마이크로소프트는 안드로이드용 윈도우 하위 시스템(WSA)에 대한 지원을 중단한다고 발표했다. 윈도우 11 사용자가 디바이스에서 기본 안드로이드 앱을 실행할 수 있는 기능을 사실상 종료한 것이다.이 결정은 모바일 애플리케이션을 데스크톱 에코시스템에 통합하는 마이크로소프트의 접근 방식에 중대한 변화가 있음을 의미한다.안드로이드용 윈도우 하위 시스템은 2021년 10월에 윈도우 11의 일부로 도입되어 사용자가 가상화된 환경 내에서 안드로이드 앱을 실행할 수 있게 되었다. 이 기능은 특히 다양한 안드로이드 애플리케이션에 대한 액세스를 제공

사이버보안솔루션 전문 기업인 에스에스앤씨(대표이사 한은혜)는 이메일 보안플랫폼 퍼셉션포인트에서 발표한 “2024년 연례 보고서: 사이버보안 동향 및 인사이트”를 바탕으로 현재 기업이 직면하고 있는 새로운 위협에 대한 경고와 함께 이를 방지할 수 있는 가이드를 제시했다.에스에스앤씨는 이 보고서를 통해 거의 모든 조직들이 이메일과 같은 웹을 기반으로 한 도구를 사용하고, 특히 SaaS 애플리케이션 등을 통해 디지털 업무 공간을 계속 확장하고 있는 최근의 조직 특성을 그 배경으로 지적하며 2023년 이후 전반적인 사이버 보안 환경을 이해

사이버 보안 연구원들은 정부 기관과 암호화폐 회사 모두에게 심각한 위협이 되는 코드명 ‘크립토카멜레온(CryptoCameleon)’이라는 고도로 정교한 피싱 캠페인을 발견했다.아직 신원이 확인되지 않은 위협 행위자가 시도하고 있는 이 캠페인은 널리 사용되는 인증 서비스인 옥타(Okta)의 싱글 사인온(SSO) 페이지를 사칭하는 새로운 피싱 키트를 활용한다.공격자는 다각적인 사회 공학 전술을 사용하여 피해자가 사용자 이름, 비밀번호, 심지어 사진 신분증과 같은 민감한 정보를 유출하도록 속이고 있다.이번 조사를 주도하고 있는 사이버 보

최근 미국 사이버 보안 및 인프라 보안 기관(CISA)은 손상된 Ivanti(이반티) VPN 어플라이언스에 대한 지속적인 위협에 주의보를 발령했다.이반티는 미국방성 및 NASA 와 같은 보안을 중시하는 기관을 비롯해 포춘 500대 기업의 80% 이상 특히 한국도 2,000 여 기관과 기업들이 사용하고 있다.이 회사는 2022년 VPN 전용 장비를 출시하여 SSLVPN을 제공하는 기업이다.CISA의 이번 발표는 Ivanti Connect Secure 및 Policy Secure 게이트웨이를 사용하는 조직에 사이버 공격이 심각한 수준임

28일 발표된 공동 권고문에서 FBI, CISA, 보건복지부(HHS)는 미국 의료 기관을 대상으로 한 악명 높은 블랙캣 랜섬웨어 조직의 공격 위협이 급증하고 있다고 경고했다.2021년 11월 다크사이드(DarkSide) 및 블랙매터(BlackMatter) 랜섬웨어 조직의 리브랜딩으로 등장한 것으로 추정되는 블랙캣 랜섬웨어 그룹은 사이버 보안 환경에서 강력한 위협 행위자로 빠르게 입지를 굳히고 있다. 정교한 전술과 중요 인프라에 대한 집요한 표적 공격으로 유명한 이 그룹은 의료 기관을 주요 공격 타깃으로 삼고 찾아낸 취약점을 가차 없

널리 사용되는 워드프레스 플러그인인 얼티밋 맴버(Ultimate Member)에서 20만개 이상의 사용자에 심각한 사이버 보안 위험을 초래할 수 있는 중대한 보안 결함이 발견되었다. CVE-2024-1071로 알려진 이 취약점은 CVSS 점수 10점 만점에 9.8점으로 매우 심각한 취약점이다. 이 결함을 발견하고 보고한 보안 연구원은 크리스티안 스위어스다.이 취약점은 Ultimate Member 플러그인 2.1.3~2.8.2 버전에 존재하며, 'sorting' 매개변수를 통해 SQL 인젝션 취약점과 연결된다. 사용자가 제공한 매개변

지니언스(대표 이동범)의 Genian NAC 프로그램에서 발생하는 평문 노출 취약점에 주의하고 사용 기관들은 신속한 제품 업데이트를 적용해 사용해야 한다.이번 CVE-2023-40251 취약점은 평문 노출 취약점으로 민감한 데이터 암호화 누락으로 인해 중간자 공격이 가능하다. 심각도는 중급이며 CVSS 점수는 5.2에 해당한다.사용기관들은 취약점이 해결된 버전으로 제품 업데이트를 수행해야 안전할 수 있다.■[G-PRIVACY 2024] 하반기 최대 개인정보보호&정보보안 컨퍼런스 개최 (7시간 보안교육 이수)△일시: 2024년 3월

이번주 2월 19일부터 23일까지 발표된 주요 보안취약점 업데이트 내용은 다음과 같다. 해당 소프트웨어 사용자들은 신속히 최신 버전으로 업데이트 해야 한다. ◆BIND DNS 취약점 보안 업데이트 권고(2월 23일)ISC(Internet Systems Consortium)는 BIND DNS에서 발생하는 취약점을 해결한 보안 업데이트 발표다.공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트해야 안전할 수 있다.이 취약점은 DNSSEC 서명검증 중 무한루프 진입으로 인한 CPU 자원을 소모하는 취약점

세라지오 골프클럽은 2월 18일 회원 공지를 통해 협력업체 문자발송 시스템에 악의적 사이버 공격이 발생했다고 밝히고 회원들의 스팸문자 수신에 대한 각별한 주의를 당부했다.세라지오 GC 측의 설명에 따르면, 지난 2월 18일 세라지오 GC의 협력업체 문자발송 시스템에 악의적인 사이버 공격이 발생했으며 이로 인해 해당 시스템에서 관리되고 있는 골프장 이용객의 개인정보가 유출됐을 것으로 추정하고 있다고 전했다.세라지오 GC는 사건을 인지한 즉시 해당 협력업체를 통해 불법 접속을 차단하고 관계기관에 신고했다. 현재 관계기관의 안내에 따라

구글과 모질라는 최근 각각 웹 브라우저인 크롬과 파이어폭스에 대한 업데이트를 발표해 심각도가 높은 것으로 평가된 취약점을 포함한 여러 보안 취약점을 해결했다.안정 채널로 배포된 크롬 122 버전은 총 12개의 보안 결함을 해결했으며, 이 중 8개는 외부 연구진에 의해 보고된 것이다.이 업데이트는 사이트 격리, 콘텐츠 보안 정책, 탐색과 같은 측면을 다루는 5개의 중간 심각도 취약점을 해결한다. 특히 가장 높은 버그 포상금인 8,000달러는 사이트 격리 기능의 부적절한 구현으로 인한 것으로, 신고한 연구원에게 총 28,000달러의 포

브이엠웨어(VMware)는 vSphere 플러그인에서 발견된 중대한 취약성에 대한 보안 경고를 발표하고 전 세계 네트워크 관리자에게 긴급한 조치를 취해 줄 것을 요청했다.CVE-2024-22245 및 CVE-2024-22250 취약점은 윈도우 클라이언트 시스템에 대한 액세스 권한을 가진 공격자가 VMware의 vSphere 환경 내에서 세션을 탈취할 수 있도록 해 클라우드 컴퓨팅 세션에 심각한 위험을 초래할 수 있다.심각도 점수가 9.6으로 평가된 CVE-2024-22245는 임의 인증 릴레이 취약점으로 식별된다. 이 결함을 악용하

정교한 기술을 활용하여 탐지되지 않은 채 네트워크에 침투하고 이동하는 새로운 멀웨어가 강력한 공격자로 부상하고있다. 시스디그 위협 연구팀(TRT)이 발견한 SSH-Snake는 특히 기업 환경에서 보안 통신의 기본인 보안 셸(SSH) 키를 악용하는 방식에서 악성 활동의 패러다임의 변화를 나타낸다.분석가들에 의해 '스스로 수정하는 웜'으로 분류되는 SSH-Snake는 스크립트 공격과 관련된 일반적인 탐지 메커니즘을 우회하는 기능을 통해 기존 SSH 웜과 차별화된다. 예측 가능한 패턴에 의존하지 않고 다각적인 전략을 사용하여 시스템 간의

보안 연구원들은 라틴 아메리카를 비롯한 전 세계에 뱅킹 트로이 목마를 유포하기 위해 구글 클라우드 런(Google Cloud Run)을 활용하는 사이버 범죄자들이 급증하고 있다는 사실을 발견했다.사용자가 번거로운 인프라 관리 없이 프론트엔드 및 백엔드 서비스를 원활하게 배포할 수 있는 플랫폼인 Google Cloud Run이 악의적인 공격자의 도구로 악용되고 있다. 이 서비스의 비용 효율성과 기존 보안 조치를 우회하는 기능으로 인해 멀웨어 페이로드를 은밀하게 배포하려는 사이버 범죄자들에게 타깃이 된 것이다.이 공격 수법은 일반적으로

최근 사이버 보안 연구원들이 오픈 소스 와이파이 소프트웨어 스택에 내장된 두 가지 중대한 인증 우회 결함을 발견하여 Android, Linux 및 ChromeOS 사용자의 보안과 개인 정보 보호에 심각한 위협이 될 수 있는 취약점을 발견했다. CVE-2023-52160 및 CVE-2023-52161로 코딩된 이 취약점은 Android 디바이스에서 널리 사용되는 wpa_supplicant와 Linux 배포판에서 널리 사용되는 인텔의IWD(iNet Wireless Daemon)에서발견됐다. 이 취약점은 악의적인 공격자가 사용자 트래픽

플로리다 대학교와 CertiK의 학술 연구팀이 '볼트스키머(VoltSchemer)'라고 불리는 이 새로운 공격을 발견하고 최근 공개했다. 이 공격은 무선 충전 시스템과 스마트폰 하드웨어의 취약점을 악용해 디바이스를 조작하고 잠재적으로 물리적 손상까지 일으킬 수 있다.볼트스키머 공격의 핵심은 전자기 간섭을 조작하여 상용 무선 충전기의 동작을 방해하는 것이다. 무선 충전 시스템은 전자기 유도 원리로 작동하며 충전소의 송신기 코일과 스마트폰의 수신기 코일을 사용하여 에너지를 전송한다.연구진은 공격자가 충전기 입력에 공급되는 전압을 조작하

지니언스 시큐리티 센터(이하 GSC)는 지난 1월 3일 연초부터 한국을 겨냥한 스피어 피싱(Spear Phishing) 공격이 발생했다고 밝히며 분석 보고서를 최근 공개했다.이번 위협 케이스는 새해 첫날 일부 언론사에 공개된 실제 오피니언 칼럼 내용을 이메일로 전달하는 형태로 진행됐다. 해당 내용에는 새해 인사와 함께 ZIP 압축 파일이 하나 첨부돼 있다.이 시기는 연휴가 막 끝난 시점으로 여러 기업들이 본격적으로 신년 업무에 돌입하던 때였다.GSC가 식별한 이번 공격은 평일 주간 시간대에 진행됐고, 평소 알고지낸 지인 행세로 인사

미국 사이버 보안 및 인프라 보안국(CISA)은 최근 이전에 패치된 보안 결함인 CVE-2020-3259를 Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어에 영향을 미치는 알려진 취약점(KEV) 카탈로그에 추가했다.CVSS 점수가 7.5점인 이 취약점은 공격자가 영향을 받는 디바이스에서 메모리 콘텐츠를 검색할 수 있게 하여 잠재적으로 데이터 유출 또는 시스템 손상으로 이어질 수 있다.보고서에 따르면 아키라(Akira) 랜섬웨어 그룹을 비롯한 위

최근 업데이트에서 MS는 이번 달 화요일 패치 기간에 패치되기 전에 제로 데이로 악용된 Exchange Server의 중요한 취약성에 대해 전 세계 기업과 조직에 주의보를 발령했다. 공식적으로 CVE-2024-21410으로 추적되는 이 결함은 인증되지 않은 원격 위협 행위자가 다양한 버전의 Microsoft Exchange Server를 대상으로 하는 NTLM 릴레이 공격에서 권한을 상승시킬 수 있으므로 심각한 위협이 될 수있다..NTLM 릴레이 공격은 악의적인 공격자가 서버 또는 도메인 컨트롤러와 같은 네트워크 장치를 강제로 자신

이반티(Ivanti)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 지난 2일 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 하지만 여전히 다수의 한국을 비롯해 전세계 650여개 이상 기업들이 공격을 당하고 있어 각별한 주의가 필요한 시점이다.이번 취약점은 △Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 권한 상승 취약점(CVE-2024-21888) △Ivanti Connect Secure 및 Ivanti

뱅크 오브 아메리카에서 발생한 데이터 유출 사고 여파로 보안 담당자들이 어려움을 겪고 있다.이번 침해 사고는 뱅크 오브 아메리카의 서비스 제공업체인 인포시스 맥캐미시 시스템즈(Infosys McCamish Systems, IMS)에서 발생한 침해 사고다. 공격자들은 IMS 시스템에 무단으로 액세스해 이름, 주소, 주민등록번호, 생년월일, 계좌 및 신용카드 번호와 같은 금융 데이터 등 민감한 고객 정보를 대량으로 노출시켰다.뱅크 오브 아메리카는 정확한 피해 고객 수를 공개하지 않았지만, 메인주 법무장관에게 제출한 IMS 침해 통지서에