최근 미국 사이버보안 및 인프라 보안국(CISA)은 iOS, iPadOS, macOS, tvOS, watchOS를 포함한 다양한 애플 기기에 영향을 미치는 심각도가 높은 결함을 발견했다.. CVSS 점수 7.8의 CVE-2022-48618로 알려진 이 취약점은 커널 구성 요소의 버그다.애플의 권고에 따르면, 임의의 읽기 및 쓰기 기능을 가진 공격자가 인증을 우회할 수 있어 민감한 정보에 대한 무단 액세스가 가능하다. 아이폰 제조업체는 이 문제가 "iOS 16.2 이전에 출시된 iOS 버전에 대해 악용되었을 수 있다"고 인정했다.현재

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 1일 모임과 연락이 잦은 연초에 개인정보 유‧노출이 일어나지 않도록 조심해 줄 것을 당부했다.특히, 신년 인사를 겸해 문자 쿠폰이나 SNS 선물하기 등의 이용이 늘면서 배송 및 각종 링크 스미싱도 크게 기승을 부리고 있다. 개인정보위는 모르는 번호로 오는 문자 링크를 접속하거나 앱 설치를 하지 말아야 한다고 강조했다.또한, 새해 모임을 위해 식당을 오프라인으로 예약할 경우, 식당에서 제공하는 공개된 공간에 비치된 대기 손님 목록에 개인정보(이름, 전화번호 등)를 기재할 때도

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

세계적인 핀테크 기업인 다이렉트 트레이딩 테크놀로지스(DTT)가 대규모 데이터 유출 사고로 30만 명이 넘는 트레이더의 민감한 정보가 유출된 것으로 드러났다.사우디아라비아를 중심으로 전 세계에서 활동하는 다이렉트 트레이딩 테크놀로지스는 주식, 외환, 귀금속, 에너지, 지수, 차액거래(CFD), 암호화폐 등 다양한 금융 상품에 대한 거래 플랫폼을 제공한다. 또한 핀테크 솔루션에 대한 화이트 라벨 서비스를 제공하며 영국, 리투아니아, 아랍에미리트, 쿠웨이트, 콜롬비아, 터키, 바레인, 레바논, 바누아투 공화국에 걸쳐 다양한 지사를 운영

UNC4990으로 알려진 사이버 공격자는 2022년 말부터 이탈리아의 조직에 침투하기 위해 무기화된 USB 장치를 적극적으로 활용하고있다.. 구글 맨디언트는 최근 이들의 정교한 공굑작전을 조명하면서 이들이 명령 및 제어(C2) 목적으로 이탈리아 인프라를 광범위하게 사용하고 있다고 밝혔다..UNC4990의 공격 방식은 다단계 공격으로, 피해자가 이동식 USB 디바이스에 있는 악성 LNK 바로가기 파일을 두 번클릭하면 자신도 모르게 감염이 시작된다. 그러면 비메오와 같은 인기 있는 플랫폼에서 호스팅되는 중간 파워쉘 스크립트를 통해 원격

주니퍼네트웍스는 위협 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 SRX 시리즈 및 EX 시리즈의 심각도가 높은 결함을 해결하기 위한 업데이트를 발표했다.CVE-2024-21619 및 CVE-2024-21620으로 추적되는 이 취약점은 J-Web 구성 요소에 뿌리를 두고 있으며 모든 버전의 Junos OS에 영향을 미친다. 다른 두 가지 결함인 CVE-2023-36846과 CVE-2023-36851은 2023년 8월에 이미 공개되었다.-CVE-2024-21619(CVSS 점수: 5.3) - 민감한 구성 정보가 노출될 수

북미 최대 상수도 관리 기업 베올리아 노스아메리카와 서던 워터(Veolia North America and Southern Water)가 랜섬웨어 공격을 받아 심각한 피해가 발생했다. 수자원 관련 인프라 등 사회 기반 시설에 대한 랜섬웨어 공격이 지속되고 있다. 이 두 사건은 별개의 사건이지만, 사회 기반시설에 대한 사이버 위협 우려가 증가하고 있어 심각한 상황이다.◆베올리아 북미 지방 상수도 사업부 표적 공격세계 최대 상수도 분야 민간 기업 베올리아는 최근 자사의 지방 상수도 사업부가 랜섬웨어 공격을 받았다고 밝혔다. 이 사건으로

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

최근 포티가드랩 사이버 보안 연구원들은 악명 높은 포보스(Phobos) 랜섬웨어의 새롭고 정교한 변종 ‘FAUST’를 발견했다. 이 변종은 네트워크 환경 내에서 지속성을 유지하고 효율성을 높이기 위해 여러 스레드를 사용해 파일리스 공격을 실행할 수 있는 기능이 있다.연구원들은 FAUST 랜섬웨어를 전파하기 위해 설계된 비주얼 베이직(VBA) 스크립트가 포함된 오피스 문서를 우연히 발견했다. 이 위협의 복잡성을 밝혀낸 결과, 공격자들은 Gitea 서비스를 활용해 각각 악성 바이너리가 포함된 Base64로 인코딩된 여러 파일을 저장한

은밀한 활동으로 악명 높은 러시아 국가 지원 해킹 그룹 APT29의 최근 사이버공격 확대에 대해 마이크로소프트가 경고발령을 내렸다.이 경고는 2023년 11월에 마이크로소프트 자체 시스템이 손상되고, 최근에는 휴렛팩커드 엔터프라이즈(HPE)가 APT29의 정교한 공격에 피해를 입으면서 나온 것이다.마이크로소프트 위협 인텔리전스 팀은 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크로도 알려진 APT29가 대기업을 넘어 공격 대상을 확대하고 있다고 밝혔다. 이 그룹은 주로 미국과 유럽의 정부, 외교 기관, 비정부

美 국가사이버보안센터(NCSC)는 향후 2년간 랜섬웨어 공격이 급증할 것이라고 최근 발표했다. 그 원인은 바로 인공지능(AI) 기술의 급속한 발전으로 인해 사이버 범죄자들이 전례 없는 방식으로 공격을 전개할 것이기 때문이라고 전했다.NCSC의 전문가들은 멀웨어 및 익스플로잇 개발, 취약점 연구, 네트워크 내 횡적 이동을 지원하는 데 있어 AI 기술의 영향력이 크다고 밝혔다. AI는 기존 기술을 더욱 효율적으로 만들어 사이버 범죄자들에게 상당한 이점을 제공할 수 있다는 것이다.또한 영국 정보감독청(ICO)에 따르면, 2023년 1분기

악의적인 사이버 공격자들이 최근 공개된 아틀라시안 컨플루언스 데이터 센터 및 컨플루언스 서버에 영향을 미치는 중요한 보안취약점이 공개된 후 3일 동안 적극적으로 공격에 악용한 것으로 드러났다.이 취약점에 대한 기술보고서에 따르면, CVE-2023-22527(CVSS 점수: 10.0) 취약점은 오래된 버전의 소프트웨어에 영향을 미치며, 인증되지 않은 공격자가 취약한 설치 상태에서 원격 코드 실행을 달성할 수 있도록 한다.이 결함은 2023년 12월 5일 이전에 배포된 컨플루언스 데이터 센터 및 서버 8 버전과 8.4.5에 영향을 미친

최근 카스퍼스키 보안연구원들은 애플 맥OS 사용자를 타깃으로 한 정교한 멀웨어 공격을 발견했다. 공격자는 이를 통해 민감한 시스템 정보와 가상화폐 지갑 데이터를 탈취할 수 있다.공격자들은 유명 SW 가운데 크랙된 SW를 악용해 버전 13.6 이상을 이용하는 맥OS 사용자에게 영향을 미치고 있으며, 이는 인텔과 애플의 아키텍처 모두에 심각한 위협이 될 수 있다.이 공격은 부비트랩 디스크 이미지(DMG) 파일 형태로 배포된다. 이러한 파일에는 ‘Activator’라는 프로그램이 포함되어 있으며, xScope와 같은 합법적인 소프트웨어의

애플(Apple)은 올해 처음으로 공격에 악용된 제로데이 취약점을 해결하기 위한 중요한 보안 업데이트를 배포했다. CVE-2024-23222 제로데이 취약점은 아이폰, 맥, 애플TV(iPhone, Mac, Apple TV)를 비롯해 다양한 애플 디바이스에 영향을 미칠 수 있는 WebKit 취약점이다.이 WebKit 제로데이는 공격자가 표적 디바이스에서 코드 실행 권한을 획득하기 위해 악용할 수 있다는 점에서 심각하다. 익스플로잇에 성공하면 공격자는 취약한 버전의 iOS, macOS, tvOS를 실행하는 디바이스에서 임의의 악성 코드

데이터 보안 기업 바로니스(Varonis)가 최근 발견한 새로운 취약점과 정교한 공격 방법 세 가지가 공개돼 마이크로소프트 아웃룩(Microsoft Outlook) 및 특정 윈도우 프로그램과 관련된 위험성이 드러났다. 이 취약점으로 인해 사용자는 원격 서버에 사용자를 인증하는 데 중요한 프로토콜인 NTLM v2 해시가 손상될 위험에 노출될 수 있다.CVE-2023-35636은 현재 마이크로소프트에서 심각도 등급을 '중요'로 지정한 취약점이다.지난 2023년 12월 화요일 패치 업데이트를 통해 이 문제를 즉시 해결해 이 취약점이 초래

최근 몇 주 동안 아파치(Apache) ActiveMQ의 심각한 취약점을 노리는 악성 공격들이 급증하고 있어 각별한 주의가 요구된다.CVE-2023-46604은 널리 사용되는 메시징 브로커에 심각한 취약점을 노출시켜 위협 행위자가 원격 코드를 실행하고 표적 시스템을 침해할 수 있다.◇ActiveMQ 취약점 악용 사례2023년 10월 말에 발견된 이 취약점은 랜섬웨어, 루트킷, 암호화폐 채굴기, 디도스 봇넷 등 다양한 악성 페이로드를 배포하는 사이버 범죄자들의 놀이터가 되고 있다. 특히, 개념 증명(PoC) 익스플로잇은 공개 이후 유

최근 Huntr 버그 바운티 플랫폼 보안연구원들이 오픈소스 인공지능 및 머신러닝(AI/ML) 플랫폼에서 심각한 보안취약점을 발견했다.영향을 받은 플랫폼에는 MLflow, ClearML, Hugging Face(허깅 페이스)가 포함되어 있어 다양한 산업에서 사용되는 AI 솔루션의 보안에 대한 불암감을 일어나고 있다.머신 러닝 개발을 간소화하기 위해 널리 사용되는 플랫폼인 MLflow에 CVSS 10점을 받은 심각한 취약점 4개가 발견됐다.CVE-2023-6831 취약점은 공격자가 유효성 검사를 우회하고 서버의 모든 파일을 삭제할 수

마이크로소프트는 러시아 미드나잇 블리자드 또는 노벨리움(Midnight Blizzard 혹은 Nobelium)이라는 해킹그룹의 표적 공격을 받았다. 1월 12일에 탐지된 이 공격은 마이크로소프트 고위 경영진의 이메일 계정에 무단으로 액세스한 것으로 조사됐다.마이크로소프트는 노벨리움이 11월에 회사 계정에 침투하기 위해 '암호 스프레이 공격'을 사용했다고 공개했다. 최초 침해가 발생한 후 해커는 침해된 계정의 권한을 활용해 제한된 수의 기업 이메일 계정에 액세스했다.영향을 받은 이메일 계정에는 마이크로소프트 고위 경영진의 계정과 사이

최근 중국 해킹 그룹으로 알려진 UNC3886 그룹이 VMware vCenter Server의 중요한 제로데이 취약점을 은밀하게 무기화해 전세계 기업들을 대상으로 사이버 공격을 전개해 온 것으로 드러났다고 맨디언트 보고서를 인용해 해커스뉴스가 20일 보도했다.맨디언트 보고서에 따르면, 공격 탐지를 회피하기 위해 제로데이를 능숙하게 사용하는 것으로 알려진 이 그룹은 2021년 말부터 이 취약점을 활용해 왔다고 전했다.이번 CVE-2023-34048 취약점은 CVSS 9.8의 심각한 점수를 받았다. 이 취약점을 악용하면 네트워크 액세스

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가