더해커뉴스 보도에 따르면, 보안연구원들은 2022년 8월 초부터 리얼텍(Realtek) Jungle SDK의 중요한 원격 코드 실행 결함을 무기화하는 익스플로잇 시도가 급증했다고 경고하고 있다고 전했다. 팔로 알토 네트웤스 유닛42 분석내용에 따르면, 진행 중인 사이버공격은 2022년 12월 1억 3400만 건의 악용 시도를 기록했으며 공격의 97%가 이전 4개월 동안 발생했다고 한다.공격의 거의 50%가 미국(48.3%)에서 시작되었으며, 그 뒤를 베트남(17.8%), 러시아(14.6%), 네덜란드(7.4%), 프랑스(6.4%),

구글은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 26일 발표했다. 공격자는 해당 취약점을 악용해 해킹 공격을 할 수 있기 때문에 크롬 사용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -크롬 브라우저의 WebTransport API에서 발생하는 Use-after-free 취약점 (CVE-2023-0471)-크롬 브라우저의 WebRTC API에서 발생하는 Use-after-free 취약점 (CVE-2023-0472)-크롬 브라우저의 ServiceWorker API에서 발생하는 Typ

드루팔(Drupal)은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 드루팔은 PHP로 작성된 오픈소스 콘텐츠 관리 프레임워크, 콘텐츠 관리 시스템, 블로그 엔진이다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에 이용자들은 보안조치를 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Drupal core의 미디어 라이브러리 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약점-Entity Browser 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약

주니퍼네트웍스는 자사 제품에 대해 다수의 보안취약점을 해결한 보안 업데이트를 25일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 발생하는 서비스 거부 취약점(CVE-2023-22403)이다. 취약한 주니퍼 소프트웨어가 설치된 주니퍼 장비의 운영자는 패치를 적용하거나 ‘Workaround’ 내용을 확인해 보안 설정 적용을 해야 한다. ★정보보안 대표 미디어 데일리시큐!

애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 25일 발표했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번에 업데이트된 보안취약점은 다음과 같다. -WebKit에서 발생하는 임의 코드 실행 취약점 (CVE-2023-23496) 등 4개 -AppleMobileFileIntegrity에서 발생하는 민감한 데이터 액세스 취약점 (CVE-2023-23499)-curl에서 발생하는 멀티플 큐리 이슈 취약점 (CVE-2022

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 1월 24일, 민간분야 사이버위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문하여, 연초 국내 기업과 기관을 대상으로 하는 사이버 공격 대응 현황과 비상대응 체계를 긴급 점검했다고 23일 밝혔다. 최근 중국 해킹조직의 우리나라 정부, 공공기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중이용서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계태세를 갖춰야 할 상황이다.이에

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

설 명절, 휴대폰으로 온 문자 하나가 큰 피해로 이어질 수 있다. 특히 택배, 교통법규위반, 지원금 사칭, 공공기관 사칭, 백신 관련 사칭 등 다양한 수법으로 스미싱 공격이 기승을 부리고 있어 각별히 주의해야 한다. 개인정보와 금융정보 등을 노리는 악성 문자들로 절대 URL을 클릭하면 안된다. 금융위원회는 아래 문자 내용을 주의하고 절대 링크를 클릭하지 말라고 경고하고 있다. 1. 설 선물 사칭[OO택배]2023년 설명절 선물 보냈습니다. 확인바람[00마트] OO님 설명절 선물로 모바일 상품권을 보내드립니다 확인 바랍니다.2. 택배

최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정정보 도용 사례가 빈발하고 있어 온라인쇼핑몰 이용자와 기업들의 각별한 주의가 요구된다. 크리덴셜 스터핑(Credential Stuffing) 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 누리집(웹사이트) 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다. 온라인쇼핑몰 등 인터넷 이용자 중에는 여러 웹사이트에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호가 탈취되면 여러 웹사이트

카카오팀이 발송한 것처럼 위장해 특정인을 겨냥한 악성메일이 배포되고 있어 각별한 주의가 요구된다. 이번에 발견된 피싱메일은 카카오팀의 정상적인 메일 발송 계정인 ‘noreply@kakaocorp.com’과 유사한 ‘no-reply@kakaocorp.info’ 계정을 사용하였으며, 해외에서 비밀번호가 외부에 유출되어 개인정보보호 조치가 필요하다는 내용으로 보안 강화가 필요하다는 위압감을 조성하여 사용자의 계정 정보를 탈취하도록 제작되었다. 악성 피싱메일에 포함된 ‘해외지역 로그인 차단하러 가기’라는 하이퍼링크를 통해 사용자의 접속을

지난 달 포티넷(Fortinet)이 해결한 FortiOS SSL-VPN의 제로데이 취약점이 알려지지 않은 행위자에 의해 정부 및 기타 대규모 조직을 대상으로 한 공격에 악용되었다고 더해커뉴스가 보도했다. 보도에 따르면, 포티넷 연구원은 이번 주에 발표된 사후 분석에서 "이 익스플로잇의 복잡성은 고급 행위자를 암시하며 정부 또는 정부 관련 표적을 표적으로 삼고 있음을 시사한다."라고 밝혔다.이 공격에는 인증되지 않은 원격 공격자가 특별히 제작된 요청을 통해 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로우 결함인 CVE-2022

17일, 비트코인 등 가상 자산 분야 투자자들 상대로 사이버 공격이 포착되었다. 특히, 이번 공격은 지난 12일 국세청 공식 홈페이지 공지 사항을 통해 알려진 ‘국세청 사칭 ‘세무조사 출석요구 안내통지문’ 해킹메일 주의 안내’ 내용을 통해 수행된 해킹 공격의 일환인 것으로 밝혀졌다.해당 공격은 지난 12일 경, 마치 국세청에서 발송된 안내문으로 위장하였으며, 이메일은 ‘[국세청] 세무조사 출석요구 안내통지문’ 제목을 담고 있다. 발신자는 ‘국세청 ’ 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행한 것으로 드러났다.보통 해킹

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’), 금융감독원(원장 이복현)은 설 연휴를 앞두고, 택배 배송, 교통법규위반 과태료 고지서 등으로 사칭한 문자사기(스미싱), 지인 명절인사 등으로 위장한 메신저사기(피싱) 증가로 인한 이용자의 피해 주의를 당부했다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자메시지를 전송하여 이용자가 악성 앱을

설 명절 기간 동안 가족과 친지들의 선물을 준비하는 쇼핑객들을 겨냥해 사이버 범죄들이 기승을 부리고 있다. 어떤 사이버 범죄들이 발생할 수 있고 그 예방법은 무엇일까. 민족 최대 명절인 설날을 맞아 진행되는 대형 할인 행사들을 찾는 쇼핑객들이 많을 것으로 예상되는 가운데, 최근 온라인 쇼핑이 보편화 된 만큼 이를 기회삼아 쇼핑객들을 노리는 사이버 범죄가 크게 증가할 수 있어 주의가 필요하다. 아카마이(아카마이코리아 대표 이경준)는 소비자와 기업들이 잠재적인 보안 사각 지대를 파악하고 스스로를 보호할 수 있도록 돕기 위해 이번 발표

MS는 1월 보안 위협에 따른 정기 보안 업데이트를 발표했다. 윈도우 제품 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 1월 보안업데이트는 총 16개 취약점으로 긴급(Critical) 10종, 중요(Important) 6종 등이다. 어도비(Adobe)도 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 줌(Zoom)도 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을

IT 보안 전문 기업 에스에스앤씨(대표 한은혜)는 최근 연달아 일어나고 있는 사칭 이메일 공격, 즉 BEC 공격에 대한 기업과 개인의 주의를 당부했다. BEC 공격은 평소 신뢰하고 있는 이메일을 통해 피해자를 속여 기업 정보나 시스템 접근경로를 노출시키거나 돈을 탈취하며, 연관된 조직에 부정적인 영향까지 미치는 행위를 유도하는 이메일 기반의 사이버 표적 공격이다. 특히 최근 국내에 자주 발생하고 있는 BEC 공격은 누구나 신뢰하기 쉬운 공공 및 협회 등의 기관, 국회의원, 심지어 기자의 메일을 사칭하여 행해지는 만큼 사용자가 악의적

특정 포털사이트로 위장하여 특정인을 겨냥한 악성메일이 배포되고 있어 주의가 필요한 상황이다. 해당 피싱 메일은 포털사이트 관리자가 발송한 것처럼 ‘master’, ‘daurn’의 단어가 포함된 발신자 계정을 사용하였고, 수신자의 긴급함을 유도하기 위해 ‘[긴급]’ 이라는 단어를 메일 제목에 포함하였다. 또한, 이전에 피싱 메일로 사용했던 웹 소스를 그대로 사용하여 수신자가 비밀번호 변경 시 포털사이트 페이지가 아닌 카카오 비밀번호 변경 웹 페이지로 연결되는 헛점도 보였다. 특히 해당 피싱 메일에서 주목할 점은 수신자가 대북전단과 북

Potix사는 ZK Framework에서 발생하는 취약점을 해결한 보안 업데이트를 9일 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있다. 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 ZK Framework에서 발생하는 정보 노출 취약점(CVE-2022-36537)이다. ★정보보안 대표 미디어 데일리시큐!