안랩이 계정 탈취와 피싱 등 개인정보 유출에 따른 2차 피해를 예방하기 위한 이용자와 서비스 운영 기업의 보안 수칙을 2일 밝혔다. 안랩은 최근 계정정보와 개인정보 유출 사고가 잇따르면서 유출 정보를 악용한 추가 공격에 주의해야 한다고 설명했다. 공격자는 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑' 공격을 시도하거나 이름·전화번호 등을 활용한 피싱·스미싱 메시지를 보낼 수 있다. 이용자에게는 △서비스별 서로
범정부 차원의 보이스피싱 통합 대응에 힘입어 범죄 발생 건수가 1년 만에 40% 줄었다. 인공지능(AI) 기반 의심 전화 탐지 등 기술적 대응에 더해 기업·기관 간 협력체계를 통한 선제 예방 시스템으로의 전환이 피해 감소를 견인했다. 국무조정실은 2일 정부서울청사에서 '보이스피싱 대응 범정부 태스크포스(TF)' 회의를 열고 지난해 8월 발표한 보이스피싱 근절 종합대책 1년간 성과를 점검했다. 지난 1년간 통합대응단 운영, 범행 전화번호 긴급차단
지란지교시큐리티가 사이버보안 스타트업 필상과 협력해 모바일 보안 역량을 강화한다. 양사는 인공지능(AI) 기반 위협 탐지 기술을 연계해 피싱·스미싱·악성앱 등 모바일 사이버 위협에 공동 대응한다. 지란지교시큐리티는 필상과 모바일 보안 기술 및 사업 협력을 위한 업무협약(MOU)을 체결했다고 31일 밝혔다. 지란지교시큐리티는 메일·문서·모바일 보안과 악성코드 위협 대응 분야의 보안 소프트웨어를 개발·공급하는 정보보안 전문기업이다. 필상은 2021
북한 등 국가의 지원을 받는 것으로 알려진 해킹조직이 피싱 메일과 워터링홀 공격을 병행하면서 정부가 이용자와 기업에 주의를 당부했다. 30일 업계에 따르면 국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원은 안랩과 에스투더블유(S2W), 엔키화이트햇, 플레인비트 등 민간 보안기업과 '합동 사이버보안 권고문'을 공유했다. 해킹조직은 채용 지원이나 기부 제안으로 위장한 메일을 보내 수신자가 링크와 첨부파일을 열도록 유도했다. 이력서 링크
구글이 자사 '애플리케이션 비밀번호'(ASP) 기능을 악용한 피싱 공격을 포착했다. 아직 국내에선 유사한 공격 기법을 사용한 사례는 발견되지 않았으나 언제든 공격에 악용될 수 있어 주의가 요구된다. 구글 위협 인텔리전스 그룹(Google Threat Intelligen
6·3 제21대 대통령 선거가 2주 앞으로 다가온 가운데 대선 키워드를 악용한 피싱 문자 유포 사례가 발견돼 사용자의 각별한 주의가 요구된다. 안랩은 최근 '대선 관련 설문조사'를 사칭해 개인정보 탈취를 시도하는 피싱 문자 정황을 포착했다. 안랩의 분석에 따르면, 공격
올해 1분기 단기 알바 구인을 위장한 피싱 문자가 기승을 부린 것으로 나타났다. 유연근무 확산, 구직난 등으로 부업에 대한 수요가 늘어난점을 노려 단순 반복 업무로 높은 수익을 얻을 수 있다며 사람들을 꾀었다. 안랩이 올해 1분기 자체 구축 인공지능(AI) 플랫폼을 기
최근 왕왕 발생하는 스크래핑은 해킹·피싱과 함께 주요 사이버 위협으로 급부상했다. 웹페이지의 정보를 자동으로 수집·처리하는 매크로라 불리는 흔한 프로그램도 스크래핑 기술의 일종으로, 이 둘은 본질적으로 다르지 않다. 콘서트나 인기 공연 티켓 예매 시 이러한 자동화 프로
전화·문자·메일을 활용한 각종 피싱 범죄 수법이 교묘해지는 가운데 정보보호기업이 피싱 피해 예방을 위한 솔루션을 고도화하고 있다. 한국인터넷진흥원(KISA)은 올해 들어 세 차례 보안 공지를 통해 피싱 공격에 주의해달라고 당부했다. 이달 20일엔 카드 배송 사칭 피싱을
한국인터넷진흥원(KISA)이 스미싱(미끼문자)·보이스피싱 등 피싱 범죄에 선제 대응하기 위한 전방위적 대책을 마련했다. 국민피해대응단을 꾸린 데 이어 최근 기승을 부리는 큐싱(QR코드를 악용한 해킹) 예방책을 내놓는 등 발 빠르게 움직이는 모습이다. 1일 KISA 등에
과학기술정보통신부와 한국인터넷진흥원(KISA)이 최근 '체납세액 징수' 등을 명목으로 국세청 등 정부 기관을 사칭한 문자(스미싱)와 메일이 대량 유포되고 있다며 국민과 기업·기관 관계자의 각별한 주의를 당부했다. 사칭 문자와 메일을 클릭할 경우 악성 프로그램을 설치하거
안랩이 최근 다양한 업무 관련 메일로 위장해 악성코드를 유포하는 사례를 잇따라 발견했다며 사용자의 각별한 주의가 필요하다고 당부했다. 먼저 안랩은 클라우드 기반 그룹웨어 메일의 '대용량 파일 첨부 기능'을 악용한 악성코드 유포 사례를 발견했다. 최근 많은 조직에서 협업
최근 QR코드를 이용한 '큐싱' 사기 위협이 커지면서 사용자의 각별한 주의가 요구된다. 기업·기관이 마케팅이나 서비스 제공 시 QR코드를 편리하게 사용하는 것처럼 사이버 범죄자들은 QR코드를 악용해 손쉬운 공격이 가능하다. IBM 시큐리티는 최근 자사 블로그를 통해 큐
기업과 정부기관을 사칭한 피싱 범죄가 끊이지 않고 있다. 최근 국내 대형 기획사를 사칭한 피싱 메일이 유포되고 정부기관을 사칭한 전화사기가 기승을 부리고 있어 각별한 주의가 요구된다. 20일 안랩 시큐리티대응센터(ASEC)와 이스트시큐리티 시큐리티대응센터(ESRC)에
정부가 출처를 알 수 없는 애플리케이션이 함부로 설치되지 않도록 설정하는 등 예방 수칙을 당부하고 나섰다. 최근 들어 공격자가 스미싱 문자를 이용해 악성 앱을 설치, 마음대로 조종할 수 있는 '좀비폰'으로 만들어 1차 피해자뿐만 아니라 지인들을 대상으로 2차 피해를 입