공격자가 오픈소스로 공개된 악성코드를 이용해 맞춤형 멀웨어를 제작하는 정황이 발견됐다.클라우드 SIEM 전문기업 로그프레소의 ‘2024년 6월 CTI 월간 리포트’에서는 깃허브에 공개된 제노RAT과 고스틸러’를 기반으로 제작된 멀웨어 이용 공격에 대해 자세히 설명했다.제노RAT은 피해자가 관심가질만한 내용으로 작성된 이메일에 한글 문서로 위장한 실행 파일 또는 윈도우 도움말 파일, 링크 파일 등을

공격이 탐지되기 전까지 공격자가 시스템에 머무는 공격지속시간이 2023년 10일로 2022년 16일에서 크게 줄어들었다. 조사를 시작한 2015년 146일 걸렸던 것에 비하면 크게 단축된 수치다.맨디언트의 ‘2024 M-트렌드 보고서’에서는 내·외부 탐지 역량이 높아진 원인도 있지만, 랜섬웨어 공격 비율이 상승한 것도 중요한 원인이라고 설명했다. 맨디언트가 조사한 전체 공격 중 랜섬웨어는 2022년 18%, 2023년에는 23%였다. 랜섬웨어는 일반 APT에 비해 빠르게 공격이 진행되기

지난해 발생한 랜섬웨어 중 1/3은 공격자가 처음 접근한 후 48시간 내에 배포됐고, 전체 사건의 76%가 근무시간 외, 특히 이른 아침에 배포돼 보안 조직이 대응하기 어렵게 했다.이는 맨디언트의 ‘2023년 랜섬웨어 트렌드 분석’ 보고서에 따른 것으로, 지난해 맨디언트는 50개 이상 새로운 랜섬웨어 패밀리와 변종을 관찰했으며, 이 중 1/3은 이전에 식별한 랜섬웨어 패밀리의 변종이었다.랜섬웨어 지불금 10억달러 넘어지난해 랜섬웨어는 전년 대비 크게 증가한 것으로 보이는데, 특히 데이터 유출 사이트가 75% 늘

클라우드플레어는 지구촌 모든 사람들이 평등한 디지털 접근성을 갖고, 필요한 정보를 얻을 수 있도록 돕기 위해 무료 CDN 서비스를 제공하고 있다. 프리플랜으로 제공되는 CDN 서비스는 예산이 적은 비영리단체, 전쟁터에서 운영되는 병원, 정치적으로 박해받는 인권·민주주의 운동가도 쉽게 인터넷을 활용할 수 있도록 지원한다. 그런데 이를 사이버 공격자가 이용한다는 부작용도 나타나고 있다.김도균 클라우드플레어코리아 지사장은 “클라우드플레어는 클라우드 보안 전문기업으로 시작한 회사다. 클라우드플레어 프리플랜을 악용하는 공격자의

미국 정부가 카스퍼스키에 대한 판매 금지 결정을 내린데 대해 카스퍼스키가 “사이버 위협 인텔리전스 제품군 판매와 교육은 이번 제재에서 제외됐다. 미국에서 CTI 제품군 판매와 교육은 가능하다”고 고객들을 안심시키고 나섰다.그러면서 카스퍼스키는 “신뢰할 수 있는 제3기관에서 자사 제품의 보안을 독립적으로 검증할 수 있는 시스템을 미국 상무부에 제안했지만, 미국 상무부가 제품·서비스의 무결성에 대한 종합적인 평가보다는 현재의 지정학적 분위기과 이론적 우려를 기반으로 이와 같은 결정을 내린 것으로 보인다”고 비판했다

제로 트러스트 원칙 중 하나인 ‘이미 침해당했다는 가정’을 위해 현재 시스템과 네트워크에서 진행중인 공격 흔적을 찾아 조치하는 기술이 필요하며, 위협헌팅, 침투테스트 등이 제안된다.위협헌팅은 시스템·네트워크에서 침해 흔적을 찾아내는 위협 탐지 기술이며, 침투테스트는 공격자가 침투할 수 있는 취약점이나 잘못된 구성을 찾아 수정하는 대응 기술이다. 이 기술은 공격자 관점에서 침해 가능한 지점을 찾아 선제적으로 조치할 수 있다는 장점이 있지만, 특정 시점, 특정 지점 혹은 시스템의 침해흔적을 찾기 때문에 근본적인 대안을 제시