보안

캐나다, Snowflake 해킹 관련 해커 체포

캐나다 경찰, 해커 체포 소식 전해 캐나다 경찰이 Snowflake 해킹과 관련된 해커를 체포했습니다. 이 해커는 Alexander Moucka로 알려져 있으며, 이번 체포는 미국의 요청에 따라 이루어졌다고 합니다. Moucka는 캐나다 법원에 출두했으며, 그의 사건은 11월 5일로 연기되었습니다. 이번 사건은 많은 기업의 내부 데이터를 탈취한 해킹 사건으로, 수 개월간 지속됐습니다. 피해를 입은 기업 중에는 AT&T, Ticketmaster, Advanced Auto

기사 읽기
보안

콜럼버스, 랜섬웨어 공격으로 50만 명 개인정보 유출

콜럼버스의 악몽 😱 지난 7월, 미국 오하이오 주의 콜럼버스에서 랜섬웨어 공격으로 인해 대규모 개인정보 유출이 발생했습니다. 콜럼버스는 오하이오 주의 주도로 약 90만 명이 거주하고 있죠. 이 중 절반에 가까운 50만 명의 주민이 피해를 입었다고 합니다. 공격의 전말 🕵️‍♂️ 콜럼버스는 이번 공격이 “외국 사이버 위협 행위자”에 의해 발생했다고 밝혔습니다. 해커들은 콜럼버스의 네트워크를 침투해 이름, 생년월일, 주민등록번호

기사 읽기
보안

미국 당국이 비밀번호 탈취 멀웨어 개발자를 추적한 방법

비밀번호 탈취 멀웨어 개발자 검거 🚨 미국 검찰이 최근 유명한 비밀번호 탈취 멀웨어인 레드라인(Redline)의 개발과 배포에 참여한 혐의로 러시아 국적의 맥심 루도메토프를 기소했다고 발표했습니다. 이 기소는 네덜란드 국가 경찰이 처음 발표한 ‘오퍼레이션 매그너스’의 일환으로, 국제 법 집행 기관들이 수년간 준비해온 작전의 결과물입니다. 작전의 전말 🕵️‍♂️ 이번 작전을 통해 레드라인과 메타라는 두 악성코드의 인프라가 해체되었습니다. 이

기사 읽기
보안

로봇 청소기가 애완동물 쫓고 욕설?

로봇 청소기가 애완동물 쫓다니? 🐾 최근 미국의 여러 도시에서 로봇 청소기가 해킹당해 애완동물을 쫓고 욕설을 내뱉는 사건이 발생했어요. ABC 뉴스에 따르면, Ecovacs Deebot X2 Omni 모델이 주로 피해를 입었다고 해요. 해킹의 시작 미네소타의 변호사 다니엘 스웬슨은 가족과 TV를 보던 중 로봇에서 갑자기 이상한 소리가 나기 시작했다고 해요. 처음엔 라디오 신호처럼 들렸지만, 다시 시작될 때는 분명한

기사 읽기
보안

인터넷 아카이브, DDoS 공격과 데이터 유출로 곤혹

인터넷 아카이브에 무슨 일이? 인터넷을 아카이빙하는 비영리 단체인 인터넷 아카이브가 최근에 큰일을 겪었습니다. 웹 페이지와 자료를 디지털화하여 보관하는 이 곳이 해킹 공격을 받은 것입니다. 😮 DDoS 공격과 데이터 유출 이번 사건의 주범은 DDoS 공격과 데이터 유출입니다. 수많은 사용자가 사이트에 접속할 때 나타나는 팝업은 “인터넷 아카이브가 끊임없이 보안 위협에 노출되어 있는 것처럼 느껴지지 않으신가요?”라는 메시지를 띄웠습니다.

기사 읽기
보안

해커 침입으로 인한 청구 중단 경고한 American Water

미국의 공공 유틸리티 대기업 American Water가 최근 사이버 공격을 받아 일부 시스템을 차단했다고 밝혔습니다. 🔍 이 회사는 미국 전역에 1,400만 명 이상의 사람들에게 식수와 폐수 서비스를 제공하는 대형 기업입니다. 이번 보안 사고는 미국 증권거래위원회에 제출된 8-K 규제 서류에서 확인되었습니다. 해킹 사고의 영향 회사는 “현재로서는” 물과 폐수 시설이 영향을 받지 않았으며, 중단 없이 운영되고 있다고 밝혔지만,

기사 읽기
보안

30년 된 인터넷 백도어 법, 결국 우리를 물었다!

중국 해커들, 미국 통신망 침투 미국의 주요 통신사들이 중국의 해커들에 의해 침투당했다고 하는데요. 이들은 미국인들의 인터넷 트래픽과 브라우징 히스토리를 수집하려고 했답니다. 😨 CALEA, 30년 전의 법 이 사건의 핵심은 CALEA라는 법인데요. 이 법은 통신사가 정부의 요청에 따라 사용자 정보를 제공하도록 강제하는 법입니다. 여기서 핵심은 ‘백도어’인데, 이것이 결국 악용되었다는 사실입니다. 보안 전문가들의 경고 보안 전문가들은 이러한

기사 읽기
보안

미국 CISA, Ivanti 취약점 공격 경고

최근 미국의 사이버 보안 기관인 CISA에서 새로운 경고를 발표했어요. 이번엔 Ivanti의 제품에서 또 다른 취약점이 발견되었답니다. 😱 Ivanti의 새로운 취약점 Ivanti Endpoint Manager라는 제품에서 원격 코드 실행 취약점이 발견되었는데요, 이 도구는 직원들의 기기를 관리하고 보호하는 데 사용됩니다. 이 취약점은 처음 Trend Micro의 제로 데이 이니셔티브에 의해 4월에 공개됐고, 5월에 Ivanti에서 패치가 이루어졌다고 해요. 취약점의 심각성

기사 읽기
보안

레이밴 메타와 얼굴 인식의 만남, 프라이버시의 종말?

레이밴 메타와 얼굴 인식의 새로운 조합 얼굴에 카메라를 달고 다니는 건 프라이버시 문제를 항상 일으키죠. 레이밴 메타 안경은 이런 문제를 어느 정도 해결하기 위해 녹화등 기능을 추가했어요. 📷 해킹의 위험성 하지만 인기 있는 전자 기기는 결국 해킹의 위험에 노출되기 마련이죠. 최근 404 미디어에서 소개된 I-XRAY 프로젝트가 그 좋은 예인데요. I-XRAY 프로젝트 대학생 두 명이 시작한

기사 읽기
보안

Ray-Ban Meta와 얼굴 인식, 프라이버시 위험성을 높이다

최근 Ray-Ban Meta 안경을 착용하면 프라이버시 문제가 제기됩니다. 비디오 녹화 기능이 포함되어 있기 때문이죠. 레코딩 라이트 기능이 있어 어느 정도 해결되었지만, 소비자 전자 제품은 언제나 해킹될 가능성이 있습니다. 해킹의 위험성 얼마 전 대학생 두 명이 I-XRAY라는 프로젝트를 선보였어요. 이 프로젝트는 Ray-Ban Meta 안경과 얼굴 인식 소프트웨어를 연결해, 주변 사람들의 개인 정보를 실시간으로 전송합니다. 얼굴을 인식하고

기사 읽기