최근 사이버 보안 분야에서 새롭게 확인된 지능형 지속 위협(APT)인 DarkCasino는 널리 사용되는 WinRAR 소프트웨어의 제로데이 취약점을 악용하는 것으로 주목을 받고 있다.사이버 보안 업체 엔에스포커스(NSFOCUS)는 다크카지노를 경제적인 동기를 가진 공격자로 분류했으며, 고급 기술 역량과 다양한 유명 APT 공격 기술을 운영에 통합하는 경향을 보이고 있다고 밝혔다.다크카지노는 2021년에 처음 레이더에 포착되었으며, 이후 다크카지노의 활동은 사이버 보안 커뮤니티 내에서 우려를 불러일으켰다. NSFOCUS의 분석에 따르

프루프포인트는 2023년 중반에 APT 공격그룹 ‘TA402(Molerats, Gaza Cybergang, Frankenstein, WIRTE로도 알려짐)’의 활동을 처음 감지했다고 최근 밝혔다.내용에 따르면, TA402는 고도의 복잡성을 지닌 감염망을 이용하면서 자사가 명명한 새로운 형태의 다운로더인 'IronWind로 공격 활동을 펼치고 있는 것으로 조사됐다.올 7월부터 10월까지 TA402는 Dropbox 링크, XLL 파일, RAR 파일 등의 3가지 변종을 감염망에 이용하였으며, 이는 다양한 목적의 악성코드를 포함하고 있는

국정원은 북한 해킹조직이 국내 보안인증 소프트웨어 취약점을 악용한 해킹 공격을 지속하고 있다며, 조속한 업데이트를 재차 당부하고 기관을 대상으로는 백신사 등과 합동으로 구버전 S/W 자동삭제 등 능동적 대응에 나설 계획임을 밝혔다.지난 6월 국정원은 北 정찰총국이 보안인증 S/W 취약점을 악용, 공공기관ㆍ언론사ㆍ방산ㆍIT 등 50여개 기관을 해킹했다며, 신속한 해당 S/W 업데이트 및 삭제를 당부한 바 있다.해당 소프트웨어인 ‘MagicLine4NX(매직라인)’는 국가ㆍ공공기관, 금융기관 등 홈페이지에 공동인증서를 활용하여 로그인할

북한과 연계된 해킹 그룹인 라자루스 그룹이 최근 소프트웨어 공급업체의 보안 결함을 악용해 고도의 표적 공격을 수행한 사실이 밝혀졌다.카스퍼스키 보안 연구에 따르면, 라자루스 그룹은 익명의 소프트웨어 공급업체의 알려진 보안 결함을 이용하여 새로운 캠페인을 전개하고 있으며, 이로써 다수의 피해자가 확인되었다고 전했다.라자루스 그룹은 이번 공격에서 고도의 해킹기술로, 피해자 프로파일링 및 페이로드 전달에 사용되는 해킹 도구인 SIGNBT 및 LPEClient와 같은 멀웨어 제품군을 배포했다. 이 공격에서 사용된 SIGNBT 멀웨어는 다양

최근 북한 해킹조직이 우리 국민 2000만명 이상 사용중인 전자상거래 앱을 교묘히 변조, 유포하려는 정황이 국가정보원에 포착됐다.국정원은 구글플레이 등 공식 앱스토어가 아닌 출처가 불분명한 이메일 또는 문자에 첨부된 링크를 통해 앱을 설치할 경우 각별히 유의할 것을 당부했다.이번에 국정원이 포착한 북한의 ‘전자상거래 변조앱’은 아이콘과 기능이 정상앱과 동일할 뿐만 아니라 크기마저 거의 유사했다.이로 인해 “아이콘만으로는 정상앱과 구분하기 힘들고, 감염되면 기기 내에 저장되어있는 모든 개인정보가 탈취될 수 있다”고 경고했다.한편, 최

전 세계적으로 널리 사용되는 IT 관리 플랫폼 SolarWinds(솔라윈즈)가 심각한 보안 취약점으로 고객 데이터의 안전이 위협받고 있다.이번에 발견된 보안 취약점은 무단 액세스와 원격 코드 실행(RCE)을 가능케 하며, 공격자가 패치가 적용되지 않은 시스템에서 최고 수준의 권한을 획득할 수 있게 해 상당히 위험한 상황이다.솔라윈즈 액세스 제어 도구(ARM)에서 심각도가 높은 8개의 보안 취약점이 발견되었다. 이 중 3개는 특히 매우 심각한 상황을 야기할 수 있는 취약점이다.이러한 버그 중 하나는 인증되지 않은 원격 공격자가 시스템

아카마이(아카마이코리아 대표 이경준)는 11일 새로운 인터넷 보안 현황 보고서인 ‘혁신의 높은 위험성: 금융 서비스 업계를 향한 공격 트렌드(The High Stakes of Innovation: Attack Trends in Financial Services)’를 발표했다.해당 보안 현황 보고서는 아시아 태평양 지역(이하 아태지역)의 금융 서비스 부문이 전 세계에서 가장 많은 공격을 받는 업계 중 하나라는 점을 강조했다. 보고서에 따르면, 2022년 2분기부터 2023년 2분기까지 아태지역 금융 서비스에 대한 웹 애플리케이션 및

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

SK쉴더스는 추석 연휴를 앞두고 '온∙오프라인 보안 수칙'을 발표하며, 연휴 기간에 증가하는 범죄에 대비하기 위한 안내를 제공했다. 추석 연휴는 10월 2일이 임시공휴일로 지정되어 최장 12일의 휴가가 가능한 황금 연휴로, 이 때 온·오프라인 범죄가 빈번하게 발생한다고 경고했다.지난해 추석 연휴 동안 침입 범죄가 연휴 기간이 아닌 때보다 16.8% 증가했다고 SK쉴더스는 밝혔다. 특히, 낮 시간대에 침입 시도가 늘어나고 있어 주의가 필요하다고 강조했다. 무인매장과 1인 가구가 밀집된 지역은 보안이 취약해 범죄의 표적이 될 수 있으므

구글 위협 분석 그룹(이하 TAG)은 최근 보안 연구원을 노리는 북한 정부의 지원을 받는 APT 해킹 그룹을 발견했다고 밝혔다. TAG는 “이 공격자들은 제로데이와 조작된 소프트웨어 도구를 사용해 표적의 컴퓨터를 공격했다. 이 사건은 국가가 후원하는 사이버 스파이 캠페인이 점점 더 정교해지고 대담해지고 있음을 보여준다”고 전했다. ◆보안 연구원 표적 공격내용에 따르면, 북한 위협 행위자는 다양한 소셜 미디어 플랫폼을 통해 보안 연구원들과 접촉하기 시작했다. 신뢰와 신용을 쌓기 위해 표적이 된 연구자들과 장기간 토론하고 상호 작용했다

최근 사회적 관심이 높아진 ‘후쿠시마 오염수 방류’ 이슈를 악용해 악성코드를 유포하는 사례를 발견되고 있어 주의가 요구된다. 공격자는 먼저 ’project.chm’이라는 이름의 윈도우 도움말 파일(.chm)을 유포했다. 유포에는 오염수 처리와 관련한 내용을 담은 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 ‘후쿠시마 오염수 방류’와 ‘노재팬’ 캠페인과 관련한 현황을 담은 기사 내용이 나타난다.이후에는 사용자 몰래 백도어 악성코드가 설치된다. 이 악성코드는 설치 이후 공격자의 명령에 따라 감염 PC에서

보안 전문가들은 북한 정부 지원 해커들이 PyPI 패키지 리포지토리에서 악성 파이썬 패키지를 발견했다고 밝혔다. 이 패키지는 VMConnect라는 악성 공급망 공격 캠페인의 일환으로 보이며, 이로써 공급망 공격에 대한 우려가 다시 부각되고 있다고 전했다. 이 캠페인은 리버싱랩스와 소나타입에 의해 처음 공개되었다. 이번 VMConnect 캠페인은 인기 있는 오픈소스 파이썬 도구를 모방하는 악성 패키지를 사용했으며 개발자들을 혼동시키기 위해 타이포스쿼팅 기술을 사용해 신뢰성 있는 것처럼 위장하고 있다. 새롭게 발견된 '테이블라이터' 패

미국 현지 시간 23일, 미 연방수사국(FBI)이 바라쿠다네트웍스(Barracuda Networks)의 이메일 보안 솔루션 제로데이 취약점 공격과 관련해 경고문을 발표했다.맨디언트는 이번 공격의 배후로 중국 공격 그룹 UNC4841을 지목하고 있으며 이 악의적 캠페인으로부터 시스템을 방어할 수 있도록 전 세계 기업에게 추가적인 권장 사항을 제공하고 있다고 밝혔다. 이번 FBI 바라쿠다네트웍스 이메일 보안 게이트웨이(ESG) 취약점 경고와 관련해 구글 클라우드 맨디언트 CEO 케빈 맨디아(Kevin Mandia)은 “지난 6월 맨디언

WinRAR 유틸리티에서 윈도우 시스템 원격 코드를 실행할 수 있는 높은 심각도의 보안 결함이 발견되었다고 더해커뉴스가 보도했다. CVE-2023-40477(CVSS 점수: 7.8)로 추적된 이 취약점은 복구 볼륨을 처리하는 동안 잘못된 유효성 검사로 인한 문제이다.이 문제는 사용자 제공 데이터에 대한 적절한 검증이 부족하여 할당된 버퍼 끝을 지나 메모리 액세스가 발생할 수 있다. 공격자는 이 취약점을 이용하여 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있다.이 결함에 대한 공격이 성공하려면 대상을 유인하여 악의적인 페이지를 방

최근 텔레그램을 사칭한 피싱 공격이 다수 피해를 발생시킨 가운데, 유명 서비스 제공기업을 사칭한 피싱공격이 발견되고 있어 주의가 필요하다.안랩(대표 강석균)은 유명 소셜미디어 서비스 제공기업이나 글로벌 빅테크 기업 등을 사칭해 계정을 탈취하려는 피싱 공격을 다수 발견하고 사용자 보안수칙을 제시했다.◆유명 소셜미디어 서비스 및 글로벌 빅테크 기업 등을 사칭한 피싱 공격 사례먼저, 안랩은 8월 ‘Meta(舊 페이스북)’ 관리자를 사칭해 기업 페이스북 계정 탈취를 시도하는 게시글을 발견했다. 공격자는 Meta 관리자인 것처럼 위장한 페이

CISA, NSA 및 FBI가 호주, 캐나다, 뉴질랜드 및 영국 사이버 보안 당국과 협력해 2022년 가장 많이 악용된 12개 취약점 목록을 발표했다고 시큐리티어페어스가 보도했다. 이번 목록을 통해 기관 및 조직은 패치 작업 우선 순위를 설정하여 공격 표면을 최소화할 수 있다.미국 기관이 발표한 권고문은 “이 권고는 2022년 악의적인 사이버 공격자가 자주 악용하는 CVE 및 관련 CWE(Common Weakness Enumeration)에 대한 세부 정보를 제공한다. 기관은 벤더사, 설계사, 개발자 및 최종 사용 조직이 해당 권고

지니언스(대표 이동범)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 8월 1일 발표했다. 공격자는 해당 취약점을 악용하여 해킹 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다. 영향을 받는 제품은 다음과 같다. -Genian NAC V4.0 : V4.0.155 이하-Genian NAC LTS V5.0 : V5.0.42 LTS (Revision 117460 이하)-Genian NAC Suite V5.0 : V5.0.54 이하-Genian ZTNA V6.0 : V6.0.15 이하해결 방안은 다음과 같

여름 휴가철에 보이스피싱 피해 증가가 우려된다. 만약 발생했거나 발생이 우려되는 경우, 본인계좌 일괄지급정지 서비스를 이용하여 본인 명의로 개설된 모든 계좌를 신속하게 지급정지할 수 있다. 보이스피싱 피해발생시, 온라인으로는 금융결제원 어카운트인포, 금융감독원 금융소비자 포털 파인을 통해 모든 계좌를 지급정지할 수 있다. 또 거래 금융회사 영업점 방문 및 고객센터에 전화를 통해서도 가능하다. 지급정지 해제는 거래 금융회사 영업점 방문을 통해서만 가능하다는 점 기억해야 한다. 다음은 보이스피싱 사례들이다. ① 카드사 콜센터 ARS를

사이버 보안 연구원들이 로컬 권한 상승 공격을 할 수 있는 우분투(Ubuntu) 커널의 심각도가 높은 두 가지 보안 결함을 최근 공개했다고 더해커뉴스가 보도했다. 클라우드 보안 회사인 Wiz는 이 보안 결함이 우분투 사용자의 40%에 영향을 미칠 가능성이 있다고 말했다.해외 보안 연구원은 "영향을 받는 우분투 버전은 여러 클라우드 서비스 제공업체의 기본 운영 체제 역할을 하기 때문에 클라우드에서 널리 퍼져 있다."라고 말했다.CVE-2023-2640 및 CVE-2023-32629(CVSS 점수: 7.8)로 알려졌고 ‘GameOver

2023년 2분기 APT(지능형 지속 공격) 동향에 대한 카스퍼스키 최신 보고서가 공개됐다. 이번 보고서에서는 도구 업데이트, 새로운 악성 코드 변종의 등장, 공격자의 신규 기술 도입 등 이 기간의 APT 활동을 집중 조명한다.이전에는 알려지지 않았던 iOS 악성 코드 플랫폼을 사용하여 오랫동안 이어진 "트라이앵귤레이션 작전(Operation Triangulation)" 공격의 노출이 새롭게 밝혀진 중요 내용이다. 전문가들은 모두가 주의해야 한다고 판단한 다른 양상 변화도 관찰하였다. 이 보고서의 주요 내용은 다음과 같다.◆아시아태