2024년 7월, 미국 사이버 보안 및 인프라 보안국(CISA)은 BIND 9 DNS 소프트웨어 제품군에서 발견된 여러 취약점에 대한 중요한 권고를 발표했다. 이러한 취약점은 인터넷 시스템 컨소시엄(ISC)에 의해 식별되고 패치되었으며, 위협 행위자가 이를 악용해 서비스 거부(DoS) 공격을 실행할 수 있어 주의해야 한다.BIND 9는 널리 사용되는 오픈소스 소프트웨어 제품군으로, DNS 서비스를 제공하여 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 역할을 한다. 이 소프트웨어는 금융 기관, 대학, 정부 기관 등 주요

맨디언트는 구글 위협 분석 그룹(Threat Analysis Group; 이하 TAG)과 협력해 중국 연계 공격 그룹인 APT41의 지속적인 캠페인에 대한 새로운 연구 결과를 최근 발표했다.분석 내용에 따르면, APT41로 알려진 중국 해킹 그룹은 글로벌 물류, 미디어, 엔터테인먼트, 기술, 자동차 분야의 여러 조직을 표적으로 삼아 성공적으로 침투한 지속적으로 사이버 공격 캠페인을 감행하고 있다. 이번 공격은 주로 이탈리아, 스페인, 대만, 태국, 터키, 영국에 운영 중인 조직을 대상으로 이루어졌다.APT41은 2023년부터 다수의

최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

햄스터 콤뱃(Hamster Kombat) 게임 인기가 급증하면서, 사이버 범죄자들이 이를 악용해 악성 소프트웨어를 배포하고 있어 각별한 주의가 요구된다. 2024년 3월에 출시된 햄스터 콤뱃은 텔레그램 기반의 모바일 게임으로, 이미 2억 5천만 명 이상의 )플레이어와 5300만 명의 텔레그램 채널 사용자를 확보했다. ■악성 소프트웨어 배포중...주의사이버 보안 업체 이셋(ESET)은 악성 행위자들이 텔레그램의 가짜 햄스터 콤뱃 채널을 통해 안드로이드 스파이웨어를 배포하는 여러 사례를 확인했다. 그 중 하나인 'HAMSTER EASY

2024년 7월, 크라우드스트라이크의 팔콘 센서에서 발생한 결함이 수백만 대의 윈도우 시스템을 중단시켰다. 이 대혼란은 금융, 의료, 언론, 교통 등 여러 산업에 영향을 미쳤으며, 항공편 취소와 서비스 중단 등의 심각한 운영상 장애를 초래했다. 마이크로소프트는 이번 대란으로 약 850만 대의 윈도우 장치가 피해를 입었다고 밝혔다.한편 사이버 범죄자들은 이 혼란을 신속하게 악용해 피싱 캠페인을 시작했다. 예를 들어, 말레이시아 컴퓨터 긴급 대응팀(MyCERT)은 크라우드스트라이크 사건을 악용한 피싱 공격이 증가했다고 경고했다. 이러한

지난 18일 이후 전세계 적으로 최악의 IT 장애 사고를 발생시킨 크라우드스트라이크 팔콘 센서의 잘못된 업데이트가 심각한 피해를 발생시키고 있는 가운데, 지난 6월에도 팔콘 센서의 결함 업데이트로 리눅스에 심각한 피해를 발생시켰던 것으로 드러났다.지난 6월에 발생한 크라우드스트라이크 팔콘 센서(CrowdStrike Falcon Sensor) 업데이트로 인해 여러 리눅스 배포판에서 심각한 커널 패닉과 충돌이 발생했다.레드햇(Red Hat) 고객 포털에 따르면, 이 문제는 주로 레드햇 엔터프라이즈 리눅스(RHEL) 9.4에서 커널 버전

엔드포인트 보안기업 크라우드스트라이크(CrowdStrike)가 윈도우 장치에 결함 있는 업데이트를 배포하면서 최악의 글로벌 IT 대란이 발생한 가운데, 발빠른 사이버 범죄자들이 크라우드스트라이크 고객을 대상으로 하는 Remcos 원격 접근 RAT 해킹툴 등을 유포하고 있는 것으로 확인됐다. 주의하지 않으면 2차 해킹 피해까지 당할 수 있는 상황이다.크라우드스트라이크는 자사의 팔콘(Falcon) 플랫폼을 위한 정기적인 센서 구성 업데이트를 배포했지만 치명적인 오류가 발생하면서 윈도우 장치에서 블루스크린(BSoD)을 발생시켰다. 이로

7월 19일, 사이버 보안 기업인 크라우드스트라이크는 자사 팔콘 센서(Falcon Sensor) 소프트웨어의 결함 있는 업데이트로 인해 전 세계 여러 산업에 심각한 혼란을 초래하는 큰 위기를 맞았다. 이 업데이트로 인해 수많은 윈도우 기기들이 부팅 시 '블루 스크린 오브 데스'(BSOD)를 경험하며, 주요 시스템이 작동 불능 상태에 빠졌다.이 사건의 여파는 전 세계적으로 나타나 은행, 항공사, TV 방송사, 슈퍼마켓 등 다양한 비즈니스가 심각한 중단을 겪었다. 호주의 은행과 통신사가 처음으로 문제를 경고했으며, 수천 대의 시스템이

북한의 국가 지원 라자루스 해커그룹이 BeaverTail 악성코드를 업그레이드해 macOS 사용자를 겨냥한 공격을 시도하고 있다. 합법적인 소프트웨어로 위장한 악성코드를 이용해 구직자와 암호화폐 거래자들을 대상으로 한 사이버 스파이 활동을 강화하고 있다.업데이트된 BeaverTail 악성코드는 "MiroTalk.dmg"라는 이름의 macOS 디스크 이미지(DMG) 파일로 위장하고 있다. 이는 실제 MiroTalk 화상 통화 서비스를 모방한 것으로, 다운로드 및 실행 시 브라우저, iCloud 키체인, 암호화폐 지갑에서 민감한 데이터

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 7월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 18일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 로그프레소는 고객들이 사이버 대응 전략 수립할 수 있도록 발생 가능한 위협과 사례를 분석해 매월 CTI 리포트로 공유하고 있다. 해당 리포트는 로그프레소 홈페이지에서 확인할 수 있다.로그프레소는 지난 달 수집한 데이터를 기반으로 7월 CTI 리포트를 작

사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint)가 2024 파리올림픽 공식 파트너 기업들 중 3분의 2에 해당하는 66%가 도메인 사칭으로부터 자신을 보호하기 위한 필수 보안 정책이 미비해 일반인들의 이메일 사기 피해 리스크가 있다고 발표했다.올림픽 관람을 원하는 전 세계인들이 좌석 티켓을 구하기 위해 온라인 예매를 하고 있는 상황에서 올림픽 주최 정부기관(70%), 주요 온라인 티켓 예매 플랫폼(90%), 여행 사이트(40%) 등 다수가 일반인에게 피해를 줄 수 있는 사기성 이메일을 선제적으로 차단하지 못할 것

최근 미국 사이버보안 및 인프라 보안국(CISA)이 GeoServer의 GeoTools 플러그인에서 발견된 심각한 원격 코드 실행(RCE) 취약점인 CVE-2024-36401에 대해 경고했다. 이 취약점은 현재 공격에 적극적으로 악용되고 있다.GeoServer는 사용자가 지리 공간 데이터를 공유, 처리 및 수정할 수 있도록 하는 오픈 소스 서버로, 2024년 6월 30일에 이 취약점을 공개했다. 문제는 GeoTools 라이브러리 API가 속성 이름을 XPath 표현식으로 안전하지 않게 평가하면서 발생한다. 이를 통해 공격자는 com

2024년 1월, 온라인 프로젝트 관리 도구인 트렐로(Trello)에서 1500만 명 이상의 사용자 이메일 주소가 해킹 포럼에 유출된 사건이 발생했다. 이 사건은 'emo'라는 해커가 트렐로의 보안이 취약한 API를 악용해 사용자 이메일 주소와 공개 프로필 정보를 수집하면서 벌어졌다.해커 'emo'는 2024년 1월에 5억 개의 이메일 주소 목록을 트렐로 API에 입력하여 트렐로 계정과 일치하는 이메일 주소를 확인했다. 이 방법을 통해 15,115,516명의 사용자 프로필이 생성되었고, 여기에는 이메일 주소, 사용자 이름, 전체 이

랜섬웨어 공격의 진화가 계속되는 가운데, 최근 주목할 만한 사건은 SEXi 랜섬웨어 운영이 APT INC로 재브랜딩된 것이다. 이 사이버 범죄 그룹은 정교한 암호화기를 사용하여 VMware ESXi 서버를 대상으로 하며, 기업 운영을 방해하고 막대한 몸값을 요구하고 있다.SEXi 랜섬웨어는 2024년 초 처음으로 악명을 떨쳤으며, 주로 VMware ESXi 서버를 대상으로 했다. 공격자들은 리눅스 기반 시스템에는 유출된 Babuk 암호화기를, 윈도우 시스템에는 LockBit 3 암호화기를 사용했다. 초기 공격은 칠레의 호스팅 제공업

머디워터(MuddyWater) 해킹 그룹이 최근 새로운 악성코드를 추가했다. '버그슬립(BugSleep)'이라는 이름의 이 악성코드는 체크포인트 리서치에 의해 발견되었으며, 이란이 지원하는 이 해커 그룹의 발전하는 전술을 보여주고 있다. 머디워터는 전 세계의 다양한 부문을 대상으로 한 지속적이고 정교한 사이버 스파이 캠페인으로 유명하다.버그슬립 악성코드는 시스템에서 파일을 훔치고 명령을 실행하도록 설계된 맞춤형 악성코드다. 이 악성코드는 웨비나나 온라인 강의 초대장으로 위장한 정교한 피싱 이메일을 통해 배포되고 있다. 이러한 이메일

팔로알토네트웍스(Palo Alto Networks)는 자사 제품에 영향을 미치는 다섯 가지 심각한 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했다. 이 중 가장 중요한 취약점은 익스페디션 마이그레이션 도구의 인증 우회 취약점(CVE-2024-5910)으로, CVSS 점수 9.3을 기록했다.CVE-2024-5910 취약점은 중요한 기능의 인증이 누락된 경우로, 네트워크 접근 권한을 가진 공격자가 관리자 계정을 탈취할 수 있다. 이는 민감한 구성 데이터와 자격 증명 등이 노출될 위험을 초래할 수 있다. 이 문제는 시놉시스(S

사이버 보안 전문가들은 해커들이 공개된 개념 증명(Proof-of-Concept, PoC) 취약점을 전례 없는 속도로 악용하고 있다고 경고했다.클라우드플레어(Cloudflare)의 최신 애플리케이션 보안 보고서에 따르면, 해커들은 PoC 취약점이 공개된 지 22분 만에 이를 무기화할 수 있다. 2023년 5월부터 2024년 3월까지 관찰된 이 추세는 사이버 보안 방어에 있어 중요한 도전 과제를 부각하고 있다.클라우드플레어의 광범위한 분석에 따르면, 이러한 신속한 악용은 주로 널리 사용되는 소프트웨어의 중요한 취약점을 겨냥하고 있다.

2024년 파리 올림픽에 대한 기대감이 커짐에 따라 이를 악용하는 악성 활동도 증가하고 있다. 최근 확인된 가장 주목할 만한 사기 중 하나는 "티켓 하이스트(Ticket Heist)" 작전으로, 700개 이상의 도메인을 사용하여 가짜 티켓을 판매하는 사기 행위이다.티켓 하이스트 작전은 주로 러시아어 사용자를 대상으로 한 대규모 사기 캠페인이다. 이 사기 캠페인은 2022년부터 매달 평균 20개의 새로운 도메인을 생성하고, 11월에는 50개의 도메인을 추가하는 등 지속적으로 확대해왔다. 이러한 도메인들은 ticket-paris24[.

소나소스(SonarSource) 연구원은 Gogs의 오픈 소스, 자체 호스팅 Git 서비스에서 네 가지 주요 보안 취약점을 발견했다고 발표했다. 이 취약점들은 인증된 공격자가 Gogs 인스턴스를 침해하고, 소스 코드를 훔치거나 삭제하며, 백도어를 심는 것을 가능하게 할 수 있다.주요 취약점 상세 정보는 다음과 같다. 1. CVE-2024-39930 (CVSS 점수: 9.9): 이 취약점은 내장된 SSH 서버에서 인수 주입(argument injection)을 허용한다. 성공적인 공격을 위해서는 SSH 서버가 활성화되어 있어야 하며,

지난 6월 27일, 클라우드플레어(Cloudflare)의 DNS 리졸버 서비스인 1.1.1.1이 BGP(Border Gateway Protocol) 하이재킹 사건과 경로 유출로 인해 장애를 겪었다.이 기술적 문제는 상당히 복잡했으나, 70개국 300개의 네트워크에 영향을 미친 것에 비해 전반적인 영향은 비교적 낮았다고 평가되었다. 사건의 세부 내용, 그 영향 및 재발 방지 조치에 대해 자세히 살펴보겠다.브라질 기반 통신사 ‘Eletronet S.A.’이 1.1.1.1/32 IP 주소를 잘못 광고하기 시작했다. 이 잘못된 광고는 여러