지난 달 포티넷(Fortinet)이 해결한 FortiOS SSL-VPN의 제로데이 취약점이 알려지지 않은 행위자에 의해 정부 및 기타 대규모 조직을 대상으로 한 공격에 악용되었다고 더해커뉴스가 보도했다. 보도에 따르면, 포티넷 연구원은 이번 주에 발표된 사후 분석에서 "이 익스플로잇의 복잡성은 고급 행위자를 암시하며 정부 또는 정부 관련 표적을 표적으로 삼고 있음을 시사한다."라고 밝혔다.이 공격에는 인증되지 않은 원격 공격자가 특별히 제작된 요청을 통해 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로우 결함인 CVE-2022

17일, 비트코인 등 가상 자산 분야 투자자들 상대로 사이버 공격이 포착되었다. 특히, 이번 공격은 지난 12일 국세청 공식 홈페이지 공지 사항을 통해 알려진 ‘국세청 사칭 ‘세무조사 출석요구 안내통지문’ 해킹메일 주의 안내’ 내용을 통해 수행된 해킹 공격의 일환인 것으로 밝혀졌다.해당 공격은 지난 12일 경, 마치 국세청에서 발송된 안내문으로 위장하였으며, 이메일은 ‘[국세청] 세무조사 출석요구 안내통지문’ 제목을 담고 있다. 발신자는 ‘국세청 ’ 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행한 것으로 드러났다.보통 해킹

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’), 금융감독원(원장 이복현)은 설 연휴를 앞두고, 택배 배송, 교통법규위반 과태료 고지서 등으로 사칭한 문자사기(스미싱), 지인 명절인사 등으로 위장한 메신저사기(피싱) 증가로 인한 이용자의 피해 주의를 당부했다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자메시지를 전송하여 이용자가 악성 앱을

설 명절 기간 동안 가족과 친지들의 선물을 준비하는 쇼핑객들을 겨냥해 사이버 범죄들이 기승을 부리고 있다. 어떤 사이버 범죄들이 발생할 수 있고 그 예방법은 무엇일까. 민족 최대 명절인 설날을 맞아 진행되는 대형 할인 행사들을 찾는 쇼핑객들이 많을 것으로 예상되는 가운데, 최근 온라인 쇼핑이 보편화 된 만큼 이를 기회삼아 쇼핑객들을 노리는 사이버 범죄가 크게 증가할 수 있어 주의가 필요하다. 아카마이(아카마이코리아 대표 이경준)는 소비자와 기업들이 잠재적인 보안 사각 지대를 파악하고 스스로를 보호할 수 있도록 돕기 위해 이번 발표

MS는 1월 보안 위협에 따른 정기 보안 업데이트를 발표했다. 윈도우 제품 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 1월 보안업데이트는 총 16개 취약점으로 긴급(Critical) 10종, 중요(Important) 6종 등이다. 어도비(Adobe)도 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 줌(Zoom)도 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을

IT 보안 전문 기업 에스에스앤씨(대표 한은혜)는 최근 연달아 일어나고 있는 사칭 이메일 공격, 즉 BEC 공격에 대한 기업과 개인의 주의를 당부했다. BEC 공격은 평소 신뢰하고 있는 이메일을 통해 피해자를 속여 기업 정보나 시스템 접근경로를 노출시키거나 돈을 탈취하며, 연관된 조직에 부정적인 영향까지 미치는 행위를 유도하는 이메일 기반의 사이버 표적 공격이다. 특히 최근 국내에 자주 발생하고 있는 BEC 공격은 누구나 신뢰하기 쉬운 공공 및 협회 등의 기관, 국회의원, 심지어 기자의 메일을 사칭하여 행해지는 만큼 사용자가 악의적

특정 포털사이트로 위장하여 특정인을 겨냥한 악성메일이 배포되고 있어 주의가 필요한 상황이다. 해당 피싱 메일은 포털사이트 관리자가 발송한 것처럼 ‘master’, ‘daurn’의 단어가 포함된 발신자 계정을 사용하였고, 수신자의 긴급함을 유도하기 위해 ‘[긴급]’ 이라는 단어를 메일 제목에 포함하였다. 또한, 이전에 피싱 메일로 사용했던 웹 소스를 그대로 사용하여 수신자가 비밀번호 변경 시 포털사이트 페이지가 아닌 카카오 비밀번호 변경 웹 페이지로 연결되는 헛점도 보였다. 특히 해당 피싱 메일에서 주목할 점은 수신자가 대북전단과 북

Potix사는 ZK Framework에서 발생하는 취약점을 해결한 보안 업데이트를 9일 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있다. 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 ZK Framework에서 발생하는 정보 노출 취약점(CVE-2022-36537)이다. ★정보보안 대표 미디어 데일리시큐!

악명높은 지능형 지속 공격(APT) 조직 블루노로프(BlueNoroff)의 새로운 악성코드가 카스퍼스키 연구진에 의해 발견되었다. 블루노로프는 전 세계적으로 금융기관의 암호화폐, 특히 벤처 자본 기업, 암호화폐 스타트업 및 은행을 노리는 것으로 알려진 해킹조직이다. 블루노로프는 현재 악성코드를 보다 효율적으로 유포하기 위해 새로운 파일 유형을 테스트하고 있으며, 스타트업의 직원들을 유인하기 위한 미끼로 가짜 벤처 자본 기업 및 은행 도메인을 70개 이상 생성한 것으로 알려졌다.라자루스의 산하 조직인 블루노로프는 정교한 악성 기술을

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 5일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Cisco Identity Services Engine (ISE)에서 발생하는 명령어 삽입 취약점(CVE-2022-20964) 등 3건이다. ★정보보안 대표 미디어 데일리시큐!

MS는 2023년 1월 10일자로 Windows 8.1 제품의 기술지원을 종료한다고 밝혔다. 윈도우 운영체제의 기술지원이 종료되면 신규 보안 취약점 및 오류에 대한 보안 업데이트를 제공하지 않으므로 최신 운영체제로 업그레이드 및 교체 해야 안전할 수 있다. 기술지원이 종료되는 제품 이용자는 보안업데이트가 제공되는 최신 윈도우 제품으로 업그레이드하거나 최신버전의 대체 운영체제로 교체하는 것을 권고한다. ★정보보안 대표 미디어 데일리시큐!

조호(Zoho)는 자사 제품의 취약점을 해결한 보안 업데이트를 5일 공지했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Password Manager Pro, PAM360, Access Manager Plus에서 발생하는 SQL 인젝션 취약점(CVE-2022-47523)이다. ★정보보안 대표 미디어 데일리시큐!

포티넷은 자사 제품의 보안취약점을 해결한 보안 업데이트를 5일 공지했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 FortiADC 제품에서 발생하는 명령어 삽입 취약점(CVE-2022-39947)이다. ★정보보안 대표 미디어 데일리시큐!

2023년, 년초와 설 연휴 기간 사이버 공격 발생이 증가하고 있다. 이에 각 기업 보안 담당자들은 내부 보안을 더욱 강화해야 하는 상황이다. 특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다. 한국인터넷진흥원은 아래 보안수칙을 철저히 체크하고 지킬 것을 권고하고 있다. ◇보안 주의 사항▲중요 파일 및 문서 등은 네트워크와 분리된 오프라인 백업 권고▲사용하지 않는 네트워크 서비스는 비활성화하고, 인가된 관리자만 접속할 수 있도록 방화벽 등에서 접근제어 설정▲유

안랩(대표 강석균)이 이메일 송수신이 많아지는 연말연시를 맞아 최근 한 달여간 수집한 피싱 이메일을 분석해 최신 피싱 이메일 위협 트렌드를 발표했다.최근 한 달여 간 피싱 이메일 공격자들이 가장 많이 활용한 키워드는 전체의 28.1%를 차지한 ‘회신(Re)’으로 나타났다. 공격자들은 주로 이메일 제목의 말머리에 ‘Re’를 붙였다. 그 다음으로는 주문을 뜻하는 ‘Order’가 15.6%로 2위였으며, 지불을 뜻하는 ‘Payment’가 11.8%로 3위를 기록했다.가장 많은 비중을 차지한 ‘회신(Re)’의 경우, 수신자가 피싱메일을 이

Ksmbd가 활성화된 SMB 서버를 위험에 노출시킬 수 있는 치명적인 리눅스 커널 취약점(CVSS 점수 10)이 발견됐다. ksmbd는 네트워크를 통해 파일을 공유하기 위해 커널 공간에서 SMB3 프로토콜을 구현하는 리눅스 커널 서버이다.익스플로잇에 성공하면 인증되지 않은 원격 공격자가 리눅스 커널의 취약한 설치에서 임의 코드를 실행할 수 있다. 결함은 SMB2_TREE_DISCONNECT에 존재한다.시큐리티어페어스 보도에 따르면, ZDI에서 게시한 권고는 “이 취약점을 통해 원격 공격자는 영향 받는 리눅스 커널 설치에서 임의 코드

외교·안보·국방 및 대북 분야에 종사하는 전문가들 상대로 마치 자문요청이나 참고자료처럼 가장해 해킹을 시도하는 사이버 위협 활동이 꾸준히 포착되고 있다. 통합 보안 기업 이스트시큐리티(대표 정진일)에 따르면, 해당 피싱 공격은 보통 이메일로 시작되는데 정치외교 전공 대학교수나 싱크탱크 연구원, 대북 분야 협회나 단체에 소속된 인물, 평화통일 유관 업무 공무원 등 분야별 전문가를 다양하게 사칭해 접근하고 있는 것으로 드러났다고 전했다. 마치 공신력 있는 기관 또는 단체에 소속된 관계자가 발송한 것처럼 조작한 이메일 문구로 해킹을 시도

8일, 외교부･국가정보원･과학기술정보통신부･통일부･고용노동부･경찰청･공정거래위원회는 국내 기업들이 국적과 신분을 위장한 북한 정보기술(IT) 인력을 고용하지 않도록 주의와 신원 확인을 강화할 것을 요청하는 정부 합동주의보를 발표하였다.북한 정보기술(IT) 인력들은 해외 각지에 체류하면서 자신들의 국적과 신분을 위장하여 전 세계 정보기술(IT) 분야 기업들로부터 일감을 수주하여 매년 수 억불에 달하는 외화를 벌어들이고 있으며, 북한 정권의 외화벌이에 있어 이들이 차지하는 비중은 갈수록 커지고 있다.북한 정보기술(IT) 인력 상당수는

2일, 남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 발견됐다. 각별한 주의가 요구된다. 이번 공격은 국내 외교·안보·통일 분야 종사자를 겨냥한 것으로 보이며, 다가오는 학술회의나 연말 행사 참석 대상자로 하여금 일정 문의나 자료 요청처럼 현혹해 이메일로 접근한 것으로 드러났다. 이후 회신 등 관심을 보인 인물에게 선별 접근하는 이른바 투-트랙 스피어 피싱(Spear Phishing) 공격을 수행한 것으로 밝혀졌다.초기에 공격자는 일반 문의처럼 평소 흔하게 접할 수 있는 내용을 담아 메일을 보내는

북한 배후 추정 ScarCruft 사이버 공격그룹이 이전에 알려지지 않은 ‘Dolphin’이라는 백도어를 이용한 것으로 추정되며, 이 백도어는 위협 행위자가 대한민국에 위치한 타깃에 사용된 것으로 조사됐다. 최근 ESET 연구원은 새로 발표한 보고서에서 "백도어는 드라이브 및 휴대용 장치 모니터링, 관심 파일 유출, 키로깅 및 스크린샷 촬영, 브라우저에서 자격 증명 도용 등 광범위한 스파이 기능을 가지고 있다."라고 말했다. Dolphin 백도어는 데이터 유출 및 명령 및 제어를 위해 구글 드라이브와 같은 클라우드 서비스를 사용하는