최근 보안 업데이트에서 깃랩(GitLab)은 커뮤니티 에디션과 엔터프라이즈 에디션 모두에 영향을 미치는 두 가지 중요한 취약점을 해결했다.CVE-2023-7028 및 CVE-2023-5356 취약점은 사용자 계정 및 통합에 심각한 위협이 될 수 있으며, 데브섹옵스 플랫폼의 보안을 보장하기 위해 즉각적인 조치가 필요한 취약점이다.◆치명적인 제로 클릭 계정 하이재킹(CVE-2023-7028)깃랩은 사용자 상호작용 없이도 계정 탈취가 가능한 10점 만점의 최고 심각도 취약점을 발견했다. CVE-2023-7028로 추적되는 이 결함은 버전

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 이용률 높은 상위 5천개 모바일 앱을 대상으로 개인정보보호법 준수사항을 점검한 결과, 미준수 비율이 ’23년 69.5%인 것으로 나타났다. 이는 ’22년 80.2%에서 약 10.7% 개선된 것이다.개인정보보호법에 따른 39개 점검항목 중 한 개라도 지키지 않고 있으면 미준수로 분류했다.개인정보위에 따르면, 우선 개인정보 처리방침의 공개에 대해서는 일부 명칭을 다르게 명시하는 경우는 있지만 확실하게 정착된 것으로 확인되었다.또한 개인정보 수집‧이용 시에 개별‧구체적으로 동의를

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 1월 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 월간 리포트를 발행했다고 12일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 지난 해 말부터 리포트를 제작해 배포하고 있다. 해당 리포트는 로그프레소 홈페이지에서 다운로드 할 수 있으며, 구독 신청 시 매달 초 정기 리포트를 메일로 받아볼 수 있다.로그프레소는 1월 리포트에서 △주목해야 할 CTI 이슈 △12월

지난주, 맨디언트의 X 트위터 계정이 무차별 암호 대입 공격으로 탈취당하는 사건이 발생했다. 사이버 공격자들은 일련의 취약점을 활용하고 X의 2단계 인증 정책의 변경 사항을 악용해 계정을 탈취했다.이 침해 사고로 인해 위협 행위자는 맨디언트의 X 계정을 제어할 수 있었고, 이 계정은 CLINKSINK라는 이름의 가상화폐 탈취를 호스팅하는 피싱 페이지로 연결되는 링크를 배포하는 플랫폼으로 바뀌었다. 일반적으로 드레인 작업으로 알려진 이러한 유형의 공격은 피해자를 속여 거래를 승인하도록 유도해 지갑에서 디지털 자산을 탈취하는 것이다.이

최근 시스코는 널리 사용되는 유니티(Unity) 커넥션 플랫폼에서 CVE-2024-20272로 확인된 중대한 보안 취약점을 긴급하게 해결했다. 이 결함은 인증되지 않은 원격 공격자가 취약한 장치에서 루트 권한을 획득할 수 있도록 허용하므로 심각한 위험을 초래할 수 있다.시스코 유니티 커넥션(Cisco Unity Connection)은 메시징 플랫폼 및 음성 메일 시스템 역할을 하며 시스코 통합 커뮤니케이션 제품군의 필수적인 부분을 구성한다. 공격에 널리 활용되고 있기 때문에 가장 위험한 보안취약점 하나다.이 취약점은 시스코 유니티

안드로이드(Android) 디바이스 보안을 강화하기 위해 2024년 1월 업데이트에서는 프레임워크 및 시스템 구성 요소에서 '심각도 높음'으로 분류되는 58개의 취약점을 해결하는 강력한 패치가 발표됐다.이번에 해결된 가장 중요한 문제는 추가 실행 권한 없이도 로컬 권한 상승을 용이하게 할 수 있는 프레임워크 구성 요소의 심각도가 높은 취약점이다. 구글(Google)은 사용자가 잠재적인 위협으로부터 보호하기 위해 디바이스를 즉시 업데이트하는 것이 중요하다고 강조했다.2024년 1월 보안 패치는 프레임워크 및 시스템 구성 요소에 중점을

미국 텍사스에 본사를 둔 의료 서비스 기업 HMG 헬스케어는 40개의 계열 요양 시설에 영향을 미친 대규모 사이버 공격으로 대량의 데이터 유출 피해를 입었다.지난 2023년 11월에 발견된 이 유출 사고로 인해 환자들과 직원의 개인 건강 정보가 노출되었다.2023년 8월, 사이버 위협 공격자는 HMG 헬스케어 서버에 무단으로 액세스하면서 유출 사고가 발생했다. 탈취한 파일은 암호화되지 않았다. 11월에 발견 즉시 조사에 착수해 유출된 데이터의 규모를 파악했다.유출된 데이터에는 이름, 생년월일, 연락처 정보, 주민등록번호, 고용 기록

악명 높은 랜섬웨어 그룹 블랙캣(BlackCat)이 미국 보안 업체 울트라 인텔리전스&커뮤니케이션즈(Ultra Intelligence & Communications)에 대한 사이버 공격을 감행해 스위스 공군의 매우 민감한 문서를 탈취하는 사건이 발생했다.울트라 인텔리전스 앤 커뮤니케이션즈는 미국 국방부, FBI, DEA, NATO, AT&T, 스위스 연방 국방부 등 여러 유명 기관에 중요한 사이버 보안 및 암호화 관리 시스템을 제공하는 기업이기 때문에 이번 침해 사고는 심각한 우려를 불러일으켰다.서비스형 랜섬웨어 블랙캣은 울트라 인

시스코 탈로스(Cisco Talos)는 네덜란드 법 집행 기관과 협력해 악명 높은 바북(Babuk) 랜섬웨어의 토르티야(Tortilla) 변종에 대한 암호 해독기를 발표했다.바북 랜섬웨어의 일종인 토르티야 랜섬웨어는 2021년 11월에 처음 발견됐다. 이 랜섬웨어는 마이크로소프트 익스체인지 서버의 취약점을 악용, 프록시셸의 결함을 이용해 피해자의 시스템에 침투해 파일을 암호화하고 몸값을 지불할 것을 요구했다.암호 해독 작업은 시스코 탈로스가 네덜란드 법 집행 기관과 공유한 위협 인텔리전스 덕분에 가능했다. 이 협력을 통해 바북 토르

미국 증권거래위원회(SEC)는 공식 트위터 계정인 @SECGov가 해킹당해 비트코인 상장지수펀드(ETF) 승인에 대한 허위 정보가 유포됐다.이 사건은 중요한 금융 관련 발표의 무결성에 대한 우려를 불러일으켰을 뿐만 아니라 디지털 시대의 사이버 보안의 중요성을 다시 한번 생각하게 만드는 사건이다.유출된 SEC 계정에서 비트코인 현물 ETF를 승인한다는 가짜뉴스가 무단 트윗에 올라와 암호화폐 시장에 충격을 주었다. 투자자들은 가짜 뉴스를 믿고 비트코인 가격은 46,730달러에서 거의 48,000달러까지 급등했다. 그러나 SEC 의장인

돈벌이를 목적으로 한 해킹그룹이 마이크로소프트 SQL(MSSQL) 서버를 겨냥한 글로벌 사이버 공격을 시작했다. "RE#TURGENCE" 캠페인이라고 불리는 이 공격은 유럽연합, 미국, 라틴 아메리카의 시스템에 빠르게 침투해 악명 높은 Mimic(N3ww4v3) 랜섬웨어로 피해자의 파일을 암호화한 것으로 드러났다.◆공격의 표적이 된 MSSQL 서버와 공격방법해커들은 정교한 전략을 사용해 안전하지 않은 구성으로 MSSQL 데이터베이스 서버를 손상시켰다. 이들은 무차별 암호 대입 공격을 통해 취약점을 악용해 무단 액세스 권한을 탈취한다

최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례가 발견됐다.공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다.사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통

과학기술정보통신부 산하기관 한국인터넷진흥원(이하 KISA) 차기 원장 최종 선임이 임박했다. 최종 3인 후보 중 과연 누가 정보보호 산업 발전 및 글로벌 진출 그리고 민간 사이버보안 역량 강화에 최적의 인물일까.KISA 임원추천위원회는 지난해 말 후보자 공모 접수를 마치고 1차 서류 면접심사를 통해 최종 3인 후보를 선정했다.KISA 차기 원장 최종 후보에 오른 인물은 △김홍선 한국스탠다드차타드은행 최고보안책임자(CISO, 부행장) △이상중 구미대 사이버보안연구원장 △손영동 한양대 융합국방학과 초빙교수 등이다.◆최종 후보 3인의 이

지난해 크리스마스 시즌에 세계교회협의회(WCC)가 랜섬웨어 공격에 피해를 입는 등 세계 기독교 단체들이 성탄절 시즌에 많은 피해를 입은 것으로 조사됐다.지난 12월 28일, 전 세계 5억 명 이상의 인구를 대표하는 기독교 종파들의 연합체인 WCC는 랜섬웨어 공격을 받았다고 발표했다. 그 후 1월 5일, 리시다 랜섬웨어 조직은 WCC에 대한 공격뿐만 아니라 전 세계 7,700만 명의 루터교 신자를 대표하는 루터교 세계연맹에 대한 사이버 공격에 대해서도 자신들의 소행이라고주장했다.WCC는 12월 26일 해커들이 연락을 취해 자신들이 접

과거에는 침해사고 대응을 할 때 현상을 조치에만 중점을 두는 양상을 보였다. 그러나 최근 들어 포렌식 기술을 활용해 사고의 원인을 규명하고 대응하는 것에 활동의 초점이 맞춰지는 추세다. 현재 글로벌 비롯한 국내 보안 분야에서도 침해사고 대응을 IR(Incident Response)에서 더욱 강화된 DFIR(Digital Forensics & Incident Response)로 인식하는 모습이다.디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 지난해 말 진행한 ‘2023 하반기 침해사고 정보 공유 세미나’에서 250여 명

F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

북한 정부 지원 해커들이 2023년 한 해 동안 6억 달러(한화 약 7,900억원)에 달하는 암호화폐를 탈취한 것으로 조사됐다. 이는 전년도에 탈취한 8억 5,000만 달러에 비해 감소한 수치지만, 여전히 전 세계 암호화폐 공격으로 탈취한 자금의 거의 3분의 1 수준에 해당한다.블록체인 분석기업 TRM랩스에 따르면, 북한 해커의 공격은 다른 조직의 공격보다 평균 10배 이상 큰 피해를 입혔다고 전했다. 이러한 공격의 규모와 심각성은 특히 경제 제재에 직면한 북한이 대량 살상 무기와 탄도 미사일 프로그램을 추진하기 위해 금전 탈취를

미국 법무부(DoJ)가 엑스데딕(xDedic) 마켓플레이스와 관련 전 세계 19명을 기소하는 데 성공했다. 이 다크웹 플랫폼은 6,800만 달러 이상의 사이버 범죄 행위를 저지른 것으로 추정된다.이번 수사에는 미국 법 집행 기관과 벨기에, 독일, 네덜란드, 우크라이나, 유로폴 당국 간의 긴밀한 협력이 이루어졌다. 이번 협업 작전은 사이버 범죄자들이 훔친 인증 정보를 거래하고 전 세계 70만 대 이상의 해킹된 컴퓨터와 서버를 손상시키는 불법 시장에 관여하는 관리자, 판매자, 구매자를 표적으로 삼았다.19명의 피고인 중, 우크라이나 국

엔씨소프트가 최근 출시한 MMORPG 게임 '쓰론 앤 리버티'(TL)에서 유저의 게임 머니 '루센트'가 도난 당하는 사건이 발생했다.루센트는 게임 속 거래소에서 유저들 간의 아이템 거래나 특수 상점에서의 구매 등에 사용되는 게임 내 화폐를 말한다.데일리시큐가 확인한 결과, 이번 공격은 크리덴셜 스터핑 공격으로 발생한 게임 머니 탈취 사건이며 모든 게임사에서는 지속적으로 발생하는 보안사고 이슈다.크리덴셜 스터핑(Credential stuffing)은 공격자가 여러 루트에서 수집한 사용자들의 로그인 인증 정보를 다른 사이트의 계정 정보