과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 금융감독원(원장 정은보), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’)은 설 연휴를 앞두고 선물(택배) 배송 확인, 코로나19 관련 정부 지원금 등을 사칭한 스미싱이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.지난해 스미싱 신고(접수)·차단 20.2만여건 중 설 명절 등 택배를 많이 주고받는 시기를 악용한 택배사칭 스미싱이 17.5만여건으로 전체대비 87%를 차지하는 것으로 분석되어 택배관련 스미싱에 대한 이용자

주니퍼네트웍스는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 보안취약점은 다음과 같다.-Junos OS에서 발생하는 정보노출 취약점(CVE-2022-22168) 등 32개-Junos Space에서 발생하는 임의코드실행 취약점(CVE-2021-31535) 등 61개-MX Series 및 SRX Series에서 발생하는 서비스거부 취약점(CVE-2022-22175) 등 3개-Junos Fusion에서 발생하는 서비스거부 취약점(

사이버 공격자들이 로그4j(Log4Shell) 취약점을 악용해 지속적으로 랜섬웨어 공격을 진행하고 있어 각별한 주의가 요구된다.중국 해커들이 운영하는 것으로 추정되는 나이트스카이(NightSky) 랜섬웨어가 Log4j 라이브러리의 Log4Shell 취약점(CVE-2021-44228)을 악용해 VMware Horizon 시스템에 접근하기 시작한 것으로 분석됐다.시큐리티어페어스 보도에 따르면, 나이트 스카이 랜섬웨어 그룹이 2021년 12월 27일 활동을 개시했고, 방글라데시와 일본의 두 개 기업 네트워크를 해킹한 것으로 조사됐다. 이

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 △Cisco Unified Contact Center Management Portal(CCMP) 및 Contact Center Domain Manager(CCDM)에서 사용자 권한에 대한 검증이 미흡해 발생하는 권한상승 취약점(CVE-2022-20658)이다. 각별히 주의해야 한다.★정보보안 대표 미디어 데일리시큐!★

모질라 재단은 파이어폭스와 선더버드 등에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 다음과 같다.-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2022-22751) 등 18개-Firefox ESR에서 발생하는 Use-after-free 취약점(CVE-2022-22740) 등 14개-Thunderbird에서 발생하는 Use-after-free 취약점(CVE-2022-22737

SAP는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점 내용은 다음과 같다.-SAP 제품에서 발생하는 원격코드실행 취약점(CVE-2021-44228)-SAP S/4HANA에서 발생하는 다중 취약점(CVE-2022-22530, 22531)-SAP NetWeaver AS ABAP에서 발생하는 코드 삽입 취약점(CVE-2021-44235)★정보보안 대표 미디어 데일리시큐!★

시트릭스는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Citrix Workspace app에서 발생하는 권한상승 취약점(CVE-2022-21825)이다.★정보보안 대표 미디어 데일리시큐!★

어도비는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Adobe Acrobat 및 Reader에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-44703) 등 26개-Adobe Illustrator에서 경계값을 벗어난 읽기로 인해 발생하는 권한상승 취약점(CVE-2021-44700) 등 2개-Adobe Bridge에서 경계값을 벗어난 쓰기로 인해 발생

10일, 비너스락커 랜섬웨어 조직이 입사지원서로 위장한 피싱 메일을 통해 Makop 랜섬웨어를 대량으로 유포하는 정황이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 피싱 메일에는 "입사지원서_220109(경력사항도 같이 기재하였습니다 잘부탁드립니다)"라는 파일명을 가진 .exe 파일이 첨부되어 있다. 해당 .exe 파일은 한글 파일 아이콘을 위장하고 있다고 전했다.사용자가 해당 파일을 정상 파일로 오인해 실행하면 Makop 랜섬웨어 실행된다.해당 샘플은 분석을 어렵게 하기 위해 NSIS

고용노동부는 최근 정부의 특별고용촉진장려금, 청년채용특별장려금 등을 빙자하여 신분증 등 개인정보를 요구하거나 지원금을 신청하도록 하는 ’스미싱‘ 사례가 발생하고 있다며 주의를 당부했다.피싱 문자에 기재된 상담 번호로 전화를 하면, 정부지원 대출을 받기 위해선 기존 대출이 우선 상환돼야 한다는 명목 등으로 계좌이체를 요구하거나, 코로나19로 인해 비대면으로만 대출이 가능하다고 속이면서 원격제어 앱을 설치하도록 유도한 후 공인인증서 등 금융정보를 알아내어 자금을 편취하는 것으로 알려졌다.코로나로 벼랑 끝에 몰린 소상공인.자영업자의 어려

워드프레스(WordPress)는 자사 제품의 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 WordPress에서 발생하는 SQL 인젝션 취약점 등 4건은 ‘WordPress 3.7 ~ 5.8 버전’에 영향을 준다.이용자들은 5.8.3 이상 버전으로 업데이트해야 보안사고를 예방할 수 있다.★정보보안 대표 미디어 데일리시큐!★

구글에서 안드로이드 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트해야 해킹 등 모바일 보안위협에 안전할 수 있다.이번에 공개된 취약점은 다음과 같다.-Android Framework에서 발생하는 권한상승 취약점(CVE-2021-39630) 등 4개-Android Media Framework에서 발생하는 권한상승 취약점(CVE-2021-39623)-Android System에서 발생하는 권한상승 취약점(CVE-2021-39618) 등 11개-Android runtime에서

마이크로소프트(MS)가 국가 배후 공격자들과 사이버 범죄자들이 취약한 시스템에 멀웨어를 유포하기 위해 아파치 Log4j 라이브러리에서 최근 발견된 심각한 취약점을 지속적으로 악용하고 있다고 경고했다.시큐리티어페어스 보도에 따르면, 마이크로소프트는 고객이 취약한 설치를 검색하는 인프라에 대한 검토를 권고했다. 조직에서 이미 손상된 사실을 깨닫지 못하고 있을 수 있다고 전했다.MS 위협 인텔리젼스 센터는 “12월 마지막 주에 악용 및 테스트 시도가 높게 나타났다. 우리는 많은 기존 공격자가 코인 채굴기부터 키보드를 이용한 실제 공격에

넷기어 라우터에서 패치되지 않은 보안취약점이 다수 발견됐다. 이번 취약점은 테너블 연구원이 Netgear Nighthawk R6700v3 와이파이 라우터 최신 펌웨어 버전(1.0.4.120)에서 발견한 것이다.연구원에 따르면, 해당 취약점을 악용하면 공격자는 취약한 기기를 완전 제어할 수 있다고 밝혔다. 보안기업 테너블은 이번 취약점에 대해 다음과 같이 발표했다.△CVE-2021-20173: SOAP 인터페이스 통한 사후 인증 명령 주입△CVE-2021-20174: 기본 HTTP 통신(웹 인터페이스)△CVE-2021-20175: 기

애플 홈킷(HomeKit)에서 iOS 14.7부터 15.2 버전까지 영향을 미치는 새로운 서비스 거부 취약점, ‘doorLock’이 발견되었다.애플 홈킷은 사용자가 애플 기기를 통해 스마트 가전 제품을 제어할 수 있도록 하는 소프트웨어 프레임워크이다.브리핑컴퓨터에 따르면, 해당 취약점을 발견한 보안연구원은 “애플은 2021년 8월 10일부터 해당 결함에 대해 인지하고 있었다고 한다. 그러나 애플은 계속해서 보안 업데이트를 추진하겠다고 할 뿐 취약점은 해결되지 않은 채로 남아 있다”고 전했다.doorLock을 트리거 하기 위해 공격자

HP 엔터프라이즈 iLO 서버 관리 기술을 공격하는 신종 루트킷 iLOBleed가 발견되어 각별한 주의가 필요하다.시큐리티어페어스 보도에 따르면, 이 악성코드는 펌웨어 모듈을 변조시키고 감염된 시스템에서 데이터를 삭제하는 공격을 한다고 전했다.이 루트킷은 2020년부터 공격에 사용되었으며, 공격자는 iLOBleed 루트킷을 통해 HP 서버를 사용하는 기업들을 해킹할 수 있었다.iLO는 대역 외 관리 기능을 제공하는 HP의 독점 임베디드 서버 관리 기술이다. 이 모듈은 서버에 설치된 모든 펌웨어, 하드웨어, 소프트웨어, 운영 체제에

아파치(Apache) 소프트웨어 재단은 자사의 HTTP 서버에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 △Apache HTTP Server에서 널 포인터 역참조로 인해 발생하는 서비스거부 취약점(CVE-2021-44224) △Apache HTTP Server에서 입력값 검증이 미흡해 발생하는 버퍼오버플로우 취약점(CVE-2021-44790) 등이다.★정보보안 대표 미디어 데일리시큐!

아파치 Log4j(Log4Shell) 취약점이 공개된 직후 중국, 이란, 북한, 터키와 관련된 APT 그룹을 비롯한 정부 지원을 받는 해킹 공격자들이 작업에 해당 취약점을 악용하기 시작했다.최근 공격자들은 해당 취약점을 악용해 취약한 장치를 악명 높은 Dridex 뱅킹 트로이목마, Meterpreter로 감염시키고 있는 것으로 드러났다.Dridex 악성코드는 피해자로부터 온라인 뱅킹 크리덴셜을 훔칠 목적으로 개발된 뱅킹 트로이 목마다. 하지만 시간이 지남에 따라 이 악성코드는 추가 페이로드 설치, 다른 장치로의 확산, 스크린샷 촬영

ASF(Apache Software Foundation)가 서비스 거부 공격으로 악의적인 행위자가 악용할 수 있는 Log4j 로깅 라이브러리의 세 번째 취약점에 대한 패치(버전 2.17.0)를 출시했다.CVE-2021-45105(CVSS 점수: 7.5)로 추적되는 이 새로운 취약점은 2.0-beta9에서 2.16.0까지의 모든 버전의 Log4j에 영향을 미친다. 이 취약점은 ‘Log4Shell’ 취약점이라고 하는 CVE-2021-44228에 대한 첫 번째 패치가 불완전해 발생한 CVE-2021-45046 취약점에 대한 패치에서 다시

로그프레소(대표 양봉열)는 추가 발견된 ‘로그4j’ 취약점을 효과적으로 대응하기 위해 앞서 배포한 스캐너 기능을 업그레이드했다고 18일 밝혔다.최근 전세계를 떠들썩하게 만든 아파치소프트웨어재단의 자바 기반 로깅 라이브러리 ‘로그4j’에서 추가 취약점이 발견됐다.추가된 취약점은 로그4j 2.15에서 발생하는 원격코드실행 취약점(CVE-2021-45046)과 로그4j 1.2에서 발생하는 원격코드실행 취약점(CVE-2021-4104)이다. 취약점의 위험성을 0~10점으로 평가하는 CVSS에서는 로그4j 1은 6.6점을 받았으며, log4