사이버 보안 전문가들이 정보 탈취 멀웨어에 의해 활발히 악용되고 있는 Google OAuth 내 멀티로그인이라는 심각한 익스플로잇을 발견했다. 이 익스플로잇을 통해 위협 행위자는 사용자 세션을 탈취해 사용자가 비밀번호를 재설정한 후에도 구글 서비스에 지속적으로 액세스할 수 있다.이 멀웨어는 Lumma, Rhadamanthys, Stealc, Meduza, RisePro, WhiteSnake와 같은 다양한 서비스형 멀웨어(MaaS) 탈취기 제품군에 통합되어 있으며, 멀티로그인이라고 알려진 문서화되지 않은 Google OAuth 엔드포

최근 발생한 사이버 보안 사고에서 ‘오렌지 스페인(Orange Spain)’은 BGP(Border Gateway Protocol)의 취약점을 악용한 정교한 공격으로 인해 상당한 인터넷 중단 사고를 당했다. 이 사건은 중요 인프라를 보호하는 데 있어 사이버 보안 조치의 중요한 역할과 보안 프로토콜을 간과했을 때 발생할 수 있는 잠재적 결과에 대해 말해준다.인터넷 라우팅 인프라는 네트워크 간에 데이터를 효율적으로 전송하기 위해 BGP(보더 게이트웨이 프로토콜)에 크게 의존한다. BGP를 통해 조직은 IP 주소를 자율 시스템(AS) 번호

닥터소프트는 Netclient6에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품 사용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 닥터소프트 Netclient6에서 발생하는 원격 코드 실행 취약점이다.영향 받는 버전은 외부망에서 사용되는 NetClient 6.6~6.8버전이다.닥터소프트 NetClient6(6.6~6.8버전)제품을 사용하는 기업 및 기관은 닥터소프트를 통해 업데이트를 적용해야 한다.★정보보안 대표

최근 사이버 보안 개발에서 연구원들은 마이크로소프트 윈도우 10 및 11을 실행하는 시스템에 심각한 위협이 되는 새로운 변종 DLL 검색 순서 탈취 공격(DLL search order hijacking attack) 기법을 발견했다.사이버 보안 기업 시큐리티 조스가 공개한 이 정교한 수법은 신뢰할 수 있는 "C:WindowsWinSxS" 폴더에서 흔히 볼 수 있는 실행 파일을 악용해 위협 공격자가 보안 메커니즘을 우회하고 손상된 시스템에서 악성 코드를 실행할 수 있는 잠재적 벡터가 될 수 있다.◆DLL 검색 순서 하이재킹 공격D

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

사이버 보안 연구원들에 의해 보안 셸(SSH) 암호화 네트워크 프로토콜의 중대한 취약점이 발견됐다.'테라핀(Terrapin)'(CVE-2023-48795)이라고 불리는 이 취약점은 공격자가 다운그레이드해 보안 채널의 무결성을 손상시킬 수 있으며, 보안 통신을 위해 SSH에 의존하는 조직에 심각한 위협이 될 수 있다.테라핀은 SSH 핸드셰이크 프로세스를 이용한다. 이 단계에서 중간자 공격자 위치에 있는 공격자는 클라이언트와 서버 간에 교환되는 메시지를 제거하기 위해 시퀀스 번호를 조작할 수 있다.보안되지 않은 네트워크에서 보안 통신을

보안이 취약한 리눅스 SSH 서버를 노리는 새로운 사이버 공격이 발견돼 각별한 주의가 요구된다. 사이버 범죄자들은 무차별 암호 대입 기법(브루트포스 공격), 멀웨어 배포, 다크웹에서의 유출된 인증정보 판매 등을 통해 암호화폐 채굴 및 분산 서비스 거부(DDoS) 공격을 위한 서버를 손상시키고 있다.리눅스 SSH 서버에 대한 공격이 급증하고 있다. 공격자는 일반적으로 사용되는 사용자 이름과 비밀번호 조합 목록을 무차별 대입해 SSH 자격 증명을 추측하는 것으로 공격을 시작한다. 공격이 성공하면 사이버 공격자는 인터넷에서 다른 취약한

악명 높은 카바낙(Carbanak) 뱅킹 멀웨어가 새로운 랜섬웨어 전술로 무장하고 전 세계적으로 사이버 위협을 가하고 있어 각별한 주의가 요구된다.사이버 보안 기업 NCC 그룹은 최근 분석을 통해 이 멀웨어의 적응을 조명하고 공격에 대한 정교하고 다양한 접근 방식을 밝혀냈다.2014년 처음 발견된 카바낙은 데이터 유출 및 원격 제어 기능으로 악명이 높았다. 주로 FIN7 사이버 범죄 조직에서 사용되었다. 하지만 최근의 연구 결과에 따르면 카바낙의 수법이 크게 진화한 것으로 나타났다.2023년 11월 랜섬웨어 공격에 대한 NCC 그룹

코드 저장소 깃허브(GitHub)는 2024년 1월 19일 00시(UTC)까지 GitHub.com에서 코드를 기여하는 사용자에게 2단계 인증(이하 2FA)을 도입하도록 의무화했다. 이와 동시에 인스타그램 사용자를 노리는 새로운 피싱 공격이 백업 코드를 악용하는 것으로 드러나면서 깃허브 생태계를 넘어선 강력한 보안 관행의 중요성이 강조되고 있다.마이크로소프트가 소유한 플랫폼인 깃허브는 증가하는 위협 환경에 대해 선제적인 조치를 취하고 있다. 2FA를 시행하려는 움직임은 잠재적인 사이버 위협, 특히 공급망 공격과 관련된 위협으로부터 플

지난 6월 해커원이 주최한 해킹 행사 H1-4420에서 줌 취약점이 발견됐다. 줌 내 기능인 협업툴 줌룸에서 발견된 고위험 취약점이다.해커는 이 취약점을 이용해 회의에 참여하거나 호스팅하고 조직의 연락처를 볼 수 있으며 조직의 화이트보드 및 팀챗 채널에 접근할 수 있다.다행히 줌은 이 취약점을 패치했으며 사용자들은 최신 버전으로 업그레이드해야 안전한 화상회의를 열 수 있다. [정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

최근 마이크로소프트 위협 인텔리전스 팀은 방위 산업 기지(DIB) 부문의 조직을 노리는 정교한 사이버 위협을 발견하고 각별한 주의를 당부했다.이 사이버공격의 배후에 있는 위협 행위자는 피치 샌드스톰(Peach Sandstorm, 이전에는 Holmium, APT33, Elfin, Refined Kitten으로 불림)으로 확인되었으며, 이전에 볼 수 없었던 'FalseFont'라는 이름의 사용자 지정 백도어를 배포한 것으로 조사됐다.마이크로소프트 조사 결과에 따르면, FalseFont는 다양한 기능을 갖추고 있어 위협 공격자가 손상된

KISA는 22일 현재 자주 악용되고 있는 취약점 목록을 미국 CISA 발표를 토대로 공개하고, 취약한 버전의 SW를 사용 중인 이용자들을 대상으로 긴급 패치를 권고 했다.취약점 목록은 다음과 같다.하나는 QNAP의 VioStor NVR에서 발생하는 OS Command Injection 취약점(CVE-2023-47565)이다.또 하나는 FXC AE1021 및 AE1021PE 콘센트 라우터 취약점이다. 이 디바이스는 호텔 및 주거용 콘센트 기반의 무선 LAN 라우터다. 이 취약점의 CVSS v3 점수는 8.0이며 CVE ID는 CVE

최근 이스라엘 국가사이버국(NCD)은 F5네트웍스 제품 사용자를 노리는 정교한 사이버 공격에 대한 긴급 경고를 발표했다. 한국 사용자들도 각별한 주의를 기울여야 한다.공격자들은 10월 말에 공개된 F5 BIG-IP의 심각한 인증 우회 취약점을 이용하고 있다. 이 표적 공격은 F5네트웍스를 사칭한 사기성 이메일 캠페인을 통해 위험한 와이퍼 멀웨어를 유포하고 있다.공격자는 피싱 공격을 통해 F5네트웍스를 사칭해 수신자에게 확인된 취약점에 대한 중요한 업데이트를 안내한다. "cert@f5.support"에서 전송된 피싱 이메일에는 F5

미국 연방수사국(FBI)이 블랙캣(BlackCat) 랜섬웨어 작전에 상당한 타격을 입혔으며, 활동을 성공적으로 방해하고 500명 이상의 피해자가 파일을 복구할 수 있도록 지원하는 암호 해독 도구를 공개했다.블랙캣 랜섬웨어는 ALPHV, GOLD BLAZER, Noberus 등의 이름으로도 알려져 있으며, 2021년 12월 등장해 락빗에 이어 두 번째로 많은 서비스형 랜섬웨어 변종으로 자리 잡았다. 특히, 이 랜섬웨어는 최초의 러스트 프로그래밍 언어 기반 랜섬웨어 변종으로 주목을 받았다.FBI의 작전에는 블랙캣 그룹의 계열사로 활동하

자크카고(JaskaGO)라는 새로운 멀웨어가 발견됐다. 명령 제어(C&C) 서버에서 다양한 명령을 내릴 수 있는 이 멀웨어는 윈도우와 맥OS 시스템을 모두 공격할 수 있다는 것이 특징이다.2023년 7월, 맥OS를 표적으로 삼은 JaskaGO가 처음 발견됐으며, 이 멀웨어는 캡컷과 같은 합법적인 소프트웨어의 설치 프로그램으로 위장하는 등 다양한 위장을 사용했다. JaskaGO의 배후에 있는 공격자들은 AnyConnect 및 보안 도구로 위장하는 등의 전술을 사용하는 등 정교한 공격을 진행해 왔다.설치에 성공하면 JaskaGO는 가상

구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된

IBM 보안팀은 온라인 뱅킹 보안에 심각한 위협이 되는 신종 멀웨어 공격을 발견했다고 최근 발표했다.2023년 3월에 등장한 이 캠페인은 자바스크립트 웹 인젝션을 사용해 북미, 남미, 유럽, 일본에 걸쳐 있는 40개 은행의 5만명 이상의 사용자로부터 뱅킹 데이터를 훔쳤다.이 정교한 사이버 공격은 2022년 12월부터 준비되어 왔으며, 공격자들은 이 기간 동안 악성 도메인을 전략적으로 구매했다. 준비 기간을 보면 공격자들이 얼마나 치밀한 계획과 은밀한 접근 방식을 사용했는지 알 수 있다.공격자들은 피해자의 디바이스를 멀웨어로 감염시켜

캐나다 온타리오주의 런던 공립 도서관이 최근 심각한 사이버 공격을 당해 여러 필수 서비스가 중단되는 사태가 발생했다.42만 여명 이상의 주민이 이용하는 런던 공립 도서관은 지난주에 사이버 공격으로 인한 시스템 중단으로 여러 지점이 무기한 폐쇄되었다.대면 대출과 일부 도서관 프로그램은 계속 이용할 수 있지만, 이번 공격으로 인해 전화, 이메일, 와이파이, 웹사이트, 카탈로그, 프린터, 컴퓨터, 디지털 리소스 등 중요한 서비스에 액세스할 수 없게 되었다. 서비스를 완전히 복구하는 데는 시간이 걸릴 것으로 예상된다.이번 사이버 공격은 최

악명 높은 QakBot(칵봇) 멀웨어가 다시 등장했다. 주로 숙박 업계를 겨냥한 피싱 공격을 주도하고 있어 각별한 주의가 요구된다.이 봇넷의 부활은 올해 초 '오퍼레이션 덕 헌트'로 알려진 다국적 법 집행 기관의 노력으로 봇넷이 중단된 이후다. 마이크로소프트는 최신 피싱 공격의 세부 사항을 공개하고 QakBot 멀웨어의 배후에 있는 사이버 범죄자들의 진화하는 전술을 공개했다.지난 8월, 덕 헌트 작전은 QakBot 봇넷을 성공적으로 차단했다. 이 작전을 통해 QakBot 관리자의 서버에 액세스해 봇넷의 인프라를 파악하고 획득한 멀웨

가상화폐 하드웨어 지갑 제조업체 ‘레저(Ledger)’가 공급망 사이버 공격을 당해 60만 달러 이상의 가상 자산을 도난당하는 충격적인 사건이 최근 발생했다.이 회사는 이번에 암호화폐와 대체불가토큰(NFT)을 탈취하는 자바스크립트 월렛 드레인이 발견됨에 따라 사용자들에게 웹3.0 디앱을 사용하지 말 것을 당부했다.Ledger의 공식 발표에 따르면 이번 침해는 전직 직원이 피싱 공격을 당해 시작되었다고 한다. 이로인해 레저의 npm 계정에 대한 무단 액세스 권한이 부여되었고, 공격자들은 1.1.5, 1.1.6, 1.1.7 버전 등 세