 어려운 상황이다. 이호석 랩장은 “여러 정황으로 인해 한동안 랜섬웨어 등 사이버 공격은 한동안 증가할 것으로 예상되는 만큼 기업 자체적으로 보안을 강화해야 한다”며 “특히 그룹사나 기업이 나눠져 있는 경우 보안이 취약한 한 지점에서 모든 지역으로 공격이 번질 수 있으니 최대한 사각지대 없이 실시간 모니터링하며 이상감지가 가능한 보안시스템을 구축해야 한다”고 설명했다. ■ 랜섬웨어 공격 목표 1위 '제조업' 사이버공격의 업종별 공격 비율 결과는 제조업이 19%로 가장 높았다. 제조업의 특성상 장비나 시설이 멈추면 납기일을 맞출 수 없어 협상을 유리하게 이끌 수 있기 때문이다. 특히, 발전소, 정유소 등 에너지기업이나 수도공사 같은 경우 사용자 피해가 극대화되며, 제철소는 제조라인의 원자재를 모두 폐기 처분해야 한다. 그만큼 사이버 범죄의 주 타깃이 되고 있다. 이어서 서비스업이 15%로 2위를 차지했으며, 가상자산을 노리고 악성코드를 배포해 금융정보를 탈취하는 침해사고가 12%로 뒤를 이었다. 이호석 랩장은 “제조업을 대상으로 한 사이버공격은 한동안 지속될 것으로 예상된다”며 “제조 분야업종에 있다면 보다 보안에 더 집중하는 것이 유리할 것”이라고 조언했다. ■ 하반기 생성AI 오염 및 딥페이크 피싱 우려 EQST는 하반기 주요 보안 위협으로 ▲소프트웨어 공급망 공격 확대 ▲북한 해킹 공격 증가 ▲생성AI 활용 딥페이크 본격화 등을 예상했다. 상반기 급증했던 김수키, 라자루스 등 북한 해커 그룹이 스피어 피싱과 악성코드 기능을 고도화시키고 있어 피해가 커질 것으로 분석했다. 특히 주로 활용했던 스피어 피싱 공격의 패턴이 다양화될 것으로 전망했다. 생성AI를 활용한 딥페이크 기술을 접목해 피해자의 목소리와 얼굴을 모방해 영상통화 등을 시도하는 등 피싱 공격을 수행하는 행태도 늘어날 것으로 예상했다. 이호석 랩장은 “딥페이크 분석은 영상보다는 우선 음성에 집중하고 있다”며 “음성을 합성하는 과정에 발생하는 부정확하거나 불명확한 부분을 캐치할 수 있는 AI 기술 등을 연구하고 있다”고 설명했다. 이 밖에도 기업이나 조직 등에서 사용 중인 AI모델에 잘못된 학습데이터를 추가해 의도적으로 오류를 발생시키는 등의 테러도 우려해야할 사항으로 지목됐다. 이재우 SK쉴더스 EQST사업그룹장은 “향후 생성형 AI가 고도화되면 공격의 자동화, 공격 수준의 상향 평준화가 예측되며, 해당 공격을 대응하기 위한 방어 측면에서도 생성 AI가 반드시 필요 할 것으로 예상된다”라며, “EQST는 방어 측면에서의 생성 AI 적용에 대해 연구해 고도화되고 있는 공격에 대한 대책을 선제적으로 제시할 것”이라고 말했다.

2023.06.21 11:14남혁우

해킹된 챗GPT 계정 10만개 이상 다크웹서 거래

10만 개가 넘는 해킹된 챗GPT 계정이 다크웹 마켓 플레이스에서 발견됐다. 챗GPT를 비즈니스와 연계하는 기업이 늘면서 이를 악용한 랜섬웨어 공격이 우려되고 있다. 20일 해커뉴스 등 외신에 따르면 보안 기업 그룹IB는 공식 블로그를 통해 사이버 범죄 동향 보고서를 발표했다. 보고서에 따르면 그룹IB는 지난 1년간 불법 다크웹 마켓플레이스에서 거래된 10만 1천134개의 정보 도용 멀웨어 감염 장치를 확인했다. 해당 계정은 모두 챗GPT에 대한 로그인 세부 정보를 포함하고 있다. 거래 로그를 추적한 결과 해킹된 챗GPT 계정 거래는 매달 지속해서 늘었으며 지난 5월엔 2만6천802개가 거래되면서 사상 최고치를 기록했다. 가장 많은 피해가 일어난 지역은 아시아 태평양 지역으로 4만999개 이상의 손상된 계정이 발견됐다. 중동-아프리카 지역은 2만5천925개, 유럽은 16만951개가 확인됐다. 보고서는 높은 아시아 태평양 지역이 인구 밀도가 높고 정보 기술 사용자가 많아 해킹그룹이나 초기 접근 브로커(IAB)의 주요 데이터 절도 대상으로 꼽힌다고 설명했다. 실제로 많은 계정이 탈취된 국가는 인도가 1만2천632개로 가장 많았으며 이어서 파키스탄이 9천217개로 2위를 기록했으며 브라질(6,531개), 베트남(4천771개), 이집트(4천588)가 상위 5위를 기록했다. 그룹IB의 디미트리 쉐스타코프 위협 인텔리전스 책임자는 "점차 많은 기업에서 소프트웨어 개발, 비즈니스 커뮤니케이션 등의 업무 최적화를 위해 챗GPT를 연동하고 있다”며 “이로 이내 해킹된 챗GPT 계정을 악용해 기업 기밀나 관계자 데이터 등이 유출될 우려가 있다”고 밝혔다. 그는 “우리는 손상된 계정을 신속하게 식별하기 위해 다크웹 커뮤니티 등을 지속적으로 모니터링하며 고객사에 모니터링 정보를 제공하고 있다”며 “기업과 사용자는 비밀번호를 정기적으로 업데이트하고 통합 보안시스템을 구축하는 등 챗GPT 계정 유출을 막기 위한 사이버 보안 태세를 강화해야 한다”고 설명했다.

2023.06.21 10:30남혁우

북미 최대 커뮤니티 '레딧', 유료화 선언 후 후폭풍

미국 온라인 커뮤니티인 레딧(Reddit) 서버를 해킹한 랜섬웨어 그룹이 레딧에게 API (응용프로그램 인터페이스) 서비스 가격 인상 계획을 철회하지 않으면 자신들이 지난 2월 탈취했던 데이터를 모두 공개할 것이라고 협박했다고 엔가젯 등 외신들이 19일(현지시간) 보도했다. ALPHV라고도 알려진 랜섬웨어 그룹 '블랙캣'은 지난 2월 레딧 서버를 해킹했다고 주장했다. 블랙캣은 레딧의 내부 문서, 대시보드, 코드 및 계약서를 포함해 기밀 자료를 가지고 있다며, 레딧이 450만 달러를 지불하고 7월 1일부터 적용될 예정인 API 서비스 가격 인상을 취소하지 않으면 자신들이 가지고 있는 80GB 가량의 데이터를 모두 공개하겠다고 밝혔다. 블랙캣은 현재 자신들의 요구를 레딧이 수용할 것으로 보지 않으며 유출된 데이터가 그대로 공개될 것으로 예상된다고 밝혔고, 스티브 허프먼 레딧 최고 경영자(CEO)도 "이번 사태로 레딧의 API 유료화 정책을 변경할 가능성은 낮다"고 말했다. 레딧은 이달 초 수익화 계획을 공개하면서 운영에 어려움을 겪고 있다. 유료화 정책의 일환으로 레딧의 데이터를 가져다 쓰는 서비스(API) 비용을 인상하기로 했는데, 이용자들이 이에 반발하며 집단 시위에 나섰다. 이용자들은 그들이 관리하는 게시판의 글을 못 보게 하는 등 집단 시위에 나섰고 레딧 전체 게시글의 절반 이상을 볼 수 없게 되는 상황에 이르렀다. 또 레딧의 읽기 전용 앱 '아폴로'도 새 API 정책으로 앱 운영 비용이 높아진다며 서비스를 중단한다고 밝혔다. 하지만 허프먼 CEO는 “레딧은 서버 비용이 많이 들고, 광고 매출 외 수익이 없어 새로운 수익원을 발굴해야 한다”며, "사용자들의 반발이 있지만 새로운 API 비즈니스 모델을 변경할 계획은 없다"며 선을 그은 상태다.

2023.06.20 15:59이정현

급증하는 해킹, 민·관 보안 강화하는 IT서비스

해킹, 기밀 탈취 등 사이버공격이 국가와 기업을 위협하는 핵심 위험요소로 지목되고 있다. 최근 한국과 미국 정보기관은 민관을 대상으로 위성 및 국방 관련 정보를 탈취해 온 북한 해킹 그룹 김수키(Kimsuky)를 대상으로 보안주의보를 내리기도 했다. 사이버공격을 차단하고 정보보호가 화두로 떠오르면서 IT서비스기업들은 정부 기관과 고객사의 보안을 강화하기 위해 대규모 인프라를 투입하고, 보안 역량을 강화하고 있다. 19일 관련 업계에 따르면 삼성SDS, LG CNS, CJ 올리브네트웍스 등은 보안관련 전략을 새롭게 구축하고 관련 캠페인을 실시한다. 삼성SDS는 클라우드 보안을 올해 기업 사이버 보안 최대 화두로 선정하고 클라우드 관련 모든 보안 환경을 구축하는 클라우드 통합 보안 플랫폼(CNAPP)을 선보인다. 클라우드 통합 보안 플랫폼은 디지털 전환이 본격화되며 증가하는 클라우드 위협에 대응하기 위한 보안서비스다. 퍼블릭 클라우드 서비스(CSP), 클라우드 관리(MSP)를 비롯해 클라우드 상에 구축한 앱과, 데이터, 인프라까지 전 영역을 통합 관리 및 보호할 수 있는 통합 환경을 제공한다. 특히, 해커들의 주요 공격 경로인 위장 메일 등으로 관계자 정보 및 계정을 탈취하는 스피어 피싱을 막기 위해 통합 인증 및 계정관리 솔루션을 강화했다. 회사 서버에 접근한 접속자의 위치와 시간, 단말 종류 등을 분석해 이상 행위를 탐지하고, 생체정보, OTP 등 다양한 보안 인증을 결합한 복합 인증(MFA)으로 침입을 방지한다. 이 밖에도 데이터 및 인프라를 암호화 후 몸값을 요구하는 랜섬웨어와 소프트웨어(SW) 배포 관리망을 공격해 대규모 피해를 야기하는 공급망 공격을 막기 위한 대응체계도 제공한다. 더불어 최근 빠르게 발전하는 오픈소스와 인공지능(AI) 기반 사이버 공격에 대응할 수 있는 방안도 지속적으로 연구 중이다. LG CNS는 마이크로소프트(MS)와 체결한 애저 오픈AI 서비스를 기반으로 챗GPT 등 생성AI를 활용한 보안 아키텍처를 선보일 예정이다. 이를 통해 점점 복잡하고 까다로워지는 보안 환경을 간단하고 신속하게 대응할 수 있는 기반을 마련할 계획이다. 마이크로소프트에서 선보인 시큐리티 코파일럿처럼 최신 정보를 AI가 지속적으로 학습하고 개선하며, 보안팀은 이를 시각화된 데이터를 통해 직관적으로 파악할 수 있다. 유지할 수 있도록. 까다로운 보안 작업과 앱을 지원하기 위해서는 가장 진보한 오픈AI 모델에 대한 접근권을 제공한다. 위협에 대한 시큐리티 코파일럿의 가시성은 고객 조직의 보안 데이터와 마이크로소프트의 방대한 위협 분석 결과를 통해 확보된다. 또한 팀 전반의 지식 격차를 해소하고 워크플로와 위협 행위자 프로필, 인시던트 보고 기능을 개선해 사이버 보안의 스킬 부족 문제를 해결할 수 있도록 지원한다. 이를 통해 모든 규모의 보안팀은 보다 더 큰 조직의 보안 기술과 능력을 갖출 수 있도록 돕는다. LG CNS는 마이크로소프트 솔루션을 활용해 탐지대응관리(MDR) 플랫폼 개발도 실시한다. MDR은 위협 요소를 사전에 분석·발견해 대응하는 서비스로 해킹이나 랜섬웨어 등 공격을 AI가 학습해 반복적인 피해를 방지할 수 있도록 비슷한 위협을 탐지하고 대응 방안을 제시한다. CJ올리브네트웍스는 보안 역량이 부족한 중소·중견기업 지원에 나섰다. 한국인터넷진흥원(KISA), 파인더갭과 함께 중소·중견기업 보안 컨설팅 및 솔루션, 교육 서비스를 무료로 제공하는 화이트햇 투게더 프로그램을 실시한다. 참가 신청 기업은 요청사항에 따라 정보보호 컨설팅 및 보안솔루션 제공 등을 선택할 수 있으며, 양쪽 다 버그바운티에도 참여할 수 있다. 버그바운티는 참가 기업의 소프트웨어나 웹서비스 등을 가상 환경에서 화이트해커가 해킹해 취약점을 찾고 보안 조치 방법을 제공하는 대회다. 함께 참가하는 파인더갭에서 주도하며 버그를 찾는 개수와 취약점의 위험성에 따라 화이트해커에게 상금이 제공된다. CJ올리브네트웍스는 프로그램 외에도 기업을 대상으로 모의해킹, 보안 취약점 진단, IT인프라 서비스 보안 등 다양한 해킹방지 서비스를 제공 중이다. 한 IT서비스 업계 관계자는 “그동안 보안 서비스는 일종의 보험과 같은 느낌으로 우리 회사는 괜찮을 것이라는 인식이 있어 투자가 상대적으로 덜된 분야였다”며 “하지만 최근엔 워낙 사이버 공격이 급증하고 디지털 전환 이후 사업비중의 상당수가 IT와 관련된 만큼 많은 기업에서 IT보안에 많은 신경을 쓰고 있는 상황”이라고 설명했다.

2023.06.19 13:17남혁우

中해커, 보안 취약점 노려 미국·APJ 국방·통신 공격

중국 정부지원 해킹그룹으로 알려진 UNC3886이 윈도와 리눅스의 보안 취약점을 악용해 미국과 아시아태평양일본(APJ) 지역을 공격했다. 14일(현지시간) 해커뉴스 등 외신에 따르면 보안그룹 맨디언트는 중국 해킹 그룹이 VM웨어 ESXi 호스트의 제로데이 결함을 악용해 미국과 APJ 국방과 기술·통신 조직에 침투했다고 밝혔다. 맨디언트는 기업과 조직에서 이들의 공격을 막을 수 있는 방안을 마련할 수 있도록 해킹그룹의 주요 공격 방식을 보고서로 공개했다. 중국 해킹 그룹은 손상된 호스트 계정도 윈도나 리눅스에서 게스트 자격 증명을 인증하지 않고 게스트VM으로 입장해 명령을 수행할 수 있다는 자격 인증 결함을 악용했다. 이를 위해 우선 v센터 서버에서 호스트 계정 정보를 일부 수집한 후 이를 ESXi 시스템에서 게스트 VM으로 접근했다. 이후 미국, 일본 및 아시아 태평양 지역의 국방과 기술, 통신 조직의 정보를 탈취한 것으로 나타났다. 해커들은 지속적인 데이터 탈취를 위해 가상 머신 통신 인터페이스(VMCI) 소켓을 사용하여 ESXi 호스트와 게스트 VM 간에 비밀 채널도 설정한 것으로 나타났다. UNC3886은 처음에 2022년 9월 Google 소유의 위협 인텔리전스 회사에서 VIRTUALPITA 및 VIRTUALPIE라는 백도어로 VMware ESXi 및 vCenter 서버를 감염시키는 사이버 스파이 공격자로 문서화되었습니다. 맨디언트 연구원은 “UNC3886의 공격 방식은 하드웨어와 리버스 엔지니어링 등 다양한 부분에서 깊은 이해와 높은 수준의 기술을 가지고 있음을 보여준다”며 “엔드포인트 위험 탐지 및 대응 보안(EDR) 등 최신 보안 기술을 활용해 보안 체계를 더욱 강화할 필요가 있다”고 말했다.

2023.06.16 10:54남혁우

"고도화되고 진화하는 해킹, 대응 방법은 EDR"

“인공지능(AI) 등의 발전으로 기업 대상 해킹 등의 공격도 급격하게 늘고 있다. 실시간 보호, 백신 등 기존 보안 체계만으로는 이를 막아 내기엔 역부족인 상황이다. 기업의 데이터를 보호하고, 신속하게 대응하기 위해선 끊임없이 공격을 분석해 스스로 발전하는 통합 사이버 보호 환경을 구축해야 한다.” 패트릭 펄버뮬러 아크로니스 CEO는 14일 서울 서초구 JW 메리어트 호텔에서 열린 간담회에서 위와 같이 말하며 '아크로니스 고급 보안 엔드포인트 탐지 대응(EDR)' 솔루션을 정식 출시한다고 밝혔다. 아크로니스 EDR은 통합 사이버 보호 솔루션 '아크로니스 사이버 프로텍트 클라우드'와 함께 사용할 수 있는 보안서비스다. 최근 기업을 대상으로 급증하며 공격 수법이 발전하는 사이버 공격에 대응하기 위해 개발됐다. 최근 주목받는 보안 전략인 사이버 복원력에 기반해 보안 사고 발생시 비즈니스 연속성을 유지하면서 고객을 안전하게 보호할 수 있도록 지원하는 방식이다. 급증하는 공격으로 인해 시스템 중 일부가 침해당했더라도 이를 신속하게 감지 후 평가하고 공격자가 어떻게 접근했으며, 어떤 피해가 발생했는지 또한 재 공격을 방지하기 위한 방안까지 통합 지원한다. 이를 위해 빠르게 분석하고 자동으로 복원 우선순위를 지정하며, 다운타임을 최소화할 수 있도록 인공지능(AI) 공격 분석, 백업 및 복구, 엔드포인트 관리 및 엔드포인트 보안 등을 통합한 복구 옵션을 제공한다 고목동 아크로니스 코리아 지사장은 “요즘 해커들은 AI 등 첨단 기술을 활용해 기업의 보안시스템의 약점을 찾거나 대규모 공격을 가하기 때문에 단순한 백신 등으로 탐지하는 것은 한계가 있다”며 “그렇기 때문에 침해를 당했을 때 이를 감지하고 분석해 대응 방법을 제공해 보안 시스템이 효과적으로 작동할 수 있도록 지원하는 EDR이 필수적이다”라고 강조했다. 또한 아크로닉스의 EDR은 대규모 조직 등에서도 효율적인 운영을 지원하기 위해 복잡성을 줄이고 워크플로우를 간소화했다. 공격 감지 시 즉시 대응해 비즈니스 연속성을 유지할 수 있도록 포괄적인 보호 기능을 지원한다. 멀티 클라우드나 하이브리드 클라우드를 운영하는 기업도 한번에 통합 관리할 수 있도록 멀티포인트 보안 솔루션을 제공한다. 패트릭 펄버뮬러 CEO는 "아크로니스 EDR은 미국 상무부가 추진하고 기업 및 정부 기관이 광범위하게 채택한 미국표준기술연구소(NIST)의 사이버 보안 프레임워크는 같은 대표적인 표준을 따르고 있다”며 "공격 분석 및 영향을 신속하게 이해함으로써 아크로니스 EDR 사용자는 잠재적 위협을 신속하게 평가하고 공격자가 어떻게 액세스했는지, 어떤 피해가 발생했는지, 공격이 어떻게 확산될 수 있는지에 대한 통찰력을 얻을 수 있다"라고 설명했다. 고목동 지사장은 “기업들은 이제 가장 기본적인 백업과 복구 서비스에 기반한 데이터의 보호를 넘어 기승을 부리는 랜섬웨어나 사이버 공격을 효과적으로 다스릴 수 있어야 한다”며 “아크로니스 EDR는 끊임없는 공격의 전후 분석을 통해 안티바이러스가 더 효과적으로 작동할 수 있도록 지원하여 통합 사이버 보호 환경을 구축할 수 있다”라고 밝혔다.

2023.06.15 15:23남혁우

CJ올리브네트웍스, 화이트햇 투게더 기업·화이트해커 모집

CJ올리브네트웍스(대표 차인혁)가 한국인터넷진흥원(KISA), 파인더갭과 함께 '화이트햇 투게더'에 참여할 중소·중견기업과 화이트해커를 모집한다고 14일 밝혔다. '화이트햇 투게더'는 중소·중견기업의 보안 역량 강화를 위해 보안 컨설팅 및 솔루션, 교육 서비스를 무료로 제공하는 프로그램이다. 정부와 기업, 시민이 함께 협력하는 콜렉티브 임팩트 형식으로 운영된다. CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 'CJ화이트햇'을 운영하며, 다년간 쌓아온 보안 컨설팅 역량을 활용해 중소기업 대상으로 ▲모의 해킹, ▲개인정보 컴플라이언스 점검, ▲정보보호 교육 등 맞춤형 컨설팅을 무료로 제공해왔다. 지난해부터 KISA와 보안 스타트업 파인더갭이 협업해 '화이트햇 투게더'로 프로그램을 고도화했다. CJ올리브네트웍스가 전반적인 프로그램 기획 및 운영을 담당하며, 한국인터넷진흥원은 버그바운티 대회 기획, 보안 솔루션(SECaaS) 제공과 참여자 포상을, 파인더갭이 버그바운티 대회 플랫폼 제공, 대학생 멘토링 등의 역할을 한다. 올해는 지원 규모를 확대하고 프로그램을 다양화할 예정이다. 더 많은 기업이 혜택을 볼 수 있도록 지원 대상을 중소기업에서 중견기업까지 포함하고, 선정기업 수도 20여 개에서 최대 50개 기업으로 확대했다. 프로그램 총 예산도 5억 원으로 전년 대비 3배가량 확대되어 지원이 더욱 강화된다. 화이트햇 투게더에 참가를 원하는 중소·중견기업은 오는 7월 7일까지 오픈 이노베이션 플랫폼 '허브팟' 메인페이지에서 참가 신청을 통해 지원서를 제출하면 된다. 웹사이트, 모바일앱, 클라이언트 SW 등 IT 기반의 서비스를 제공하는 중소·중견기업 모두 신청할 수 있다. 올해는 참가 신청 시 기업의 니즈에 따라 ▲버그바운티 참여, ▲정보보호 컨설팅, ▲컨설팅 및 솔루션(SECaaS) 제공을 선택할 수 있다. 버그바운티에 참여할 경우 취약점 컨설팅과 정보보호 컨설팅을 무료로 받을 수 있다. 이와 함께 기업별로 최대 5백만 원까지 보안 솔루션(SECaaS) 도입 비용도 지원한다. 화이트햇 투게더는 화이트해커가 중소기업들의 소프트웨어나 웹서비스 등을 해킹해 취약점을 찾고 나서 보안 조치를 지원하는 보안 취약점 신고제 '버그바운티' 대회를 8월 한 달 동안 개최한다. 참가를 원하는 누구든 파인더갭, 핵더챌린지 플랫폼에 보안 전문가로 7월 21일까지 등록하면 참가할 수 있다. 신고된 취약점별 총 상금 3천만 원이 차등 지급되며, 우수 화이트해커 11명을 선정하여 한국인터넷진흥원장 및 CJ올리브네트웍스 대표이사 공동명의의 상장도 수여한다. 이 외에도 정보보호 생태계 강화를 위해 전국 20여 개 대학 정보보호 관련 학부생 및 정보보호에 관심 있는 대학(원)생 대상으로 현직자 직무 멘토링 및 특강을 제공한다. CJ올리브네트웍스 백재민 경영지원담당은 “다양한 파트너와 협력해 사회 문제를 해결하는 것은 ESG 경영에 있어서도 중요한 요소인 만큼 좋은 파트너들과 화이트햇 투게더 프로그램을 함께할 수 있게 되어 의미 있게 생각한다”며 “앞으로도 우리가 가진 IT역량을 활용해 안전한 디지털 세상을 만들어 나가기 위해 지속적으로 노력하겠다”고 말했다. 화이트햇 투게더의 상세정보는 오픈 이노베이션 플랫폼 허브팟에서 확인할 수 있다.

2023.06.14 13:32남혁우

한국, 미국 이어 2번째로 많은 변조앱 발견

글로벌 모바일 기기에서 인기 앱으로 위장한 변조 앱이 6만 개 이상 발견됐다. 특히 한국이 미국에 이어 2번째로 변조 앱이 많았던 것으로 나타났다. 최근 해커뉴스 등 외신에 따르면 모바일 보안기업 비트디펜더가 전 세계 모바일장치를 대상으로 6개월 이상 조사한 보고서를 발표했다. 이번 보고서는 비트디펜더가 자체 개발한 이상탐지 기술을 사용해 숨겨진 멀웨어를 찾아내는 방식으로 조사한 결과를 바탕으로 작성됐다. 조사 지역은 미국, 한국, 브라질, 독일, 영국, 프랑스, 카자흐스탄, 루마니아, 이탈리아 등이다. 보고서에 따르면 비트디펜더는 6만 종 이상의 앱을 찾아낼 수 있었다. 발견된 앱들엔 광고를 통해 수익을 얻는 애드웨어를 비롯해 자격 증명과 금융 정보를 훔치기 위한 스파이웨어, 그리고 상대의 중요 데이터를 차단한 후 비용을 요구하는 랜섬웨어 등 다양한 종류의 악성코드가 포함돼 있었다. 국가 비율로는 미국이 55.27%로 가장 높았으며 한국이 9.8%로 2위였다. 이어서 브라질, 독일, 영국 순이었다. 비트디펜더 측은 해당 멀웨어들은 조사를 시작한 2022년 10월부터 존재했으며 새롭게 개발한 이상감지 기술이 없었다면 계속해서 발견되지 않았을 가능성이 크다고 밝혔다. 또한 조사를 통해 발견된 변조 앱의 수가 과도하게 많은 것으로 보아 변조 앱을 개발 과정이 자동화됐을 가능성이 높을 것으로 분석했다. 또한 주로 위장 앱은 주로 무료VPN, 넷플릭스 등 무료 OTT, 무료게임, 과금 해제한 게임와 유틸리티 앱 등으로 대부분 공식 오픈마켓을 통하지 않고 배포되는 것으로 나타났다. 비트디펜더 관계자는 “위장 앱을 통해 설치된 악성코드는 탐지를 피하기 위해 아이콘이나 이름 등이 나타나지 않아 파악하기 어렵다”며 “공식 앱스토어가 아닌 사이트에서 앱을 다운받는 행동은 지양해야 한다”고 말했다. 이어서 “특히 새로 개발한 이상감지 기술이 없었다면 악성코드를 발견하기 어려웠던 만큼 모바일용 백신을 설치하고 항상 최신화하는 것도 중요하다”고 강조했다.

2023.06.09 11:06남혁우

러시아어 쓰는 해커, 英 BBC·영국항공 해킹

러시아어를 사용하는 해커 집단이 영국 공영방송사 BBC와 영국항공의 직원 데이터를 해킹했다고 주장하고 있다. 7일(현지시간) CNN에 따르면, 클롭(CLOP) 랜섬웨어를 유포하는 이 해커 조직이 BBC와 영국항공에 오는 14일까지 갈취한 데이터 대가를 지불하라고 요구했다. 클롭 랜섬웨어는 기업 정보 탈취와 랜섬웨어 감염을 동시에 일으키는 해킹 방식이다. 전세계 기술 기업과 정부 기관의 주요 정보를 노리는 해킹은 지속해 확산하고 있다. 이에 관해 BBC 측은 "데이터 유출을 인지하고, 진상을 파악하는 중"이라고 말했다. 해커의 구체적인 요구사항은 밝히지 않았다. 영국항공 측은 "개인정보가 유출된 직원에게 대응 방법을 알렸다"고 설명했다.

2023.06.08 09:43윤상은

美·韓 정보기관, 북 해킹그룹 '김수키' 보안주의보

한국과 미국의 정보기관이 북한 해커의 사이버공격에 대한 보안 주의보를 발표했다. 최근 해커뉴스 등 외신에 따르면 미국 국가안보국(NSA)은 미 국무부(DOS), 연방수사국(FBI)을 비롯해 대한민국 외교부, 경찰청, 국가정보원과 협력해 북한 해킹그룹 김수키(Kimsuky)를 대상으로 보안주의보를 내렸다. 이번 보안주의보는 북한 정부에서 지원하는 해킹그룹을 제재함으로써 북한 정권의 정보수집 활동을 제한하기 위함이다. 이에 우리 정부는 지난 2일 '김수키'를 독자 대북제재 명단에 올렸다. 롭 조이스 NSA 사이버 보안국장은 “김수키 등 북한 해커는 한국의 안보관련 정보를 수집하기 위해 언론인, 학자, 공무원 등을 대상으로 공격을 집중하고 있다”며 "미국과 한국 정부는 이런 해커조직이 북한 정권에 광범위한 정보 수집 및 스파이 능력을 제공한다는 것을 지속적인 정보 수집을 통해 확인했다"고 성명서를 통해 밝혔다. 이어서 "해커의 타깃이 된 일부 기관은 자신의 연구와 보안환경의 중요성을 인식하지 못해 이런 공격으로 인한 위협을 과소평가할 수 있지만, 북한은 이 정보에 크게 의존하고 있다”며 “보안주의보는 북한의 사이버공격에 대응하기 위한 한미 정보기관 실무 그룹의 구체적인 노력의 결과이자 보안의 중요성을 인식시키기 위한 새로운 계기”라고 강조했다. 보안주의보에서 주요 해킹그룹으로 지목된 김수키는 북한의 정보기관인 정찰총국(RGB) 산하에 소속된 것으로 알려졌다. 2012년부터 APT37, 탈륨, 벨벳천리마 등 여러 활동명을 사용해 한국의 공공 및 민간 기업을 비롯해 정치인, 정부 관계자, 언론인, 인권 활동가, 탈북자 등을 노려 수집한 정보를 북한 정부에 전달했다. 외교부는 김수키가 2014년 한국수력원자력 해킹, 2021년 서울대병원 개인정보 유출을 비롯해 한국항공우주산업 분야를 해킹해 국내 무기와 인공위성, 우주 관련 첨단기술을 빼돌려 북한의 위성 개발에 직간접적인 관여해왔다고 밝혔다. 또한 훔친 개인정보나 기관의 컴퓨팅 파워를 이용해 채굴한 암호화폐로 자금지원도 참여한 것으로 나타났다. NSA는 정치인, 정부 관계자, 언론인 등 북한 해커의 타깃이 될 수 있는 관계자들은 사이버공격을 막기 위해 항상 보안프로그램을 최신화하고, 접근하는 상대의 위장 방식을 숙지하는 캠페인을 진행할 것을 권고했다. 성명서에 따르면 해커들은 언론인이나 방송 작가로 위장하거나 또는 훔친 개인정보를 이용해 인터뷰, 설문조사 또는 연구논문 작성을 요청하는 식으로 접근한다. 경계심을 풀기 위해 초기 이메일에는 악성코드 등을 포함하지 않는다. 하지만 이후 공식 웹사이트로 위장한 도메인으로 유도하거나 악성코드가 담긴 문서 등을 이용해 PC를 감염시킨다. NSA는 “조직 내에서 지속적인 보안 훈련으로 웹사이트를 방문하거나 첨부파일을 열 때의 위험에 대한 인식을 높여 피싱 공격에 대한 사용자 반응을 강화해야 한다”며 “특히 원격 시스템이 활성화된 지금 다중 인증(MFA)과 가상 데스크톱 인프라(VDI) 등을 적용해 잠재적인 위협을 철저히 차단해야 한다”고 강조했다.

2023.06.04 19:19남혁우

"웹격리 망분리, 10년간 보안 뚫린 적 없어"

“많은 기업에서 급증하는 해킹을 막기 위해 온라인 망분리를 도입하고 있다. 하지만 높은 투자 비용과 불편한 사용성은 기업혁신을 저해하는 장애물이 된다. 이를 해결하기 위한 방안이 바로 웹격리(RBI)다.” 아미르 벤 에프레임 멘로시큐리티 최고경영자(CEO)는 30일 서울 삼성동 그랜드인터콘티넨탈호텔에서 개최한 간담회에서 보안성과 생산성을 유지하기 위한 방안으로 웹격리 기반 인터넷 망분리 전략을 제시했다. 웹격리 기반 인터넷 망분리는 외부와 차단된 환경을 클라우드에 구축하는 보안 서비스다. 가상환경은 오직 멘로가 마련한 통로로만 출입할 수 있으며 이 경로에는 보안이 의심되는 파일을 검사하고 실행을 막는 아이솔레이션 코어가 마련돼 있다. 이를 통해 피싱 공격으로 인한 악성코드 침투나 악의적인 웹 트래픽 공격 등을 사전에 차단한다. 기존 인터넷 망분리는 하드웨어적으로 데이터 유출이나 사이버 공격을 차단하기 위해 기업망와 외부망을 분리하는 방식이다. 2개의 별도 네트워크 서비스를 구축하는 만큼 많은 설치 및 유지 비용이 들어가며, 데이터 전송이 어려워 생산성이 떨어졌다. 반면 웹격리 방식은 클라우드 환경을 이용하는 만큼 초기 설치 비용이 저렴하고, 기존 업무 환경에서 보안 걱정 없이 인터넷 사이트에 접근하며 빠르게 업무를 수행할 수 있다. 아미르 벤 에프레임 CEO는 “웹격리 방식은 클라우드에서 시스템을 구현하고 시각적인 요소만 엔드 유저에게 제공한다”면서 “실제 환경은 분리돼 있어 업무 중에 악성코드나 멀웨어는 시스템에 접근할 수 없다”고 설명했다. 이어서 “지난 10년간 서비스를 제공하며 침해를 당한 사례가 한 건도 없다”며 “만약 격리 시스템을 침투해 서비스를 감염 시킨다면 100만 달러를 보상하는 정책을 시행하고 있다”고 강조했다. 멘로시큐리티 코리아 김성래 지사장은 “이미 해외 많은 기업에서 인터넷 망분리 서비스를 도입했지만 직원들의 불편함과 생산성 저하로 웹격리 방식으로 전환했고, 국내에서도 40여개 기업에서 도입을 실시했다”고 말했다. 이어서 “코로나 19 이후 많은 원격 서비스와 보안 서비스가 출시됐지만, 멘로시큐리티의 웹격리 서비스만큼 빠르고 업무 효율적인 수준의 서비스를 제공하는 곳은 찾아보기 어려운 것 같다”며 “이렇게 자신감 있게 강조할 수 있는 것은 클라우드를 통해 며칠간 직접 경험해 보면 체감할 수 있다고 확신하기 때문으로 전 세계적으로 사이버 공격이 급증하는 지금 한번 확인해보길 바란다”고 강조했다.

2023.05.30 16:05남혁우

MS "中 해커그룹, 美 통신시스템에 멀웨어 침투시켜"

마이크로소프트(MS)와 미국 국가안보국(NSA)이 중국의 후원를 받는 해킹 그룹이 괌을 비롯한 미국 전역의 통신 시스템 등에 멀웨어를 침투시켰다고 밝혔다고 CNBC 등 외신들이 24일(현지시간) 보도했다. 보도에 따르면, 2021년 중반부터 활동해 온 중국 해킹 그룹 '볼트 타이푼'(Volt Typhoon)이 미국과 아시아간 중요한 통신 인프라를 교란시키기 위해 미국 통신 인프라를 집중 공격하고 있다고 알려졌다. MS는 이 해킹 그룹이 정부와 통신 기관을 포함한 제조, 건설, 해양, 정부, IT, 교육 등 다양한 산업 분야의 중요한 사이버 인프라를 손상시켰다고 밝히며, 해당 공격에 영향을 받는 고객 대상으로 이 같은 사실을 통지했다고 밝혔다. 뉴욕타임스는 미 정보기관이 지난 2월 사우스캐롤라이나 해변에서 추락한 중국의 정찰풍선 잔해 장비를 조사하던 시기에 괌과 미국 전역의 통신 시스템에서 수상한 컴퓨터 코드 침입을 발견했다고 보도했다. 이 같은 멀웨어 침투는 괌과 미국의 다른 지역에 있는 통신 인프라에 집중되었으며, 특히 괌은 대만 침공 시 미국 대응의 중심에 있기 때문에 정보기관에 경각심을 불러일으키고 있다고 외신들은 평했다. 볼트 타이픈은 미국 사이버 보안업체 포티넷의 포티가드(FortiGuard)라는 유명한 사이버 보안 제품군의 취약점을 사용하여 목표물에 접근했다고 MS는 밝혔다. 하지만, 현재까지 중국 해킹 그룹이 탈취한 액세스 권한을 공격에 사용했다는 증거는 없다고 MS는 설명했다. 현재까지의 멀웨어 침투 공격은 정찰 목적으로 보이지만, 향후 중국이 원할 경우 파괴적인 공격을 할 수도 있다고 덧붙였다.

2023.05.25 10:15이정현

MS, 소스코드부터 공급망까지 한 번에 통합 보안

마이크로소프트(MS)가 소스코드부터 공급망까지 한번에 자동관리하는 통합 보안 서비스를 공개했다. 마이크로소프트는 24일(현지시간) 미국 시애틀에서 개최한 연례 개발자 컨퍼런스 ' 빌드 2023'에서 애저 데브옵스용 깃허브 어드밴스드 시큐리티 미리보기 버전을 공개했다. 신규 보안 서비스는 깃허브에서 엔터프라이즈 계정에 제한적으로 제공하던 기능을 애저 데브옵스 환경까지 확대한 것이다. 앱과 소프트웨어 프로젝트를 개발하고 배포하는 모든 과정을 보호하기 위해 소스코드부터 공급망까지 자동화된 보안 검사를 수행하도록 설계됐다. 개발 수명주기에서 데이터나 코드가 개발환경을 이탈하지 않아 안정성을 더욱 높일 수 있다. 깃허브 어드밴스드 시큐리티와 동일한 보안 기능을 제공하며, 핵심 기능인 비밀 검사, 종속성 검사, 코드 검사도 그대로 지원한다. 비밀 검사는 개발 프로세스에서 데이터나 코드의 유출을 찾아내고, 방지하는 기술이다. 또한 허가되지 않은 데이터 이동이나 접근이 감지되면 자동으로 이를 차단해 보안 위협을 줄인다. 추가 도구 없이 애저 데브옵스 UI에서 100개 이상의 서비스 공급자로 구성된 파트너 프로그램을 활용해 200개 이상의 토큰 유형을 스캔할 수 있다. 깃허브의 아론 홀버그 제품 매니지먼트 부사장은 “노출된 자격 증명은 보안 위반의 50% 이상과 관련 있다”며 “수년간 내부 비밀을 유출을 막기 위해 많은 개발자들이 노력을 기울였고 그 결과 한 번의 클릭으로 대응할 수 있는 방안을 마련했다”고 설명했다. 종속성 검사는 개발 과정에서 사용한 오픈소스 중 취약한 구성 요소를 식별해 공급망을 보호는 기능이다. 취약점이 발견된 오픈소스는 위험 심각도에 따라 낮음, 중간, 높음 순으로 분류되어 경고 알림이 표시된다. 더불어 취약점을 해결하기 위해 이를 대체할 수 있는 오픈소스나 대안 등 수정 방안을 제시한다. 코드 검사는 코드 전문분석 엔진 코드QL을 이용해 개발 과정 중 작성 중인 코드를 자동으로 분석해 보안 취약성과 오류를 식별한다. 애저 데브옵스 내에서 실시간으로 코드 분석 및 수정이 이뤄지기 때문에 노출된 취약점이 유출되거나 악용할 여지를 최소화한다. C, C++, C#, 파이썬, GO, 자바, 자바스크립트, 타입스크립트, 코틀린, 루비 등 다양한 언어를 지원한다. 식별된 취약점은 분기, 상태, 파이프라인, 규칙 유형 및 심각도 등에 따라 분류하고 데브옵스 UI에서 바로 확인할 수 있어 직관적으로 문제를 파악하고 업무 분담 등 공동 작업에 유리하다. 또한 마이크로소프트는 3천500명 이상의 보안 전문가로 이뤄진 보안 및 운영팀이 고객사의 데이터 보안 및 개인 정보 보호를 유지하며 생산성을 향상할 수 있도록 지원한다고 강조했다.

2023.05.25 09:33남혁우

챗GPT 인기 악용한 가짜 AI앱 등장, 개인정보 노린다

챗GPT, 바드 등 생성AI의 인기가 높아지면서 이를 악용하려는 시도 역시 함께 늘어나고 있어 주의가 요구된다. 19일(현지시각) 해커뉴스 등 외신에 따르면 보안기업 이센티어는 위협 대응 유닛(TRU)에서 챗GPT, 미드저니 등 전용 AI앱으로 위장한 가짜 앱과 이를 홍보하는 웹사이트를 발견했다고 밝혔다. 이센티어는 최근 생성AI 서비스가 등장하고 인기를 얻고 있지만 대부분 독립형 앱을 지원하지 않고 있다는 점을 사이버 공격자들이 악용하고 있다고 발견 사례를 공개했다. 공개된 내용에 따르면 이들은 구글 검색광고 등을 통해 사용자를 가짜 앱을 홍보하는 사칭 웹 페이지로 유도해 사칭 앱을 설치하도록 유도했다. 구글 스토어와 앱스토어에서도 생성 AI 사칭 앱이 대거 등장했다. 사칭 앱은 종류에 따라 사용자에게 미치는 영향은 모두 다르다. 하지만 일부는 과도한 구독료를 청구하거나 악성코드를 주입해 개인정보 유출이나 비용 손실 등의 피해를 발생시킬 수 있어 관련 앱을 다운 받았다면 바로 지운 후 스마트폰을 검사하고 개인정보 이력을 확인해볼 필요가 있다고 이센티어측은 조언했다. 이센티어의 연구원은 지난 몇주간 “챗GPT를 모방해 신용카드 정보를 수집해 사기를 저지르거나 개인정보를 훔치려는 위장 앱, 확장 브라우저 프로그램이 급증하고 있다”며 “또한 지난해 11월 부터 4월 초까지 챗GPT와 관련된 도메인의 월 등록률이 910% 증가하는 등 비정상적임 움직임이 나타나고 있는 만큼 최대한 공식적인 방법을 통해 AI서비스를 이용하길 바란다”고 말했다.

2023.05.21 09:19남혁우

쿠버네티스 공동 설립자, SW공급망 보안 기업 설립

쿠버네티스 공동 설립자 중 한 명인 크레이그 맥루키가 소프트웨어(SW) 공급망 공격을 막기 위한 보안 스타트업을 설립했다. 17일(현지시각) 테크크런치 등 외신에 따르면 크레이그 맥루키는 시그스토어의 창립자인 루크 하인즈와 함께 스택록(stacklok)을 설립하고 동명의 보안 서비스를 공개했다. 개발자들이 안전하게 오픈소스를 활용해 서비스를 개발하고 배포할 수 있도록 SW 공급망의 무결성을 유지하도록 돕는 플랫폼이다. 개발에 쓰인 오픈소스와 종속된 라이브러리에 악성사용자 등이 숨긴 악성코드나 코드상의 오류 등의 취약점이 없는지 분석해 정보를 제공한다. 또한 깃허브에 저장된 소스코드를 사전에 조사해 검증된 오픈소스만 사용할 수 있도록 권장해 개발 프로세스 전반에 걸쳐 취약점이 노출되지 않도록 지원한다. 스택록의 크레이그 맥루키 최고경영자(CEO)는 "오픈소스는 혁신을 위한 강력한 힘을 가지하고 있지만 공급망 공격 같은 큰 위험성도 있기에 제어를 위한 방안이 마련되야 한다”며 “우리는 개발자들이 보다 안전하게 오픈소스를 사용할 수 있도록 도구를 제공하는 기업이라고 할 수 있다”고 설명했다. 크레이그 맥루키 CEO는 구글의 제품 관리자로 활동하던 2014년 브랜든 번즈, 조 베다와 함께 컨테이너 오케스트레이션 플랫폼 컨테이너 쿠버네티스를 공개하며 오픈소스와 클라우드 생태계 확대에 많은 영향을 미쳤다. 공공 창립자인 루크 하인즈 최고기술 책임자(CTO)는 공급망 공격을 막고 오픈소스 보안을 강화하기 위한 오픈소스 프로젝트 시그스토어의 설립자다. 현재 개발 중인 보안 프로젝트에도 시그스토어의 기술이 적용될 예정이다. 루크 하인즈 CTO는 "사이버공격이 급증하는 등 혼란의 시기를 극복할 수 있도록 SW 공급망에 투명성과 관찰 가능성을 제공하기 위해 시그스토어를 개발했다"며 "출시 후 2년이라는 짧은 시간 동안 구글, 깃허브, 레드햇 등 많은 기업이 기여자로 참여하고 시그스토어가 폭발적으로 성장하는 것을 목격하는 것은 놀라운 일이었다"고 밝혔다. 이어서 "스택록에서도 우리는 개발자가 가장 잘하는 작업인 코드 작성에 집중할 수 있도록 지원하는 것이 목표"라고 강조했다. 이 기업은 공개와 함께 매드로나 벤처 그룹과 엑셀로부터 1천750만 달러(약 234억 원) 규모의 시리즈 A투자를 유치했다.

2023.05.18 08:54남혁우

Prev 11 12 13 14 15 16 17 Next