국가정보원(국정원)이 북한 해킹 조직들의 사이버 공격과 관련한 통계 자료를 공개했다.이번에 공개한 자료는 국정원이 국가·공공 기관 및 국제·국가 배후 해킹 조직에 대응하는 과정에서 집계한 우리나라를 대상으로 한 해킹 공격 자료 중, 최근 3년(2020~2022년)간 발생한 북한 해킹 조직으로부터의 사이버 공격 및 피해를 수집한 것이다.국정원 자료에 따르면, 북한은 보안 프로그램의 약점을 뚫는 '취약점 악용(20%)'이나 특정 사이트 접속 시 악성코드가 설치되는 '워터링 홀(3%)' 수법 등도 활용했지만, 이메일을 악용한 해킹 공격이

애플이 아이폰, 맥, 아이패드를 해킹하기 위해 악용되고 있는 제로데이 취약점 3개를 해결하기 위한 보안 업데이트를 단행했다.CVE-2023-32409, CVE-2023-28204, CVE-2023-32373의 세 가지 취약점은 애플의 웹브라우저 개발 엔진인 웹키트에서 발견됐다.• CVE-2023-32409: 원격 공격자가 웹 콘텐츠 샌드박스에서 벗어날 수 있다. 애플은 이 문제가 적극적으로 악용되었을 수 있다는 보고를 받았다. 구글 위협 분석 그룹의 Clément Lecigne와 국제사면위원회 보안 연구소의 Donncha Ó Cea

안랩이 최근 페이스북을 운영하는 메타(Meta)를 사칭해 기업 페이스북 계정 탈취를 시도하는 피싱 메일을 발견하고 주의를 당부했다.공격자는 메일 발신자 이름을 'Meta Policy(메타 정책팀)'로 위장해 "중요 공지: 지적 재산권 위반으로 인해 비즈니스 계정이 제한되었습니다(Important Notice: Your Business Account Has Been Restricted Due To Violations Of Intellectual Property)"라는 제목으로 피싱 메일을 유포했다. 그러나 메일 주소를 자세히 살펴보면

IT 보안·서비스 기업 라온시큐어가 가정의 달과 관련한 키워드로 위정한 각종 피싱 문자에 대응할 수 있는 스미싱 예방 수칙을 공유했다.라온시큐어는 5월 ▲해외 구매 ▲택배 ▲청첩장 ▲허위 계좌 ▲출두서 ▲교통 과태료 ▲승차권 ▲공연 예매권 증정 등을 사칭한 문자 사기(피싱)가 늘어날 것으로 보고 출처가 불명확한 인터넷주소(URL) 또는 전화번호를 클릭하지 않을 것을 당부했다.출처가 불분명한 애플리케이션이 설치되면 원격으로 휴대전화의 개인정보가 탈취될 수 있으므로 주의해야 한다. 애플리케이션의 설치가 필요한 경우에는 수신 문자 링크를

웨스턴디지털이 지난 3월에 있었던 사이버 공격 이후 고객들의 개인정보가 유출된 사실을 최근 사용자들에게 통보한 것으로 알려졌다. 외신에 따르면 올해 3월 웨스턴디지털은 랜섬웨어 공격을 받았고 이에 대응하여 여러 서비스를 중단했다.웨스턴디지털은 2023년 3월 26일 권한이 없는 제3자가 회사 내부의 여러 시스템에 접근할 수 있는 시스템 결함을 발견했으며, 이로 인해 My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixp 및 Wireless

트위터 서클로 전송된 비공개 트윗들이 서클 외부로 공개적으로 공유되는 보안 사고가 발생했다.트위터가 지난해 8월 선보인 서클은 기존에 공개적으로 공유되던 일반 트윗과 달리 선택된 일부 사용자끼리만 트윗을 공유할 수 있는 비공개 소셜 미디어 서비스다.블리핑컴퓨터가 4월 7일경에 공개한 바에 따르면 일부 트위터 사용자들은 이 문제를 이미 알고 있었다고 한다. 영국 가디언은 수 주 동안 트위터 사용자들이 서클 외부 사용자들로부터 좋아요를 받았다고 보도했다.트위터는 이 문제를 확인하고 피해를 본 사용자에게 해당 내용을 공지했다.트위터는 "

시스코(Cisco)가 자사의 SPA112 2포트 전화 어댑터(이하 SPA112) 제품에 영향을 주는 CVE-2023-20126(CVSS 점수 9.8) 원격 코드 실행 취약점을 고객들에게 경고했다. 이 제품은 현재 단종된 상태다.Dbappsecurity HatLab의 CataLpa에 의해 보고된 이 취약점은 SPA112의 웹 기반 관리 인터페이스에서 발견됐으며, 인증되지 않은 원격 공격자가 이 결함을 이용해 장치에서 임의 코드를 실행할 수 있다. 공격자가 이 결함을 악용하기 위해서는 조작된 버전의 펌웨어로 업그레이드 해야 한다.시스코

보안 기업 아쿠아시큐리티(Aqua Security)의 리서치팀 아쿠아노틸러스(Aqua Nautilus)가 포춘 500대 기업 중 5개 기업을 포함해 수천여 기업에서 2억 5천만 개에 달하는 보안 취약점을 발견했다고 밝혔다.아쿠아노틸러스는 수천 개의 잘못 구성된 컨테이너 이미지, 레드햇 키(Red Hat Quay) 레지스트리, 제이프로그 아티팩토리(JFrog Artifactory) 및 소나타입 넥서스(Sonatype Nexus) 아티팩트 레지스트리를 통해 노출된 2억 5천만 개의 아티팩트(artifact)와 6만 5600개의 컨테이너

글로벌 이동통신기업 T-모바일이 올해에만 벌써 두 번째 데이터 침해 공격을 받았다. 외신에 따르면 공격자들은 2월부터 T-모바일의 고객 836명의 개인정보에 접근했다고 한다.T-모바일은 2023년 2월부터 3월까지 불법 공격자가 소수의 T-모바일 계정에서 제한된 정보에 접근한 것을 확인했으며, 고객별로 유출된 데이터는 각기 다르다고 밝혔다.이번 공격으로 유출된 데이터 종류는 고객의 이름, 연락처, 계정 번호, 연동 전화번호, 계정 PIN, 사회 보장 번호, 정부 ID, 생년월일, 이용 금액, T-모바일 내부 코드와 회선이 포함됐다.

5월 황금 연휴 기간을 맞아 해외여행 수요가 늘어난 가운데, SK쉴더스가 빈집 관련 사건 사고 대비를 위한 'ADT캡스 4대 홈 보안 수칙'을 발표했다.지난 4월 24일 국토교통부 항공 통계에 따르면 올해 1분기 국적 항공사의 국제선 여객 수는 약 988만 명으로 작년 1분기와 비교해 16배 가까이 늘었다. 특히 5월은 1일 근로자의 날, 5일 어린이날, 29일 부처님 오신 날 대체공휴일까지 총 3번의 공휴일이 주말과 이어져 해외여행 수요가 급증할 것으로 예상된다.이처럼 해외여행 등으로 장기간 집을 비우는 경우, 빈집 관련 사건사고

구글의 위협 분석 그룹(TAG)의 연구원들이 러시아와 연계된 사이버 공격자들의 우크라이나 공격을 경고하고 나섰다.러시아와 연계된 공격자들은 우크라이나에서 정보를 수집하고 허위 정보를 퍼뜨리기 위해 수백 명의 사용자들을 상대로 대규모 피싱 작업을 벌였다고 구글 TAG가 밝혔다. 2023년 1분기에 러시아 군사 정보국과 관련된 공격자들은 우크라이나에 피싱 작업을 집중했으며, 전체 공격의 60% 이상이 우크라이나를 목표로 시행된 것으로 확인됐다.구글 TAG는 보고서를 통해 "러시아군 총참모부(GRU) 74455부대 소속 단체인 ‘FROZ

자동차 제조사 볼보(Volvo)의 브라질 매장에서 중요 정보가 유출되는 사고가 발생했다.볼보의 브라질 현지 소매업체인 디마스(Dimas) 볼보의 웹사이트를 통해 중요 파일이 1년 동안 유출된 것으로 확인됐다. 유출된 파일은 여러 경로를 통해 범죄자들에게 전달되어 공식 소통 채널을 가로채거나 회사 시스템에 침투하는 등의 행위에 악용될 가능성이 있어 향후 피해 확산에 주의해야 한다.관련 내용을 보도한 사이버뉴스가 디마스 볼보에 연락을 취한 결과 유출의 원인이 되는 문제는 해결한 것으로 알려졌다.볼보는 스웨덴이 본사가 있는 고급 차량 제

구글 위협분석그룹(Threat Analysis Group, 이하 TAG) 팀이 중국과 연계된 사이버 공격 조직 APT41 그룹에 의한 대만 미디어 공격 정황을 포착했다.APT41은 윈티(Winnti), 액시엄(Axiom), 바륨(Barium), 블랙플라이(Blackfly), 후두(HOODOO) 등으로 불리며 2007년부터 활동해 온 사이버 스파이 그룹으로 배후로는 중국이 지목되고 있다.이들의 공격은 2022년 10월에 발생했으며, 구글 드라이브에서 호스팅되는 암호된 파일에 대한 링크가 포함된 피싱 메일을 보내는 방식으로 이뤄졌다.

포티넷이 데이터 분석 솔루션 FortiPresence에서 발견된 취약점 CVE-2022-41331(CVSS 점수 9.3)을 해결했다고 밝혔다.FortiPresence는 사용자 트래픽을 분석하고 사용 패턴을 도출하도록 설계된 포괄적인 데이터 분석 솔루션으로, CVE-2022-41331 취약점을 노린 공격이 성공하면 조작된 인증 요청을 통해 레디스(Redis)와 몽고DB(MongoDB) 인스턴스에 인증되지 않은 원격 접속이 발생할 수 있다.포티넷은 "FortiPresence on-prem 인프라 서버의 중요 기능 취약점(CWE-306)

현대자동차의 유럽 법인에서 고객 정보가 유출되는 사고가 발생했다. 현대자동차는 지난주 이탈리아와 프랑스의 고객들에게 데이터 유출 사실을 알리는 이메일을 발송했다.이메일에 따르면 허가받지 않은 제3자에 의한 내부 데이터 접근이 있었으며, 고객의 이메일 주소, 주거지 주소, 전화번호, 차량 번호 등의 정보에 접근할 수 있었던 것으로 알려졌다. 현대자동차는 이 침해자가 고객의 금융 정보에는 접근하지 못했으며, 노출된 시스템들은 오프라인 상태로 전환했다고 밝혔다.현대자동차 측은 "최근 당사의 고객 데이터베이스에 제3자가 무단으로 접근했다는

구글이 2023년 첫 크롬 제로데이 취약점(CVE-2023-2033)을 해결하기 위한 긴급 보안 업데이트를 배포했다.이 취약점은 자바스크립트(JavaScript) 엔진 V8에 있는 유형 혼동 문제로, 4월 11일에 구글 위협 분석 그룹의 Clément Lecigne가 발견했다.구글은 안전한 데스크톱 채널을 통해 문제가 해결된 새로운 버전을 배포하고 있으며, 늦어도 몇 주 안에는 전체 사용자에게 전달될 것으로 보인다.다만 구글은 이 취약점을 이용하는 공격에 대한 세부 정보를 공개하지 않고 있으며, 대부분의 사용자가 보안 업데이트를 설

글로벌 사이버 보안 벤더 비트디펜더의 GravityZone XDR이 '2022 엔드포인트 보안을 위한 가트너 하이프 사이클 보고서' 카테고리로 선정됐다.비트디펜더에 따르면 GravityZone XDR은 비즈니스의 전체 환경에서 자동화되고 안내된 대응 조치를 통해 풍부한 보안 컨텍스트 및 위험 이벤트의 상관관계, 즉시 사용 가능한 분석, 신속한 사고 분류 및 공격 방어 기능을 제공하며, 이를 통해 보안 팀의 효율성을 극대화하고 위협 헌트 효율성을 개선할 수 있다고 설명했다.또한 GravityZone XDR은 공격자의 체류 시간을 최소

미국의 사이버 보안 기구 CISA가 랜섬웨어 공격에 악용된 베리타스의 백업 솔루션(Veritas Backup Exec) 결함을 포함한 5개의 위협을 알려진 취약점 공격 목록(Known Exploited Vulnerabilities Catalog)에 추가했다.이번에 추가된 취약점 목록은 다음과 같다.CVE-2021-27876 – Veritas Backup Exec 에이전트 파일 액세스 취약점CVE-2021-27877 – Veritas Backup Exec 에이전트 잘못된 인증 취약점CVE-2021-27878 – Veritas Back

애플이 아이폰과 아이패드, 맥(Mac)에 영향을 미치는 CVE-2023-28205와 CVE-2023-28206 제로데이 취약성을 해결하기 위한 긴급 보안 업데이트를 4월 8일 배포했다. 이번 제로데이 취약점에 영향을 받는 기기는 아래와 같다. -아이폰8 이상 -iPad Pro(모든 모델) -iPad Air 3세대 이상 -iPad 5세대 이상 -iPad mini 5세대 이상 -Mac에서 실행되는 MacOS Ventura 이번 취약점은 Google 위협 분석 그룹의 Clément Lecigne와 국제사면위원회 보안 연구소의 Donnch

컴퓨터 저장장치 및 메모리 반도체 제조사인 웨스턴디지털(Western Digital)이 내부 보안 결함이 발견되어 다수의 서비스를 종료했다고 밝혔다.발견된 보안 결함은 권한이 없는 제3자가 회사 내의 여러 시스템에 접근할 수 있었던 것으로 현재 이로 인한 정확한 피해 상황은 공개되지 않고 있다.웨스턴디지털에 따르면 4월 2일 기준으로 My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixp 및 Wireless Charger 서비스에서 문제를