구글 클라우드 맨디언트가 프로즌바렌츠(FROZENBARENTS)로 알려진 러시아 공격 그룹 샌드웜(Sandworm Group)을 APT(Advanced Persistent Threat, 지능형 지속 위협) 그룹, APT44로 승격하고 새로운 보고서를 ...
7일 전
이번에는 해커들이 마이크로소프트 경영진을 공격했다. 이 사건으로 인해 미국 정부는 간과되어온 한 보안 이슈에 집중하게 될 수 있다. 마이크로소프트 대상 해킹 사건이 또 발생했다. 아침에 해가 뜨고 밤에 지는 것처럼 이런 일은 전에도 있...
2024.01.30
이번에는 해커들이 마이크로소프트 경영진을 공격했다. 이 사건으로 인해 미국 정부는 간과되어온 한 보안 이슈에 집중하게 될 수 있다. 마이크로소프트 대상 해킹 사건이 또 발생했다. 아침에 해가 뜨고 밤에 지는 것처럼 이런 일은 전에도 있...
2024.01.30
러시아가 우크라이나와의 전쟁에서 핵티비스트, ‘애국적’ 사이버 범죄자, 용병들을 대거 활용하는 것으로 관측된다. 최근 나토(NATO)에 가입한 핀란드를 포함하여 러시아와 인접한 서방 국가에서 기업과 정부기관을 새당으로 한 적대적인 공격이 급증하고 있다...
2023.07.14
2022년 2월 24일 러시아는 우크라이나 침공 당시 지상 공격뿐 아니라 우주에서 우크라이나의 데이터 연결 부분에 대한 습격도 감행했다. 2022년 3월 30일 위성 서비스 제공업체 비아셋(Viasset)은 “비아셋의 KA-SAT 네트워크에 다면적이고...
2023.06.26
2022년 2월 24일 러시아는 우크라이나 침공 당시 지상 공격뿐 아니라 우주에서 우크라이나의 데이터 연결 부분에 대한 습격도 감행했다. 2022년 3월 30일 위성 서비스 제공업체 비아셋(Viasset)은 “비아셋의 KA-SAT 네트워크에 다면적이고...
2023.06.26
여러 국가의 정보 기관이 발간한 보고서에는 많은 시사점이 있다. CISO들에게 특히 그렇다. 정보 기관의 의무와 책임은 정보를 수집하고 분석하여 국가의 정책 입안자들에게 제공하는 것이다. 이전의 글(영문)에서 사이버 영역에 대한 미 ODN...
2023.04.24
라우터, 방화벽 등의 네트워크 인프라에 대한 정교한 공격이 증가하고 있다고 시스코의 탈로스 보안 인텔리전스 그룹이 19일 경고했다. 이번 시스코의 경고는 영국 국가사이버보안센터(NCSC), 미국 국가안보국(NSA), 미국 사이버보안 및 인...
2023.04.20
APT29 스파이 캠페인이 지속되고 있다. 폴란드 당국이 잠재적 표적일 수 있는 기관에 대응을 촉구하고 있다. 폴란드 정부가 러시아 정보기관과 연계된 것으로 추정되는 사이버 스파이 그룹의 공격을 경고했다. 해당 그룹이 알려지지 않은 맬...
2023.04.14
이번 러시아-우크라이나 전쟁의 놀라운 점 한 가지는 우크라이나가 러시아의 사이버 공격을 효과적으로 막아내고 있다는 사실이다. 미국을 포함해 다양한 국가의 연합 화이트해커 조직이 우크라이나를 돕고 있다. 이런 지원 활동을 하는 기업 중 잘 알려지지 않은...
2023.01.26
메타의 최신 보안 보고서에 눈길 끄는 내용이 담겼다. 이 소셜 미디어 거대 기업의 최신 분기별 적대적 위협 보고서(quarterly adversarial threat report)는 허위 정보를 배포하는 3개의 네트워크에 대해 설명한다. 그 중 하나는...
2022.11.24
IBM이 전년 대비 9%의 매출 증가를 보고했다. 그러나 러-우 전쟁의 지속과 달러 강세로 인해 회사는 올해 실적 전망을 하향했다. IBM이 지난 18일 2분기 실적을 발표했다. 155억 달러 매출을 기록해 전년 대비 9% 증가했다. 6월 30일...
2022.07.20
2023년도 보안 예산을 준비하는 CISO라면 “어디서부터 시작하나?”라는 고민에 빠질 수 있다. 기업 사이버 위협 방어는 그 양상이 워낙 다양하고 빠르게 변하고 있어서 어떤 위험에 가장 주목해야 하는지를 가리는 일이 벅차게 느껴지기 마련이다. &nb...
2022.07.19
지난주 마이크로소프트가 우크라이나 침공과 함께 시작된 러시아의 사이버 공격을 심층 조사한 결과를 발표했다. 이는 러시아의 악의적인 사이버 활동과 관련된 신선한 인사이트 그리고 전쟁을 둘러싼 교묘하고 광범위한 사이버 심리전의 새로운 세부사항을 담고 있다...
2022.06.30
러시아의 사이버 그룹이 상호 이익을 위해 협력하길 바라며 중국의 사이버 그룹에 구애의 손짓을 건네고 있다. 하지만 이와 동시에 중국의 사이버 그룹이 녹록지 않은 상대라는 사실도 깨닫고 있다. 사이버식스길(Cybersixgill)의 ‘곰과 ...
2022.06.29
현대의 몇몇 사이버 범죄 집단은 마치 일반 기업처럼 운영되는 양상을 보인다. 복잡다단한 비즈니스 문제에 직면하거나 이익을 추구하는 모습이 그렇다. 사회성이 결여된 외톨이. 이것이 해커의 이미지에 대한 고정관념이었다. 하지만 이제 이런 ...
2022.06.28
시스코가 러시아와 벨라루스에서 공식적으로 철수한다. 올해 3월 러이사의 우크라이나 침공에 대응해 운영을 중단한 데 이은 후속조치다. 이 네트워킹 기업은 지난 3월 3일 “가까운 장래에” 러시아와 벨라루스에서 모든 사업 운영을 중단할 예정이...
2022.06.27
SAP가 러시아 데이터센터를 폐쇄하기 전 러시아 지역 고객 기업들에게 클라우드 데이터의 무료 해외 이전을 제안했다고 우크라이나 뉴스 포털 키예프 인디펜던트(The Kyiv Independent)가 보도했다. 3월 23일의 SAP 이사회...
클라우드 데이터 마이그레이션 클라우드 마이그레이션 SAP 러시아
2022.04.11
SAP가 러시아 데이터센터를 폐쇄하기 전 러시아 지역 고객 기업들에게 클라우드 데이터의 무료 해외 이전을 제안했다고 우크라이나 뉴스 포털 키예프 인디펜던트(The Kyiv Independent)가 보도했다. 3월 23일의 SAP 이사회...
2022.04.11
올해 초 러시아군이 우크라이나 국경을 따라 집결하자 이스라엘에 본사를 둔 비와이즈(Beewise)는 우크라이나에서 거주하는 기술 직원들에게 한 가지 제안을 했다. 그들과 그들의 가족들이 6개월 동안 해외에서 거주하는 비용을 지불한다는 것이었다. 우크...
2022.03.31
올해 초 러시아군이 우크라이나 국경을 따라 집결하자 이스라엘에 본사를 둔 비와이즈(Beewise)는 우크라이나에서 거주하는 기술 직원들에게 한 가지 제안을 했다. 그들과 그들의 가족들이 6개월 동안 해외에서 거주하는 비용을 지불한다는 것이었다. 우크...
2022.03.31
슬랙의 모회사 세일즈포스가 러시아 기반의 고객 계정에 대해 접근을 일시 차단했다. 세일즈포스가 설정한 정책이 이유다. 액시오스(Axios)에 따르면, 지난 16일 러시에 고개 일부가 슬랙 계정에 접근할 수 없었으며 이로 인해 이 협업 앱에...
2022.03.17