Security
넷플릭스 사칭 피싱 주의!
OTT 플랫폼인 넷플릭스 사칭 피싱이 발견돼 이용자의 주의가 요구된다. 이번에 발견된 넷플릭스를 사칭한 피싱 사이트는 netfgg.vip다. IP 주소는 103.194.186.118로 중국이다. 이 피싱 사이트는 넷플릭스 로고를 사용해 유명 플렛폼인것 처럼 속이고 있다. 도메인 등록 날짜는 지난 10일 최근으로 확인됐다. 피싱 사이트는 투자 사기를 목적으로 이용자에게 접근한다. 사기
Security
중국어 사용 공격자, 국내 서버 공격
최근 국내 웹 서버를 노린 사이버 공격이 포착됐다. 공격자는 네트워크 장악 시도를 위해 악성코드로 시스템을 감염시켰다. 네크워크가 장악될 경우 민감한 정보 탈취나 랜섬웨어에 감염될 수 있어 이용자들의 철저한 보안 점검이 필요하다. 공격자는 웹쉘 악성코드를 설치하고, 라돈(Ladon) 도구를 악용, 수퍼쉘(SuperShell)과 메쉬에이전트(MeshAgent)를 설치해 감염 시스템을 제어했다. 라돈은
Security
‘2025년 해사 사이버안전 전문가 포럼’ 개최
24.(화) 부산서 전문가 포럼 개최, 최신 정책·기술 등 공유 및 네트워크 강화 도모 해양수산부(장관 강도형)와 국가정보원은 24일(화) 부산 파크하얏트서 ‘2025년 해사 사이버안전 전문가 포럼’을 개최한다고 23일 밝혔다. 자율운항, 초고속 해상 통신망 등 선박의 운항 시스템에 첨단 통신ㆍ디지털기술이 접목되면서 사이버 공격 취약성이 높아짐에 따라, 양
Security
개인정보위-KISA, ‘문화·여가 마이데이터 관계기관 간담회’ 개최
💡Editor Pick - 마이데이터 관계기관 간담회 : 정보주체 전송요구권 정보기준안 마련 - 데이터 주권 실현, 안전한 활용 및 맞춤형 혜택 제공 고용 부문, 문화여가 부문 마이데이터 관계기관 간담회 개최 하반기 중 정보주체 전송요구권 확대 위한 부문별 정보기준안 마련 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')와 한국인터넷진흥원(원장 이상중, KISA)이
Security
KISA, 제7기 국민참여단 발대식 개최
국민과 정보보호 정책 시동 한국인터넷진흥원(원장 이상중, 이하 KISA)은 기관 경영과 주요 사업에 국민의 의견을 반영하기 위해 구성된 ‘제7기 한국인터넷진흥원 국민참여단’의 공식 출범을 알리고자, 6월 20일(금) 서울 용산에서 발대식을 개최했다. 발대식에서는 제7기 국민참여단의 활동을 공식화하고, 기관 소개와 주요 활동 안내를 통해 국민참여단의 역할과 KISA의 정책 방향에 대한
TheTechEdge
모햇 에너지 투자 등 피싱 빅5 주의!
💡Editor Pick - 투자 플랫폼을 비롯한 주요 서비스 대상 피싱 주의 필요 - Npay와 NOWDA 연계 추진 각종 사기 피싱 사이트가 줄줄이 포착됐다. 모햇 에너지 투자 플랫폼, 메리츠 증권, 업비트, 네이버 계정, 카카오 계정 탈취를 노린 사기 피싱 사이트가 기승을 부리고 있다. 이용자는 개인정보를 입력하지 않도록 주의하고, 금전 사기 피해를
TheTechEdge
워싱턴포스트 해킹…언론인 이메일 표적 공격
💡Editor Pick - WP 자사 시스템에 대한 비정상적인 접근 탐지 후, 메일 계정 침해 사실 확인 - 공격은 메일 서버를 대상으로 이루어졌으며 다수의 직원 계정 접근 - 보안 전문가들 정보 수집의 일환으로 특정 국가 지원 해킹 조직을 배후로 추정 국의 유력 일간지 워싱턴포스트(WP)가 소속 언론인들의 이메일 계정을 노린
TheTechEdge
이스라엘 연계 추정 해커, 이란 국영 ‘세파’은행 데이터 파괴 주장
💡Editor Pick - Predatory Sparrow가 이란 국영은행 Bank Sepah의 데이터와 백업 파괴 - Predatory Sparrow는 과거 이란 철강 공장, 주유소 결제망 마비 등, 작전 수행 이스라엘과 연계된 것으로 알려진 해킹 조직 ‘곤제시크 다란데(영어명 Predatory Sparrow)’가 소셜미디어를 통해 “이란 국영은행 세파(Bank Sepah)의 데이터와 백업을 완전히 파괴했다”고
TheTechEdge
한국사이버안보학회, '2025 KACS 워크숍' 성료
한국사이버안보학회(KACS)가 19일(목)∼20일(금) 양일간 부산 아쿠아펠리스호텔에서 ‘AI시대의 사이버안보 거버넌스’를 금년도 연구 주제로 '2025 KACS 워크숍' 개최했다. 이번 워크숍은 학계·산업계·정책기관 등 70여명 이상 전문가가 참여해 새로 출범한 정부가 추진해야 할 사이버안보 및 인공지능(AI) 관련 국가전략·기술정책·법제도에 대해 논의했다. 특히, 국내의
TheTechEdge
삼성전자, “보안 없이 프라이버시 존재할 수 없다”
💡Editor Pick - 삼성전자, 하드웨어 자체 프로세서와 메모리 기반 Knox Vault로 보안 강화 - 갤럭시 AI 온라인 서버를 거치지 않고, 온디바이스에서 작업 수행하여 개인정보보호를 실현 삼성전자가 AI 시대에 발맞춰 갤럭시 디바이스의 핵심 보안 체계인 녹스 볼트(Knox Vault)로 보안 강화에 나섰다. 삼성전자는 “'보안 없이는 프라이버시도 존재할 수 없다&
Security
SKT, 해킹차단 안심 패키지 마련
💡Editor Pick - SKT 고도화된 FDS 적용, 유심과 단말 정보 탈취 시 피해까지 예방 - 사고 후, 현재까지 불법 복제 등 해킹 관련 피해 사례는 없음 - 유심 교체 및 유심 정보 교환 서비스 진행 중 침해피해 발생 1개월… 고객 협조 및 보호 조치로 2차 피해 ‘0’건 FDS 고도화해
Ransomware
올해 1분기 글로벌 랜섬웨어 피해 2,575건, 전년比 122%↑
💡Editor Pick - SK쉴더스, 2025년 1분기 KARA 랜섬웨어 동향 보고서 발간 - 의료, 교육 부문 피해 급증 - 피해는 일반시민에게까지 영향 SK쉴더스, “ 의료·교육기관 겨냥한 랜섬웨어 공격 급증” 신규 그룹 ‘A1project’, 편의성 높은 공격 인프라 제공해 파트너 개별 공격 유도 전세계적으로 랜섬웨어 공격이 들끓고 있다. 최근에는 암호화뿐 아니라 탈취한 데이터를