CISA(Cybersecurity and Infrastructure Security Agency)와 FBI(Federal Bureau of Investigation)는 CL0P(이하 클롭) 랜섬웨어 갱단이 수행하는 악의적인 사이버 활동에 대해 최근 2023년 6월까지 FBI 조사를 통해 확인된 클롭 랜섬웨어 IOC 및 TTP 리포트를 7일 공개했다. 리포트는 데일리시큐 자료실에서도 다운로드 가능하다. 리포트에 따르면, TA505로도 알려진 클롭 랜섬웨어 갱단은 2023년 5월 27일부터 Progress Software의 MFT(관리

구글이 올해 해커가 악용한 세번째 제로데이 취약점을 패치하기 위해 크롬 웹 브라우저 보안 업데이트를 발표했다. 보안 게시판을 통해 구글은 “CVE-2023-3079 익스플로잇이 공격에 실제 사용되고 있다는 사실을 파악했다.”고 밝혔다.구글은 해당 익스플로잇이 어떻게 공격에 사용됐는지 등 세부 정보는 공개하지 않았고 취약점의 심각도나 유형에 대한 정보에도 제한을 두고 있다. 기술 정보의 공개를 보류하는 것은 새로운 보안 문제 발생시 구글이 취하는 일반적인 입장이다. 이는 공격자가 세부 정보를 사용해 추가 익스플로잇을 개발할 수 있으므

한국소프트웨어저작권협회(회장 유병한, 이하 SPC)는 최근 협회 명과 협회 이메일을 사칭하여 ‘불법 소프트웨어 다운로드 사용 중’, ‘불법 SW 사용 제보’ 등의 제목으로 위장한 스팸 이메일로 인한 악성코드 감염 등 이용자 피해 주의를 당부했다.이들은 주로 이용자 PC에 불법 소프트웨어 사용 발견으로 저작권법에 의해 처벌받을 수 있다는 내용 및 SW, 폰트 파일 점검 SMART Check 서비스 안내를 가장한 내용으로 SPC를 사칭하고 있다.한국소프트웨어저작권협회 유명한 회장은 ‘협회 차원에서는 개별적으로 저작권위반 통보를 하고 있

바라쿠다 네트웍스(Barracuda Networks)는 자사 제품의 취약점을 해결한 보안 업데이트를 최근 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Barracuda ESG(Email Security Gateway appliance)에서 발생하는 Command Injection(명령 주입) 취약점(CVE-2023-2868)이다. ★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

▶중학교 교사 이모씨는 ‘포털사이트 관리자’ 명의로 발송된 메일을 무심코 열람했다가, 수년치 메일 송수신 내용은 물론, 클라우드에 저장된 이력서 및 개인 파일들이 통째로 유출되는 피해를 입었다. 이모씨가 수신한 메일은 북한 정찰총국이 보낸 해킹용 메일이었다. ▶회사원 김모씨는 ‘비밀번호가 유출되었습니다’라는 제목의 메일을 열람한 뒤 즉시 비밀번호를 변경했다. 하지만 김씨는 며칠 뒤 관계 기관으로부터 “메일에 저장돼 있던 업무자료 등이 모두 해커에게 절취됐다”는 통보를 받았다. 코로나19 상황 가운데 재택근무를 위해 개인메일 계정으로

데이터 보호 및 랜섬웨어 복구 솔루션 기업 빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전 세계 랜섬웨어 피해 상황과 향후 데이터 보호 전략 등을 조사한 ‘2023 랜섬웨어 트렌드 리포트(2023 Ransomware Trends Report)’를 발표했다.2023 랜섬웨어 트렌드 리포트는 보안 전문가, CISO, IT 임원, IT 종사자, 백업 관리자의 응답을 통해 작성됐으며 약 1,200개 이상의 기업과 3,000여 건의 랜섬웨어에서 얻은 인사이트를 담고 있다.리포트에 따르면, 기업 7곳 중 1곳은 랜섬웨어 공격으로 인해

지난 4월부터 5월까지 지니언스(대표 이동범) 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS 워드 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했다. 각별한 주의가 필요한 상황이다. 국내 북한인권분야의 단체장 정보로 위장해 또 다른 대북분야 대표를 표적삼아 악성 파일을 담은 이메일 기반 스피어 피싱 공격을 수행했으며, 유사한 공격이 지속되고 있는 중이다.APT37 그룹은 파이어아이(FireEye)에서 명명한 북한 배후 해킹 조직으로, 2

사이버보안 스타트업 티오리(대표 박세준)가 글로벌 외식 기업 A사의 국내 공식 홈페이지에서 이용자 개인정보를 탈취하는 해킹 공격이 발생했다고 밝혔다.지난 5월 17일 발생한 이번 해킹 공격은 A사 홈페이지를 변경할 수 있는 취약점을 이용하여 네이버 로그인 폼과 유사한 페이지를 생성하고 네이버 아이디와 비밀번호를 입력하도록 유도한 후, 약 100건 이상의 계정 정보를 탈취했다.티오리의 분석 결과에 따르면, 이번 A사의 피싱 공격을 위해 공격자는 이미 탈취해둔 3개의 서버를 공격 경로로 사용하였으며, 다수 기업 서버의 파일을 변경, 생

북한 특정 탈북민으로 위장하여 북한인권시민단체를 대상으로 악성메일이 발송된 정황이 발견되어 각별한 주의가 필요한 상황이다. 하우리(대표 김희천)에 따르면, 해당 악성메일은 수신인을 속이려고 ‘북한인권단체 활동의 어려움과 활성화 방안’이라는 주제의 첨부파일(.chm)을 악성메일에 첨부했다. 발신인이 북한 특정 탈북민이며, 참고자료로 위장하여 보낸 메일이기 때문에 수신인이 아무 의심없이 첨부파일을 실행하여 악성코드에 감염되었을 가능성이 높다고 전했다. 악성메일의 첨부파일은 ‘북한인권단체 활동의 어려움과 활성화 방안 OOO대표.zip’

워드프레스(WordPress)의 플러그인 취약점을 해결한 보안 업데이트가 16일 발표됐다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Essential Addons for Elementor에서 발생하는 권한 상승 취약점 (CVE-2023-32243)이다. ★정보보안 대표 미디어 데일리시큐!

4월 16일 안드로이드 모바일 기기를 타깃으로 한 피싱앱이 발견됐다. 악성해커는 ‘국민보험공단 건강검사 통보문’이라는 피싱 메시지와 개인정보 탈취를 목적으로 한 URL 링크도 함께 발송한 것으로 조사됐다. 해커는 정보탈취 목적으로 국민건강보험공단 도메인 ‘nhis.or.kr’에서 ‘nhis’ 만을 이용해 악성 도메인을 만들어 배포했다. URL 주소를 교묘히 속여 클릭을 유도한 것이다.URL 클릭시 해커가 만든 국민건강보험공단 피싱 사이트로 접속된다. 이때 타깃의 이름, 휴대전화번호, 생년월일 등 개인정보를 수집한다.이어 악성 안드로

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 17일 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 데스크톱 용 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2023-2033)이다. ★정보보안 대표 미디어 데일리시큐!

북한 해킹그룹의 대남 사이버 스파이 활동에 활용하기 위한 정보탈취 공격이 지속적으로 발생하고 있어 각별한 주의가 요구된다. 6일, 데이터보호 기업 ‘소만사’는 북한 해킹그룹 ‘김수키(Kimsuky)’가 실제 대한민국 기관에서 작성된 문서양식을 그대로 복제, 위장해 공격한 행위가 포착됐다고 밝혔다.이번에 ‘김수키’ 그룹은 APT 해킹공격을 수행하기 위해 HWP 문서를 악용, 공공기관과 공기업을 타깃으로 공격 작전을 수행한 것으로 보인다. 소만사에 따르면, ‘김수키’가 공격수행을 위해 유포한 파일 ‘UN 대북제재위원회 전문가패널 보고서

작년에 해결된 많은 제로데이 취약점이 상용 스파이웨어 공급업체에서 안드로이드 및 iOS 기기를 대상으로 악용되었다고 구글 TAG(Threat Analysis Group)가 밝혔다.더해커뉴스에 따르면, 패치 릴리스 후 대상 장치에 실제로 배포될 때까지의 패치 갭을 활용하는 두 가지 별개의 캠페인은 제한적이고 고도로 표적화되었다. 두 캠페인의 규모와 표적의 특성은 현재 알려지지 않았다고 보도했다. TAG 클레멘트 레신은 보고서에서 "이러한 벤더들은 위험한 해킹 도구의 확산을 가능하게 하여 이러한 기능을 사내에서 개발할 수 없는 정부를

마이크로소프트는 최근 패치된 아웃룩 취약점과 관련된 IoC(Indicator of Compromise)를 발견할 수 있도록 지침을 공유했다.CVE-2023-23397(위험도 9.8)는 치명적인 취약점으로 NTLM(NT Lan Manager) 해시를 훔치고 사용자 개입 없이 릴레이 공격을 수행하는 데 악용될 수 있는 권한 상승 사례와 관련이 있다.마이크로소프트는 이번 달 발표된 권고문에서 "외부 공격자는 피해자로부터 공격자가 통제할 수 있는 신뢰할 수 없는 위치로 연결되도록 특수 제작된 이메일을 보낼 수 있다. 이렇게 하면 피해자의

미국 CISA는 지난 21일 델타 일렉트로닉스와 로크웰 오토메이션 장비에 영향을 미치는 치명적인 결함을 발견하고 주의보를 발령했다. 이번에 발견되 취약점은 8개의 산업 제어 시스템(ICS)에서 발견됐다. 이번 취약점에는 실시간 장치 모니터링 소프트웨어인 델타 일렉트로닉스의 InfraSuite Device Master의 1.0.5 이전의 모든 버전에 영향을 주는 13개 보안 취약점이 포함된다. CISA는 "이러한 취약점을 성공적으로 악용하면 인증되지 않은 공격자가 파일 및 자격 증명에 대한 액세스 권한을 얻고 권한을 확대하여 원격으로

구글이 삼성 엑시노스칩에서 심각한 보안취약점을 발견하고 경고했으며, 이 중 일부는 원격으로 악용되어 사용자 개입 없이 휴대폰을 완전히 손상시킬 수 있다고 더해커뉴스가 보도했다. 보도에 따르면, 18개의 제로데이 취약점은 삼성, Vivo, 구글의 안드리오드 스마트폰, Exynos W920 칩셋을 사용하는 웨어러블, Exynos Auto T5123 칩셋이 장착된 차량에 영향을 미친다고 전했다. 2022년 말과 2023년 초에 이 문제를 보고한 구글 프로젝트 제로는 18개의 결함 중 4개가 위협 행위자가 인터넷-베이스밴드 원격 코드 실행

맨디언트가 최근 미국과 유럽의 보안연구원을 타깃으로 다양하고 새로운 툴을 사용하는 북한 사이버 해킹 공격그룹의 활동을 발견하고 관련 보고서를 1, 2편으로 나눠 발표했다.맨디언트 측은 “새롭게 발견된 해킹 툴은 도난당한 암호화폐가 어떻게 북한 작전 자금을 추가적으로 지원할 수 있었는지에 대해 시사한다. UNC2970은 미국과 유럽의 보안 연구원을 주된 공격 대상으로 삼았지만 이번 활동의 성공 여부를 판단할 충분한 데이터는 아직 수집되지 않았다”며 “또한, UNC2970는 최근 가짜 인사담당자 계정을 이용해 링크드인에서 사용자를 직접

국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성메일이 발송된 정황이 포착되어 주의가 필요하다고 10일 밝혔다.해당 악성메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작되었다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송되었으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또한 첨

포티넷(Fortinet)은 자사 제품의 취약점을 해결한 보안 업데이트를 23일 공지했다. 영향받는 버전을 사용하는 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 FortiNAC 제품에서 인증되지 않은 사용자가 수행 가능한 시스템 임의 쓰기 취약점(CVE-2022-39952)이다. ★정보보안 대표 미디어 데일리시큐!