보안연구원들은 리눅스 커널의 8년 된 보안 취약성에 대한 세부 사항이 Dirty Pipe만큼 불쾌하다고 말했다.노스웨스턴 대학에서 DirtyCred라고 명명한 이 보안 취약점은 이전에 알려지지 않은 결함(CVE-2022-2588)을 악용하여 권한을 최대 수준으로 상승시킨다.더해커뉴스 보도에 따르면, 보안연구원은 "DirtyCred는 권한이 없는 커널 자격 증명을 권한이 있는 자격 증명과 교환해 권한을 높이는 커널 공격 개념이다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신 DirtyCred는 힙 메모리 재사용 메커니즘을 남용하여

맨디언트가 솔라윈즈 공급망 공격의 배후인 러시아 APT29 해킹그룹이 사용하는 새로운 전술과 기술에 대한 보고서를 공개했다. 공개한 내용에 따르면, APT29는 여전히 왕성한 활동을 보이고 있으며 새로운 전술을 사용해 마이크로소프트 365를 적극적으로 겨냥하고 있는 것으로 확인됐다.특히, APT29는 북대서양조약기구(NATO) 회원국에 영향을 주거나 긴밀한 관계를 맺고 있는 조직을 포함한 이전 피해 조직들을 대상으로 다시 공격을 수행했다. 이는 APT29의 꾸준함, 공격성 및 스파이 활동에 필요한 기술을 더욱 발전시키기 위한 노력으

맨디언트는 지난 1년간 UNC3890 위협 행위 클러스터를 추적했으며 이 조직은 이스라엘 해운, 의료, 정부, 에너지 조직을 타깃으로 공격을 해 왔다고 분석 내용을 공개했다. 분석 내용에 따르면, UNC3890은 주로 사회 공학 기법을 적용한 미끼를 이용한 공격과 웹 취약점을 이용하는 워터링 홀(Watering Hole) 공격을 시도했다. 맨디언트는 이 위협 행위 클러스터가 이란과 연관된 것으로 판단, 주로 정보 수집에 중점을 두고 활동한 것으로 보고 있다. 이렇게 수집한 데이터는 최근 몇 년간 해운 업계를 괴롭힌 다양한 악의적 활

지난 8월 18일 IT 서비스 모니터링 솔루션 ‘와탭’의 관리자 권한을 획득했다고 주장하는 게시물이 텔레그램에 올라와 논란이 된 바 있다. 와탭랩스(대표 이동인) 측은 “와탭 클라우드 형태의 서비스는 해킹과 무관하다. 자체 조사결과, 온프레미스(구축형) 형태로 사용하는 특정 1개 고객의 보안 부주의로 인해 침해사고가 발생한 것이다. 해커가 주장하는대로 와탭 솔루션을 사용하는 1천개 고객들의 관리자 권한을 모두 획득했다는 것은 거짓”이라고 발표했다. 즉 와탭 솔루션을 구축형으로 사용하던 특정 한 고객의 잘못으로 해킹이 발생했다는 것이

줌(Zoom)은 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트를 권고했다. 이번 취약점은 줌 클라이언트 업데이트 과정에서 패키지 서명 유효성 검사로 인해 발생하는 권한 상승 취약점 (CVE-2022-28751) 등 2개다. ★정보보안 대표 미디어 데일리시큐!★

클라우드 보안 리더 멘로시큐리티(김성래 지사장)는 오늘, 기업 보안 의사 결정권자들의 랜섬웨어 공격 및 대비 현황을 조사한 ‘2022 임팩트: 랜섬웨어 공격 및 대비 현황(2022 Impacts: Ransomware attacks and preparedness)’ 보고서를 발표했다.멘로시큐리티의 연구 보고서에 따르면 랜섬웨어 공격이 여전한 것으로 나타났다. 최근 설문 조사에 따르면 조직의 3분의 1이 적어도 일주일에 한 번 랜섬웨어 공격을 경험하고 10명 중 1명은 하루에 한 번 이상 랜섬웨어 공격을 경험하는 것으로 나타났다.이번

자문요청 메일을 먼저 보낸 후 사용자가 긍정적인 답변할 경우에 한해 악성 문서파일 다운로드 URL을 포함한 답장을 회신하거나, 업무 요청으로 위장해 구매 주문과 관련된 내용의 메일 속 첨부파일(.html) 실행 시 실제 포털사이트와 유사하게 제작된 계정 탈취 피싱사이트로 연결하는 식의 해킹시도가 지속되고 있다. 안랩(대표 강석균)이 최근 정교한 수법의 피싱 메일로 악성코드를 유포 시도하는 사례를 발견해 사용자의 주의를 당부했다.최근 발견된 사례에서 공격자는 자문 요청 메일에 응한 사용자에게만 악성코드가 포함된 메일을 회신하거나, 실

최근 국내 기업을 대상으로 한 귀신(Gwisin) 랜섬웨어 피해가 증가하고 있다. 이 랜섬웨어는 특정 기업을 타깃으로 제작되어 유포되고 있으며, 매그니베르(Magniber)와 동일하게 MSI 설치 파일 형태로 동작한다고 안랩 ASEC이 공개했다. 공개된 내용에 따르면, 불특정 다수를 대상으로 유포되는 매그니베르와 달리 귀신 랜섬웨어는 파일 단독 실행 만으로는 행위가 발현되지 않고, 특별한 실행 인자 값이 필요하다. 이러한 인자 값은 MSI 내부에 포함된 DLL 파일의 구동에 필요한 키 정보로 활용된다.이러한 동작 방식의 특징으로 인

모질라 재단은 파이어폭스 등에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 보안취약점은 다음과 같다. -Firefox에서 CSS 변환을 이용해 마우스 위치 스푸핑이 가능한 취약점 (CVE-2022-36319) 등 8개 -Firefox ESR에서 번들 리소스에 대한 디렉토리 인덱스가 URL 매개변수를 반영하는 취약점 (CVE-2022-36318) 등 2개 -Firefox ESR에서 Windows 바로 가기를

PHP로 작성된 오픈 소스 콘텐츠 관리 프레임워크, 콘텐츠 관리 시스템인 드루팔(Drupal)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에 이용자들은 드루팔 안내에 따라 대응 조치를 취해야 한다. 이번에 패치된 취약점은 다음과 같다. -Drupal core의 이미지 모듈에서 발생하는 정보 공개 취약점 (CVE-2022-25275) -Drupal core의 핵심 양식 API에서 발생하는 접근 우회 취약점 (CVE-2022-25278) -Drupal

구글은 크롬 브라우저에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 크롬을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 취약점은 다음과 같다. -크롬 브라우저의 게스트 모드에서 발생하는 Use-after-free 취약점 (CVE-2022-2477)-크롬 브라우저의 PDF에서 발생하는 Use-after-free 취약점 (CVE-2022-2478)-크롬 브라우저에서 파일에 대한 신뢰할 수 없는 입력의 불충분한 검증으로 발생하는 취약점

최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 플랫폼 등 업무환경을 노린 악성코드 유포 사례가 잇따르고 있다. 사용자들의 각별한 주의가 요구된다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다.올 6월과 7월에 업무와 관련된 내용으로 위장한 메일과 첨부 파일 등을 이용해 악성코드를 유포하는 사례가 발견됐다. 6월에 발견된 사례에서 공격자는 ‘발주서’, ‘품

인텔(Intel), AMD, ARM사의 CPU에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다. 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 CPU의 부채널 공격(side channel attack)으로 인해 캐시 메모리의 저장된 정보가 노출되는 취약점(CVE-2022-29900, 29901)이다. 부채널 공격(side channel attack)은 특수한 상황에서 처리 시간 차이의 특성을 이용한 공격 방식 중 하나다. ★정보보안 대표 미디어 데일리시큐!★

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 7월 13일(수) 제12회 전체회의를 열고, 개인정보 보호법규를 위반한 2개 사업자에 총 3억 8,900만 원의 과징금과 1,380만 원의 과태료를 부과하기로 결정하였다.조사 결과, 의류 및 육아쇼핑몰을 운영하는 ㈜브랜디의 경우 해커가 알 수 없는 방법으로 확보한 클라우드서비스(AWS) 관리자 접근권한(Access key)을 활용해 개인정보처리시스템에 접근하여, 약 639만여 건의 고객 개인정보(ID, 암호화된 비밀번호, 이메일)를 유출하였다.더불어 ㈜브랜디는 개인정보처리시스

월패드 해킹 문제가 사회적 이슈가 되면서, 한국인터넷진흥원은 월패드 등 홈네트워크 설비 관리자 및 이용자 보안수칙을 8일 발표했다. 보안수칙에 따르면, 우선 관리자(관리사무소)는 △홈네트워크 전문보안서비스 실시 등 지속적인 유지보수 관리체계 필요 △보안장비(방화벽 등) 운영 및 최신 업데이트 등 지속적 관리 등이 필요하다. 이용자(세대)는 △세대단말기 등 초기 비밀번호를 변경하고 유추하기 쉬운 암호 사용하지 않기 △기기는 주기적으로 최신 보안 업데이트 하기 등이 필요하다. 월패드 등 홈네트워크 제조사 보안수칙도 잘 지켜져야 한다.

아파치 재단은 자사 제품에서 발생하는 취약점에 대한 보안 업데이트를 8일 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Apache Commons Configuration에서 발생하는 임의 코드 실행 취약점(CVE-2022-33980)이다. ★정보보안 대표 미디어 데일리시큐!★

OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 여러 가지 공격에 취약하므로, 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -OpenSSL에서 메모리 커럽션으로 인해 발생하는 원격 코드 실행 취약점 (CVE-2022-2274)-OpenSSL에서 일부 바이트를 암호화하지 못해 발생하는 정보 노출 취약점 (CVE-2022-2097)★정보보안 대표 미디어 데일리시큐!★

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 7일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 보안취약점은 다음과 같다. -Cisco Expressway Series 및 Cisco TelePresence VCS의 웹 기반 관리 인터페이스에서 발생하는 임의 파일 쓰기 취약점 (CVE-2022-20812) 등 2개-Cisco Smart Software Manager On-Prem에서 발생하는 서비스 거부(DoS) 취약점 (CVE-2022-20808)-Cisco Unified

NCC 그룹이 발표한 최신 보고서에 따르면, LockBit2.0(락빗2.0) 랜섬웨어가 지난 2022년 5월 발생한 전체 랜섬웨어 공격의 40%를 차지하며 랜섬웨어 중 압도적인 1위를 유지했다. 이외에도 7%를 차지한 Black Basta와 Hive 랜섬웨어가 뒤를 이었다.전문가들은 총 랜섬웨어 운영자들의 사이버 공격 횟수가 18% 감소했다고 분석했다. 이러한 현상은 대규모 Conti 랜섬웨어 운영자들의 활동 중단 및 KaraKurt, BlackByte, Hive 및 BlackBasta와 같은 여러 소규모 그룹으로 분산된 현상과 관

최근 이메일 등을 통한 랜섬웨어 사고, IoT 기기 디도스 공격, 피싱 등 침해사고가 증가하고 있어 이에 대한 각 기관 및 기업 대상 사이버 공격 대비 보안 강화가 요구되는 상황이다. 전년 동기 대비 2022년 랜섬웨어 사고 건수는 약 50% 증가(중소기업 비율 84%)했으나, 중소기업의 데이터 백업률은 31% 수준으로 미비하다. 한국인터넷진흥원(KISA) 조사에 따르면, 최근 사고유형 및 사례는 다음과 같다. ◇랜섬웨어 랜섬웨어 공격은 이력서 등으로 위장한 첨부파일 메일 열람을 통한 랜섬웨어 감염 사례가 증가하고 있고 출처를 알