국가가 후원하는 것으로 의심되는 위협 행위자들이 지난 3월 26일부터 CVE-2024-3400으로 명명된 팔로알토 네트웍스 방화벽의 심각한 제로데이 취약점을 악용하고 있는 것으로 밝혀졌다. 인증되지 않은 원격 코드 실행을 허용하는 이 익스플로잇은 내부 네트워크 침해, 민감한 데이터 탈취, 자격 증명 탈취에 활용되어 엣지 네트워크 디바이스를 타깃공격하고 있다.팔로알토 네트웍스는 사용자에게 적극적인 익스플로잇에 대해 경고하고 4월 14일에 패치를 제공하겠다고 약속하며주의를당부했다. 그러나 이미 공격이 진행 중이므로 패치가 배포될 때까지

팔로알토 네트웍스는 위협 연구 기관 유닛42(Unit42)의 조사를 바탕으로, 2023년 랜섬웨어 유출 사이트에 등록된 기업이 총 3,998개로 전년 대비 49% 증가하며 전세계가 랜섬웨어 대응에 상당한 도전과제를 경험했다고 밝혔다.팔로알토 네트웍스는 랜섬웨어의 급증이 MOVEit 및 GoAnywhere MFT 서비스의 SQL 인젝션 결함을 비롯해 널리 알려진 취약점들을 악용했기 때문이라고 분석했다.보고서에 따르면 이러한 취약점을 노린 제로데이 익스플로잇으로 인해 조직에서 취약한 소프트웨어를 패치하기 전에 CL0P, LockBit,

미국 법무부(DoJ)는 지난 월요일에 약 14년 동안 미국과 외국 비평가, 언론인, 기업, 정치인을 표적으로 삼은 해킹 그룹에 관여한 혐의로 중국인 7명에 대한 기소를 공개했다.사이버 스파이로 의심되는 이들은 국가 지원 해킹 그룹인 APT31과 관련하여 컴퓨터 침입 음모 및 사기 음모 혐의를 받고 있다. 이 해킹 집단은 최소 2010년부터 활동해 왔다.구체적 이들의 임무로는 침입에 사용되는 악성 코드를 테스트 및 악용하고, 공격 인프라를 관리하고, 특정 미국 기관에 대한 감시를 수행하는 것이 포함되며, 이러한 캠페인은 중국의 경제

사이버 보안 기업 티오리(Theori, 대표 박세준)가 모바일 메신저 LINE을 이끌고 있는 LY주식회사(LY Corporation, 대표 이데자와 다케시)가 개최한 LINE CTF 2024에서 우승했다고 25일 밝혔다.이번 우승으로 티오리는 2021년, 2023년에 이어 다시 한번 막강한 실력을 입증했다. LINE CTF는 2021년 시작한, IT 업계의 실제 보안 취약점에 대한 이해와 대응 능력을 요하는 실무 중심의 해킹 방어 대회다.또한 지난 20일 개최된 세계 최대 제로데이 해킹대회 ‘폰투온(Pwn2Own) 벤쿠버 2024’

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 시큐레터(대표 임차성)는 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 독자 개발한 핵심기술 ‘자동화된 리버스 엔지니어링’ 기술 및 ‘콘텐츠 무해화(CDR)’ 기술 등을 통해 국내외 시장을 무대로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 제공하고 있다.이번 G-PRIVA

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

레드펜소프트가 한화생명에 클라우드 기반의 소프트웨어(SW) 공급망 보안 솔루션 ‘XSCAN(엑스스캔)’을 공급한다고 밝혔다.소프트웨어 공급망을 이용한 공격이 금융권에도 지속적으로 발생하고 있어 이용자 피해예방 등을 위해 선제적 대응이 필요하다. 기존 취약점 점검 방식은 오픈소스로 제공되거나 공표된 취약점만 관리 가능하고 이미 만들어진 상용 소프트웨어 점검은 어려운 상황이다. 따라서, 이를 보완하면서 전자금융감독규정 제29조(프로그램 통제) 가이드라인을 충족시키는게 XSCAN 도입의 결정적인 배경이다.XSCAN은 한화생명이 외주 개발

로그프레소(대표 양봉열)가 2024년 2월 사이버 위협 인텔리전스(CTI) 월간 리포트를 발행했다고 21일 밝혔다.로그프레소는 현재 누적 침해 지표(IoC) 2억 건 이상, PI(Privacy Intelligence) 780억 건 이상의 CTI 정보를 보유하고 있으며, 실시간으로 전 세계를 대상으로 보안 위협 정보를 수집하고 추적 중이다. CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.지난 해 말부터 로그프레소는 리포트를 제작해 배포하고 있으며, 홈페이지에서도 다운

레코디드퓨처는 세계 최대 인텔리전스 기업으로 포괄적이고 광범위한 인텔리전스 클라우드 플랫폼입니다. 레코디드퓨처의 Intelligence Cloud는 머신러닝과 인공지능(AI)을 기반으로 한 업계 유일의 완전한 위협 인텔리전스 솔루션을 통해 조직이 위험을 줄일 수 있도록 해주며, 지속적이고 광범위한 데이터를 자동화로 수집 및 분석, 결합하여 실시간으로 정보를 제공한다.레코디드퓨처 솔루션 중 ‘위협 인텔리전스 머신(Threat Intelligence Machine)’은 전 세계의 광범위한 외부 소스로부터 신종 및 변종 악성코드, 제로데

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강민석 카스퍼스키 기술이사는 ‘위협 인텔리전스를 이용한 공격의 탐지 및 대응’을 주제로 데모시연을 진행했다.강 이사는 현장에서 실제 카스퍼스키 위협 인텔리전스 툴을 가지고 위협을 분석하고 대응하는 위협 헌팅 시연을 보여 큰 관심을 끌었다.그는 돈벌이 목적의 해킹은 보안이 취약한 중소기업을 타깃으로 하고 있고 정치적 목적의 해킹은 상당히 장기간에 걸쳐 산업시설, 에너지, 전력 그리고 공공기관, 군기관, 대기업을 타깃으로 공격한다. 정부 지원

트렌드마이크로(지사장 김진광)가 사이버 위협 그룹인 워터 하이드라(Water Hydra)가 적극적으로 악용하고 있는 마이크로소프트 윈도우 디펜더(Microsoft Windows Defender)의 취약점을 발견했다고 발표했다.트렌드마이크로는 2023년 12월 31일에 이 취약점을 발견 즉시 보호를 조치하여 2024년 1월 17일부터 고객을 보호하고 있다고 발표했다.또한 사이버 범죄자들이 이 취약점을 지속적으로 악용하고 있으므로 기업들은 즉각적인 조치를 취하는 것을 권장한다.이 취약점(CVE-2024-21412)은 트렌드 마이크로의

최근 업데이트에서 MS는 이번 달 화요일 패치 기간에 패치되기 전에 제로 데이로 악용된 Exchange Server의 중요한 취약성에 대해 전 세계 기업과 조직에 주의보를 발령했다. 공식적으로 CVE-2024-21410으로 추적되는 이 결함은 인증되지 않은 원격 위협 행위자가 다양한 버전의 Microsoft Exchange Server를 대상으로 하는 NTLM 릴레이 공격에서 권한을 상승시킬 수 있으므로 심각한 위협이 될 수있다..NTLM 릴레이 공격은 악의적인 공격자가 서버 또는 도메인 컨트롤러와 같은 네트워크 장치를 강제로 자신

최근 중국의 국가 지원을 받는 사이버 공격자들이 미국의 중요 인프라 네트워크에 적극적으로 침투하고 있다는 보고서가 미국 CIS에 의해 발표되었다. '볼트 타이푼(Volt Typhoon)'으로 알려진 이 공격자들은 에너지, 교통, 수도 시스템과 같은 필수 서비스의 안정성과 보안에 심각한 위협을 가하고 있는 것으로 드러났다.사이버보안 및 인프라 보안국(CISA)은 다른 미국 정보기관과 협력해 볼트 타이푼의 활동에 대해 자세히 설명하는 포괄적인 권고문을 지난 7일 발표했다. 국가가 후원하는 이 공격자들은 단순한 스파이 활동이 아니라 지정

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

일본 도쿄에서 열린 Pwn2Own Automotive(폰투오운 자동차) 2024 해킹 대회에서 총 48개의 제로데이 취약점이 발견됐고 총 상금은 110만1,500달러에 달했다. 1위 팀은 시낵티브(Synacktiv) 팀이 차지했다.우승을 차지한 시낵티브 팀은 대회 첫날, 테슬라 모뎀을 루팅하는 데 성공해 29만 5천 달러의 상금을 거머쥐었고 이후 3개의 체인을 활용해 총 7개의 제로데이를 악용하고 Ubiquiti Connect EV와 JuiceBox 40 스마트 EV 충전소를 해킹하는데 성공했다.둘째 날에도 시낵티브는 샌드박스 탈출

애플(Apple)은 올해 처음으로 공격에 악용된 제로데이 취약점을 해결하기 위한 중요한 보안 업데이트를 배포했다. CVE-2024-23222 제로데이 취약점은 아이폰, 맥, 애플TV(iPhone, Mac, Apple TV)를 비롯해 다양한 애플 디바이스에 영향을 미칠 수 있는 WebKit 취약점이다.이 WebKit 제로데이는 공격자가 표적 디바이스에서 코드 실행 권한을 획득하기 위해 악용할 수 있다는 점에서 심각하다. 익스플로잇에 성공하면 공격자는 취약한 버전의 iOS, macOS, tvOS를 실행하는 디바이스에서 임의의 악성 코드

최근 중국 해킹 그룹으로 알려진 UNC3886 그룹이 VMware vCenter Server의 중요한 제로데이 취약점을 은밀하게 무기화해 전세계 기업들을 대상으로 사이버 공격을 전개해 온 것으로 드러났다고 맨디언트 보고서를 인용해 해커스뉴스가 20일 보도했다.맨디언트 보고서에 따르면, 공격 탐지를 회피하기 위해 제로데이를 능숙하게 사용하는 것으로 알려진 이 그룹은 2021년 말부터 이 취약점을 활용해 왔다고 전했다.이번 CVE-2023-34048 취약점은 CVSS 9.8의 심각한 점수를 받았다. 이 취약점을 악용하면 네트워크 액세스

사이버 보안 연구원들은 2015년부터 안드로이드 TV, eCos 디바이스, 셋톱박스를 타깃으로 공격해 온 대규모 사이버 범죄 조직인 빅판지(Bigpanzi)를 발견했다. 대규모 디도스 공격을 감행하는 이 공격 그룹은 전 세계적으로 최소 17만 대의 인드로이드 TV를 감염시켰다.제로데이 취약점을 악용하는 일반적인 사이버 위협과 달리, 빅판지는 해적판 영화 및 TV 앱이나 숨겨진 백도어가 포함된 펌웨어 업데이트와 같이 무해해 보이는 경로를 통해 멀웨어를 은밀하게 배포했다. 사용자가 이러한 악성 애플리케이션을 무의식적으로 설치하면 디바이

최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정