태국의 한 의료 시스템에서 코로나19 관련 개인정보가 유출돼 다크웹에서 판매되고 있다.사이버 보안 기업 리시큐리티(Resecurity) 연구팀은 태국 의료 과학부에서 코로나19에 감염된 개인의 정보가 해킹됐다고 밝혔다.데이터 유출은 지난 주 처음 알려졌으며 태국의 CERT(정보 보안 전문팀)와 공유됐다. 유출된 정보에는 사용자의 이름, 성별, 나이, 연락처 세부 정보, 병력 등이 포함돼 있다.조사에 따르면, 해커는 1만 5000번의 로그인을 시도하고 최소 5151개의 세부 기록에 접근했으며, 온라인 설문조사에 사용하는 WEB-app

트렌드마이크로 연구팀이 아시아와 아프리카의 기업 및 정부 기관을 대상으로 한 ‘아젠다(Agenda)’라는 새로운 랜섬웨어를 발견했다.아젠다는 Go 프로그래밍 언어로 작성됐으며, 아젠다라는 이름은 랜섬웨어 배포자와 연결된 Qilin이라는 사용자의 다크웹 게시물과 랜섬노트에서 따온 것으로 알려졌다.아젠다는 주로 아시아와 아프리카의 기업 고객들을 표적으로 삼고 있다. 사건 조사에 따르면, 아젠다 랜섬웨어는 공개 Citrix 서버를 진입점으로 사용했으며 유효한 계정을 통해 피해자의 네트워크에 침입한다. 또한 안전 모드에서 시스템을 재부팅하

아크로니스가 발표한 ‘2022상반기 사이버 위협 리포트(Acronis Cyberthreats Report)’에 따르면 2022년 상반기 동안 보고된 모든 침해 사고의 절반이 피싱 및 랜섬웨어 캠페인을 가능하게 하는 도용된 자격 증명(크리덴셜, credentials)과 관련된 것으로 나타났다.통합 사이버 보호 기업 아크로니스가 아크로니스 사이버보호 운영 센터(Acronis’ Cyber Protection Operation Centers)는 수집하여 분석한 정보를 바탕으로 수행한 최신 위협 트렌드에 대한 심층 분석과 전망을 담은 ‘20

트윌리오(Twilio)를 공격했던 해커가 옥타 등 136개의 다른 기업을 노리고 있어 주의가 필요하다.보안 회사 Group-IB에 따르면, 해커는 트윌리오와 클라우드 플레어 등 136개 조직을 대상으로 피싱 공격을 감행하고 있다. 해커들이 노린 대상은 대부분 IT, 소프트웨어 개발 및 클라우드 서비스 제공 기업들이다.Group-IB에 따르면, 0ktapus라 불리는 피싱 캠페인은 9931개의 계정과 3120개의 이메일 사용자의 자격 증명을 손상시켰다.해커는 사용자로부터 옥타 ID 자격 증명 및 2FA(2단계 인증) 코드를 얻기 위해

마이크로소프트(MS)가 2022년 8월 9일 릴리스된 Secure Boot DBX용 보안 업데이트(KB5012170)를 설치한 후 다시 시작할 때 BitLocker 복구로 들어가는 버그가 확인됐다고 밝혔다.해당 버그는 Secure Boot DBX용 보안 업데이트( KB5012170)에서 발생하며, 22년 8월 릴리즈 된 최신 누적 보안 업데이트, 월간 롤업 또는 보안 전용 업데이트에는 영향을 주지 않는 것으로 알려졌다. 현재 해당 버그는 윈도우11 21H2 일부에서 발생하고 있다.이에 MS는 BitLocker를 사용하는 PC에 KB

암호 관리 소프트웨어 기업인 라스트패스0(LastPass)에서 해킹으로 인한 데이터 유출이 발생했다.라스트패스 발표에 따르면, 해커는 개발자 계정을 통해 회사 개발 환경의 일부에 접근해 소스 코드의 일부와 일부 독점 기술에 대한 정보를 훔쳤다.라스트패스는 공식 발표에서 "2주 전 라스트패스 개발 환경의 일부에서 비정상적인 활동을 감지했다. 우리는 권한이 없는 당사자가 손상된 단일 개발자 계정을 통해 라스트패스 개발 환경의 일부에 접근해 소스 코드의 일부와 일부 독점 라스트패스 기술 정보를 가져간 것으로 확인했다. 다행히 제품과 서비

스트리밍 미디어 플랫폼 플렉스(Plex)에서 보안 침해가 발생해 회사가 사용자들에게 비밀번호 재설정을 요구하고 나섰다.플렉스에서 노출된 데이터에는 이메일, 사용자 이름 및 암호화된 암호가 포함된 것으로 알려졌다.플렉스 측은 데이터베이스에 대한 무단 접근에 대해 모든 사용자에게 즉시 계정 비밀번호를 재설정하고 서비스에 연결된 모든 장치에서 로그아웃할 것을 촉구했다.플렉스는 보안 침해에 대한 기술적 세부 정보를 공유했으며, 아래는 플렉스가 발표한 데이터 침해 알림에 대한 내용이다.최근 플렉스의 데이터베이스 중 하나에서 의심스러운 활동을

8월 21일 프랑스 남부에 위치한 ‘Center Hospitalier Sud Francilien(CHSF)’ 병원에서 익명의 랜섬웨어 공격이 발생했다.외신에 따르면, 이번 랜섬웨어 공격으로 병원의 응급 수술과 서비스가 모두 중단됐고, 병원은 응급 치료가 필요한 환자들을 다른 병원으로 이송했다.CHSF는 “병원 네트워크에 대한 공격은 병원의 모든 비즈니스 소프트웨어, 저장 시스템 및 환자정보 시스템에 접근할 수 없게 만든다. 8월 21일부터 진료의 안전을 보장하기 위한 첫 번째 조치를 취하고 있다. 기술 플랫폼에 대한 접근이 필요한

마이크로소프트(MS)가 도스(DoS) 공격과 원격 코드 실행에 악용될 수 있는 크롬OS의 보안 취약점(CVE-2022-2587)에 대한 세부 정보를 공유했다.보안 전문가에 따르면, 이번 취약점은 OS Audio Server의 범위를 벗어난 쓰기 문제와 관련이 있다.MS 측은 "원격으로 트리거될 수 있는 크롬OS 구성 요소의 메모리 손상 취약점을 통해 해커가 서비스 거부(DoS) 또는 극단적인 경우 원격 코드 실행(RCE)을 수행할 수 있다”라고 설명했다.MS는 2022년 4월 Chromium 버그 추적 시스템의 일부로 이 문제를 구

중국 최대 CCTV 기업 하이크비전에서 8만 대 이상의 CCTV에 영향을 줄 수 있는 보안 취약점이 발견됐다. 이번 취약점은 Watchful IP라는 이름으로 온라인에 접속한 한 보안 연구원에 의해 처음 알려졌다.YFIRMA 보안 연구팀에 따르면, 발견된 취약점(CVE-2021-36260)은 명령 주입과 관련이 있으며, 하이크비전 IP CCTV, NVR 펌웨어의 인증되지 않은 RCE(Remote Code Execution)로 인해 발생한다.YFIRMA 연구팀은 “하이크비전의 대부분의 CCTV는 최신 펌웨어를 사용하더라도 중요한 원격

보안 기업 맨디언트가 솔라윈즈 공급망 공격의 배후인 러시아 APT29 해커 조직이 사용하는 새로운 전술과 기술에 대한 보고서를 공개했다.맨디언트 조사에 따르면, APT29는 새로운 전술을 사용해 마이크로소프트 365(Microsoft 365)를 직접 겨냥하고 있는 것으로 확인됐다.특히 APT29는 북대서양조약기구(NATO) 회원국에 영향을 주거나 긴밀한 관계를 맺고 있는 조직을 포함한 이전 피해 조직들을 대상으로 공격을 수행했다. 이번 맨디언트 조사의 일부 내용은 다음과 같다.맨디언트가 관찰한 APT29의 새로운 전술 중 메일 항목

구글이 클라우드 아머(Cloud Armor)의 고객을 공격한 대규모의 HTTPS 디도스(DDoS) 공격을 차단했다고 발표했다. 구글에 따르면, 이번 공격은 초당 4600만 개 요청(RPS)에 달했다.공격은 6월 1일 9시 45분에 발생했으며, 초당 1만 개 이상의 RPS로 고객의 HTTP/S 로드 밸런서를 공략했다. 공격이 시작된 지 2분 후 RPS는 4600만 개에 도달했고, 69분간 동안 지속됐다.공격을 받은 고객사는 초당 RPS가 지난 6월 Cloudflare에 의해 차단됐던 2600만 개보다 76% 이상 많다고 지적했다.구글

애플이 iOS, iPadOS, macOS 장치에 영향을 미치는 두 가지 제로데이 보안 취약점을 플랫폼용 보안 업데이트를 통해 해결했다. 애플이 공개한 두 가지 취약점은 다음과 같다.• CVE-2022-32893: WebKit의 범위를 벗어난 문제다. 공격자는 장치를 속여 악의적으로 제작된 웹 콘텐츠를 처리해 임의의 코드를 실행할 수 있다.• CVE-2022-32894: 가장 높은 권한으로 임의 코드를 실행해 악성 애플리케이션을 실행할 수 있다. OS 커널의 범위를 벗어난 문제다발견된 취약점들은 iOS 15.6.1, iPadOS 15

맨디언트가 이스라엘의 해운업, 정부, 에너지, 의료 기관들을 대상으로 한 사이버 공격의 배후로 추정되는 이란 해커 조직 UNC3890에 대한 조사 보고서를 공개했다.맨디언트 보안 연구팀은 이란과 이스라엘의 해군 간 갈등이 계속되는 가운데 이란이 이스라엘을 겨냥하고 있지만 그 외에 글로벌 기업도 공격 대상에 포함하고 있다고 강조했다.이란 해커 조직 UNC3890에 대해 맨디언트 위협 인텔리전스 부사장 존 헐트퀴스트(John Hultquist)는 “해운업계와 글로벌 공급망은 붕괴에 특히 취약하며, 이미 약한 수준의 갈등이 존재하는 경우

안랩이 최근 파일 공유 사이트 등에서 공유되는 ‘윈도우 인증 툴’로 위장한 악성 파일을 발견해 사용자의 주의를 당부했다.공격자는 국내 다수 파일 공유 사이트에 ‘KMS Tools’, ‘KMS Tools Portable’ 등의 제목으로 마이크로소프트의 OS 윈도우의 불법 정품 인증 툴로 위장한 압축파일(.7z)을 업로드 했다.사용자가 이 압축 파일을 다운로드 받아 압축을 해제하고 내부의 실행 파일(KMS Tools Unpack.exe)을 실행할 경우 BitRAT이라는 원격 제어 악성코드가 외부 다운로드 방식으로 추가 설치된다. Bit

북 해커 라자루스가 인텔-M1 칩셋에 적용 가능한 macOS 악성코드를 사용해 구직자들을 노리고 있다.보안 기업 ESET 연구팀은 2020년 6월부터 활동하고 있는 ‘Operation In(ter)ception’으로 추적되는 사이버 스파이 활동을 모니터링했다.모니터링 결과, 연구팀은 해커가 유인 구인 문서를 활용해 항공 우주 및 군사 부문에서 일하는 직원들을 노리고 있는 것을 발견했다.ESET 연구팀은 공격에 대해 자세히 설명하는 일련의 트윗을 게시했다. 연구팀에 따르면, 악성코드는 코인베이스의 작업 설명을 담은 맥(Mac) 실행

줌(Zoom)이 ‘데프 콘(DEF CON)’ 보안 컨퍼런스에서 공개된 macOS 내 발생하는 2가지 보안 취약점을 해결하기 위한 업데이트를 출시했다.MacOS 보안 연구원 Patrick Wardle는 컨퍼런스 연설에서 이번 취약점에 대한 기술적 세부 정보를 공개했다.Patrick Wardle에 따르면, 이번 취약점은 권한이 없는 해커가 macOS를 탐색해 장치에 접근할 수 있게 만든다. Patrick Wardle는 “이 강연에서 우리는 줌의 macOS 애플리케이션을 살펴보고 몇 가지 중요한 보안 취약점을 발견했다. 첫 번째 결함은

영국에서 약 160만 명에게 식수를 공급하는 기업 South Staffordshire Water에서 해킹 사고가 발생했다.South Staffordshire Water는 보안 침해를 확인하는 성명을 통해 사이버 공격이 물 분배, 안전 시스템에는 영향을 미치지 않았다고 발표했다.발표에서 South Staffordshire Water는 보안 시스템 덕분에 자회사 Cambridge Water, South Staff Water가 고객에게 안전한 물을 계속 공급할 수 있었다고 강조했다.South Staffordshire Water 관계자는

현직 경찰 공무원의 신분증을 도용한 북한발 해킹 공격이 발견되었다고 보안기업 이스트시큐리티에서 17일 밝혔다.이번 사례는 마치 A경찰청에서 근무하는 첨단안보수사계 수사관처럼 사칭했는데, 얼굴과 실명 등이 담긴 공무원증 PDF 문서로 위장해 해킹을 시도한 것으로 드러났다. 경찰의 신분증을 도용한 해킹 사건은 지난 2017년 국내 모 비트코인 거래소 관계자를 타깃으로 회원 가입 조회 협조 요청을 위장한 공격이 수행된 경우가 있다. 당시 공격에는 “비트코인 거래내역.xls” 파일명의 악성 코드와 신분증 PDF 사본이 함께 사용됐고, 수사

클라우드 기반 커뮤니케이션 플랫폼 트윌리오(Twilio)에서 해킹이 발생해 메신저 서비스 시그널(Signal) 사용자 1900명의 전화번호가 유출됐다.해커는 트윌리오를 통해 시그널 이용자들의 정보를 해킹한 후 다른 장치에 등록하려고 시도한 것으로 알려졌다.시그널 측에 따르면, 해커는 피싱을 통해 고객 지원 콘솔에 접근했다. 이로 인해 1900명의 시그널 계정에 등록된 전화번호가 노출됐거나, 시그널에 등록하는데 필요한 SMS 인증 코드가 노출됐다.시그널 측은 “현재 공격은 트윌리오에 의해 차단됐다. 1900명은 전체 사용자 외 나머지