최근 사이버 보안 연구원들이 전 세계 17만8천개 이상의 소닉월(SonicWall) 차세대 방화벽(NGFW)에 영향을 미치는 심각한 보안 위협을 발견했다. 이 취약점으로 인해 잠재적인 원격 코드 실행(RCE) 및 서비스 거부(DoS) 공격에 노출될 수 있는 상황이다. 국내 사용 조직들의 각별한 주의가 요구된다.이번 소닉월 방화벽 취약점은 CVE-2022-22274 및 CVE-2023-0656 등 두 가지 취약점이다. 이 두 가지 취약점은 코딩 문제에서 비롯된 것이지만 서로 다른 HTTP URI 경로를 통해 악용될 수 있다.보안 연구

29세 우크라이나 해커가 클라우드 계정을 손상시키고 2백만 달러가 넘는 가상화폐를 불법적으로 채굴하기 위해 전략을 펼친 것으로 드러났다.2021년부터 활동한 이 사이버 범죄자는 자동화된 도구를 사용해 주요 전자 상거래 기업의 자회사와 연결된 1,500개 계정의 비밀번호를 강제로 유출하는 방식으로 작업을 시작했다. 이러한 계정에 무단으로 액세스한 해커는 권한을 확대해 대규모 암호화폐 채굴을 위한 100만 대 이상의 가상 서버로 구성된 광범위한 네트워크를 구축할 수 있는 기반을 마련했다.유로폴은 우크라이나 사이버 경찰 및 공개되지 않은

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

주니퍼 네트웍스는 최근 SRX 시리즈 방화벽 및 EX 시리즈 스위치의 심각한 보안 취약점을 해결했다. 주니퍼 네트웍스는 CVE-2024-21591로 확인된 심각한 원격 코드 실행(RCE) 취약점을 패치하는 업데이트를 발표했으며, CVSS 점수는 9.8이다.이 취약점으로 인해 권한이 없는 네트워크 기반 공격자가 서비스 거부(DoS) 공격을 시작하거나 원격 코드를 실행해 궁극적으로 표적 디바이스에 대한 루트 권한을 획득할 수 있다.현재 해킹 현장에서 악용되고 있다는 증거는 없지만, 이 결함의 심각성을 고려할 때 즉각적인 조치가 필요하다

최근 보안 업데이트에서 깃랩(GitLab)은 커뮤니티 에디션과 엔터프라이즈 에디션 모두에 영향을 미치는 두 가지 중요한 취약점을 해결했다.CVE-2023-7028 및 CVE-2023-5356 취약점은 사용자 계정 및 통합에 심각한 위협이 될 수 있으며, 데브섹옵스 플랫폼의 보안을 보장하기 위해 즉각적인 조치가 필요한 취약점이다.◆치명적인 제로 클릭 계정 하이재킹(CVE-2023-7028)깃랩은 사용자 상호작용 없이도 계정 탈취가 가능한 10점 만점의 최고 심각도 취약점을 발견했다. CVE-2023-7028로 추적되는 이 결함은 버전

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 이용률 높은 상위 5천개 모바일 앱을 대상으로 개인정보보호법 준수사항을 점검한 결과, 미준수 비율이 ’23년 69.5%인 것으로 나타났다. 이는 ’22년 80.2%에서 약 10.7% 개선된 것이다.개인정보보호법에 따른 39개 점검항목 중 한 개라도 지키지 않고 있으면 미준수로 분류했다.개인정보위에 따르면, 우선 개인정보 처리방침의 공개에 대해서는 일부 명칭을 다르게 명시하는 경우는 있지만 확실하게 정착된 것으로 확인되었다.또한 개인정보 수집‧이용 시에 개별‧구체적으로 동의를

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 1월 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 월간 리포트를 발행했다고 12일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 지난 해 말부터 리포트를 제작해 배포하고 있다. 해당 리포트는 로그프레소 홈페이지에서 다운로드 할 수 있으며, 구독 신청 시 매달 초 정기 리포트를 메일로 받아볼 수 있다.로그프레소는 1월 리포트에서 △주목해야 할 CTI 이슈 △12월

지난주, 맨디언트의 X 트위터 계정이 무차별 암호 대입 공격으로 탈취당하는 사건이 발생했다. 사이버 공격자들은 일련의 취약점을 활용하고 X의 2단계 인증 정책의 변경 사항을 악용해 계정을 탈취했다.이 침해 사고로 인해 위협 행위자는 맨디언트의 X 계정을 제어할 수 있었고, 이 계정은 CLINKSINK라는 이름의 가상화폐 탈취를 호스팅하는 피싱 페이지로 연결되는 링크를 배포하는 플랫폼으로 바뀌었다. 일반적으로 드레인 작업으로 알려진 이러한 유형의 공격은 피해자를 속여 거래를 승인하도록 유도해 지갑에서 디지털 자산을 탈취하는 것이다.이

최근 시스코는 널리 사용되는 유니티(Unity) 커넥션 플랫폼에서 CVE-2024-20272로 확인된 중대한 보안 취약점을 긴급하게 해결했다. 이 결함은 인증되지 않은 원격 공격자가 취약한 장치에서 루트 권한을 획득할 수 있도록 허용하므로 심각한 위험을 초래할 수 있다.시스코 유니티 커넥션(Cisco Unity Connection)은 메시징 플랫폼 및 음성 메일 시스템 역할을 하며 시스코 통합 커뮤니케이션 제품군의 필수적인 부분을 구성한다. 공격에 널리 활용되고 있기 때문에 가장 위험한 보안취약점 하나다.이 취약점은 시스코 유니티

안드로이드(Android) 디바이스 보안을 강화하기 위해 2024년 1월 업데이트에서는 프레임워크 및 시스템 구성 요소에서 '심각도 높음'으로 분류되는 58개의 취약점을 해결하는 강력한 패치가 발표됐다.이번에 해결된 가장 중요한 문제는 추가 실행 권한 없이도 로컬 권한 상승을 용이하게 할 수 있는 프레임워크 구성 요소의 심각도가 높은 취약점이다. 구글(Google)은 사용자가 잠재적인 위협으로부터 보호하기 위해 디바이스를 즉시 업데이트하는 것이 중요하다고 강조했다.2024년 1월 보안 패치는 프레임워크 및 시스템 구성 요소에 중점을

미국 텍사스에 본사를 둔 의료 서비스 기업 HMG 헬스케어는 40개의 계열 요양 시설에 영향을 미친 대규모 사이버 공격으로 대량의 데이터 유출 피해를 입었다.지난 2023년 11월에 발견된 이 유출 사고로 인해 환자들과 직원의 개인 건강 정보가 노출되었다.2023년 8월, 사이버 위협 공격자는 HMG 헬스케어 서버에 무단으로 액세스하면서 유출 사고가 발생했다. 탈취한 파일은 암호화되지 않았다. 11월에 발견 즉시 조사에 착수해 유출된 데이터의 규모를 파악했다.유출된 데이터에는 이름, 생년월일, 연락처 정보, 주민등록번호, 고용 기록

악명 높은 랜섬웨어 그룹 블랙캣(BlackCat)이 미국 보안 업체 울트라 인텔리전스&커뮤니케이션즈(Ultra Intelligence & Communications)에 대한 사이버 공격을 감행해 스위스 공군의 매우 민감한 문서를 탈취하는 사건이 발생했다.울트라 인텔리전스 앤 커뮤니케이션즈는 미국 국방부, FBI, DEA, NATO, AT&T, 스위스 연방 국방부 등 여러 유명 기관에 중요한 사이버 보안 및 암호화 관리 시스템을 제공하는 기업이기 때문에 이번 침해 사고는 심각한 우려를 불러일으켰다.서비스형 랜섬웨어 블랙캣은 울트라 인

시스코 탈로스(Cisco Talos)는 네덜란드 법 집행 기관과 협력해 악명 높은 바북(Babuk) 랜섬웨어의 토르티야(Tortilla) 변종에 대한 암호 해독기를 발표했다.바북 랜섬웨어의 일종인 토르티야 랜섬웨어는 2021년 11월에 처음 발견됐다. 이 랜섬웨어는 마이크로소프트 익스체인지 서버의 취약점을 악용, 프록시셸의 결함을 이용해 피해자의 시스템에 침투해 파일을 암호화하고 몸값을 지불할 것을 요구했다.암호 해독 작업은 시스코 탈로스가 네덜란드 법 집행 기관과 공유한 위협 인텔리전스 덕분에 가능했다. 이 협력을 통해 바북 토르

미국 증권거래위원회(SEC)는 공식 트위터 계정인 @SECGov가 해킹당해 비트코인 상장지수펀드(ETF) 승인에 대한 허위 정보가 유포됐다.이 사건은 중요한 금융 관련 발표의 무결성에 대한 우려를 불러일으켰을 뿐만 아니라 디지털 시대의 사이버 보안의 중요성을 다시 한번 생각하게 만드는 사건이다.유출된 SEC 계정에서 비트코인 현물 ETF를 승인한다는 가짜뉴스가 무단 트윗에 올라와 암호화폐 시장에 충격을 주었다. 투자자들은 가짜 뉴스를 믿고 비트코인 가격은 46,730달러에서 거의 48,000달러까지 급등했다. 그러나 SEC 의장인

돈벌이를 목적으로 한 해킹그룹이 마이크로소프트 SQL(MSSQL) 서버를 겨냥한 글로벌 사이버 공격을 시작했다. "RE#TURGENCE" 캠페인이라고 불리는 이 공격은 유럽연합, 미국, 라틴 아메리카의 시스템에 빠르게 침투해 악명 높은 Mimic(N3ww4v3) 랜섬웨어로 피해자의 파일을 암호화한 것으로 드러났다.◆공격의 표적이 된 MSSQL 서버와 공격방법해커들은 정교한 전략을 사용해 안전하지 않은 구성으로 MSSQL 데이터베이스 서버를 손상시켰다. 이들은 무차별 암호 대입 공격을 통해 취약점을 악용해 무단 액세스 권한을 탈취한다

최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례가 발견됐다.공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다.사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통

과학기술정보통신부 산하기관 한국인터넷진흥원(이하 KISA) 차기 원장 최종 선임이 임박했다. 최종 3인 후보 중 과연 누가 정보보호 산업 발전 및 글로벌 진출 그리고 민간 사이버보안 역량 강화에 최적의 인물일까.KISA 임원추천위원회는 지난해 말 후보자 공모 접수를 마치고 1차 서류 면접심사를 통해 최종 3인 후보를 선정했다.KISA 차기 원장 최종 후보에 오른 인물은 △김홍선 한국스탠다드차타드은행 최고보안책임자(CISO, 부행장) △이상중 구미대 사이버보안연구원장 △손영동 한양대 융합국방학과 초빙교수 등이다.◆최종 후보 3인의 이

지난해 크리스마스 시즌에 세계교회협의회(WCC)가 랜섬웨어 공격에 피해를 입는 등 세계 기독교 단체들이 성탄절 시즌에 많은 피해를 입은 것으로 조사됐다.지난 12월 28일, 전 세계 5억 명 이상의 인구를 대표하는 기독교 종파들의 연합체인 WCC는 랜섬웨어 공격을 받았다고 발표했다. 그 후 1월 5일, 리시다 랜섬웨어 조직은 WCC에 대한 공격뿐만 아니라 전 세계 7,700만 명의 루터교 신자를 대표하는 루터교 세계연맹에 대한 사이버 공격에 대해서도 자신들의 소행이라고주장했다.WCC는 12월 26일 해커들이 연락을 취해 자신들이 접

과거에는 침해사고 대응을 할 때 현상을 조치에만 중점을 두는 양상을 보였다. 그러나 최근 들어 포렌식 기술을 활용해 사고의 원인을 규명하고 대응하는 것에 활동의 초점이 맞춰지는 추세다. 현재 글로벌 비롯한 국내 보안 분야에서도 침해사고 대응을 IR(Incident Response)에서 더욱 강화된 DFIR(Digital Forensics & Incident Response)로 인식하는 모습이다.디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 지난해 말 진행한 ‘2023 하반기 침해사고 정보 공유 세미나’에서 250여 명