최근 북한 해커들이 eScan 안티바이러스 소프트웨어의 업데이트 메커니즘을 악용하여 굽티마이너(GuptiMiner) 멀웨어를 유포한 사실이 드러났다.보안연구원들이 매우 정교한 위협이라고 설명한 굽티마이너는 DNS 조작, 이미지에서 페이로드 추출, DLL 사이드로딩, 샌드박스 환경 확인, 여러 국내외 보안 툴 비활성화 등 다양한 탐지 회피 기능을 갖추고 있어 위협이 되고있다.■eScan 안티바이러스 업데이트 악용해 공격굽티마이너의 배후에 있는 공격자들은 중간자 공격자 위치를 활용하여 eScan의 바이러스 정의 업데이트 패키지를 탈취하

전세계적으로 이반티(Ivanti) 제품의 보안 취약점을 악용한 공격 사례가 다수 확인되고 있는 가운데 최근 국내 기업을 대상으로 한 사이버 공격 정황도 포착되어 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)는 “자사 CTI 서비스인 ‘AGATHA(아가사)’를 통해 국내 항공사 및 간편결제 관련 기업 2곳과 해외 기관·기업·협회 등을 대상으로 한 이반티(Ivanti)사의 취약점 공격을 포착했다”고 밝혔다.공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 국내 항공 관련 기업을 포함하여 공격 대상으로부터 탈취한 정보와

MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

악명 높은 헬로키티 랜섬웨어가 헬로구키라는 새로운 위협 단체로 등장하며 다시 등장했다.헬로키티 랜섬웨어의 최초 제작자라고 주장하는 위협 공격자는 'Gookee/kapuchin0'이라는 가명으로 활동하면서 이 변경 사실을 처음 공개했다.헬로쿠키를 기념하기 위해 Gookee/kapuchin0은 이전 사이버 공격에서 추출한 민감한 정보를 대량으로 공개했다. 유출된 데이터 중에는 이전 헬로키티 랜섬웨어 공격으로 손상된 파일을 복구할 수 있는 암호 해독 키가 포함되어있다. 또한 사이버펑크 2077과 위쳐 3과 같은 인기 게임의 개발사인 CD

포미네이터(Forminator) 워드프레스 플러그인에서 심각한 취약점이 발견돼 30만 개 이상의 웹사이트가 사이버 공격의 위험에 노출될 수있는것으로드러났다. Forminator는 사이트 소유자가 사용자 연락처 양식, 설문조사, 퀴즈, 결제 양식을 쉽게 만들 수 있도록 지원하는 다목적 플러그인이다.CVSS v3 심각도 점수 9.8로 CVE-2024-28890으로 지정된 이 결함을 통해 악의적인 공격자는 서버에 무제한 파일 업로드를 수행할 수있다. 이는 공격자가 취약한 사이트에 멀웨어를 업로드하고 실행하여 데이터 유출, 사이트 훼손 또

랜섬웨어는 계속해서 크게 확산되고 있으며, 최근 보고서에서 새로운 변종이 공개되었다.. 위협 행위자들이 아틀라시안(Atlassian) 서버의 심각한 취약점을 악용하여 악명 높은 Cerber 랜섬웨어의 리눅스 변종을 유포하여 패치가 적용되지 않은 전 세계 시스템에 큰 혼란을 일으키고 있어 각별한 주의가 요구된다.이 취약점은 CVE-2023-22518로, Atlassian Confluence Data Center 및 Server의 핵심을 공격한다. 9.1 CVSS 점수를 받은 이 랜섬웨어는 공격자가 인증 없이 관리자 계정을 생성하여 컨

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

전 세계적으로 VPN(가상 사설망) 및 SSH 서비스를 표적으로 하는 무차별 암호 대입 공격이 크게 증가하고 있어 각별한 주의가 요구된다.시스코 탈로스는 지난 3월 18일 이후 이러한 악성 활동이 급증한 것을 확인했다고 밝혔다. 광범위하게 확산되고 있는 이 공격은 시스코 보안 방화벽 VPN, 체크포인트 VPN, 포티넷 VPN, 소닉월 VPN 등 다양한 장치를 표적으로 삼는 것으로 조사됐다.무차별 대입 공격이 성공하면 네트워크 무단 접속, 계정 잠금 또는 서비스 거부 상태가 발생할 수 있는 심각한 결과를 초래할 수 있다. 이러한 결과

최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저

국가가 후원하는 것으로 의심되는 위협 행위자들이 지난 3월 26일부터 CVE-2024-3400으로 명명된 팔로알토 네트웍스 방화벽의 심각한 제로데이 취약점을 악용하고 있는 것으로 밝혀졌다. 인증되지 않은 원격 코드 실행을 허용하는 이 익스플로잇은 내부 네트워크 침해, 민감한 데이터 탈취, 자격 증명 탈취에 활용되어 엣지 네트워크 디바이스를 타깃공격하고 있다.팔로알토 네트웍스는 사용자에게 적극적인 익스플로잇에 대해 경고하고 4월 14일에 패치를 제공하겠다고 약속하며주의를당부했다. 그러나 이미 공격이 진행 중이므로 패치가 배포될 때까지

최근 피싱 캠페인은 정교한 전술을 사용하고 새로 발견된 정보 탈취 기법인 라다만티스(Rhadamanthys) 스틸러를 활용해 수많은 독일 조직을 표적으로 삼았다. TA547로 알려진 이 공격의 배후에 있는 해킹그룹은 2017년 11월부터 금전적 동기를 가지고 사이버 공격을 감행해 오고 있는 조직이다.TA547 수법은 일반적으로 이메일 피싱 미끼를 사용해 ZLoader, Gootkit, DanaBot, Ursnif 및 Adhubllka 랜섬웨어를 비롯한 다양한 유형의 멀웨어를 배포하는 것이다. 최근에는 랜섬웨어 공격의 초기 액세스 브

애플은 92개국의 사용자에게 원격으로 아이폰을 손상시키기 위한 스파이웨어 공격에 대해 경고했다. 이 경고는 정교한 사이버 위협으로부터 사용자를 보호하기 위해서다.애플은 업데이트된 지원 페이지에서 위협 알림의 작동 방식을 설명하고 대상 사용자가 취해야 할 적절한 조치에 대한 지침을 제공했다.최신 경고의 구체적인 표적은 아직 공개되지 않았지만, 이러한 스파이웨어 공격이 전 세계적으로 확산되고 있다는 것을 알 수 있다.애플은 이러한 스파이웨어 공격은 비용이 많이 들고 복잡하기 때문에 주로 언론인, 활동가, 정치인 및 외교관으로 구성된 일

다양한 최신 인텔 프로세서로 구동되는 리눅스 시스템을 노리는 새로운 스펙터 V2 공격이 공개됐다. 해외 보안연구원들이 이 익스플로잇을 공개했으며, 이는 최초의 네이티브 Spectre V2 익스플로잇으로 밝혀졌다.연구원들에 따르면, “최신 프로세서에 사용되는 성능 최적화 기법인 추측 실행이 이 취약점의 핵심이다. 프로세서는 여러 프로그램 경로를 동시에 예측하고 실행함으로써 애플리케이션 성능을 향상시킨다. 그러나 이러한 효율성에는 잠재적인 보안 위험이 따르며, 권한 있는 데이터의 흔적이 CPU 캐시에 남기 때문에 공격자가 악용할 수 있

마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포

최근 한 위협 연구원이 수명이 다한 수많은 디링크(D-Link) NAS(네트워크 연결 스토리지) 장치에 영향을 미치는 중대한 보안 결함을 공개했다. CVE-2024-3273으로 확인된 이 결함은 하드코딩된 백도어 계정과 명령 인젝션 취약점이다.이 취약점은 영향을 받는 장치의 '/cgi-bin/nas_sharing.cgi' 스크립트 내에 존재하며, 특히 HTTP GET 요청 핸들러 구성 요소에 영향을 미친다. 이 취약점을 유발하는 주요 문제로는 사용자 이름에 'messagebus' 자격 증명과 빈 비밀번호를 사용하는 하드코딩된 백도어

베트남에서 시작된 것으로 추정되는 사이버 위협 그룹이 아시아 및 동남아시아 전역의 금융 데이터를 노린 일련의 사이버 공격을 하고 있는 것으로 드러났다. 한국 금융기관들도 각별히 주의를 기울여야 한다.시스코 탈로스 보안 연구원들이 코랄레이더(CoralRaider)라고 명명한 이 그룹은 지난 2023년 5월부터 활동해 왔다고 전했다.코랄레이더는 금전적인 동기를 가지고 해킹 범죄를 저지르고 있으며 주로 피해자의 자격 증명, 금융 데이터, 소셜 미디어 계정을 탈취하는 데 집중하고 있는 집단이다. 특히 인도, 중국, 한국, 방글라데시, 파키

사이버 범죄자들이 생성형 AI 도구인 미드저니, 소라 AI, 챗GPT 5(Midjourney, Sora AI, ChatGPT 5) 등과 같은 유명 제품들을 사칭한 페이스북 페이지를 통해 표적 공격을 시작하고 있어 주의가 요구된다.공격자들은 페이지 설명, 표지 사진, 프로필 이미지를 변경해 진짜인 것처럼 착각하게 만들어 사용자를 효과적으로 속이고 있다.사칭 페이지가 만들어지면 사이버 범죄자들은 조작된 제품 업데이트와 소프트웨어 제공을 위한 광고로 페이지를 채운다. AI 소프트웨어를 사용해 생성된 것으로 알려진 자료는 사용자가 다양한

중국에 기반을 둔 여러 해킹 그룹이 미국의 중요 부문, 특히 에너지 및 방위 산업을 표적으로 삼고 있는 것으로 확인되었다. 이는 전 세계 사이버 보안 기관이 IT 대기업인 이반티(Ivanti)에 영향을 미치는 취약점에 대해 경고를 발령한 데 따른 것이다.CVE-2023-46805, CVE-2024-21887, CVE-2024-21893으로 표시된 문제의 취약점은 전 세계 정부에서 널리 사용되는 Ivanti Connect Secure 및 Ivanti Policy Secure 게이트웨이에 영향을 미친다. 이러한 취약점은 악의적인 공격자

수백만 개의 웹사이트에 잠재적으로 영향을 미칠 수 있는 심각한 보안 결함이 레이어슬라이더(LayerSlider) 워드프레스 플러그인에서 발견되었다. CVSS 점수 9.8의 CVE-2024-2879로 확인된 이 취약점은 공격자가 SQL 인젝션을 악용해 영향을 받는 데이터베이스의 민감한 정보에 액세스할 수 있게 해준다.백만 개가 넘는 워드프레스 사이트에서 사용하는 인기 플러그인 레이어슬라이더는 사용자에게 웹 콘텐츠에 대한 다양한 시각적 편집 및 디자인 기능을 제공한다. 하지만 이 플러그인의 슬라이더 팝업 마크업 쿼리 기능이 안전하지 않

익스메트로 파워호스트가 새로 확인된 랜섬웨어 그룹인 SEXi의 사이버 공격에 피해를 입었다. 최근 발생한 이 공격은 이 회사의 VMware ESXi 서버와 백업을 표적으로 삼았으며, 이로 인해 서비스에 심각한 장애가 발생했다.이번 랜섬웨어 사고는 고객용 가상 사설 서버(VPS)를 호스팅하는 데 사용되는 서버에 영향을 미쳐 웹사이트와 서비스에 액세스할 수 없게 만들었다.서버와 백업에 저장된 테라바이트 규모의 데이터가 암호화되어 서비스를 복구하려고 노력하고 있다. 공격자는 피해기업 당 2비트코인, 약 1억 4천만 달러에 달하는 몸값을