TheTechEdge
💡Editor Pick - Hawaiian Airlines 사이버 공격 받은 것으로 예상, 운행 지장 없음 - 모호한 표현과 일부 마비로 미루어 해커의 침입등의 이슈로 예상 - WestJet, AirCanada 등 항공사, 공항 등의 공격 발생하고 있음 미국 상업 항공사 하와이언 항공(Hawaiian Airlines)이 최근 사이버 보안 사고로 일부 IT 시스템에 장애가 발생했다고
Hacking
💡Editor Pick - SKT, 해커 공개정보 확인결과 사실 무근...연관성 전혀 없어 - 티맵모빌리티, 작년에 다크웹에 올린 정보 해커가 또 공개 - 내부 확인결과, 침해흔적 및 고객정보 유출 없는 것으로 확인 최근 다크웹에 ‘Datavault’라는 해커 그룹이 SKT를 해킹했다고 주장하는 게시글이 포착됐다. 그런데 <The Tech Edge> 취재결과 해커가
Hacking
💡Editor Pick - 저작권 침해 사칭 메일통한 정보탈취형 악성코드 유포 - 법무법인 법률대리인 사칭, "경찰로부터 수집된 문서.pdf" 유의 ‘저작권법 위반 통지’를 사칭해 정보탈취형 악성코드를 유포하는 피싱 메일 확산 최근 ‘법 위반 통지’로 위장해 정보탈취형 악성코드(InfoStealer)를 유포하는 피싱 메일이 기승을 부리고 있다. 개인과 기업
Hacking
💡Editor Pick - 해커, 영국 국적의 본명 카이 웨스트 - 지난 2월 프랑스서 체포, FBI 기소 - 117차례 다크웹서 데이터 유통·판매 - 전 세계 피해 규모, 2500만달러이상 전세계적으로 악명높은 해커 인텔브로커(Intellbroker)가 지난 2월 프랑스에서 체포됐다. 해커는 현재 미국 뉴욕 남부 지방법원 기소장을 기반으로 송환 중이다. 해커는 영국
Hacking
💡Editor Pick - 160억건 이상의 계정 정보 유출로 인한 계정 관리 주의 - 유출 계정 중, 넷플릭스 비중이 가장 높으며 한국 계정 유출 수준은 7위 - 계정 보안 강화 위해 비밀번호 변경 및 2차 인증 적용 필요 160억건 이상 계정정보 다크웹서 거래 전세계 160억건 이상 계정정보가 유출돼 다크웹서 거래되는 사건이
Security
최근 국내 웹 서버를 노린 사이버 공격이 포착됐다. 공격자는 네트워크 장악 시도를 위해 악성코드로 시스템을 감염시켰다. 네크워크가 장악될 경우 민감한 정보 탈취나 랜섬웨어에 감염될 수 있어 이용자들의 철저한 보안 점검이 필요하다. 공격자는 웹쉘 악성코드를 설치하고, 라돈(Ladon) 도구를 악용, 수퍼쉘(SuperShell)과 메쉬에이전트(MeshAgent)를 설치해 감염 시스템을 제어했다. 라돈은
TheTechEdge
💡Editor Pick - WP 자사 시스템에 대한 비정상적인 접근 탐지 후, 메일 계정 침해 사실 확인 - 공격은 메일 서버를 대상으로 이루어졌으며 다수의 직원 계정 접근 - 보안 전문가들 정보 수집의 일환으로 특정 국가 지원 해킹 조직을 배후로 추정 국의 유력 일간지 워싱턴포스트(WP)가 소속 언론인들의 이메일 계정을 노린
TheTechEdge
💡Editor Pick - Predatory Sparrow가 이란 국영은행 Bank Sepah의 데이터와 백업 파괴 - Predatory Sparrow는 과거 이란 철강 공장, 주유소 결제망 마비 등, 작전 수행 이스라엘과 연계된 것으로 알려진 해킹 조직 ‘곤제시크 다란데(영어명 Predatory Sparrow)’가 소셜미디어를 통해 “이란 국영은행 세파(Bank Sepah)의 데이터와 백업을 완전히 파괴했다”고
TheTechEdge
💡Editor Pick - SKT 고도화된 FDS 적용, 유심과 단말 정보 탈취 시 피해까지 예방 - 사고 후, 현재까지 불법 복제 등 해킹 관련 피해 사례는 없음 - 유심 교체 및 유심 정보 교환 서비스 진행 중 침해피해 발생 1개월… 고객 협조 및 보호 조치로 2차 피해 ‘0’건 FDS 고도화해
Ransomware
💡Editor Pick - SK쉴더스, 2025년 1분기 KARA 랜섬웨어 동향 보고서 발간 - 의료, 교육 부문 피해 급증 - 피해는 일반시민에게까지 영향 SK쉴더스, “ 의료·교육기관 겨냥한 랜섬웨어 공격 급증” 신규 그룹 ‘A1project’, 편의성 높은 공격 인프라 제공해 파트너 개별 공격 유도 전세계적으로 랜섬웨어 공격이 들끓고 있다. 최근에는 암호화뿐 아니라 탈취한 데이터를
Security
💡Editor Pick - 랜섬웨어 그룹의 금융기관 공격 - '알카나(Arkana), 록빗(LockBit), 플레이(Play), 세이프페이(SafePay), 스톰아우스(Stormous) 랜섬웨어 그룹 - 고객 정보 유출로 인한 피해 가능성 금융기관을 타깃으로 한 랜섬웨어 공격이 활개를 치고 있다. 국내서도 금융기관 타깃으로 랜섬웨어 공격 시도가 끊임없이 발생하고 있다. 특히 금융권에선 랜섬웨어 감염 피해가
Security
💡Editor Pick - 예스24 랜섬웨어 감염 인정 - 데이터 유출, 유실 없으며 백업 통해 복구 진행 중 - 개인정보 위원회 및 경찰 조사 착수 예스24, "현재 접속 오류는 랜섬웨어로 인한 장애" 지난 9일 새벽부터 시스템이 마비된 예스24가 랜섬웨어 공격을 받은 사실을 인정했다. 11일 예스24 측은 "현재 접속