사이버 보안 연구자들은 최근 클라우드플레어 워커스(Cloudflare Workers)를 악용해 사용자 자격 증명을 탈취하는 피싱 캠페인의 급증을 경고했다.이 정교한 공격 방법은 투명 피싱 또는 중간자 공격(AiTM 피싱)으로 불리며, 공격자는 클라우드플레어 워커스를 리버스 프록시로 사용해 로그인 과정에서 사용자 자격 증명, 쿠키, 토큰을 가로챈다.이 AiTM 피싱 공격에서는 악성 행위자가 사용자가 실제 로그인 페이지에 접속하는 것처럼 보이는 피싱 사이트를 설정하여 중간에서 자격 증명과 세션 쿠키를 탈취한다. 넷스코프 연구원들은 지난

체크포인트는 최근 자사의 원격 액세스 VPN 장치에 대한 타깃 공격이 진행 중임을 알리며 고객들에게 주의를 당부했다.이번 공격은 오래된 로컬 계정과 비밀번호만으로 인증하는 방식의 취약점을 노리고 있다. 이러한 계정은 추가적인 인증서 인증과 함께 사용해야 비인가 접근을 방지할 수 있다.체크포인트는 고객 VPN에 대한 무단 접근 시도를 모니터링한 결과, 5월 24일까지 단순한 비밀번호만으로 인증하는 옛 VPN 로컬 계정을 이용한 소수의 로그인 시도가 발견되었다고 밝혔다. 이러한 시도는 전 세계적으로 몇 차례 발생했으나, 이를 통해 트렌

TP-Link Archer C5400X 게이밍 라우터에서 원격 공격자가 임의 명령을 실행할 수 있는 치명적인 보안 결함이 발견되었다. 이 결함은 CVE-2024-5035로 지정되었으며, 최고 수준의 심각도 점수인 10.0을 받았다.원키(OneKey) 분석가들이 바이너리 정적 분석을 통해 이 취약점을 발견했다. 문제는 'rftest' 바이너리 내에 있으며, 이 바이너리는 TCP 포트 8888, 8889, 8890에서 명령 주입 및 버퍼 오버플로우에 취약한 네트워크 서비스를 노출한다. 공격자는 쉘 메타문자를 포함한 특수 제작된 메시지를

정보보안 전문기업 블루데이타시스템즈는 오는 6월 10일 한국과학기술회관 대강당에서 사이버 침해사고 정보공유 세미나를 개최한다.이번 세미나는 한국인터넷진흥원(KISA)과 2024년 상반기에 발생한 침해사고 이슈 및 대응방안을 공유하기 위해 마련되었다. 특히 학계, 기업, 기관 및 일반 정보보호 관련자 등 사회 각계각층을 대상으로 개최하는 이번 세미나는 정보보호 관심과 인식제고를 통한 침해사고 동향과 대응 저변화에 목적을 두고 있다.세미나에서도 민, 관, 군을 대표하는 발표자들이 발표를 맡았다. ▲AI 기반의 악성 URL 탐지방법 및

동남아 정부 기관을 겨냥한 악성코드 ‘블러드알케미(BLOODALCHEMY, 피의연금술)’가 사실상 ‘Deed RAT’의 진화된 버전임이 밝혀졌다. 이 악성코드는 이전에 고도의 사이버 첩보 캠페인에서 사용된 악명 높은 ‘ShadowPad’ 도구에서 진화된 것이다.‘BLOODALCHEMY’는 심각한 사이버 위협 현장에서 활발히 사용되어 왔으며, ShadowPad에서 진화한 것으로 나타났다. 일본 사이버 보안 기업 ITOCHU 사이버&인텔리전스는 BLOODALCHEMY와 Deed RAT 모두 ShadowPad와 유사한 코드구성을 갖고 있

AI 서비스 제공기업 레플리케이트(Replicate)에서 심각한 보안취약점을 발견했다고 클라우드 보안 회사 위즈(Wiz)의 사이버 보안 연구원들이 밝혔다.이 취약점으로 공격자는 고객의 AI 모델과 민감한 정보에 접근 가능하게 된다. 이는 AI 기반 결과물의 무결성과 기밀성에 상당한 위협을 초래할 수 있다.레플리케이트는 오픈 소스 도구인 Cog를 사용해 머신 러닝 모델을 컨테이너화하고 패키징해 배포한다. 그러나 이 과정에서 모델이 임의 코드 실행을 허용하도록 패키징되면서 악성 모델을 통해 교차 테넌트(소프트웨어 시스템에 공통 접근을

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 알뜰폰 비대면 개통과정에서 부정개통으로 인한 국민 피해를 예방하기 위해 알뜰폰 비대면 부정가입 방지에 대한 종합적인 대책을 추진한다고 밝혔다.기존 이동통신사보다 약 30% 이상 저렴한 요금제를 제공하는 알뜰폰은 온라인에서 비대면 방식으로 편리하게 가입할 수 있는데, 일부 알뜰폰사의 보안취약점으로 인해 국민들에 피해가 발생하여 사회문제가 되기도 하였다. 이에 따라 과기정통부는 비대면 본인확인을 우회하여 타인 명의로 휴대폰이 부정하게 개통되는 피해를 방지하고, 강도 높은 종합적 대

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 5월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 27일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 가트너에서는 현존하거나 발생 가능한 위협에 대해 신속한 의사 결정을 하기 위한 각종 사이버 위협 정보, 메커니즘, 지표, 예상 결과에 따른 대응 전략 수립 등을 포괄하는 증거 기반의 지식이라고 정의한다.로그프레소는 지난 달 수집한 데이터를 기반으로 리포트를

글로벌 제약 서비스 제공업체인 센코라(Cencora, 구 AmerisourceBergen)가 2024년 2월 사이버 공격으로 인해 데이터 유출 사고를 당했다고 밝혔다. 이번 정보유출은 센코라와 협력하는 여러 주요 제약사에 심각한 영향을 미쳤다.이번 유출 사고는 2024년 2월 21일 처음 탐지됐으며, 센코라 정보 시스템에 무단 접근이 발생해 데이터가 탈취된 사실을 발견했다. 이는 미국 증권거래위원회(SEC)에 제출된 Form 8-K 서류에서 확인되었다. 센코라는 즉시 사고를 차단하고 관련 기관및 외부 사이버 보안 전문가들과 함께 조

치라그 토마르(30세), 인도 국적의 남성이 가짜 코인베이스 프로(Coinbase Pro) 웹사이트를 통해 3,700만 달러(약 506억원) 이상의 암호화폐를 훔친 혐의로 미국 연방법원에서 유죄를 선고받았다. 토마르는 2023년 12월 20일 애틀랜타 공항에서 체포되었으며, 이 사건은 미국 비밀경호국과 FBI의 공동 수사로 밝혀졌다.이 사기 행각은 2021년 6월에 시작되었으며, 토마르와 그의 공범들은 "coinbasepro.com" 도메인을 사용해 진짜 Coinbase Pro 웹사이트를 모방한 가짜 사이트를 만들어 사용자의 로그인

2024년 5월 23일, 미국 사이버 보안 및 인프라 보안국(CISA)은 아파치 플링크(Apache Flink)에서 발견된 심각한 보안 취약점을 '알려진 취약점 목록'(Known Exploited Vulnerabilities, KEV) 카탈로그에 추가했다고 발표했다. 이 취약점은 현재 활발히 악용되고 있는 것으로 확인되었다. 이번에 문제가 된 취약점은 CVE-2020-17519로, 잘못된 접근 제어로 인해 공격자가 JobManager의 REST 인터페이스를 통해 로컬 파일 시스템의 모든 파일을 읽을 수 있게 하는 문제이다. 이 취약

미국 법무부는 2024년 5월 16일, MIT 출신의 두 형제(24살, 28살)가 이더리움 블록체인의 취약점을 악용해 2500만 달러 상당의 암호화폐를 탈취한 혐의로 기소되었다고 발표했다.형제는 컴퓨터 과학과 수학을 전공한 MIT 졸업생으로, 이더리움 블록체인의 취약점을 발견하고 이를 이용해 불법적인 거래에 손을 댓다. 그들은 몇 달 동안 철저히 계획을 세우고, 2023년 4월에 이 계획을 실행해 단 12초 만에 2500만 달러를 탈취한 것으로 알려졌다.법무부에 따르면, 형제는 이더리움 거래 패턴을 분석하고 다수의 암호화폐 주소와

미국 캘리포니아 학교 관리자 협회(ACSA)는 최근 랜섬웨어 공격으로 인해 약 5만5천명의 개인정보가 유출되었다고 밝혔다.미국에서 가장 큰 학교 지도자 협회인 ACSA는 17,000명 이상의 캘리포니아 교육자를 지원하고 있으며, 여기에는 교육감, 교장, 부교장 및 분류 관리자들이 포함되어 있다. 협회는 2023년 9월 24일 시스템 내 파일이 암호화된 것을 발견한 후 랜섬웨어 공격을 인지했다. 이후 조사에서 공격자가 9월 23일에 ACSA 시스템에 접근하여 민감한 데이터를 유출했을 가능성이 있는 것으로 드러났다.유출된 정보에는 이름

중국과 연계된 것으로 추정되는 국가 지원 해커들이 마이터(MITRE)의 연구개발 네트워크를 해킹해서 이반티(Ivanti) VPN 제품의 제로데이 취약점을 이용해 접근한 뒤, 브이엠웨어(VMware) 환경 내에서 정교한 악성코드를 배포하여 탐지를 회피하고 지속적인 공격을 유지했다는 사실이 밝혀졌다.초기 침투는 2024년 1월 초, MITRE의 네트워크 실험, 연구 및 가상화 환경이 공격당했다. 공격자들은 이반티 컨텍트 시큐어(Ivanti Connect Secure) VPN 기기에서 발견된 CVE-2023-46805와 CVE-2024-

각국 정보기관들은 다양한 업무에서 생성형 인공지능(AI)을 활용하고 있다. 인간과 유사한 텍스트, 이미지 등 콘텐츠를 생성할 수 있는 이 혁신적인 기술은 정보 수집, 분석, 활용 방식을 혁신할 가능성을 가지고 있다. 그러나 이러한 기관들이 생성형 AI의 능력을 인정하면서도, 동시에 사이버 보안 위협, 윤리적 딜레마, 규제 문제를 해결해야 하는 복잡한 상황에 직면하고 있다고 보안전문가들은 말하고 있다.■정보작전에서의 생성형 AI의 가능성정보작전에서 생성형 AI는 이미 인상적인 결과를 내고 있다. 예를 들어, 실리콘 밸리의 한 회사는

라피드7의 2024 공격 인텔리전스 보고서는 사이버 보안 환경에서 제로데이 공격과 공급망 침해가 증가하고 있다고 강조했다. 이 보고서는 공격자들이 점점 더 정교하고 자원도 풍부해지면서, 방어 조치를 강화할 필요성이 더욱 절실해졌음을 보여준다.■제로데이 공격의 증가벤더가 수정 조치를 취하기 전에 악용되는 제로데이 취약점은 주요 위협이 되고 있다. 라피드7의 취약성 관리 디렉터이자 보고서 공동 저자인 케이틀린 콘돈(Caitlin Condon)은 2024년 초까지 새로 발생한 광범위한 위협 CVE의 절반 이상이 제로데이 취약성이라고 설명

로크웰 오토메이션은 고객들에게 인터넷에 연결되지 말아야 할 모든 산업 제어 시스템(ICS)의 연결을 끊을 것을 강력히 권고했다.즉각 조치해야 할 주요 권고 사항은 다음과 같다. 1. 인터넷 접근 가능 장치 식별: 고객들은 인터넷을 통해 접근 가능한 ICS 장치를 확인해야 한다.2. 부적절한 장치 연결 해제: 노출되어서는 안 되는 장치들은 즉시 공용 인터넷 연결을 해제해야 한다.3. 안전한 구성: 사용자는 ICS 자산을 공용 인터넷에 직접 연결하지 않도록 구성해야 한다. 이 조치는 공격 표면을 크게 줄이고 외부 위협에 대한 노출을 즉

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 22일 제9회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜카카오에 대해 151억 4,196만 원의 과징금과 780만 원의 과태료를 부과하고, 시정명령과 처분결과를 공표하기로 의결하였다.개인정보위는 지난해 3월 카카오톡 오픈채팅 이용자의 개인정보가 불법 거래되고 있다는 언론보도에 따라 개인정보보호법 위반 여부를 조사하였다.조사 결과, 해커는 오픈채팅방의 취약점을 이용해 오픈채팅방 참여자 정보를 획득했고, 카카오톡의 친구추가 기능과 불법 프로그램 등을 이용해 이용자 정보

최근 사이버보안과 관련된 여러 문제가 발생하면서 개별 사건들이 단순한 정보 유출이나 민간 기업의 보안사고를 넘어 국가의 외교와 안보에 직결된 중대한 사안으로 부각되고 있다.언론 기사를 참고해서 정리해보면, 민간분야, 사업부, 국방, 사회 인프라 전반에 걸쳐 사이버보안 침해가 발생하고 있고, 안보적 관점에서 대응이 적절한지, 현재의 사건들이 가지는 의미를 잘 판단하여 더 큰 사이버안보의 실패 사례가 발생하지 않도록 근본적인 접근방법이 필요한 시기다.1. 사회 인프라최근 온라인 사이트 등 비대면 알뜰폰 개통 과정에서의 취약점을 악용해

2018년부터 새롭게 확인된 지능형 지속 위협(APT) 그룹인 '언페이딩 씨 헤이즈(Unfading Sea Haze, 사라지지 않는 바다 안개)'가 레이더망 아래에서 은밀히 활동해 온 것이 확인됐다.비트디펜더 연구원들이 발견한 이 위협 그룹은 주로 중국의 지정학적 이해관계에 따라 남중국해 지역의 군사 및 정부 기관을 표적으로 삼고 있다. 이 그룹의 정교한 공격방법, 다른 중국 국가 지원 행위자들과 중복되는 기술, 정보 수집에 중점을 두는 점으로 인해 사이버 스파이 활동 환경에서 중요한 위협이 되고 있다.언페이딩 씨 헤이즈는 중국 국