검색

... 라자루스 그룹은 2017년 5월 전세계 150여개국 30여만대의 컴퓨터를 강타한 "워너크라이"랜섬웨어 공격의 배후로도 의심받고 있다. 2017년 5월 22일 로이터통신은 글로벌 사이버 보안업체인 시만텍이 워너크라이 공격을 분석한 결과 해커들이 사용한 기술이나 소스 코드액세스 등과 장비 등을 분석한 결과 북한이 배후로 알려진 라자루스 공격 방식과 흡사하다는 사실을 확인했다고 밝혔다. 2023년에는 한국의 대법원 전산망을 해킹하여 약 1,014GB 규모의 자료를 탈취한 것으로 ...

... 체코 보안회사인 아베스트(Avast)에 따르면 워너크라이 공격으로 가장 큰 피해를 입은 국가들은 러시아, 대만, 우크라이나, 인도다. *워너크라이의 특징 랜섬웨어에 감염되면 거의 모든 파일과 그림에 암호를 걸어버리기 때문에 해커한테 돈을 입금하기 전에는 데이터 복구가 힘들다. *전파 경로 및 배후 워너크라이는 인터넷 네트워크에 접속만 해도 감염된다. 윈도 파일 공유에 사용되는 서버 메시지 블록(SMB) 원격코드의 취약점을 악용해 네트워크를 통해 유포되기 ...

보안취약점 신고제. 기업의 서비스 및 제품을 해킹해 취약점을 찾은 해커에게 포상금을 주는 제도. 구글 애플 마이크로소프트(MS) 페이스북 등 글로벌 기업 대부분이 시행 중이다. 국내선 삼성 네이버 카카오 네오위즈 한글과컴퓨터 등 5곳이 버그바운티를 실시하고 있다.

... 만큼 상황이 심각하기 때문이다. 세계 사이버 보안시장 규모는 2016년 말 기준으로 1220억달러이며 2021년엔 2020억달러까지 시장이 확대될 전망이다. 연평균 성장률을 계산하면 10%가 넘는다. 보안 업체들을 주목하는 배경은 해커만이 아니다. 사물인터넷(IoT) 시장의 급팽창도 보안 업계에 호재다. 보안 솔루션으로 무장시켜야 할 기기가 기하급수적으로 늘어나기 때문이다. 신흥국을 중심으로 인터넷을 사용하는 사람이 늘어나고 있는 것 역시 보안 산업을 살찌우게 하는 요인으로 ...

... 줬다. 양자통신은 도·감청이 불가능하고 송신자와 수신자 외에는 해석이 불가능해 해킹에서 자유로운 꿈의 통신 기술로 불린다. 양자통신에서는 광자 하나에 1비트(bit)의 정보를 보내는데 이 신호는 딱 한 번만 해석할 수 있다. 해커가 중간에서 한 번 열어본 정보는 깨지기 때문에 해킹 시도가 발각된다. 양자암호통신은 광자(빛알갱이) 하나에 정보를 실어나르는 통신기술로 해킹이나 감청에서 100% 안전하다는 평가를 받고 있다. 양자통신을 위해서는 광섬유를 이용하거나 ...

... 매크로를 포함시켜 실행을 유도하고 외부에서 랜섬웨어를 내려받도록 했다. 첨부파일에 프로그래밍 언어인 자바 스크립트를 포함시키는 변종도 발견됐다. 2017년 5월 12일에는 사상최대 규모의 랜섬웨어 공격이 발생하기도 했다. 2016년 해커들에게 탈취당한 미국국가안보국(NSA)의 해킹 툴을 활용한 "워너크라이(WannaCry)라는 랜섬웨어는 유포 하룻만에 전세계 100여개국 10여만대 이상의 컴퓨터를 감염시키며 전세계를 사이버테러의 공포로 몰아 넣었다.

... 개인정보를 빼내는 피싱(phising)과 달리 특정인의 정보를 캐내기 위한 피싱 공격을 말한다. 열대지방 어민이 하는 작살낚시(spearfishing)에 빗댄 표현이다. 최근들어 수출기업의 무역대금을 가로채기 위해 종종 사용된다. 해커들은 주로 국내 수출업자나 수입업자가 이용하는 이메일을 해킹해 계정 정보를 먼저 확보한다. 이후 이메일에서 수출·수입업자 간 거래내역 등을 파악한 뒤 해외에 개설한 '사기계좌'로 송금하도록 해 무역대금을 가로챈다. 스피어피싱의 경우 사기범들이 ...

전 세계에서 활동하는 인터넷 해커들의 집단. `익명'이라는 뜻의 어나니머스(anonymous)는 전세계에 점조직으로 있으며 회원은 3,000명정도로 추정된다. 컴퓨터 해킹을 투쟁수단으로 사용하는 새로운 형태의 행동주의자들로 자신들의 의사에 반하는 사회나 국가 등 특정 대상에 대해 공격을 가하는 핵티비스트 (hacktivist:hacking+activist)로 간주된다. 2000년대 초반 미국 커뮤니티 사이트 4챈(4chan)에서 시작된 것으로 ...

... 도스(DoS)라고 할 수 있다. 그런데 이런 공격이 일어나는 방법은 매우 다양하다. 이 공격은 고의적으로 발생할 수 있지만 사용자의 의도와 무관하게 발생할 수도 있다. 디도스(DDoS)는 도스의 또 다른 형태로, 인터넷 에 연결된 일련의 시스템들을 이용해 단일 사이트에 대한 동시다발적 공격을 시도하는 것이다. 해커들이 일단 취약한 인터넷 시스템에 대한 액세스에 성공하면 침입한 시스템에 소프트웨어 를 설치하고 이를 실행시켜 원격으로 공격한다.

교전 중 적을 제거했음을 의미하는 군사 용어. 해커들이 특정사이트를 공격, 목표 시스템을 마비 시켰을 때도 이 용어를 사용하기도 한다.