딥페이크를 활용한 해킹

딥페이크, 얼굴 스와핑 기술을 활용한 해킹 사건 개요 영국에 본사를 두고 홍콩에 지사를 둔 다국적 기업에서 발생 지사 재정 업무 직원은 업무 중 CFO 로 부터 자신을 대신하여 긴급한 거래 한 건을 처리 요청하는 메시지를 받음 직원은 메시지를 무시했으나 일정 시간이 흐른 후 CFO로 부터 화상 컨퍼런스 콜이 들어옴. CFO와 다른 동료들이 함께 회의에 참여하고 있었고 회의에 접속한 후 간단히 인사를 나눴다. 미티에엇 CFO가 다시 한 번 송금 건을 처리해달라고 요청했고 미팅이 끝난 후 2550만 달러의 돈을 15번에 나누어 요청한 계좌로 송금 얼마 뒤 모든 것이 사기임이 밝혀짐 해킹 기술 얼굴 스와핑 도구를 활용하여 실시간으로 얼굴과 목소리를 변조하여 대상을 속임 AI의 발전에 따라 다크웹에서 손쉽게 도..

팔란티어 (PLTR) 23Q4 실적 인사이트

팔란티어는 한국인이 많이 가지고 있는 탑 10 안에 드는 종목이다. 그만큼 주목을 많이 받고 있고 좀 과장해서 주가의 등락에 따라 대한민국 국민의 부가 달라진다. 나도 역시 작년에 분기 흑자 나는 것을 보고 매집을 했다. CEO 알렉스 카프는 고집있고 약간 괴짜스러운 면이 있지만 매스컴에 많이 나오는 스타 CEO 이기도 하다. 전형적인 IT스러운 CEO라고 할까 그래서 그런지 빅데이터 분석 기술력 하나는 알아줄 만한 기업이다. 최근 미디어와의 인터뷰 시 자신 있는 모습을 보였는데 24년 실적을 보니 그럴만했었다. 24년 실적은 전문 유투버들이 상세하게 다루 겠지만 그냥 모든 지표가 다 좋았다. 고무적인 것은 연간 흑자를 기록했다는 것이다. CEO 연간 보고 레터에서도 그 부분을 강하게 강조하고 있다. C..

동물이 방귀뀌면

토끼가 방귀뀌면?...........................................................................................................................................토꼈어 개가 방귀뀌면?............................................................................................................................................dog가스 소가 방귀뀌면?......................................................................................

2024.2.06 해킹사고

대상 날짜 과정 피해 원인 관련 뉴스 루리아동병원(Lurie Children’s Hospital) 랜섬웨어 인터넷, 이메일, 전화내부 채팅 플랫폼 불통 일부 진료 활동이 연기되거나 취소 랜섬웨어 https://www.boannews.com/media/view.asp?idx=126446&kind= 홍콩에 있는 다국적 기업 딥페이크를 활용해 이 다국적 기업 최고재무책임자(CFO) 등 회사 경영진을 창조한 다음 화상회의에 재무 담당 직원을 초대해서 이체를 지시 5개 홍콩 은행 계좌로 15번에 걸쳐 이체 2600만달러(약 350억원) 갈취 뎁페이를 활용한 피싱 https://www.etnews.com/20240205000221?mc=ev_003_00001 일본 외무성 2020 여름 외교전문(電文)시스템 해킹 외..

메타 (META) 23Q4 실적 인사이트

메타는 작년 내가 가지고 있는 미장 종목 중 가장 많이 오른 종목 중에 하나다. 여전히 미래를 좋게 보고 있고 계속 보유할 계획이다. 역시 미국은 실적 좋으면 올라가고 실적 나쁘면 떨어진다. 물론 거시에 따라 변화는 있지만 미장을 지탱하는 핵심 가치이다. 메타 23Q4 실적은 언론에서 다루듯이 Surprise였다. 거기다 500억불(65조원) 자사주 취득 및 배당을 발표함으로써 당일 주가에 날개를 달아 20% 가 넘게 상승했다. 지금 우리나라 저 PBR 주가가 요동치고 변화를 얘기하고 있는데 글쎄다. 미장을 하면서 느끼는 것은 소액주주도 주주로서 평등하게 대우를 받는 다라는 것이다. 그리고, 주주를 사업의 동반자로 생각한다라고 느껴진다. 국장이 따라가려면 오너의 생각이 바뀌거나 상법 개정과 같은 강제적인..

2024.2.05 해킹사고

대상 날짜 과정 피해 원인 관련 뉴스 대구동구문화재단 24.1.29 홈페이지 해킹 홈페이지 회원 25명의 개인정보(아이디, 이름, 생년월일, 성별, 휴대폰, 이메일) 유출 가능성 https://www.yeongnam.com/web/view.php?key=20240204010000356 클라우드플레어 23.11.14 클라우드플레어 내부에서 사용하던 아틀라시안(Atlassian) 서버가 침해됐고, 공격자들은 여기서부터 시작해 컨플루언스, 지라 버그 데이터베이스, 비트버킷 소스코드에 접근 침해만 발생 23.10월 발생한 옥타 침해 사건을 통해 유출된 크리덴셜이 공격에 활용 https://www.boannews.com/media/view.asp?idx=126406&page=2&kind=1

S&P 투자 타이밍에 따른 수익률

왜 미국 주식은 좋은 주식 사서 묻어 두는 것이 나은가? 사고 팔고 타이밍을 잘못 맞추면 수익률의 엄청나 차이 발생. 잘못하면 10년 이상 가지고 있어도 손해 가능 놀랍게도 20년을 가지고 있어도 가장 수익률이 좋은 40일 제외 시 최종 수익률은 마이너스 이다. (이 기간 S&P 지수 연평균 수익률은 10.5%) 특히 위의 그래프에서 보듯이 2008년 금융위기 때 주식을 팔았다면 수익률은 어마어마한 차이가 난다. Portfolio Value Annual Return (2003.01-2022.12) 2003 ~ 2022.12 $10,000 투자하여 계속 보유 시 $64,844 연 수익률 9.80% 주가 상승률이 강했던 일 제외 최종 수익금 연 수익률 10일 $29,708 5.60% 20일 $17,826 2..

2024.2.02 해킹사고

대상 날짜 과정 피해 원인 관련 뉴스 DTT 2024.2.02 핀테크 기업인 다이렉트 트레이딩 테크놀로지스(DTT)가 대규모 데이터 유출 사고 1. 거래 계좌 활동: 30만 명 이상의 사용자에 대한 상세한 거래 활동 기록. 2. 통신 기록: DTT가 보낸 이메일 내용. 3. 사용자 자격 증명: 노출된 사용자 이름, 이메일 계정의 일반 텍스트 비밀번호, DTT 거래 플랫폼 액세스를 위한 해시된 비밀번호. 4. 개인 정보: 사용자의 이름, 이메일 주소, 전화번호, 집 주소, 신용카드 정보 일부. 5. 내부 의견: 일부 고객에 대한 경멸적인 용어를 포함한 홍보팀의 내부 발언. 6. 화이트 라벨 서비스 자격증명: 데이터베이스 위치 및 협상된 수수료 비율을 포함하여 화이트 라벨 서비스를 사용하는 고객의 자격 증명..

글로벌 정보보안솔루션