2일, 남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 발견됐다. 각별한 주의가 요구된다. 이번 공격은 국내 외교·안보·통일 분야 종사자를 겨냥한 것으로 보이며, 다가오는 학술회의나 연말 행사 참석 대상자로 하여금 일정 문의나 자료 요청처럼 현혹해 이메일로 접근한 것으로 드러났다. 이후 회신 등 관심을 보인 인물에게 선별 접근하는 이른바 투-트랙 스피어 피싱(Spear Phishing) 공격을 수행한 것으로 밝혀졌다.초기에 공격자는 일반 문의처럼 평소 흔하게 접할 수 있는 내용을 담아 메일을 보내는

북한 배후 추정 ScarCruft 사이버 공격그룹이 이전에 알려지지 않은 ‘Dolphin’이라는 백도어를 이용한 것으로 추정되며, 이 백도어는 위협 행위자가 대한민국에 위치한 타깃에 사용된 것으로 조사됐다. 최근 ESET 연구원은 새로 발표한 보고서에서 "백도어는 드라이브 및 휴대용 장치 모니터링, 관심 파일 유출, 키로깅 및 스크린샷 촬영, 브라우저에서 자격 증명 도용 등 광범위한 스파이 기능을 가지고 있다."라고 말했다. Dolphin 백도어는 데이터 유출 및 명령 및 제어를 위해 구글 드라이브와 같은 클라우드 서비스를 사용하는

미국 CISA(Cybersecurity and Infrastructure Security Agency)는 지난 월요일 오라클 퓨전 미들웨어(Oracle Fusion Middleware)에 영향을 미치는 치명적인 결함을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다.CVE-2021-35587로 등록된 이 취약점은 CVSS 점수 9.8이며 OAM(Oracle Access Manager) 버전 11.1.2.3.0, 12.2.1.3.0 및 12.2.1.4.0에 영향을 미친다.이 원격 명령 실행 버그를

구글이 사이버공격에 악용되는 새로운 제로데이 취약점 CVE-2022-4135를 해결하기 위해 크롬 웹 브라우저의 데스크톱 버전 긴급 보안 업데이트를 출시했다.CVE-2022-4135 취약점은 GPU의 힙 버퍼 오버플로우 이슈이다. 해당 취약점은 2022년 11월 22일 구글 위협 분석 그룹의 Clement Lecigine이 보고한 것으로, 사용자의 크롬 업데이트를 위해 상세 기술 정보는 공개되지 않았다.구글의 권고문은 “구글은 CVE-2022-4135에 대한 익스플로잇이 실제로 존재한다는 것을 알고 있다”며 “버그 세부 정보 및 링

포털 사이트 사용자 계정이 해킹으로 공격자에게 탈취되었을 경우 공격자가 탈취한 사용자 계정을 이용해 지인들에게 스피어 피싱 메일 발송이나 인터넷 사기 등 범죄에 악용되어 추가 피해가 발생할 수 있다. 다크웹 등에서 실제로 국내 포털사 사용자 계정을 판매하는 경우도 심심치 않게 확인되고 있어 각별한 주의가 요구된다. 포털 계정이 유출되는 원인으로 사용자 PC가 악성코드에 감염되거나 포털사이트를 사칭한 피싱으로 유출되는 경우가 가장 크다. 한국인터넷진흥원(이하 KISA)에서는 지난해 말부터 동일한 수법을 이용한 피싱 공격 그룹을 확인한

아틀라시안(Atlassian)은 자사 제품의 취약점을 해결한 보안 업데이트를 21일 공지했다.공격자가 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 최신버전으로 업데이트를 해야 안전할 수 있다. 취약점은 다음과 같다. -Bitbucket Server 및 Data Center 제품에서 발생하는 명령어 삽입 취약점 (CVE-2022-43781) -Crowd Server 및 Data Center 제품에서 발생하는 잘못된 보안 구성 취약점 (CVE-2022-43782) ◆시스코 제품 보안 업데이트 권고시스코(Cisco)도 21일

최근 외교∙안보 관련 내용을 위장한 악성 문서파일을 잇따라 발견되고 있어서 각별한 주의가 필요하다. 최근 발견된 사례는 인터뷰 질문지로 위장한 후 악성 매크로 사용을 유도해 정보를 탈취하거나, 메신저 단체 대화방에 외교∙안보와 연관된 제목의 악성 문서를 유포하여 열람을 유도하는 방식 등이다. 특히 이 문서들의 내용을 미루어 볼 때, 연관 분야 종사자들을 노린 것으로 추정되어 해당 분야 전문가들의 주의가 필요하다. 안랩(대표 강석균)은 11월에 특정 해외 매체의 인터뷰 질문지로 위장한 악성 문서를 발견했다고 23일 밝혔다. 안랩이 발

◆F5는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트를 권고한다. 취약점 주요내용은 다음과 같다. -BIG-IP 및 BIG-IQ에서 iControl SOAP를 통해 발생하는 CSRF 취약점 (CVE-2022-41622)-iControl REST 엔드포인트를 통해 보안 기능을 우회할 수 있는 취약점 (CVE-2022-41800◆시스코 제품 보안 업데이트 권고시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는

홈페이지를 기반한 악성코드 유포 및 개인정보 유출, 해킹 경유지 악용 등의 주요 원인이 웹 에디터 프로그램의 취약점으로 확인되었다. 이를 사용하는 기관들은 각별한 주의가 요구된다. 한국인터넷진흥원은 중소기업 침해사고 피해지원 서비스 사업 수행 중 국내에서 가장 많이 사용하는 웹 에디터 프로그램들의 취약점으로 인해 보안사고가 발생하고 있다는 것을 확인하고 국내 홈페이지 전반의 안전성을 확보하기 위해 사용 기관들이 알아야 할 대응방안을 상세히 기술한 ‘웹 에디터 보안 가이드’를 7일 배포했다. 보고서에 따르면, 국내에서 가장 많이 사용

최근 킬넷(친 러시아 성향의 해킹조직)이 해외 정부 및 기업(항공사, 공항 등)을 대상으로 디도스 공격 등 사이버 공격을 감행해 다수 홈페이지 장애가 발생되고 있어 담당자들의 주의와 주요 시스템에 대한 보안강화가 요구된다. 현재 미국 재무부(11.1), 불가리아 정부(10.15), 미국 공항(10.11), 미국 선관위(10.5), 일본 정부(9.8), 이탈리아 기업, 기관(5.30) 등이 공격을 당했다. 킬넷은 11월 5일 05시 45분경 텔레그램 채널을 통해 미국 주요 공항에 대한 공격 메시지를 올리고 8개 공항 홈페이지를 대상으

OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 정보는 다음과 같다. -OpenSSL에서 버퍼오버플로우로 인해 발생하는 원격 코드 실행 취약점 (CVE-2022-3602)-OpenSSL에서 버퍼오버플로우로 인해 발생하는 서비스 거부 취약점 (CVE-2022-3786)◇Samba 취약점 보안 업데이트 권고Samba 소프트웨어에서 발생하는 취약점을

이태원 참사와 관련해, 이를 악용한 해킹메일 및 피싱·스미싱 등 사이버 공격에 대비한 사용자 주의가 필요한 상황이다. KISA는 지난달 29일 발생한 이태원 참사를 악용한 사이버 공격 시도에 대해 사용자 주의를 당부했다. 사고로 인한 혼란을 틈타 정부·공공기관 등을 사칭한 해킹메일, 관련 영상이나 이미지 등을 통한 악성코드 유포가 예상된다. 최근 ‘서울 용산 이태원 참사 대처상황 보고서’로 위장한 악성문서가 발견됐다. 이태원 참사 관련 내용이 포함된 이메일 및 문자메시지를 악용해 악성코드 설치 유도를 하기 위해서다. KISA 침해대

최근 국내 기업 대상 서비스를 마비시키는 디도스(DDoS) 공격 및 사회 이슈를 악용한 해킹메일 공격이 확산되고, 랜섬웨어 공격이 지속 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 요구된다. 31일 한국인터넷진흥원 침해대응단 종합상황실에 따르면, 국내 배달대행 플랫폼 기업 대상 디도스 공격이 발생해 배달 서비스 운영 중단 피해가 발생했다. 또 해킹메일(피싱) 피해로는 카카오 서비스 장애 이슈를 악용해 카카오를 사칭하거나 공공기관을 사칭해 악성코드를 유포하고 있으며, 인터넷에 노출된 서버에 해커가 기본 계정으로 침투 랜

보안전문가 안드레아스 켈라스가 2000년 10월에 도입된 SQLite 데이터베이스 라이브러리의 CVE-2022-35737(CVSS 점수 7.5)로 추적되는 높은 심각도의 취약점에 대해 공개했다.CVE-2022-35737 결함은 SQLite 버전 1.0.12~3.39.1에 영향을 미치는 정수 오버플로 문제이다. 해당 취약점은 2022년 7월 21일 버전 3.39.2 릴리즈로 패치되었다.보안 권고문은 “3.39.2 이전 버전SQLite 1.0.12에서 3.39.x는 C API에 대한 문자열 인수에 수십억 바이트가 사용되는 경우 배열 경

애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자가 취약점을 악용해 피해를 발생시킬 수 있기 때문에 애플 제품 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -watchOS에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32940) 등 10개 -tvOS에서 발생하는 범위를 벗어난 쓰기 취약점 (CVE-2022-42808) 등 9개 -macOS Ventura에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42795) 등 112개 -macOS

오라클 CPU에서 자사 제품의 보안취약점 370개에 대한 패치를 발표했다. 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이용 기관은 "Oracle Critical Patch Update Advisory - October 2022“ 문서 및 패치 사항을 검토하고 벤더 사 및 유지보수 업체와 협의/검토 후 패치를 적용해야 한다. 또 JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드 받아 설치하거나, Java 업데이트 자동 알림 설정을

줌(Zoom)은 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Zoom 클라이언트의 디버깅 포트 설정 오류로 인해 발생하는 Zoom Apps 연결 및 제어 가능 취약점(CVE-2022-28762)이다. 영향을 받는 버전은 5.10.6부터 5.12.0 이전 버전의 macOS용 Zoom 클라이언트다. ★정보보안 대표 미디어 데일리시큐!★

포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 17일 공지했다. 최근 해당 취약점을 악용한 개념증명코드가 공개되었으며 공격자는 해당 취약점을 쉽게 활용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전하다. 이번 취약점은 포티넷의 FortiOS, FortiProxy 및 FortiSwitchManager의 관리 인터페이스에서 발생하는 인증 우회 취약점(CVE-2022-40684)이다. ★정보보안 대표 미디어 데일리시큐!★

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 보안취약점 정보는 다음과 같다. ▲Cisco Expressway Series Software 및 Cisco TelePresence VCS(Video Communication Server)의 웹 관리 인터페이스에서 발생하는 CSRF 취약점 (CVE-2022-20853) 등 2개 ▲Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는

9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내