글로벌 사이버보안기업 카스퍼스키는 최근 콜롬비아와 멕시코에서 발생한 랜섬웨어 공격을 조사한 결과, 공격자들이 윈도우의 비트로커 기능을 악용해 데이터를 암호화하고 기업 프린터를 통해 몸값 요구서를 출력하는 새로운 수법을 확인했다고 밝혔다. 이 공격은 시스템 설정 오류를 이용해 침투한 후, 기업의 핵심 데이터를 암호화하고 심리적 압박을 가하는 방식으로 진행됐다. 카스퍼스키는 이러한 공격이 정교한 악성코드에만 의존하지 않으며, 인터넷에 노출된 서비스와 잘못된 시스템 설정을 악용하고 있다고 경고했다. 이에 따라 기업들은 로그를 중앙에서 안전하게 관리하고, 보안 경고를 지속적으로 모니터링하며, 승인되지 않은 접근 징후를 신속히 조사해야 한다. 카스퍼스키는 예방 중심의 보안 전략으로 전환하고, 시스템 취약점 점검 및 비인가 접근 모니터링을 강화해야 한다고 강조하며, 이러한 선제적 대응이 랜섬웨어 공격으로부터 기업의 운영 연속성과 핵심 자산을 보호하는 데 필수적이라고 밝혔다.　　#기업 #보안 #랜섬웨어 #사고 #예방 #모니터링 #탐지

비트코인 하드웨어 지갑 제조사 코인카이트가 2021년 발견된 펌웨어 취약점을 악용한 대규모 암호화폐 탈취 사건 이후, 취약한 제품의 출하를 중단하고 재고를 전량 폐기했습니다. 공격자는 4585개 지갑 주소에서 약 8860만 달러 상당의 비트코인을 탈취했으며, 코인카이트는 보안 패치를 적용한 신규 펌웨어를 긴급 배포했습니다. 기존 제품은 초기 설정 전에는 펌웨어 업그레이드가 불가능해, 취약한 제품의 유통을 막기 위해 재고 폐기를 결정했습니다. 또한, 기존 사용자들에게는 기기를 임의로 폐기하지 말 것을 권고했습니다. 이번 사건은 AI 기반 코드 분석을 통해 사이버 공격이 더욱 정교해지고 있음을 보여주며, 이에 대한 보안 솔루션의 필요성이 절실히 대두되고 있습니다. 코인카이트는 피해 고객에 대한 보상 계획을 공개하지 않았고, FBI는 사건 수사 여부에 대해 확인을 거부했습니다.　　#기업 #보안 #사고 #피해 #계정탈취 #차단 #암호화폐

금융감독원이 롯데카드의 대규모 고객 정보 유출 사건과 관련해 전현직 정보보호최고책임자(CISO)에게 중징계를 내리면서 금융권 보안 인력들이 불안에 떨고 있습니다. 이번 사건은 해커가 구형 서버의 취약점을 악용해 발생했으며, 보안 예산 축소와 노후 인프라 문제 등 구조적 요인이 무시된 채 개인에게만 책임이 전가되는 상황이 우려됩니다. 전문가들은 보안 사고의 책임을 개인에게 묻는 방식이 실질적인 보안 강화로 이어지지 않으며, 조직 전체의 거버넌스 과제로 접근해야 한다고 강조합니다. 현재의 엄벌 위주 규제는 보안 전문성을 저하시킬 위험이 크고, 유능한 인재들이 CISO 직책을 회피하게 만들 수 있습니다. 따라서 금융권은 개인 처벌에 그치지 않고, 조직 차원의 보안 체계를 강화해야 할 필요성이 절실합니다.　　#금융권 #보안 #개인정보유출 #금융감독원 #정책 #개인정보보호 #법

최근 월가의 주요 헤지펀드들이 해킹 공격의 표적이 되었다는 보도가 있었습니다. 해커들은 보이스피싱 기법을 통해 내부 시스템에 침투하려 했으며, 이로 인해 고객 정보와 같은 민감한 자료가 위험에 처할 수 있었습니다. 특히, 시타델, 투시그마, 포인트72, 밀레니엄과 같은 대형 헤지펀드들이 공격의 대상이 되었고, 이들의 내부 정보는 경제적 파급력이 크기 때문에 해커들의 주요 타깃이 될 수밖에 없었습니다. 사이버 공격의 위험이 증가하는 가운데, AI 기술의 발전으로 범죄자들이 더욱 정교한 공격을 감행할 수 있는 상황이 우려되고 있습니다. 전문가들은 금융업계가 해킹 방지에 필요한 전문 인력을 확보하지 못하고 있으며, 보안 체제를 강화하지 않으면 심각한 위기에 직면할 것이라고 경고하고 있습니다. 이러한 상황에서 사이버 보안 체계의 전면 개편이 절실히 필요하다는 목소리가 높아지고 있습니다.　　#금융권 #보이스피싱 #보안 #계정탈취 #대응 #탐지 #개인정보보호

최근 대학의 연구 보안이 심각하게 위협받고 있다는 경고가 제기되고 있습니다. 인공지능(AI), 반도체, 배터리 등 첨단 기술을 연구하는 대학들이 해커와 내부 연구자들에게 무방비로 노출되고 있으며, 올해 사이버 침해 건수가 10만 건을 넘을 것으로 예상됩니다. 연구자료 유출 사고도 빈번하게 발생하고 있으며, 내부 관리 체계가 허술해 카카오톡과 개인 기기를 통해 자료가 쉽게 공유되고 있습니다. 특히, 전담 보안 조직을 갖춘 대학은 36%에 불과해 전문성이 부족한 상황입니다. 생성형 AI의 사용 증가로 인해 새로운 유출 경로가 생겨나고 있지만, 이를 통제할 방안이 마련되지 않고 있습니다. 이러한 상황에서 대학의 연구 보안 강화를 위한 체계적인 솔루션이 절실히 필요합니다.　　#공공기관 #보안 #내부통제 #사고 #탐지 #모니터링 #기술유출

최근 미국의 대형 사모펀드와 금융회사들이 해커들의 집중 공격을 받았다는 사실이 확인됐다. 해커들은 IT 지원팀을 사칭하며, 직원들에게 전화를 걸어 계정 정보를 빼내려 시도했다. 이들은 발신 번호를 조작해 실제 사내 지원팀 번호로 보이게 하여 신뢰를 얻고, 가짜 사이트로 유도해 로그인 정보를 탈취했다. 이러한 공격은 민감한 자료를 보유한 기업을 겨냥하고 있으며, 일부 기업은 해커들에게 몸값을 지급한 것으로 알려졌다. 이 사건은 기업들이 사이버 보안 강화를 위한 솔루션의 필요성을 절실히 느끼게 하는 사례로, 효과적인 보안 시스템과 직원 교육이 필수적임을 강조한다. 해커들의 공격 수법이 정교하지는 않지만, 매우 효과적이라는 점에서 경각심을 가져야 할 시점이다.　　#기업 #금융권 #보안 #보이스피싱 #계정탈취 #금융사기 #사고