북, 가상화폐 거래소에 스피어피싱…백신 제약사 사이버공격도 2021-10-05 05:35:16

북한은 가상화폐 거래소 등을 대상으로 스피어피싱(특정한 개인 또는 단체를 겨냥한 사이버 피싱) 공격을 집중적으로 펼쳤다. 공격 대상자를 선정해 악성코드를 심은 이메일 등을 집요하게 보내 클릭을 유도한 뒤 해당 시스템을 감염시키는 방식이다. 이번 보고서에는 북한이 사이버 공격으로 챙긴 금액이 얼마인지는 적시...

• 뉴스 > 정치·사회·국제
• 바로가기
• #북 가상화폐 #북한 #보고서 #수입 #선박 #제재 #전문가패널 #공격 #조사 #정유제품 #한국

국방부 민간 자문위원 노린 北추정 해킹 공격 시도 포착 2021-09-12 08:01:00

파일을 첨부하는 '2단계 스피어 피싱' 방식을 썼다. 만약 이메일 수신자가 첨부 파일을 열어보면 PC에 악성코드가 설치되고 정보를 뺏기는 방식이다. 이번 공격과 관련해 관계 기관에 신고는 들어왔지만, 실제 피해 발생 여부는 아직 확인되지 않았다. 탈륨은 작년 미국 마이크로소프트(MS)로부터 고소를 당해...

• 뉴스 > 경제
• 바로가기
• #국방부 민간 #해킹 #공격 #첨부 #국방부 #시도 #사이버

'가짜 칼럼'으로 공격 나선 해커들…배후엔 北 해킹 조직 2021-09-07 15:11:13

타깃을 사전에 지목하고 공격을 감행하는 ‘스피어 피싱’ 기법이 사용돼 위험이 크다는 지적이다. ‘북한의 최근 정세와 우리의 안보’라는 제목의 DOC 문서는 언뜻 보면 평범한 대북 칼럼으로 보인다. 하지만 내부엔 악성 매크로 명령이 삽입돼 있어, 메일 수신자가 ‘콘텐츠 사용’ 버튼을 누르는 즉시 위협에 노출된다....

• 뉴스 > IT·과학
• 바로가기
• #가짜 칼럼으로 #해킹 #북한 #공격 #칼럼 #조직 #문서

랜섬웨어에 속수무책 털리는 기업들…경찰 '검거 TF' 떴다 2021-06-16 17:54:14

‘스피어 피싱’이 대세다. 대학교수에게 저작권 관련 메일을 보내 첨부파일을 다운받게 하거나, 직장인에게 연봉계약서 등 위장 파일을 보내 클릭을 유도하는 식이다. 랜섬웨어 유포 조직과 별도 수금 조직이 협력하는 분업화도 두드러진 변화다. 하지만 검거율은 미미하다. 대다수 해커가 해외에 있거나, 해외 서버를...

• 뉴스 > 생활문화
• 바로가기
• #랜섬웨어에 속수무책 #랜섬웨어 #검거 #파일 #경찰 #해커 #피해 #수사 #대상 #기업

한미연합훈련 맞춰 北추정 해킹 기승…"외교·안보 전문가 표적" 2021-03-10 06:01:00

한 사이버 공격, 이른바 스피어 피싱을 대대적으로 감행하는 것으로 관측된다. 한 보안 업계 관계자는 "요즘 북한은 물리적인 무력 도발보다는 투입 비용 대비 효율적인 사이버 도발을 더 선호하는 것으로 보인다"고 말했다. 해킹 조직은 공통으로 이메일 회신을 요청했는데, 만약 공격 대상이 답신을 보내오면 나름...

• 뉴스 > 경제
• 바로가기
• #한미연합훈련 맞춰 #해킹 #안보 #대상 #공격 #사이버 #외교

미 국무부 "대북정책에 북한의 악의적 사이버 위협 총체적 고려" 2021-02-18 06:09:42

심은 이메일을 보내 정보를 훔쳐 가는 '스피어 피싱' 행각도 시도했다고 덧붙였다. 프라이스 대변인은 "이 사건(자체)에 대해 특별히 언급할 만한 게 없다"며 "일반적으로 말하자면, 북한의 악의적인 사이버 활동이 미국을 위협하고, 전 세계의 우리 동맹과 파트너들을 위협하고 있다"고 지적했다. 그는 "우리는...

• 뉴스 > 정치·사회·국제
• 바로가기
• #미 국무부 #북한 #위협 #사이버 #악의적 #대북정책

미 법무부 "북한 정찰총국 해커 3명 1조4천억원 해킹 혐의 기소"(종합2보) 2021-02-18 05:05:34

등에도 '스피어 피싱' 시도 트럼프 때인 작년 12월 공소제기…바이든 정부 공개, 북미관계 영향 주목 美 "키보드 사용한 세계의 은행강도"…'돈세탁 조력' 캐나다계 미국인 혐의 인정 (워싱턴=연합뉴스) 이상헌 특파원 = 미국 법무부는 17일(현지시간) 북한 해커 3명을 기소했다고 밝혔다. AP통신과...

• 뉴스 > 정치·사회·국제
• 바로가기
• #미 법무부 #북한 #기소 #해커 #가상화폐 #법무부 #달러 #해킹 #혐의 #은행 #정찰총국

시큐레터, 중기부 비대면 서비스 바우처 통해 중소기업 랜섬웨어 피해 해결나서 2021-02-15 10:42:38

적용하여 랜섬웨어, 이메일 피싱 등의 공격을 예방하고 대응할 수 있게 해준다. 특히 고객사의 이메일을 전수 검사하여 혹시 모를 악성코드 감영여부를 즉시 탐지하고 알림 서비스를 제공한다. 시큐레터의 서비스는 한국전력기술, 우정사업정보센터, 한국인터넷진흥원 등 주요 국가기관과 정부부처뿐만 아니라, BNK부산은행...

• 뉴스 > 산업
• 바로가기
• #시큐레터 중기부 #서비스 #대면 #랜섬웨어 #중소기업 #이메일 #시큐레터