구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된

IBM 보안팀은 온라인 뱅킹 보안에 심각한 위협이 되는 신종 멀웨어 공격을 발견했다고 최근 발표했다.2023년 3월에 등장한 이 캠페인은 자바스크립트 웹 인젝션을 사용해 북미, 남미, 유럽, 일본에 걸쳐 있는 40개 은행의 5만명 이상의 사용자로부터 뱅킹 데이터를 훔쳤다.이 정교한 사이버 공격은 2022년 12월부터 준비되어 왔으며, 공격자들은 이 기간 동안 악성 도메인을 전략적으로 구매했다. 준비 기간을 보면 공격자들이 얼마나 치밀한 계획과 은밀한 접근 방식을 사용했는지 알 수 있다.공격자들은 피해자의 디바이스를 멀웨어로 감염시켜

캐나다 온타리오주의 런던 공립 도서관이 최근 심각한 사이버 공격을 당해 여러 필수 서비스가 중단되는 사태가 발생했다.42만 여명 이상의 주민이 이용하는 런던 공립 도서관은 지난주에 사이버 공격으로 인한 시스템 중단으로 여러 지점이 무기한 폐쇄되었다.대면 대출과 일부 도서관 프로그램은 계속 이용할 수 있지만, 이번 공격으로 인해 전화, 이메일, 와이파이, 웹사이트, 카탈로그, 프린터, 컴퓨터, 디지털 리소스 등 중요한 서비스에 액세스할 수 없게 되었다. 서비스를 완전히 복구하는 데는 시간이 걸릴 것으로 예상된다.이번 사이버 공격은 최

악명 높은 QakBot(칵봇) 멀웨어가 다시 등장했다. 주로 숙박 업계를 겨냥한 피싱 공격을 주도하고 있어 각별한 주의가 요구된다.이 봇넷의 부활은 올해 초 '오퍼레이션 덕 헌트'로 알려진 다국적 법 집행 기관의 노력으로 봇넷이 중단된 이후다. 마이크로소프트는 최신 피싱 공격의 세부 사항을 공개하고 QakBot 멀웨어의 배후에 있는 사이버 범죄자들의 진화하는 전술을 공개했다.지난 8월, 덕 헌트 작전은 QakBot 봇넷을 성공적으로 차단했다. 이 작전을 통해 QakBot 관리자의 서버에 액세스해 봇넷의 인프라를 파악하고 획득한 멀웨

가상화폐 하드웨어 지갑 제조업체 ‘레저(Ledger)’가 공급망 사이버 공격을 당해 60만 달러 이상의 가상 자산을 도난당하는 충격적인 사건이 최근 발생했다.이 회사는 이번에 암호화폐와 대체불가토큰(NFT)을 탈취하는 자바스크립트 월렛 드레인이 발견됨에 따라 사용자들에게 웹3.0 디앱을 사용하지 말 것을 당부했다.Ledger의 공식 발표에 따르면 이번 침해는 전직 직원이 피싱 공격을 당해 시작되었다고 한다. 이로인해 레저의 npm 계정에 대한 무단 액세스 권한이 부여되었고, 공격자들은 1.1.5, 1.1.6, 1.1.7 버전 등 세

최근 데이터베이스 소프트웨어 기업 몽고DB가 심각한 보안 침해를 당하면서 고객 정보 노출에 대한 우려가 커지고 있어 각별한 주의가 요구된다.이 회사는 12월 17일, 특정 기업 시스템에 대한 무단 액세스로 인해 고객 계정 메타데이터와 연락처 정보가 유출된 사건을 면밀히 조사하고 있다고 밝혔다.이번 침해 사고는 2023년 12월 13일에 몽고DB가 비정상적인 활동 즉 무단 액세스가 감지하면서 밝혀졌다. 회사 측은 즉각적인 조치를 취하고 있다고 전했다.노출된 정보에는 고객 계정 메타데이터와 연락처 정보가 포함되어 있지만, 몽고DB는 M

안드로이드, 리눅스, 맥OS, iOS 디바이스의 보안에 심각한 위협이 될 수 있는 중대한 보안취약점(CVE-2023-45866)이 블루투스(Bluetooth) 프로토콜에서 발견되었다.이 결함은 인증 우회를 허용해 공격자가 보안에 취약한 디바이스에 연결하고 키 입력을 주입하여 피해자의 디바이스에서 임의의 코드를 실행할 수 있게 한다. 이 취약점은 다양한 운영 체제의 다양한 디바이스에 영향을 미치는 광범위한 영향력으로 인해 그 심각성이 크다고 보안전문가들은 말한다.CVE-2023-45866 취약점은 블루투스 스택의 인증 우회 취약점이다

최근 포어스카우트 연구원들은 시에라 와이어리스 에어링크 셀룰러 라우터에서 21개의 취약점을 발견했으며, 이는 주요 인프라 부문에 심각한 위협이 될 수 있다고 밝혔다. 운영 기술(OT) 및 사물 인터넷(IoT) 애플리케이션에 널리 사용되는 시에라 와이어리스 라우터는 서비스 거부(DoS), 원격 코드 실행(RCE), 자격 증명 도용을 비롯한 다양한 공격에 취약하다.이 취약점은 온라인에 노출된 최소 8만6천개의 라우터에 영향을 미쳐 발전소, 상수도 시스템, 응급 구조대 통신 시스템, 제조 공장과 같은 필수 서비스를 손상시키려는 위협 행위

최근 국제정보기술연구소(IIIT)의 사이버 보안 연구원들이 비밀번호 관리자를 사용하는 안드로이드 사용자에게 심각한 위협이 될 수 있는 ‘오토스필(AutoSpill)’이라는 치명적인 취약점을 공개했다.지난 4월에 열린 데이터 및 애플리케이션 보안과 개인정보보호에 관한 ACM 컨퍼런스(CODASPY)에서 처음 발표된 이 취약점은 악성 애플리케이션이 안드로이드 웹뷰 자동 채우기 기능을 악용할 수 있는 가능성이 있는 것으로 드러났다.오토스필 취약점으로 인해 안드로이드 디바이스에서 가장 널리 사용되는 비밀번호 관리자의 인증정보가 의도치 않게

최근 사이버보안 전문가 분석에 따르면, 아마존 웹 서비스 보안 토큰 서비스(AWS STS)의 잠재적 오용과 관련된 중대한 보안 문제가 발견되었다.보안기업 레드 카나리아 연구원들은 위협 행위자가 AWS STS를 악용하여 클라우드 계정에 침투한 후 후속 공격을 수행하여 클라우드 보안에 심각한 위협을 가할 수 있는 방법을 확인했다.아마존 웹 서비스의 기본 구성 요소인 AWS STS는 사용자가 완전한 AWS ID 없이도 AWS 리소스에 액세스할 수 있는 임시적이고 제한된 권한의 자격 증명을 얻을 수 있게 해준다. 이러한 단기 토큰은 15분

사이버 보안 전문가들은 북한의 라자루스 해킹그룹이 암호화폐 분야에서 불법적인 이득을 끊임없이 추구하고 있다고 전했다. 오랫동안 북한 정부와 연관된 이 그룹은 국제 제재를 회피하기 위한 수단으로 디지털 자산을 전략적으로 활용했으며, 지난 6년 동안 약 30억 달러를 벌어들인 것으로 추정된다.사이버 보안 기업 레코디드 퓨처(Recorded Future) 보고서에 따르면, 라자루스 그룹 해커들은 사회 공학적 해킹에 능숙하며 온라인 암호화폐 거래소 직원을 표적으로 삼는 등의 전술을 사용한다. 거래소 직원에게 수익성 높은 일자리를 제안하는

최근 사이버 위협이 급증하는 가운데 중국어를 사용하는 것으로 의심되는 사이버 위협 그룹이 우즈베키스탄 외교부와 한국 사용자를 대상으로 정교한 표적 공격을 시작한 것으로 알려졌다.공격자들은 중국 출신으로 이 지역의 위협 공격자들이 과거에 사용한 것으로 알려진 악명 높은 Gh0st RAT의 맞춤형 변종인 SugarGh0st RAT라는 강력한 원격 액세스 트로이목마(RAT)를 사용했다.시스코 탈로스 연구원들은 최근 이 중국 공격자들이 SugarGh0st RAT를 배포하기 위해 사용한 복잡한 감염 경로에 대해 공개했다. 내용은 다음과 같다

애플이 아이폰, 아이패드, 맥 장치에 영향을 미치는 두 가지 제로데이 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했다. 이 두 가지 취약점은 모두 웹킷 브라우저 엔진에서 발생하며, 현재 공격에 활발히 악용되고 있다.CVE-2023-42916으로 추적된 첫 번째 취약점은 범위를 벗어난(out-of-bounds) 읽기로, 공격자는 피해자를 속여 특수하게 조작된 웹 콘텐츠를 방문하도록 유도하고 민감 정보를 유출할 수 있다.권고문은 "애플은 iOS 16.7.1 이전 버전의 iOS에서 이 문제가 악용되었을 수 있다는 보고를 받았다."

신원 서비스 제공업체인 옥타(Okta)가 지난 10월에 발생한 데이터 침해 사건에 대한 추가 정보를 공개하며 사용자들에게 긴급 보안 조치를 권고하고 있다. 초기에 발표된 내용보다 더욱 광범위한 영향을 받은 것으로 확인된 이번 사건은 옥타 사용자들의 보안과 개인정보를 놓고 새로운 우려를 불러일으키고 있다.옥타는 이번 데이터 침해로 인해 고객 지원 시스템 사용자의 이름과 이메일 주소뿐만 아니라, 모든 옥타 인증 사용자, 일부 옥타 고객 신원 확인 솔루션(CIS) 고객, 그리고 일부 옥타 직원 정보에 대한 접근이 확인되었다고 밝혔다. 더

구글은 실제로 활발히 악용되고 있는 제로데이를 포함하여 크롬 브라우저의 7가지 보안 문제를 해결하기 위한 보안 업데이트를 배포했다.CVE-2023-6345로 추적되는 이 심각도가 높은 취약점은 오픈 소스 2D 그래픽 라이브러리인 Skia의 정수 오버플로우 버그로 설명되었다.이 취약점을 발견하고 2023년 11월 24일에 보고한 사람은 구글의 위협 분석 그룹(TAG)의 베누아 세븐스(Benoît Sevens)와 클레망 르시뉴(Clément Lecigne)이다.구글은 "CVE-2023-6345에 대한 익스플로잇이 야생에 존재한다"고 인

국정원 국가사이버안보센터(NCSC)는 11월 23일 영국 정부통신본부(GCHQ) 소속 국가사이버안보센터(NCSC)와 합동으로 발표한 ‘사이버보안 권고문’을 통해 북한 해킹조직이 다수 기업ㆍ개인들이 사용하는 공급망 제품을 대상으로 한 해킹 수법을 확인하고, 피해 예방을 위한 보안 강화를 당부했다.양국 국가사이버안보센터(NCSC)는 최근 들어 북한 해킹조직이 대규모 피해를 수반하는 공급망 공격을 지속하고 그 수법 또한 더욱 지능적으로 진화하고 있다는 점에 주목했다.이번 합동 권고문에는 최근 발생한 대표적인 공급망 공격 사례인 △국내 수

안랩(대표 강석균)이 최근 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.안랩 ASEC 양하영 실장은 “공격자들은 사용자를 속이기 위해 악성 문서뿐만 아니라 ‘문서를 위장한 악성 실행파일’이라는 고도화된 방식을 꾸준히 사용하고 있다”며, “피해 예방을 위해 개인은 출처가 불분명한 파일을 다운로드하거나 실행하지 말고, 기업, 기관 등 조직에서는 지능형위협대응 전용 솔루션을 구축하는 등 대응을 강화해야 한다”고 말

IT 보안 전문 기업 에스에스앤씨(대표 한은혜)는 최근 메타를 사칭하여 인스타그램 사용자를 표적으로 삼는 피싱 공격에 대한 이용자 주의를 당부했다.이메일 보안 솔루션 퍼셉션포인트를 통해 발견된 이번 이메일 공격은 인스타그램 사용자에게 해당 사용자가 인스타그램 내에서 저작권을 침해했다고 이메일로 안내하며, 해당 계정이 “48시간 이내에 서비스에서 영구 삭제” 되는 것을 방지하기 위해서는 제공된 링크를 클릭하고 “이의신청 양식”을 제출하도록 유도하는 방식이다.이 링크를 클릭하면 사용자는 항소 양식으로 연결되는 다른 링크를 클릭하도록 또

사이버 보안 및 인프라 보안국(CISA)은 최근 권고문을 통해 알려진 익스플로잇 취약점(KEV) 카탈로그에 주요 사이버 보안 및 소프트웨어 대기업인 소포스(Sophos), 오라클(Oracle), 마이크로소프트(Microsoft) 제품을 추가했다. 이 기관은 이러한 취약점과 관련된 잠재적 위험을 완화하기 위해 즉각적인 조치를 취할 것을 촉구했다.◆소포스 웹 어플라이언스 취약점(CVE-2023-1671):CISA는 Sophos 웹 어플라이언스에서 심각한(CVSS 9.8) 명령 인젝션 취약점을 발견했다. CVE-2023-1671로 확인된

최근 최소 4개의 개별 사이버 위협 행위자 그룹이 널리 사용되는 Zimbra Collaboration Suite(ZCS)의 이전 제로데이 취약점을 활용한 공격이 이루어지고 있다는 것이 확인됐다.CVE-2023-37580으로 확인된 이 보안 취약점은 Zimbra(짐브라) 이메일 서버에 반영된 크로스 사이트 스크립팅(XSS) 취약점이다. 이메일, 캘린더, 채팅 및 비디오 서비스를 제공하는 플랫폼인 Zimbra는 전 세계 권위 있는 기관을 포함해 전 세계 수많은 기업에서 수억이 사용하고 있다.이 취약점은 구글의 위협 분석 그룹(TAG)에