4월 16일 안드로이드 모바일 기기를 타깃으로 한 피싱앱이 발견됐다. 악성해커는 ‘국민보험공단 건강검사 통보문’이라는 피싱 메시지와 개인정보 탈취를 목적으로 한 URL 링크도 함께 발송한 것으로 조사됐다. 해커는 정보탈취 목적으로 국민건강보험공단 도메인 ‘nhis.or.kr’에서 ‘nhis’ 만을 이용해 악성 도메인을 만들어 배포했다. URL 주소를 교묘히 속여 클릭을 유도한 것이다.URL 클릭시 해커가 만든 국민건강보험공단 피싱 사이트로 접속된다. 이때 타깃의 이름, 휴대전화번호, 생년월일 등 개인정보를 수집한다.이어 악성 안드로

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 17일 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 데스크톱 용 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2023-2033)이다. ★정보보안 대표 미디어 데일리시큐!

북한 해킹그룹의 대남 사이버 스파이 활동에 활용하기 위한 정보탈취 공격이 지속적으로 발생하고 있어 각별한 주의가 요구된다. 6일, 데이터보호 기업 ‘소만사’는 북한 해킹그룹 ‘김수키(Kimsuky)’가 실제 대한민국 기관에서 작성된 문서양식을 그대로 복제, 위장해 공격한 행위가 포착됐다고 밝혔다.이번에 ‘김수키’ 그룹은 APT 해킹공격을 수행하기 위해 HWP 문서를 악용, 공공기관과 공기업을 타깃으로 공격 작전을 수행한 것으로 보인다. 소만사에 따르면, ‘김수키’가 공격수행을 위해 유포한 파일 ‘UN 대북제재위원회 전문가패널 보고서

작년에 해결된 많은 제로데이 취약점이 상용 스파이웨어 공급업체에서 안드로이드 및 iOS 기기를 대상으로 악용되었다고 구글 TAG(Threat Analysis Group)가 밝혔다.더해커뉴스에 따르면, 패치 릴리스 후 대상 장치에 실제로 배포될 때까지의 패치 갭을 활용하는 두 가지 별개의 캠페인은 제한적이고 고도로 표적화되었다. 두 캠페인의 규모와 표적의 특성은 현재 알려지지 않았다고 보도했다. TAG 클레멘트 레신은 보고서에서 "이러한 벤더들은 위험한 해킹 도구의 확산을 가능하게 하여 이러한 기능을 사내에서 개발할 수 없는 정부를

마이크로소프트는 최근 패치된 아웃룩 취약점과 관련된 IoC(Indicator of Compromise)를 발견할 수 있도록 지침을 공유했다.CVE-2023-23397(위험도 9.8)는 치명적인 취약점으로 NTLM(NT Lan Manager) 해시를 훔치고 사용자 개입 없이 릴레이 공격을 수행하는 데 악용될 수 있는 권한 상승 사례와 관련이 있다.마이크로소프트는 이번 달 발표된 권고문에서 "외부 공격자는 피해자로부터 공격자가 통제할 수 있는 신뢰할 수 없는 위치로 연결되도록 특수 제작된 이메일을 보낼 수 있다. 이렇게 하면 피해자의

미국 CISA는 지난 21일 델타 일렉트로닉스와 로크웰 오토메이션 장비에 영향을 미치는 치명적인 결함을 발견하고 주의보를 발령했다. 이번에 발견되 취약점은 8개의 산업 제어 시스템(ICS)에서 발견됐다. 이번 취약점에는 실시간 장치 모니터링 소프트웨어인 델타 일렉트로닉스의 InfraSuite Device Master의 1.0.5 이전의 모든 버전에 영향을 주는 13개 보안 취약점이 포함된다. CISA는 "이러한 취약점을 성공적으로 악용하면 인증되지 않은 공격자가 파일 및 자격 증명에 대한 액세스 권한을 얻고 권한을 확대하여 원격으로

구글이 삼성 엑시노스칩에서 심각한 보안취약점을 발견하고 경고했으며, 이 중 일부는 원격으로 악용되어 사용자 개입 없이 휴대폰을 완전히 손상시킬 수 있다고 더해커뉴스가 보도했다. 보도에 따르면, 18개의 제로데이 취약점은 삼성, Vivo, 구글의 안드리오드 스마트폰, Exynos W920 칩셋을 사용하는 웨어러블, Exynos Auto T5123 칩셋이 장착된 차량에 영향을 미친다고 전했다. 2022년 말과 2023년 초에 이 문제를 보고한 구글 프로젝트 제로는 18개의 결함 중 4개가 위협 행위자가 인터넷-베이스밴드 원격 코드 실행

맨디언트가 최근 미국과 유럽의 보안연구원을 타깃으로 다양하고 새로운 툴을 사용하는 북한 사이버 해킹 공격그룹의 활동을 발견하고 관련 보고서를 1, 2편으로 나눠 발표했다.맨디언트 측은 “새롭게 발견된 해킹 툴은 도난당한 암호화폐가 어떻게 북한 작전 자금을 추가적으로 지원할 수 있었는지에 대해 시사한다. UNC2970은 미국과 유럽의 보안 연구원을 주된 공격 대상으로 삼았지만 이번 활동의 성공 여부를 판단할 충분한 데이터는 아직 수집되지 않았다”며 “또한, UNC2970는 최근 가짜 인사담당자 계정을 이용해 링크드인에서 사용자를 직접

국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성메일이 발송된 정황이 포착되어 주의가 필요하다고 10일 밝혔다.해당 악성메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작되었다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송되었으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또한 첨

포티넷(Fortinet)은 자사 제품의 취약점을 해결한 보안 업데이트를 23일 공지했다. 영향받는 버전을 사용하는 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 FortiNAC 제품에서 인증되지 않은 사용자가 수행 가능한 시스템 임의 쓰기 취약점(CVE-2022-39952)이다. ★정보보안 대표 미디어 데일리시큐!

IBM은 자사 제품의 취약점을 해결한 보안 업데이트 발표했다. 해당 제품을 사용하는 조직은 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 IBM WebSphere Application Server에서 발생하는 원격 코드 실행 취약점 (CVE-2023-23477)이다. ★정보보안 대표 미디어 데일리시큐!

최근 VMware ESXi 취약점을 이용하여 랜섬웨어가 유포되고 있으므로 기업 담당자들의 철저한 사전 보안 점검 및 대비가 필요하다. 취약한 버전을 사용하는 VMware ESXi 제품 사용자는 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 VMware ESXi의 OpenSLP에서 발생하는 원격코드실행 취약점(CVE-2021-21974)이다. ★정보보안 대표 미디어 데일리시큐!

통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 공격은 지난 7일 통일부 공식 홈페이지 보도자료를 통해 알려진 ‘북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색’ 주제의 토론회 내용을 사칭한 것으로 밝혀졌다.해당 토론회는 2월 10일 금요일 오전 9시 30분부터 12시까지, 여의도 국회 의원회관 제1소회의실에서 개최될 예정이다. 영국 의회 내 북한 관련 의원 모임의 공동의장이자 인권 운동가인 데이비드 알톤 상원의원의 방한을 계기로 마련됐으

더해커뉴스 보도에 따르면, 보안연구원들은 2022년 8월 초부터 리얼텍(Realtek) Jungle SDK의 중요한 원격 코드 실행 결함을 무기화하는 익스플로잇 시도가 급증했다고 경고하고 있다고 전했다. 팔로 알토 네트웤스 유닛42 분석내용에 따르면, 진행 중인 사이버공격은 2022년 12월 1억 3400만 건의 악용 시도를 기록했으며 공격의 97%가 이전 4개월 동안 발생했다고 한다.공격의 거의 50%가 미국(48.3%)에서 시작되었으며, 그 뒤를 베트남(17.8%), 러시아(14.6%), 네덜란드(7.4%), 프랑스(6.4%),

구글은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 26일 발표했다. 공격자는 해당 취약점을 악용해 해킹 공격을 할 수 있기 때문에 크롬 사용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -크롬 브라우저의 WebTransport API에서 발생하는 Use-after-free 취약점 (CVE-2023-0471)-크롬 브라우저의 WebRTC API에서 발생하는 Use-after-free 취약점 (CVE-2023-0472)-크롬 브라우저의 ServiceWorker API에서 발생하는 Typ

드루팔(Drupal)은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 드루팔은 PHP로 작성된 오픈소스 콘텐츠 관리 프레임워크, 콘텐츠 관리 시스템, 블로그 엔진이다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에 이용자들은 보안조치를 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Drupal core의 미디어 라이브러리 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약점-Entity Browser 모듈에서 부적절한 엔티티 액세스 체크로 인해 발생하는 정보 유출 취약

주니퍼네트웍스는 자사 제품에 대해 다수의 보안취약점을 해결한 보안 업데이트를 25일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 발생하는 서비스 거부 취약점(CVE-2023-22403)이다. 취약한 주니퍼 소프트웨어가 설치된 주니퍼 장비의 운영자는 패치를 적용하거나 ‘Workaround’ 내용을 확인해 보안 설정 적용을 해야 한다. ★정보보안 대표 미디어 데일리시큐!

애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 25일 발표했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번에 업데이트된 보안취약점은 다음과 같다. -WebKit에서 발생하는 임의 코드 실행 취약점 (CVE-2023-23496) 등 4개 -AppleMobileFileIntegrity에서 발생하는 민감한 데이터 액세스 취약점 (CVE-2023-23499)-curl에서 발생하는 멀티플 큐리 이슈 취약점 (CVE-2022

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 1월 24일, 민간분야 사이버위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문하여, 연초 국내 기업과 기관을 대상으로 하는 사이버 공격 대응 현황과 비상대응 체계를 긴급 점검했다고 23일 밝혔다. 최근 중국 해킹조직의 우리나라 정부, 공공기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중이용서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계태세를 갖춰야 할 상황이다.이에

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본