즐거운 보안 이야기/주목 보안 소식12 2024년 랜섬웨어 동향 분석: 몸값 총액 감소와 변화하는 공격 양상 2024년 랜섬웨어 공격으로 인한 총 몸값(extortion) 금액이 8억 1,350만 달러로 집계되며, 2023년 12억 5,000만 달러에서 큰 폭으로 감소한 것으로 나타났습니다. 이는 블록체인 분석 기업 Chainalysis의 보고서를 기반으로 한 분석 결과이며, 랜섬웨어 공격이 여전히 증가하는 가운데도 피해자들의 지불 비율이 감소하는 경향을 보이고 있습니다.2024년 랜섬웨어 주요 통계총 몸값: 2024년 8억 1,350만 달러 (2023년 대비 감소)2024년 상반기 몸값: 4억 5,980만 달러2024년 랜섬웨어 공격 건수: 5,263건 (전년 대비 15% 증가)가장 많이 공격받은 산업군: 산업(Industrials) – 전체 공격의 27% 차지가장 많이 공격받은 지역: 북미 (전체의 55%).. 2025. 2. 17. NSA와 CISA, 네트워크 보안의 10대 실수 공유: 방어자들을 위한 권고사항 미국 국가안보국(NSA)과 사이버보안 및 인프라 보안국(CISA)은 최근 공동 사이버 보안 권고(CSA)를 발표하여, 대규모 조직에서 가장 흔히 발생하는 사이버 보안 구성 오류를 강조하고 있습니다.이 보고서는 공격자들이 이러한 잘못된 구성을 악용하는 방식과 관련된 전술, 기술, 절차(TTP)에 대해 자세히 설명하고 있습니다.사이버 보안 실수, 기업의 방어력을 위협하다NSA와 CISA의 레드팀과 블루팀 평가, 그리고 헌트 및 사고 대응 팀의 활동을 통해 이들 기관은 네트워크 방어자들이 가장 자주 겪는 10대 구성 오류를 추출했습니다. 주요 문제는 다음과 같습니다:기본 자격 증명 제거와 강화된 구성기본 자격 증명(예: 관리자 계정)을 제거하고 시스템 구성을 강화하는 것이 필수적입니다.사용하지 않는 서비스 비.. 2025. 1. 3. 과학기술통신부(KISA)의 2024년 위협 실태와 2025년 전망 리포트 2024년은 사이버 보안의 중요성이 더욱 부각된 한 해였습니다. 다양한 사이버 위협 사례를 분석한 결과, 국내외에서 발생한 주요 사건과 동향은 우리의 보안 체계를 재점검할 필요성을 강조하고 있습니다. 또한, 2025년을 대비하기 위한 새로운 위협 요소들이 나타나고 있어, 이에 대한 사전 대응 전략이 필수적입니다.2024년 사이버 위협 사례 분석사이버 사기로 인한 피해 지속불법 스팸, 스미싱(Smishing), 큐싱(Qshing) 등 사회적 이슈를 악용한 사이버 사기가 증가했습니다.금융 피해는 물론, 국민 불편이 지속되고 있으며, 기업 문자발송 시스템 해킹 등의 사례도 보고되었습니다.SW 공급망 공격의 고도화SW 공급망을 타겟으로 한 공격이 증가하며, 악성코드를 삽입한 복합적 공격 전술이 활용되고 있습니다.. 2024. 12. 30. 이전 1 2 3 4 다음
