구글 위협 분석 그룹(이하 TAG)은 최근 보안 연구원을 노리는 북한 정부의 지원을 받는 APT 해킹 그룹을 발견했다고 밝혔다. TAG는 “이 공격자들은 제로데이와 조작된 소프트웨어 도구를 사용해 표적의 컴퓨터를 공격했다. 이 사건은 국가가 후원하는 사이버 스파이 캠페인이 점점 더 정교해지고 대담해지고 있음을 보여준다”고 전했다. ◆보안 연구원 표적 공격내용에 따르면, 북한 위협 행위자는 다양한 소셜 미디어 플랫폼을 통해 보안 연구원들과 접촉하기 시작했다. 신뢰와 신용을 쌓기 위해 표적이 된 연구자들과 장기간 토론하고 상호 작용했다

최근 사회적 관심이 높아진 ‘후쿠시마 오염수 방류’ 이슈를 악용해 악성코드를 유포하는 사례를 발견되고 있어 주의가 요구된다. 공격자는 먼저 ’project.chm’이라는 이름의 윈도우 도움말 파일(.chm)을 유포했다. 유포에는 오염수 처리와 관련한 내용을 담은 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 ‘후쿠시마 오염수 방류’와 ‘노재팬’ 캠페인과 관련한 현황을 담은 기사 내용이 나타난다.이후에는 사용자 몰래 백도어 악성코드가 설치된다. 이 악성코드는 설치 이후 공격자의 명령에 따라 감염 PC에서

보안 전문가들은 북한 정부 지원 해커들이 PyPI 패키지 리포지토리에서 악성 파이썬 패키지를 발견했다고 밝혔다. 이 패키지는 VMConnect라는 악성 공급망 공격 캠페인의 일환으로 보이며, 이로써 공급망 공격에 대한 우려가 다시 부각되고 있다고 전했다. 이 캠페인은 리버싱랩스와 소나타입에 의해 처음 공개되었다. 이번 VMConnect 캠페인은 인기 있는 오픈소스 파이썬 도구를 모방하는 악성 패키지를 사용했으며 개발자들을 혼동시키기 위해 타이포스쿼팅 기술을 사용해 신뢰성 있는 것처럼 위장하고 있다. 새롭게 발견된 '테이블라이터' 패

미국 현지 시간 23일, 미 연방수사국(FBI)이 바라쿠다네트웍스(Barracuda Networks)의 이메일 보안 솔루션 제로데이 취약점 공격과 관련해 경고문을 발표했다.맨디언트는 이번 공격의 배후로 중국 공격 그룹 UNC4841을 지목하고 있으며 이 악의적 캠페인으로부터 시스템을 방어할 수 있도록 전 세계 기업에게 추가적인 권장 사항을 제공하고 있다고 밝혔다. 이번 FBI 바라쿠다네트웍스 이메일 보안 게이트웨이(ESG) 취약점 경고와 관련해 구글 클라우드 맨디언트 CEO 케빈 맨디아(Kevin Mandia)은 “지난 6월 맨디언

WinRAR 유틸리티에서 윈도우 시스템 원격 코드를 실행할 수 있는 높은 심각도의 보안 결함이 발견되었다고 더해커뉴스가 보도했다. CVE-2023-40477(CVSS 점수: 7.8)로 추적된 이 취약점은 복구 볼륨을 처리하는 동안 잘못된 유효성 검사로 인한 문제이다.이 문제는 사용자 제공 데이터에 대한 적절한 검증이 부족하여 할당된 버퍼 끝을 지나 메모리 액세스가 발생할 수 있다. 공격자는 이 취약점을 이용하여 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있다.이 결함에 대한 공격이 성공하려면 대상을 유인하여 악의적인 페이지를 방

최근 텔레그램을 사칭한 피싱 공격이 다수 피해를 발생시킨 가운데, 유명 서비스 제공기업을 사칭한 피싱공격이 발견되고 있어 주의가 필요하다.안랩(대표 강석균)은 유명 소셜미디어 서비스 제공기업이나 글로벌 빅테크 기업 등을 사칭해 계정을 탈취하려는 피싱 공격을 다수 발견하고 사용자 보안수칙을 제시했다.◆유명 소셜미디어 서비스 및 글로벌 빅테크 기업 등을 사칭한 피싱 공격 사례먼저, 안랩은 8월 ‘Meta(舊 페이스북)’ 관리자를 사칭해 기업 페이스북 계정 탈취를 시도하는 게시글을 발견했다. 공격자는 Meta 관리자인 것처럼 위장한 페이

CISA, NSA 및 FBI가 호주, 캐나다, 뉴질랜드 및 영국 사이버 보안 당국과 협력해 2022년 가장 많이 악용된 12개 취약점 목록을 발표했다고 시큐리티어페어스가 보도했다. 이번 목록을 통해 기관 및 조직은 패치 작업 우선 순위를 설정하여 공격 표면을 최소화할 수 있다.미국 기관이 발표한 권고문은 “이 권고는 2022년 악의적인 사이버 공격자가 자주 악용하는 CVE 및 관련 CWE(Common Weakness Enumeration)에 대한 세부 정보를 제공한다. 기관은 벤더사, 설계사, 개발자 및 최종 사용 조직이 해당 권고

지니언스(대표 이동범)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 8월 1일 발표했다. 공격자는 해당 취약점을 악용하여 해킹 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다. 영향을 받는 제품은 다음과 같다. -Genian NAC V4.0 : V4.0.155 이하-Genian NAC LTS V5.0 : V5.0.42 LTS (Revision 117460 이하)-Genian NAC Suite V5.0 : V5.0.54 이하-Genian ZTNA V6.0 : V6.0.15 이하해결 방안은 다음과 같

여름 휴가철에 보이스피싱 피해 증가가 우려된다. 만약 발생했거나 발생이 우려되는 경우, 본인계좌 일괄지급정지 서비스를 이용하여 본인 명의로 개설된 모든 계좌를 신속하게 지급정지할 수 있다. 보이스피싱 피해발생시, 온라인으로는 금융결제원 어카운트인포, 금융감독원 금융소비자 포털 파인을 통해 모든 계좌를 지급정지할 수 있다. 또 거래 금융회사 영업점 방문 및 고객센터에 전화를 통해서도 가능하다. 지급정지 해제는 거래 금융회사 영업점 방문을 통해서만 가능하다는 점 기억해야 한다. 다음은 보이스피싱 사례들이다. ① 카드사 콜센터 ARS를

사이버 보안 연구원들이 로컬 권한 상승 공격을 할 수 있는 우분투(Ubuntu) 커널의 심각도가 높은 두 가지 보안 결함을 최근 공개했다고 더해커뉴스가 보도했다. 클라우드 보안 회사인 Wiz는 이 보안 결함이 우분투 사용자의 40%에 영향을 미칠 가능성이 있다고 말했다.해외 보안 연구원은 "영향을 받는 우분투 버전은 여러 클라우드 서비스 제공업체의 기본 운영 체제 역할을 하기 때문에 클라우드에서 널리 퍼져 있다."라고 말했다.CVE-2023-2640 및 CVE-2023-32629(CVSS 점수: 7.8)로 알려졌고 ‘GameOver

2023년 2분기 APT(지능형 지속 공격) 동향에 대한 카스퍼스키 최신 보고서가 공개됐다. 이번 보고서에서는 도구 업데이트, 새로운 악성 코드 변종의 등장, 공격자의 신규 기술 도입 등 이 기간의 APT 활동을 집중 조명한다.이전에는 알려지지 않았던 iOS 악성 코드 플랫폼을 사용하여 오랫동안 이어진 "트라이앵귤레이션 작전(Operation Triangulation)" 공격의 노출이 새롭게 밝혀진 중요 내용이다. 전문가들은 모두가 주의해야 한다고 판단한 다른 양상 변화도 관찰하였다. 이 보고서의 주요 내용은 다음과 같다.◆아시아태

어도비는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 18일 발표했다. 영향받는 버전을 사용 중인 이용자들은 해결 방안에 따라 최신 버전으로 업데이트해야 사이버 공격에 안전할 수 있다. 이번 취약점은 어도비(Adobe)의 ColdFusion에서 발생하는 임의 코드 실행 취약점(CVE-2023-38203)이다. ★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 영향받는 버전을 사용 중인 이용자들은 해결 방안에 따라 최신 버전으로 업데이트해야 한다.이번 취약즘은 WebKit에서 웹 콘텐츠를 처리하는 과정에서 발생하는 임의 코드 실행 취약점(CVE-2023-37450)이다. 시트릭스(Citrix)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용 중인 시스템 사용자들은 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 ▲Windows용 Citrix

클라우드로 전환이 급속하게 진행되면서 클라우드 취약점 공격이 전년 대비 95%이상 증가했다는 조사결과가 나왔다. 글로벌 클라우드 기반 사이버 보안 기업 크라우드스트라이크(한국지사장 전수홍)가 오늘 ‘2023 크라우드스트라이크 글로벌 위협 보고서(2023 CrowdStrike Global Threat Report)’를 발표했다.이 보고서는 크라우드스트라이크의 아홉 번째 연례 보고서다. 사이버 범죄 측면에서 가장 위협적인 국가와 진화하는 정치적 목적을 띈 해커인 ‘핵티비스트’의 행태, 동향, 전술을 다루고 있다. 보고서에서는 새롭게 추

아이덴티티 제공업체인 옥타(Okta, Inc., NASDAQ: OKTA)는 국제적인 ‘시큐어 사인-인 트렌드 리포트(Secure Sign-In Trends Report)’를 발행했다고 발표했다. 이번 리포트는 전 세계 16개 이상 산업에 걸쳐 ‘옥타 워크포스 아이덴티티 클라우드(Okta Workforce Identity Cloud)’에 매월 수십억 회 이루어지는 고객 로그인 정보를 분석한 결과, 다중 인증(MFA, Multi-Factor Authentication) 이용은 2020년 이래 거의 두 배 증가했으며 피싱 저항력이 있는

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 침해사고가 진행되는 전 과정을 기업이 쉽게 이해할 수 있도록 설명하는 10번째 프로파일링(TTPs: Tactics, Techniques, Procedures) 보고서를 공개한다고 29일 밝혔다.해커의 공격 기술이 지속 발전하고 있지만 결국 공격자는 기업 환경이 가지는 특성에 맞는 해킹 기법을 사용하게 된다. 따라서, 기업들은 자신들의 방어 환경이 가지는 특징에 따라 어떠한 형태로 공격이 진행될 수 있는지 상세히 이해하는 것이 매우 중요하다.이에, KISA는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 디지털 재난관리 강화를 위한 「방송통신발전 기본법(이하 ‘방송통신발전법’) 시행령」, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’) 시행령 및 전기통신사업법 시행령 개정안이 6월 27일(화) 국무회의를 통과하여 7월 4일(화)부터 시행될 예정이라고 밝혔다.이번 시행령 개정은 판교 데이터센터 화재 및 서비스 장애 사고(’22.10.15.)의 재발 방지를 위하여 지난 1월 3일 개정된 방송통신발전법, 정보통신망법 및 전기통신사업법에서 하위 법령에 위임한 사

미국 사이버보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency)은 KEV(Known Exploited Vulnerabilities) 카탈로그에 악용 증거를 인용하여 6개의 결함을 추가했다.여기에는 애플이 이번 주에 패치한 세 가지 취약점(CVE-2023-32434, CVE-2023-32435 및 CVE-2023-32439), VMware의 두 가지 결함(CVE-2023-20867 및 CVE-2023-20887), Zyxel 장치에 영향을 미치는 단점(CVE-2023-2799

북한이 우리 국민들이 폭넓게 사용하는 포털사이트 ‘네이버’를 실시간으로 복제한 ‘피싱사이트’를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 국가정보원에 포착됐다.국정원은 ”‘www.naverportal.com’ 등 정상적인 네이버 접속 도메인 주소(www.naver.com)가 아닌 경우 당장 접속을 중지해달라“고 강조했다.국정원에 따르면, 북한은 그동안 단순히 네이버 로그인 페이지만 복제해 국내 사용자들의 로그인을 유도, IDㆍ비밀번호 등 개인정보를 탈취해 왔다.하지만 이번에 국정원이 포착한 북한의 가짜 네이버 포털사이트는 실제

프로그레스(Progress)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 12일 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 MOVEit Transfer 및 MOVEit Cloud에서 발생하는 SQL Injection 취약점 (CVE-2023-34362)이다. ★대한민국 시큐리티 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★