한국경제

오염수 이메일 눌렀을 뿐인데…악성코드 '쫙'

일본의 후쿠시마 원전 오염수 해양 방류에 대한 불안감 확산을 틈타 정보전달을 가장한 악성코드 유포 사례가 발견돼 주의가 요구된다. 사이버 보안 기업 안랩은 '후쿠시마 오염수 방류' 이슈를 악용해 악성코드를 유포하는 사례가 발견됐다고 ... 안랩은 전했다. 이 악성코드는 공격자의 명령에 따라 감염 PC에서 파일 업로드와 다운로드, 정보 탈취 등 다양한 악성 행위를 수행할 수 있다. 백도어 악성코드는 추가 공격에서 공격자의 출입 통로 역할을 한다. 현재 안랩 V3는 이 ...

한국경제TV | 2023.09.05 10:15

"'후쿠시마 오염수' 이메일 주의하세요"…악성코드 유포

오염수와 노재팬 기사 담은 파일 실행하면 백도어 악성코드 설치 안랩은 '후쿠시마 오염수 방류' 이슈를 악용해 악성코드를 유포하는 사례가 발견됐다고 5일 밝혔다. 공격자는 오염수 처리와 관련한 내용을 담은 이메일 등을 이용해 ... 안랩은 전했다. 이 악성코드는 공격자의 명령에 따라 감염 PC에서 파일 업로드와 다운로드, 정보 탈취 등 다양한 악성 행위를 수행할 수 있다. 백도어 악성코드는 추가 공격에서 공격자의 출입 통로 역할을 한다. 현재 안랩 V3는 ...

한국경제 | 2023.09.05 10:02 | YONHAP

"中해킹그룹, 피해복원과정서 추가 멀웨어 배포해 영향력 유지"

맨디언트, '뎁스차지' 주목…"복구 작업 예상하고 준비했음을 시사" 글로벌 사이버 보안 기업이자 구글 클라우드 파트너인 맨디언트는 중국 해킹그룹이 각국 정부 기관 등이 해킹 피해를 복원하고자 할 때 추가 악성코드를 배포해 시스템 능력을 유지하려 한다고 4일 밝혔다. 맨디언트는 이날 중국 해킹그룹 UNC4841과 관련한 후속 보고서를 통해 "UNC4841은 우선순위가 높은 피해 조직 일부의 시스템 복원 노력에 대한 대응으로 자신들의 액세스를 유지하기 ...

한국경제 | 2023.09.04 15:17 | YONHAP

안랩 한달새 30명 퇴사…"연봉 네카오의 절반도 안 돼"

... 보안기업 직원들은 해킹 사고에 대비해 24시간 대기 상태로 근무해야 하는 경우가 다반사다. 대형 시스템 해킹 사고나 분산서비스거부(DDoS) 공격이 발생하면 주말이나 새벽에도 업무에 투입된다. 한 보안기업 관계자는 “악성코드는 끊임없이 진화하기 때문에 이에 대응하기 위한 업데이트 작업도 상시로 이뤄져야 한다”고 설명했다. 열악한 처우 배경엔 ‘영세한 시장’ 국내에서 사이버 보안이 기피 직장으로 분류되는 것은 비즈니스 모델의 ...

한국경제 | 2023.09.03 18:35 | 김진원

'해킹보안관' KISA…1인당 담당 사고 건수 4년새 3배로 증가

시스템 해킹과 분산서비스거부(DDoS) 공격, 악성코드 유포 등에 대비하는 과학기술정보통신부 산하기관 한국인터넷진흥원(KISA)의 상황도 열악하긴 마찬가지다. 최근 4년 사이 침해사고가 두 배 넘게 증가했지만, 인력은 제자리걸음이다. 보안 인력 한 명이 담당해야 하는 침해사고 건수가 이 기간 3.6건에서 9.28건으로 증가했다. 3일 국회입법조사처와 과기정통부 등에 따르면 민간 분야 침해사고 신고 건수는 2019년 418건에서 작년 1142건으로 ...

한국경제 | 2023.09.03 18:34 | 김진원

[단독] 안랩 한 달 새 30명 퇴사…사이버 보안 인력 생태계 붕괴 위기

... 투입된다. 일각에선 신작 게임 출시 직전 ‘크런치 모드(crunch mode)’로 장시간 야근과 특근을 반복하며 일하는 게임사들보다 해킹 사고를 수습해야 하는 보안기업들의 업무강도가 세다는 말도 나온다. 신종 악성코드 역시 매일 같이 다크웹에 출현한다. 다크웹은 일반 인터넷 브라우저로는 접속할 수 없는 암호화된 인터넷망이다. ‘인터넷 지하세계’로도 불리는 곳이다. 한 보안기업 관계자는 “악성코드는 끊임없이 진화해 유포되고 있기 ...

한국경제 | 2023.09.03 17:17 | 김진원

"러군, 우크라 전투정보 노린 해킹 기승"

... 미국, 호주, 캐나다, 뉴질랜드, 영국 등 파이브 아이즈 5개국은 러시아 정보기관 총정찰국(GRU)이 제작한 멀웨어(악성 소프트웨어)가 우크라이나 군에서 사용하는 안드로이드 기반 모바일 기기를 겨냥하고 있다고 밝혔다. 파이브 아이즈에 ... 사용하는 안드로이드 태블릿에 러시아 해커들이 침투하려고 했다고 밝혔다. SBU에 따르면 러시아 해커들이 만든 악성코드는 우크라이나 군인들의 모바일 기기에서 일론 머스크 테슬라 최고경영자(CEO)가 운영하는 우주기업 스페이스X의 스타링크 ...

한국경제 | 2023.09.01 11:43 | YONHAP

시큐레터, 코스닥 상장 첫날 83% '상승'

... 기록하며 공모가를 희망 범위(9200~1만600원) 상단보다 높은 1만2000원으로 확정했다. 일반 수요예측에서도 1698대 1의 높은 경쟁률을 나타냈다. 2015년 설립된 시큐레터는 소프트웨어 개발업체다. 주요 제품은 보안 솔루션이다. 자체 개발한 보안 플랫폼 '마스(MARS)'를 기반으로 악성코드를 분석 탐지해 사용자의 이메일·파일 보안 서비스를 제공한다. 진영기 한경닷컴 기자 young71@hankyung.com

한국경제 | 2023.08.24 09:58 | 진영기

'연말정산 오류' 악성 이메일…한·미 훈련 노린 北 해커 소행

... 한미연합연습 전투모의실에 파견된 국내 워게임(War Game) 운용업체 A사 직원들을 대상으로 지난 2월부터 발송된 악성 전자우편 사건을 수사한 결과 해킹 주범으로 김수키를 지목했다. 김수키는 한국, 미국, 일본을 대상으로 국가기밀을 ... IP(인터넷프로토콜) 대역 일부가 일치한 것으로 알려졌다. 경찰에 따르면 김수키는 지난해 4월부터 A사를 해킹하기 위해 악성코드가 담긴 이메일을 지속해서 보냈고 올 1월 한 행정 직원의 전자우편 계정을 탈취했다. 악성코드가 심어진 컴퓨터를 통해 ...

한국경제 | 2023.08.20 18:10 | 조철오

투자자 노렸다…"이 파일 절대 열지 마세요"

북한의 해커 조직이 코인 거래소 및 투자와 관련된 내용을 위장해 최근 악성 코드를 유포하는 것으로 파악됐다. 20일 정보보안기업 안랩에 따르면 코인 관련 내용으로 위장한 악성 코드가 실행 파일 및 워드 문서 형식으로 유포되고 있다. 유포된 파일명은 '위**월렛 자금 자동 인출.docx' '위**팀-월렛해킹 공통점.docx' '20230717_030190045911.pdf' 등이다. 이들 문서는 아이콘이 워드나 PDF 파일 형태를 띠고 있어 마치 ...

한국경제TV | 2023.08.20 13:04