한국경제

"링크 절대 누르지 마세요"…부고 문자도 못 믿겠네

... '아버지께서 금일 아침에 별세하셨기에 삼가 알려드립니다'라는 내용의 문자메시지가 동료 공무원 등 지인 약 200명에게 발송됐다. 메시지에는 장례식장 주소가 담겨 있다는 인터넷주소(URL)도 삽입됐는데, 이는 휴대폰을 악성코드에 감염시키기 위해 만들어진 '가짜'였던 것으로 확인됐다. A씨도 최근 지인으로부터 이 내용과 똑같은 문자메시지를 받고 URL을 클릭한 적이 있다고 한다. 한 개의 휴대폰을 감염시켜 이른바 '좀비폰'으로 ...

한국경제 | 2023.12.07 12:07 | 홍민성

부고 문자 확인하려다…'좀비폰' 감염된 뒤 문자까지 대량 발송

... 내용의 문자메시지가 동료 공무원 등 지인 약 200명에게 무작위 발신됐다. 메시지에는 장례식장 주소가 담겨 있다는 인터넷주소(URL)도 함께 삽입됐다. 그러나 이 메시지는 실제 부고 문자가 아니었다. 첨부된 링크도 휴대전화를 악성코드에 감염시키기 위해 만들어진 가짜였다. A씨는 최근 지인에게서 부고 문자를 받고 링크를 클릭했는데, A씨 휴대전화에 저장된 지인들 연락처로 똑같은 내용의 문자가 발송된 것이다. 경찰은 부고 문자, 청첩장 등 지인을 사칭한 스미싱 ...

한국경제 | 2023.12.07 10:45 | YONHAP

챗GPT에 무심코 코드 입력했다간 '악'… "해킹 경고"

챗GPT에 무심코 코드를 입력하는 행위가 해킹의 단초가 될 수 있다는 전망이 제기됐다. 보안기업 SK쉴더스는 5일 서울 중구 HJ비즈니스센터에서 기자간담회를 열고 내년도 보안 위협 트렌드에 대해 소개했다. SK쉴더스 관계자는 ... 고려해볼 수 있다"며 "AI를 활용한 이메일 피싱 공격이 크게 늘고 있는 만큼 24시간 365일 악성메일 모니터링, 악성 공격 패턴 분석, 위협 정보 등을 제공 받을 수 있다"고 소개했다. 그러면서 "PC, ...

한국경제 | 2023.12.05 23:49 | 최형창

"올해 국내선 제조업, 해외선 공공·정부 대상 해킹 가장 많아"

... 범죄도 국내외를 불문하고 급증했다. 국내에서는 전체 공격의 17%, 국외에서도 14%를 기록했다. 큐싱은 QR코드와 피싱(Phising)의 합성어로 실물 QR코드에 악성코드를 심어 사용자가 QR코드를 스캔하면 악성 프로그램을 다운로드하도록 ... 활동 증가와 핵티비즘으로 인한 공공·정부를 대상으로 한 기밀정보 유출 공격이 늘어난 것이 원인으로 지목됐다. 악성코드로 인한 해킹 사고가 31.4%로 그 뒤를 이었다. EQST는 내년 주요 보안 위협으로 ▲ 인공지능을 악용한 사이버 ...

한국경제 | 2023.12.05 12:00 | YONHAP

법원행정처 "서버 악성코드 감염 확인…유출 데이터 특정 불가"

'북한 소행' 의혹 부인…소송서류 유출 여부 "확인할 수 없다" 대법원 법원행정처는 법원에서 사용하는 PC가 악성코드에 감염된 것을 올해 초 확인했다고 30일 밝혔다. 법원행정처는 "올해 초 보안일일점검 중 악성코드가 감염된 것을 탐지했고 악성코드 탐지 대응 분석 과정에서 특정 인터넷 가상화 PC에서 데이터 흐름이 있었음을 확인했다"고 했다. 법원 내 PC는 기본적으로 내부망만 접속할 수 있고 일부 가상화 PC만 예외적으로 별도 절차를 거쳐 ...

한국경제 | 2023.11.30 20:54 | YONHAP

테너블 홀딩스(TENB) 수시 보고

... 및 구성 제어 기능을 제공하는 온프레미스 솔루션인 Tenable.ot; Tenable.sc는 조직의 IT, 보안 및 규정 준수 상태에 대한 위험 기반 보기를 제공하는 온프레미스 솔루션입니다. 또한 보안 취약점, 구성 문제 및 악성 코드를 식별하기 위한 취약점 평가 솔루션인 Nessus Professional을 제공합니다. 제한된 수의 자산에 대한 취약성 및 구성 평가가 포함된 Nessus Essentials. 이 회사는 2002년에 설립되었으며 메릴랜드주 ...

한국경제 | 2023.11.28 06:50 | 굿모닝 로보뉴스

"이거 누르면 안돼요"…주의 당부

'입사 지원 서류', '급여 이체 확인증', '저작권 침해 안내' 등 문서파일을 위장한 실행형 악성코드 유포 사례가 최근 잇따르고 있다. 정보보안기업 안랩은 "공격자들이 사용자를 속이기 위해 악성 문서뿐만 아니라 '문서를 위장한 악성 실행파일'이라는 고도화된 방식을 꾸준히 사용하고 있다"며 24일 주의를 당부했다. 안랩은 "피해 예방을 위해 개인은 출처가 불분명한 파일을 내려받거나 실행하지 말아야 한다"고 강조했다. 아울러 조직에서는 지능형 위협 ...

한국경제TV | 2023.11.24 11:55

안랩 "문서 파일 위장한 실행형 악성코드 주의하세요"

입사 서류·급여 이체·저작권 침해 안내 등 사례 확인 안랩은 24일 '입사 지원 서류', '급여 이체 확인증', '저작권 침해 안내' 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇달아 발견했다면서 주의를 당부했다. 안랩은 "피해 예방을 위해 개인은 출처가 불분명한 파일을 내려받거나 실행하지 말고, 조직에서는 지능형 위협 대응 전용 설루션을 구축하는 등 대응을 강화해야 한다"고 강조했다. 구체적으로 피해 예방을 위해서는 출처가 ...

한국경제 | 2023.11.24 11:28 | YONHAP

"AI와 양자암호 기술로 군의 정보 보안성 수준을 크게 높일 수 있죠"

... 발생하는 상당수의 보안 사고는 즉각적인 탐지와 대응이 어렵다”고 말했다. 2016년에는 망 혼용으로 인한 군 내부망 해킹 사고가 터졌다. 국방통합데이터센터을 설립하는 과정에서 망 혼용 문제가 생겼다. 군은 그해 9월23일에 악성코드 유포 정확을 포착했지만 2주 후에 기밀이 유출된 것을 확인했다. 장 소장은 로그프레소가 개발한 보안 정보 및 이벤트 관리(SIEM)와 보안 오케스트레이션 자동화 및 대응(SOAR) 제품을 국방 분야에 효과적으로 활용할 수 있다고 설명했다. ...

한국경제 | 2023.11.23 10:03 | 김주완

TSMC·도요타 공장도 뚫렸다…해킹피해 3건 중 1건은 제조업

... 모임이다. 삼성 LG SK 현대 포스코 한화 효성 LS 등 10개 그룹 63개사가 회원사로 참여했다. 세계적으로도 제조업종을 노린 해킹 사고가 줄을 이었다. 올해 7월 대만 반도체회사 TSMC는 생산시설이 마비됐다. 직원 한 명이 악성코드에 감염된 USB를 작업용 PC에 잘못 꽂았기 때문이다. 해커는 감염된 데이터를 복구해주는 조건으로 7000만달러를 요구했다. 일본 자동차회사 도요타도 협력사가 랜섬웨어에 감염돼 공장 14곳의 가동이 중단됐다. 총 1만3000대의 ...

한국경제 | 2023.11.22 17:58 | 김진원