해커 조직의 공격을 받은 SK쉴더스가 내부 문서 유출 사실을 뒤늦게 확인해 한국인터넷진흥원(KISA)에 일주일 늦게 신고한 것으로 드러났다.
20일 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원실이 KISA로부터 제출받은 신고자료에 따르면, SK쉴더스는 지난 10일과 13일 두 번에 걸쳐 실제 해커조직으로부터 회원가입 서비스 해킹 관련 정보를
SK텔레콤은 16일 국제 해킹조직이 자사 고객 데이터를 판매한다며 해킹을 주장하고 나선 데 대해 "전혀 사실이 아니다"라며 일축했다.
SKT 측은 "다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡쳐 화면, FTP 화면 등을 분석 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다"고 밝혔다.
앞서 보안 전
미·중 무역 전쟁이 치열하게 전개되는 가운데, 중국 해커들이 미국 의회의 전자우편망까지 파고든 정황이 드러났다. 미국 연방수사국(FBI)과 의회경찰이 하원 미·중 전략경쟁특위 위원장 존 물레나(공화·미시간) 의원을 사칭한 사이버 공격에 대한 수사에 착수했다.
7일(현지시간) 월스트리트저널(WSJ)에 따르면 미국 하원 미·중 전략특위 직원들과 각종 무역
SGI 이어 웰컴금융도 랜섬웨어 공격 받아⋯대부업 보안 규제 사각지대 노려계열사 웰컴저축은행 "피해 없어"⋯금융당국 "개인정보 유출 여부 파악할 것"
금융감독원이 랜섬웨어 공격을 받은 웰컴금융그룹에 대한 현장 점검에 착수하고, 금융권 전산 보안 강화를 위한 제도 개선에 나선다. 업계도 서버 해킹·랜섬웨어 대응 훈련 등을 통해 사이버 위협 경계를 높이고
금융감독원이 랜섬웨어 해킹 공격을 받은 웰컴금융그룹에 대한 현장 점검을 진행하기로 했다.
19일 금융감독원 관계자는 본지에 "빠른 시일 내에 현장 점검에 나서기 위해 금융보안원 등과 협의 중"이라며 "해킹 사고에 대한 사실 관계와 원인을 확인하고 개인정보 유출 여부 등도 파악할 예정"이라고 설명했다.
이달 초 웰컴금융 계열사 대부업체 웰릭스에프앤아이
예스24, SGI서울보증에 이어 웰컴금융그룹도 랜섬웨어 해킹 공격을 받은 것으로 나타났다.
18일 보안업계와 금융권에 따르면 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부는 최근 해외 해커 조직으로부터 랜섬웨어 공격을 당해 고객 정보 유출 여부 등을 확인하고 있다.
웰컴금융그룹은 이달 초 공격 사실을 알고 한국인터넷진흥원(KISA) 개인정보침해
상반기 글로벌 디지털 자산 해킹 피해 21억 달러국내에도 드리운 해킹 위협…법제화로 대응거래소별 보안 시스템 고도화 노력 지속
글로벌 디지털 자산 시장에서 해킹 피해가 급증하고 있다. 올해 상반기 피해액은 21억 달러에 달하며, 역대 최대 규모 단일 해킹 사건도 발생했다. 이에 국내에서는 법제화와 거래소 차원의 보안 투자가 강화되며, 이용자 보호를 위
병원·학교 등 사회기반시설 공격 집중데이터 유출·서비스 중단 등 2차 피해 심화활동 중단했던 주요 해커조직들 재활성화SK쉴더스, “MDR 등 상시 대응 체계 절실”
올해 1분기 전 세계 랜섬웨어 피해 건수가 전년 대비 두 배 이상 증가한 것으로 나타났다. 특히 의료·교육기관을 노린 공격이 급증하면서, 사이버 공격이 일상생활까지 위협받고 있다는 분석이
한국경제인협회는 27일 서울 여의도 FKI타워에서 한국정보보호산업협회와 공동으로 '인공지능(AI) 시대의 디지털 주권과 사이버 안보' 세미나를 연다고 25일 밝혔다.
이번 세미나는 급변하는 디지털 환경 속에서 국가 차원의 사이버 안보 대응 전략과 민관 협력의 중요성을 논의하기 위해 마련됐다.
기조강연에는 미국 백악관 국가안보회의(NSC)에서 사이버·
통신3사 현황 점검 현장 찾은 이진숙 방통위원장해킹 北 소행론에 "확인되지 않은 건 함부로 얘기할 수 없다"
이진숙 방통위원장이 SK텔레콤 해킹이 북한 소행이라는 주장에 대해 신중론을 보였다.
21일 이진숙 위원장은 한국인터넷진흥원(KISA) 서울송파청사에서 기자들을 만나 "여러 가지 이야기가 있는 것 같다"면서 "그 소스 관련해서 중국 이야기도 들
악성코드 25종 중 24종이 ‘BPF도어’…中 해커 전용 수법APT 드러나…2022년 침투, 3년 잠복 후 유심 정보 유출전문가 “국가 주도 해킹 가능성…사이버 감시·마비까지 가능”
SK텔레콤 대규모 해킹 사고의 배후를 둘러싸고 중국과 북한 등 국가 기반 해커 조직의 연관 가능성이 급부상하고 있다. 주요 악성코드가 중국계 해커들이 자주 사용하는 ‘BPF도
SK텔레콤 해킹 사고와 관련해 당초 정부가 파악했던 것보다 심각하다는 2차 조사 결과가 나오고 해킹에 사용된 악성 코드를 심은 해커조직이 중국의 ‘레드멘션’으로 추정되는 가운데 임종인 고려대 정보보호대학원 교수는 “이번에 사용된 악성코드는 주로 중국계 해커들이 사용했는데, 중국계 해커들은 지금까지 금전적 목적으로 (해킹을) 한 적은 없다”고 말했다.
공식 도메인처럼 위장된 메일…‘go.kr’ 아닌 ‘co.ke’ 사용“정보 유출” “조사 대상” 겁주는 메시지로 회신 유도지니언스 “첨부파일이나 URL은 발송 여부 확인 후 열람해야”
북한 연계 해킹 조직 '코니(Konni)'가 경찰청·국가인권위원회를 사칭해 사이버 공격을 감행한 것으로 드러났다. 해커는 수신자의 불안 심리를 자극해 회신을 유도한 뒤 악
구글클라우드, 미디어 브리핑 열어기술 탈취·금전적 이익 위해 해킹 감행북한 IT 인력, 위장 취업해 정보 얻기도"북한, 새로운 기술 변화에 발 빠르게 적응"사이버 공격 막는 보안 조치 강화·교육 필요
북한·중국의 해커 조직이 한국 첨단 산업의 기밀을 탈취하기 위한 사이버 공격을 감행하고 있는 것으로 나타났다. 구글클라우드의 위협 인텔리전스 그룹은 국
구글 클라우드 '맨디언트', 조사 발표네트워크 장비 보안 취약점 노려악성 멀웨어, 감시 시스템 무력화
구글 클라우드의 보안 자회사 맨디언트는 지난해 주니퍼네트웍스에서 발생한 해킹 사건의 배후로 중국 해커 그룹 'UNC3886'을 지목했다.
맨디언트는 14일 이러한 내용의 조사 결과를 발표했다. 조사에선 UNC3886이 주노스 운영체제에 침입해 맞춤형
정부24ㆍ국방부ㆍ법원 등 마비시켜랜섬웨어 판매 '핵티비스트'도 출현"CPS 교란 등 상시 대응태세 유지"
러시아-우크라이나 전쟁 중 ‘핵티비스트(Hacktivist)’가 기승을 부리고 있다. 핵티비스트는 해커와 액티비즘의 합성어로, 정치·사회적 목적을 이루기 위해 사이버 공격을 가하는 행동주의자를 의미한다. 특히 북한군 참전을 계기로 우리나라를 대상으로
중점검찰청 수사총괄에 ‘블루벨트’ 검사 투입검‧경 공조체제 구축…인터넷진흥원 수사지원G7 24/7 네트워크 활용…해외 피의자도 수사韓, 2000년 대검 주도 가입…80여 개국 참여
국내외 유관기관과 협력을 강화하고, 사이버범죄 수사 전문가 양성을 게을리 하지 않는다면 사이버범죄 수사 노하우는 축적될 것입니다.
서울동부지검 사이버범죄수사부 심형석(사법연수
북한 해커조직 '라자루스'가 국내 법원 전산망에 침투해 2년 넘게 개인정보 등이 포함된 총 1014GB(기가바이트) 규모의 자료를 빼낸 것으로 확인됐다. 유출된 자료 중 4.7GB 분량인 파일 5171개는 내용 확인이 가능했지만, 나머지 99.6%에 달하는 1009GB 유출분은 어떤 자료인지 파악조차 못했다.
11일 연합뉴스에 따르면 이날 경찰청 국가수사
중국·북한 해커 공격 지속적으로 발생 구글, 일본에 올해까지 1000억 엔 투자하기로 지난해 4월 일본 내 첫 데이터센터 설립
구글이 아시아·태평양 지역의 첫 사이버 방어 거점을 일본 도쿄에 설립했다. 중국과 북한 해커들의 공격이 지속적으로 발생하는 가운데 구글은 일본을 주축으로 사이버 방어력을 끌어올리고 관련 인재를 양성할 계획이다.
7일 일본 니혼게
해커 조직과 짜고 피해자들로부터 26억 원이 넘는 돈을 갈취한 일당에 대한 첫 재판이 곧 진행된다. 해커 조직이 아닌 데이터 복구업체 직원을 공갈죄로 기소한 이례적인 사건인 만큼 이들이 불법적으로 얻은 수익을 어떻게 환수할 지에 관심이 쏠린다.
3일 법조계에 따르면 서울중앙지검 정보·기술범죄수사부(이춘 부장검사)는 앞서 구속기소한 데이터복구업체 대표