체이널리시스, ‘2025 가상자산 범죄 보고서’..."북한 해커 활동 및 AI 기반 스캠 급증" (25/04/21)
- 글로벌 블록체인 데이터 분석 기업 체이널리시스는 2024년 한 해 동안 전 세계 가상자산 시장에서 발생한 주요 범죄 유형을 정리한 ‘2025 가상자산 범죄 보고서’의 국문판을 공개했다고 21일 밝힘.
이번 보고서는 도난, 스캠, 랜섬웨어, 시세조종, 제재 회피, 극단주의 단체 자금 흐름 등 6개 분야에 걸쳐 가상자산 범죄 전반을 심층 분석함.
https://zdnet.co.kr/view/?no=20250421105017
SKT, 초유의 유심정보 유출 사태...문제는 2차 피해 후폭풍 (25/04/22)
- SKT의 사내 시스템이 악성코드에 감염돼 고객 유심(USIM) 정보가 유출된 정황이 발견되었고, 해당 정보는 가입자 전화번호와 고유식별번호 등 핵심 데이터를 포함하고 있음.
이로 인해 심 스와핑 공격 등으로 금융 사기, 대포폰 사용, 기업 내부망 침투 등이 우려되고 있음. SKT는 즉각적으로 악성코드를 삭제하고 장비를 격리했으며, 현재까지 정보 악용 사례는 확인되지 않았음.
https://www.boannews.com/media/view.asp?idx=136964&page=1&kind=1
마스턴투자운용, 원인불명 악성코드 감염…고객 개인정보 유출 우려 (25/04/23)
- 23일 관련 업계에 따르면 마스턴투자운용 경영총괄 대표는 "4월 11일 밤 사내 전산 시스템에 원인 불명 악성코드 감염과 피해상황을 확인했다"는 내용의 사내 메일을 전송했다고함.
회사는 원인 규명, 데이터 복구, 시스템 정상화에 총력을 기울이고 있음. 사내 시스템은 23일 그룹웨어 재가동을 시작으로 ERP 시스템 재구축 등을 추진해 업무 수행 불편을 최소화할 예정이라고함.
https://www.sisaon.co.kr/news/articleView.html?idxno=170410
KISA, 크롬 브라우저 자동 로그인 취약점 패치 적용 권고 (25/04/23)
- KISA 와 과학기술정보통신부는 크롬 브라우저의 자동 로그인 보안 취약점을 개선한 패치 적용을 위해 브라우저의 최신 버전 사용을 당부한다고 23일 밝힘.
이번 패치는 자동 로그인을 위해 크롬 브라우저 내부에 저장되는 사용자 계정정보의 암호화를 강화한 것 으로, 브라우저의 자동 업데이트가 이뤄지지 않는 경우 '설정' → '크롬 정보' 메뉴를 통해서도 업그레이드할 수 있음.
https://www.newsis.com/view/NISX20250423_0003149893
북한 해커들, 하루 만에 트론 사용자로부터 약 1,860억 원 탈취… (25/04/24)
- 북한 정권과 연계된 사이버 공격 그룹이 대규모 피싱 캠페인을 통해 단 하루 만에 트론(TRON) 기반 암호화폐 1억 3,700만 달러(한화 약 1,860억 원) 상당을 탈취한 것으로 드러났음.
이번 공격은 구글 산하 보안 기업 맨디언트(Mandiant)가 발표한 ‘M-Trends 2025’ 보고서에 따라 UNC3782로 추적되는 북한 연계 해킹 조직의 소행으로 밝혀졌음.
https://www.dailysecu.com/news/articleView.html?idxno=165618
일본 증권사 계정 해킹...1조원대 작전 매매 드러나 (25/04/24)
- 일본의 온라인 증권 계좌가 해커들의 표적이 됐음. 피해 계좌를 통해 전 세계 저유동성 종목이 대량 매수되면서 인위적인 주가 상승이 유도됐고, 결과적으로 약 1조원 규모의 자금이 비정상적으로 유통됐음.
24일 블룸버그 보도에 따르면 일본 금융청은 지난 2월 이후 발생한 불법 주식 거래 건수를 736건으로 집계했음.
https://economist.co.kr/article/view/ecn202504240058
금감원 "해커 본인인증 우회에 유의"…일부 보험사 SKT인증 중단 (25/04/25)
- 금융감독원이 SK텔레콤 해킹사고와 관련, 금융회사에 공문을 보내 향후 해커가 유심 복제 등을 통해 휴대폰 본인인증을 우회하고 부정 금융거래를 시도할 우려가 있다며 유의를 당부한 것으로 확인됐음.
금감원은 또 기기 정보를 수집하는 모바일 금융앱의 경우 기기 정보 변경 고객에 대한 추가 인증이나 보이스피싱예방(FDS) 등을 통한 모니터링을 강화하라고 제언했음.
https://www.delighti.co.kr/news/articleView.html?idxno=95531