중국과 연계된 사이버 스파이 집단인 APT41의 하위 집합으로 알려진 ‘어스 프레이버그(Earth Freybug)’로 알려진 위협 행위자 그룹이 사용하는 새로운 멀웨어 변종인 UNAPIMON이 발견됐다. 어스 프레이버그는 2012년부터 활동해 왔으며 스파이 활동과 금전 목적 해킹 활동을 수행하고 있다.트렌드마이크로 보안 연구원에 따르면, 어스 프레이버그 그룹은 다양한 분야와 지역을 대상으로 활동하고 있으며 DLL(동적 링크 라이브러리) 하이재킹 및 API(애플리케이션 프로그래밍 인터페이스) 언훅킹과 같은 전술과 함께 맞춤형 멀웨어를

맥OS 사용자를 대상으로 진행 중인 인포스틸러 공격이 발견됐다. 공격자들은 악성 광고와 가짜 웹사이트를 이용해 두 가지 다른 스틸러 멀웨어를 배포하고 있다. 아토믹 스틸러와 리얼스트로 알려진 러스트 기반 스틸러 계열과 관련된 변종이다.공격 체인은 사용자가 구글과 같은 유명 검색 엔진에서 브라우저 아크(Arc)와 같은 특정 소프트웨어를 검색하는 것으로 시작된다. 스폰서 링크를 클릭하면 사용자는 멀웨어를 호스팅하는 "airci[.]net"과 같은 위조 웹사이트로 리디렉션된다. 특히 이러한 사이트에 직접 액세스하면 탐지 회피가 작동된다.

‘불투르(Vultur)’ 안드로이드 뱅킹 악성코드가 새로운 기능과 향상된 우회 기법을 장착하고 모바일 환경을 위협하고 있다.2021년 초에 처음 발견된 Vultur는 처음에는 안드로이드의 접근성 서비스 API를 활용해 악의적인 작업을 실행했다. 그러나 최신 버전의 트로이목마는 업그레이드된 원격 제어 기능을 적용해 위협 행위자가 감염된 디바이스와 원격으로 상호 작용할 수 있게 되었다.Vultur 주요 업그레이드 사항은 암호화된 통신과 합법적인 애플리케이션의 사용을 통해 악성 활동을 위장하는 기능이다. 명령 제어(C2) 통신을 암호화하

널리 사용되는 레이(Ray) 프레임워크에 심각한 취약점이 발견됐다. 수많은 기업의 민감한 데이터와 컴퓨팅 리소스가 악용될 수 있어 각별히 주의해야 한다. 이 건은 AI 인프라를 활용하는 조직에서 강력한 보안 조치와 사전 예방적 위험 관리가 얼마나 중요한지를 말해주고 있다.사이버 보안 업체 올리고 시큐리티는 이 취약점을 공식적으로 CVE-2023-48022로 지정하고, 새도우레이(ShadowRay)라고 명명했다. 이 취약점은 원격 공격자가 Ray의 작업 제출 API를 통해 임의의 코드를 실행할 수 있게 하여 머신 러닝, 컴퓨팅, 데이

전 세계 수천 대의 오래된 아수스(ASUS) 라우터를 노리는 변종 더문(TheMoon) 멀웨어가 다시 등장했다. 악명 높은 봇넷인 더문의 재등장으로 약 6천대의 라우터가 감염된 것으로 조사됐다.2014년에 처음 발견된 더문 멀웨어는 라우터와 IoT 디바이스의 취약점을 악용해 봇넷 네트워크를 구축하는 등 수년에 걸쳐 진화해 왔다. 최근의 더문은 알려진 취약점과 잠재적으로 취약한 자격 증명을 활용해 아수스 라우터에 집중적으로 침투했다. 일단 감염되면 이 멀웨어는 은밀하게 작동하여 제어권을 확보하고 탐지를 회피하기 위해 일련의 작업을 실

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

포티넷 포티클라이언트 엔터프라이즈 관리 서버(EMS) 소프트웨어의 심각한 취약성이 최근 공격에 적극적으로 악용되고 있어 각별한 주의가 필요하다.CVE-2023-48788로 추적되는 이 취약점은 네트워크 보안 인프라에 FortiClient EMS를 사용하는 조직에 심각한 위험을 초래할 수 있다.CVE-2023-48788은 포티클라이언트 EMS의 DB2 관리 서버(DAS) 구성 요소 내의 SQL 인젝션 결함이다. 이 취약점은 소프트웨어 버전 7.0(7.0.1~7.0.10) 및 7.2(7.2.0 ~ 7.2.2)에 영향을 미친다. 이 취약

반스, 노스페이스, 팀버랜드, 디키즈 등 인기 브랜드로 유명한 의류 대기업 VF 코퍼레이션은 지난 2023년 12월에 발생한 심각한 사이버 보안 침해사고로 수백만 명의 고객 개인정보가 무단으로 액세스되고 도난당했으며, 이는 AlphV 랜섬웨어 조직에 의해 수행된 것으로 알려졌다.VF Corporation에 따르면, 유출된 데이터에는 일반적으로 온라인 구매와 관련된 다양한 개인 정보가 포함되어 있다. 이 정보에는 이메일 주소, 성명, 전화번호, 청구지 주소, 배송지 주소, 주문 내역 및 총 주문 금액이 포함됐다. 한편, 유출된 데이터

중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

최근 이스라엘의 사이버 보안 업체 퍼셉션포인트(Perception Point)가 발견한 '오퍼레이션 팬텀블루(Operation PhantomBlu)'라는 이름의 정교한 피싱 캠페인은 교묘한 방식으로 미국 조직을 표적으로 삼고 있다. 이 공격은 마이크로소프트 오피스 트릭을 사용하여 NetSupport RAT를 배포했다.팬텀블루(PhantomBlu) 공격은 마이크로소프트 오피스 문서 내의 개체 연결 및 임베딩(OLE) 템플릿 조작을 활용해 기존 피싱 기법에서 벗어난 것이다. 공격자는 오피스 애플리케이션의 고유한 기능을 악용해 탐지를 회

최근 오픈AI 챗GPT의 타사 플러그인 내 취약점에 대한 공개로 인해 강화된 보안 조치와 선제적 방어 전략이 시급히 필요한 상황이다.솔트랩 사이버 보안 연구원들은 위협 행위자가 계정 탈취와 정보 유출에 활용할 수 있는 일련의 중대한 취약점을 공개했다. 발견된 취약점 중에는 공격자가 사용자를 속여 무의식적으로 악성 플러그인을 설치하도록 유도하여 민감한 데이터에 무단으로 액세스할 수 있도록 하는 OAuth 워크플로우의 악용이 포함되어 있다. 이 취약점은 무단 플러그인 설치의 위험을 완화하기 위해 강력한 인증 메커니즘과 철저한 사용자 확

다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

포티넷 포티클라이언트EMS에서 공격자가 코드를 실행할 수 있는 심각한 보안 취약점이 발견됐다. 사용기관은 각별히 주의해야 한다.포티넷은 권고문을 통해 "포티클라이언트EMS의 'SQL 인젝션' 취약점[CWE-89]에 사용되는 특수 요소를 부적절하게 무력화하면 인증되지 않은 공격자가 특별히 조작된 요청을 통해 무단 코드 또는 명령을 실행할 수 있다."고 주의를 당부했다.CVE-2023-48788로 추적되는 이 취약점은 최대 10점 만점에 9.3점의 CVSS 등급을 받았다.FortiClientEMS 7.2.0 ~ 7.2.2(7.2.3 이

비트코인 가격이 사상 최고가 행진을 이어가고 있다. 국내 거래소 기준 1억원을 돌파하는 등 관심이 커지고 있다. 비트코인 시세가 급증하면서 이런 사회적 관심을 노린 해킹 공격도 발생하고 있어, 이용자들의 각별한 주의가 요구된다.지니언스 시큐리티 센터(이하 GSC)는 3월 7일부터 '첨부.zip' 파일명으로 악성파일이 국내에 배포된 정황을 포착해 분석을 진행했다. 해당 압축파일 내부에는 '첨부1_성명_개인정보수집이용동의서.docx.lnk', '첨부2_*** 메일 내용(참고).pdf' 이름의 2개 파일이 포함돼 있다. (일부 표현 **

IBM은 “2024 엑스포스 위협 인텔리전스 인덱스 보고서(2024 X-Force Threat Intelligence Index, 이하 ‘엑스포스 인덱스’)”를 통해 사이버 공격자들이 해킹이 아닌, 유효한 자격 증명을 사용해 단순히 ‘로그인’해 공격하는 건수가 전년 대비 71% 증가했다고 밝히며 새롭게 부상하는 글로벌 신원 위협에 대해 강조했다.IBM 엑스포스는 IBM 컨설팅의 사이버 공격 및 방어 보안 서비스 부문으로, 엑스포스 인덱스는 130여 개국에서 매일 1,500억 건 이상의 보안 이벤트를 모니터링하여 얻은 인사이트와 관찰

오아시스 시큐리티(대표 김근용)가 자사 AGATHA(아가사) CTI 서비스를 통해 중국 국가배후 해킹그룹이 사용하는 것으로 알려진 Keyplug 백도어의 경유지 중에 미국 연방수사국(FBI)의 유사 도메인을 사용한 흔적을 발견했다고 밝혔다.‘Keyplug’는 2022년에 미국 정부를 대상으로 공격한 이력이 존재하며, 이번에 발견된 악성 도메인은 미국 연방수사국의 도메인과 유사한 만큼 주의가 필요하다. 특히, 이번에 발견된 악성 도메인은 다수의 서브 도메인이 존재하며, Keyplug 외에도 PlugX, Cobalt Strike 등의

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라, 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다.대부분 브라우저는 편의를 위해 사용자별로 여러 홈페이지의 로그인 정보(ID, Password)를 일괄 저장하고, 사이트 방문 시 자동으로 로그인을 할 수 있는 ‘자동 로그인’ 기능을 제공한다. 이러한 기능은 사용자에게 편의성을 제공하지만, 사이버 공격자에 의해 악용될 경우 대규모로 사용자의 로그인 정보가 탈취될 위험이 있다

북한 해킹그룹이 최근 국내 대기업을 대상으로 사이버공격을 감행한 정황이 포착됐다. 추가적인 공격도 예상되는 상황이라 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)가 자사 CTI 서비스인 AGATHA(아가사)를 통해 북한 해킹그룹이 국내 기업을 대상으로 공격하여 파일을 탈취한 정황을 포착했다고 밝혔다.북한 해킹그룹은 국내 기업을 대상으로 공격에 성공한 후 자료를 탈취하여 경유지 서버에 전송하였다. 해당 기업은 보안 소프트웨어를 개발하는 계열사를 포함하여 에너지, 중공업, 전자, 정보기술 등 다수의 계열사를 보유하고 있는 것으

악명 높은 사이버 범죄 그룹 GhostSec과 Stormous가 15개국 이상의 국가에 걸쳐 다양한 업계를 대상으로 한 랜섬웨어 공격을 예고하며 동맹을 맺은 것으로 밝혀졌다.이 두 그룹이 공동 개발한 것으로 알려진 ‘STMX_GhostLocker’라는 정교한 서비스형 랜섬웨어(RaaS) 프로그램이 만들어진 것이다.고스트섹은 고스트락커 랜섬웨어의 골랑 변종 개발과 관련이 있으며, 스토머스는 악성 캠페인에 파이썬 기반 랜섬웨어를 사용했다. 이 두 그룹의 융합으로 인해 강력한 조합이 탄생하여 악의적인 활동의 규모와 영향력이 증폭되고 있는

북한 사이버 해킹 그룹 킴수키 조직의 사이버 공격 캠페인이 발견됐다. 이 그룹은 널리 사용되는 원격 지원 도구인 스크린컨넥트(ScreenConnect)의 취약점을 활용하여 전 세계 조직을 대상으로 공격을 시작했으며, ToddlerShark라는 새로운 멀웨어 변종을 배포하기 시작했다.킴수키는 스크린커넥트에서 CVE-2024-1708과 CVE-2024-1709라는 두 가지 중요한 취약점을 익스플로잇했다. 이러한 취약점을 통해 공격자는 인증을 우회하고 취약한 서버에서 원격 코드를 실행할 수 있다. ScreenConnect의 개발사인 컨넥