'가장 우려되는 2024 사이버 보안 위협' 발표 글로벌 인터넷 보안 기업 노드VPN이 4일 2024년 새해에 가장 우려가 되는 사이버 보안 위협 다섯 가지를 발표했다. 대규모 다크웹 해커 포럼에서 수집한 데이터를 바탕으로 노드VPN의 전문 연구팀이 분석해 발표한 보안 위협은 ▲누드 사진이나 영상 불법 배포 ▲해커의 인공지능(AI) 적극 활용 ▲신규 해커 수 증가 ▲불법 개인정보 판매 증가 ▲새로운 생체 인증 우회법 발견이다. 유출된 누드 사진이나 영상이 다크웹에서 유행 온라인 암거래 시장인 다크웹(Dark Web) 게시판을 분석한 결과, 온리팬, 인스타그램 및 기타 콘텐츠 공유 플랫폼을 통해 유출된 누드 사진이나 영상에 달린 댓글은 무려 평균 1850개에 달했으며, 이는 댓글 수 기준 상위 20위의 게시물인 것으로 나타났다. 누드 사진이나 영상에 대한 해커들의 적극적인 관심과 활발한 의견 교환으로 미루어 보았을 때, 2024년 새해에는 불법 유출된 이미지와 심지어 딥페이크(Deepfake) 기술을 기반으로 한 불법 이미지 생성 및 유출이 더 늘어날 것이라는 전망이다. 이를 피하기 위해, 노드VPN은 소셜 미디어를 통한 이미지와 영상 공유를 멈추고 안전한 보
추가된 33개의 공격자 포함해 전 세계적으로 200개 이상의 공격자 추적 크라우드스트라이크가 17일 ‘2023 크라우드스트라이크 글로벌 위협 보고서’를 발표했다. 이 보고서는 크라우드스트라이크의 아홉 번째 연례 보고서다. 사이버 범죄 측면에서 가장 위협적인 국가와 진화하는 정치적 목적을 띈 해커인 ‘핵티비스트’의 행태, 동향, 전술을 다루고 있다. 보고서에서는 새롭게 추가된 33개의 공격자를 포함해 전 세계적으로 200개 이상의 공격자를 추적한 결과를 담았다. 보고서에 따르면, 다크웹에서 유포되는 서비스형 멀웨어 ‘넥서스’ 중 하나인 중국-넥서스 스파이 활동을 비롯해 신원 기반 위협, 클라우드 취약점 공격 등 패치로 보완된 취약점을 다시 무기화한 공격이 급증한 것으로 나타났다. 전체 공격 중 71%는 악성코드가 없는 형태의 공격으로, 62%였던 전년 대비 증가한 것으로 나타났다. 반면 키보드를 활용해 직접 침투해 공격하는 상호작용형 침입은 전년 대비 50% 증가했다. 이는 점차 안티바이러스 백신이나 자동화 보호를 뛰어넘는 정교한 사이버 공격이 증가하고 있음을 나타낸다. 다크웹 등을 통한 접속정보 중개상의 광고는 전년 대비 112% 증가해 2500건 이상으로
"신종 사이버 위협에 대한 효과적인 대응력 보급하는 계기될 것" S2W와 KAIST 연구진이 공동 개발한 AI 언어 모델인 '다크버트(DarkBERT)'가 주목 받고 있다. 다크버트는 다크웹상에서 각종 범죄 데이터를 효과적으로 추출하도록 훈련한 다크웹 전문 언어 모델이다. 지난 5월 4일 세계적인 자연어처리 학술대회 ACL에 연구 성과가 채택되고 논문이 공개된 이후, 그 출현 소식이 SNS와 미디어를 통해 전 세계로 빠르게 확산됐다. 연구를 주도한 카이스트와 S2W 연구진은 다크웹을 학습시킨 AI 모델이 전 세계적으로 첫 사례며, 다크웹과 같은 신종 사이버 위협에 대한 효과적인 대응력을 전 세계에 보급하는 계기가 마련된 것이라 기대감이 높다고 밝혔다. 다크버트는 트랜스포머 아키텍처 기반의 RoBERTa 모델 특성을 사용했다. 미국의 IT 전문지 Tom’s Hardware는 “다크웹용 챗GPT의 출현”라는 기사로 비중 있게 다뤘고, 영국의 HackRead는 “다크버트 : 다크웹에 대한 현저한 보안 강화책”, 일본의 한 IT 미디어는 “한국 연구진이 개발한 대규모 다크웹 언어모델, 다크버트”로 소개했다. S2W에 따르면, 다크버트는 트위터에서 지금까지 27개국에
고객정보 유출의혹에 "최고 수준의 엄격한 데이터 보안 시스템 유지" 쿠팡은 최근 다크웹을 통해 46만건의 고객 정보가 유출됐다는 보도와 관련해 "그러한 사실이 전혀 없다"고 밝혔다. 쿠팡은 21일 입장 자료를 통해 "수차례 조사를 통해 다시 한번 확인한 결과"라며 이같이 말했다. 앞서 한 매체는 지난 1월 해커가 판매를 시도하며 쿠팡 고객 정보로 추정되는 데이터를 다크웹에 올렸으며, 해당 데이터에는 해외 직구를 이용한 고객 배송정보 일부가 포함된 것으로 알려졌다고 보도했다. 이 매체는 복수의 이커머스 보안전문가의 말을 통해 "쿠팡이 거래 뒤 입점업체들에 제공한 주문 데이터와 해커 쪽 샘플 양식이 일치한다. 쿠팡 관련 거래 정보라는 점은 분명해 보인다"고 전했다. 업계에 따르면 쿠팡을 해킹한 정보가 아니라 오픈마켓 셀러가 주문한 고객 정보를 배송업체에 전달하는 과정에서 일부 정보가 유출된 것으로 보인다. 한 오픈 마켓 입점 업체는 헬로티에 "해외 오픈마켓 업체들은 별도의 배송업체를 이용하는 경우가 많은 것이 사실"이라며 "통관번호는 물론 구매내역과 배송 정보 등을 노리는 해커에게 정보를 판매하거나, 허위 정보를 만들어 판매하는 시도도 있는 것으로 알고있다"고
수많은 사이버 범죄자들이 다크웹 기반의 유출 사이트로 몰리며 2021년 랜섬웨어에 지불된 금액이 역대 최고 기록을 경신했다. 팔로알토 네트웍스의 최신 보고서에 따르면, 2021년 평균 몸값 요구 금액은 전년 대비 144% 늘어난 220만 달러를 기록하는 한편, 평균 지불 금액은 78% 늘어난 54만1010달러를 기록한 것으로 조사됐다. 특히 콘티 랜섬웨어 그룹은 2021년 팔로알토 전체 분석 건수 중 1/5 이상을 차지하며 가장 많은 지분을 차지했다. ‘소디노키비’라고도 알려진 ‘레빌’이 7.1%, 헬로키티와 포보스가 동일하게 4.8%를 차지하며 그 뒤를 이었다. 콘티 그룹은 특히 다크웹 유출 사이트에 511개 조직의 이름을 올리며 가장 많은 비중을 차지했다. 이번 랜섬웨어 보고서에는 사이버 탈취 수법이 어떻게 진화했는지에 대한 내용과 지난해 새롭게 등장한 35개의 랜섬웨어 그룹에 대한 정보가 실렸다. 또한, 범죄 집단들이 제로 데이 취약점을 활용한 공격에 보다 간편한 툴을 사용함으로써 어떻게 많은 이윤을 달성하는지 등의 내용을 확인할 수 있다. 2021년에 가장 많이 사용된 수법의 특징은 다음과 같다. 첫 번째는 다중 갈취 기법이다. 이 기법은 조직 내 파
해킹 예방하려면…“이중인증 강화, 접근권 차등 부여·관리해야” 사이버위협정보 공유 시스템 가입·취약점 정보포털 사용 등도 제안 과학기술정보통신부와 한국인터넷진흥원은 날이 갈수록 지능화되고 조직화되는 사이버위협에 체계적이고 선제적으로 대응할 수 있도록 최근 사이버위협 동향을 분석하고 관련 국내 기업의 대응방안을 발표했다. 과기정통부는 재택근무 등 비대면 서비스를 대상으로 인증 우회 등 사이버위협이 지속 증가함에 따라 제로트러스트(Zero Trust) 관점에서 기업의 데이터·네트워크 보안시스템 전환이 필요하다고 강조했다. 특히 사용자 비밀번호 이외 보안강도가 높은 생체인증 등 이중인증을 적용하고, 사용자·데이터·이용행태에 따라 차등화된 접근 관리정책 전환이 필수적이며 사이버위협정보공유시스템에 가입해 사이버모의훈련 등에 적극 참여할 것을 당부했다. 최근 코로나19 지속으로 재택근무 등 비대면 업무가 확산되고 기업들의 디지털 전환이 가속화되면서 다소 보안이 소홀할 수 있는 서비스 대상의 침해사고가 증가하고 있는 상황이다. 특히 가상자산과 다크웹 등 추적이 어렵고 익명성을 가진 인터넷 환경이 확산되면서 기업의 정보를 유출한 후 금전을 요구하는 방식 등의 해킹이 증가하
헬로티 서재창 기자 | S2W는 인터폴이 다크웹과 랜섬웨어 등 신종 사이버 위협 분석력 강화를 위해 자사의 사이버 위협 인텔리전스(CTI) 솔루션 ‘자비스(S2-XARVIS)’를 도입했다고 밝혔다. 인터폴은 그간 안전한 세계를 위한 회원국 간의 격차 해소의 일환으로 S2W와 협력해 아프리카 등 제3세계 다크웹 범죄를 파악하고 예방하기 위한 국제적 분석 및 교육 활동을 전개해왔다. 최근에는 레빌 및 클롭, 갠드크랩 등 다수의 국제적 랜섬웨어 조직 검거작전에서 랜섬웨어 운영조직의 다크웹에서 활동 데이터 분석을 통한 수사 공조도 진행했다. 인터폴은 인공지능·빅데이터 등 첨단 정보통신기술 활용을 강화해가고 있으며, 이번 S2W의 CTI 솔루션 도입을 통해서 실시간 위협 탐지, 다크웹·딥웹 커버리지 강화를 통해 범국가적인 사이버 범죄 수사와 예방에 직접적인 도움이 될 것으로 기대하고 있다. S2W 서상덕 대표는 “위협 인텔리전스 정보를 활용한 강력한 보안 환경을 구축하도록 기관과 기업을 서비스하는 일에 주력하며, 이를 통해서 국제 사이버 범죄 근절에 기여하겠다”라고 포부를 밝혔다.
헬로티 조상록 기자 | 보안 기업인 S2W(에스투더블유)가 120억원 규모의 시리즈B 투자를 유치했다고 밝혔다. 이번 라운드는 LB인베스트먼트의 리드로 KDB산업은행, 마젤란기술투자, YG인베스트먼트, 미래에셋벤처투자, 롯데벤처스, DS자산운용이 참여했다. S2W는 사이버보안 데이터 분석 전문 기업으로 다크웹과 랜섬웨어 등 신종 사이버 위협 탐지와 대응에 있어 세계적인 경쟁력을 보유하고 있다. 창업 3년차인 S2W는 금융, 통신, 제조, 이커머스 등 다양한 분야의 메이저 고객사를 확보하였으며, 스마트치안 빅데이터 플랫폼, 인터폴 등에 기술협력 및 데이터를 공급하며 사이버 안보와 사이버 범죄 예방에도 기여하고 있다. S2W는 지난 2018년에 KAIST 네트워크 보안 전문 연구진이 주축으로 설립된 국내 유일 다크웹, 암호화폐 자체 분석 기술을 보유한 스타트업이자 인터폴(INTERPOL)의 공식 파트너사이다. S2W는 지난 2020년 3월에 총 35억 원 규모의 시리즈A 투자를 유치한 바 있으며 불과 1년 6개월 만에 시리즈B를 성공적으로 마감함으로써 높은 성장성을 평가받고 있다. 박기호 LB인베스트먼트 대표는 “S2W는 미국 팔란티어사의 압축성장 과정을 보여주
상호명(명칭) : (주)첨단 | 등록번호 : 서울,자00420 | 등록일자 : 2013년05월15일 | 제호 :헬로티(helloT) | 발행인 : 이종춘 | 편집인 : 김진희 |
본점 : 서울시 마포구 양화로 127, 3층, 지점 : 경기도 파주시 심학산로 10, 3층 | 발행일자 : 2012년 4월1일 | 청소년보호책임자 : 김유활 | 대표이사 : 이준원 | 사업자등록번호 : 118-81-03520 | 전화 : 02-3142-4151 | 팩스 : 02-338-3453 | 통신판매번호 : 제 2013-서울마포-1032호
copyright(c) HelloT all right reserved
UPDATE: 2024년 04월 24일 09시 37분
