러시아 통계청, 10월 29~31일 공격 인정…해커는 23TB 탈취 주장
러시아 연방통계청은 10월 29~31일 조율된 사이버 공격을 받았다고 인정했지만 대규모 데이터 유출은 부인했습니다. 사이버파르티잔과 사일런트 크로우는 23TB를 탈취했다고 주장하며 러시아군 전사자 수치가 담겼다는 도표를 공개했지만, 그 수치는 해커 측 주장입니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
벨기에와 스웨덴 슈퍼마켓 냉동 설비 공격, 해동 모드 원격 조작
프랑스에 이어 벨기에와 스웨덴의 슈퍼마켓 냉동 설비에서도 원격 공격이 발생해 일부 냉동고 온도가 50°C까지 올랐다고 Tom's Hardware가 보도했습니다. 공격자는 내장 해동 모드의 온도와 작동 시간을 바꿨으며, 보도 업데이트에는 아일랜드와 에스토니아, 네덜란드의 추가 피해 보고도 포함됐습니다.
몰도바 사상 최대 사이버 공격, ID 번호 75만 건 이상 유출과 공공 서비스 중단
몰도바 당국은 10월 19일부터 27일까지 발생한 공격으로 시민 75만 명 이상의 개인정보가 유출됐으며 공공 서비스 82개를 차단했다고 밝혔습니다. 정부는 계좌 탈취 위험은 낮다고 설명했지만, 전문가들은 유출 정보가 사기와 신원 악용에 쓰일 수 있다고 우려합니다.
사이버 공격으로 뉴멕시코대 보건의료 시스템, 구급차 우회·진료 예약 취소
뉴멕시코대 보건의료 시스템이 사이버 공격을 받아 구급차를 다른 곳으로 돌리고 30곳이 넘는 진료소의 예약을 취소했습니다. 대학은 보안 문제 해결에 나섰지만 정상 진료 재개 시점은 밝히지 않았으며, 정보 유출과 랜섬웨어 관련 주장은 확인하지 않았습니다.
BAE Systems 겨냥한 사이버 공격으로 미국 연방 파산법원 공지 시스템 중단
BAE Systems를 겨냥한 사이버 공격으로 미국 연방 파산법원의 공지 시스템과 파산 관련 통지 발행·배포가 중단됐습니다. 공격 방식이나 데이터 유출 여부는 확인되지 않았으며, BAE Systems는 시스템 복구를 위해 법원 행정처와 협력하고 있습니다.
한 달 사이 미 연방기관 두 곳 해킹…민감한 인사정보 대량 유출
미 국방부 산하 네트워크 침해로 현역·퇴역 군인 등 280만 명의 인사정보가 유출됐습니다. 최근 FBI 직원 정보 유출 주장까지 나오면서, 민감한 정부 인사자료가 범죄조직이나 외국 정보기관에 악용될 우려가 커지고 있습니다.
의료 분야 겨냥한 사회공학 공격 늘어
ShinyHunters 등 사이버 범죄 집단이 의료·제약 기업 직원을 겨냥해 전화 피싱(vishing)과 사칭 도메인으로 계정 정보를 노리고 있습니다. 최근 몇 달 사이 의료기관과 관련 기업에서 계정 탈취와 환자 정보 유출이 잇따랐습니다.
해커들이 FBI 요원 전체의 정보를 훔쳤다는 주장에 FBI 수사 착수
해킹 조직 ShinyHunters가 FBI 직원 약 3만 8,000명의 개인정보를 훔쳤다고 주장해 FBI가 조사하고 있습니다. FBI는 자체 시스템이나 외부 업체 시스템이 침해됐는지 확인 중이며, 유출 정보 일부는 진짜로 보인다고 BBC가 보도했습니다.