최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

최근 여러 워드프레스 플러그인이 해커들에 의해 악용되어 불법 관리자 계정이 생성되는 보안 사고가 발생해 각별한 주의가 필요하다.보안 업체 워드펜스(Wordfence)는 여러 워드프레스 플러그인이 악성코드에 감염되어 해커들이 불법적인 관리자 계정을 생성하고 있다고 밝혔다. 해커들은 플러그인에 악성 자바스크립트와 PHP 코드를 주입해 관리자 계정을 생성하고, 해당 계정의 정보를 자신들이 제어하는 IP 주소로 전송했다. 또한 이 악성코드는 웹사이트의 푸터에 SEO 스팸과 기타 악성 콘텐츠를 삽입했다.이번 공격으로 영향을 받은 플러그인은

온라인 쇼핑몰을 쉽게 구축하는 프로그램으로 잘 알려진 프레스타샵(PrestaShop)의 페이스북 모듈인 pkfacebook에서 심각한 취약점이 발견됐다.해커들이 이 취약점을 악용해 SQL 인젝션을 통해 전자상거래 웹사이트에 카드 스키머를 설치하고 신용카드 정보를 탈취하는 데 악용하고 있다.CVE-2024-36680으로 알려진 이 취약점은 pkfacebook 모듈의 facebookConnect.php Ajax 스크립트에서 발생한다. 이 취약점은 간단한 HTTP 요청으로 SQL 인젝션을 수행할 수 있게 하여, 해커들이 데이터베이스를 조

PHP에서 심각한 보안취약점이 발견되어 윈도우 서버에 심각한 위협을 초래하고 있다. 이 취약점은 원격 코드 실행(RCE)을 가능하게 하여 공격자가 영향을 받는 시스템을 제어할 수 있어 각별히 주의해야 한다.이 취약점은 윈도우 운영 체제에 설치된 모든 버전의 PHP에 영향을 미치는 CGI 인자 주입 취약점으로 알려졌다. 데브코어 보안연구원이 이 문제를 발견했으며, 윈도우의 인코딩 변환 기능 중 Best-Fit 기능과 관련된 것이다. 이 취약점은 특정 문자 시퀀스를 사용해 이전에 존재했던 CVE-2012-1823 취약점의 보호 장치를

미국 사이버보안 및 인프라 보안국(CISA)이 최근 구글 크롬과 일부 디링크(D-Link) 라우터의 중요한 취약점을 '알려진 악용 취약점'(KEV) 목록에 추가했다고 발표했다. 이 취약점들은 공격자에 의해 활발히 악용되고 있어, 연방 기관과 사이버 보안 커뮤니티 전체가 즉각적인 조치를 취해야 한다고 경고했다.◆구글 크롬, 끊임없는 공격 대상크롬의 V8 자바스크립트 엔진에 있는 CVE-2024-4761 취약점은 메모리 외부 쓰기(out-of-bounds write) 취약점으로, 자바스크립트 코드를 실행하는 데 중요한 역할을 한다고 밝

미국 사이버보안 및 인프라 보안국(CISA)은 최근 두 개의 중요한 보안 취약점을 D-Link 라우터에서 발견하고 이를 알려진 취약점 목록(KEV)에 추가했다. ◆D-Link 라우터 취약점CISA가 식별한 취약점은 D-Link DIR-600 및 DIR-605 라우터에 영향을 미치며, 이들은 적극적으로 악용되고 있어 사용자의 위험을 높이고 있다.1. CVE-2014-100005: 이는 D-Link DIR-600 라우터에 영향을 미치는 크로스 사이트 요청 위조(CSRF) 취약점이다. 이 취약점은 공격자가 기존 관리자 세션을 탈취하여 라

라바웨이브(대표이사 김준엽)는 지난 2월 27일 피싱 피해 대응 및 피해자 보호를 위해 조사를 벌이던 중 클렙엔터테인먼트의 서버 내 보안 취약점으로 인해 Index.php 페이지가 네이버를 사칭하는 피싱사이트의 근원지로 활용된 사실을 확인했다고 밝혔다.아울러 라바웨이브 측은 대한간호협회 교육센터의 추가 해킹 정황을 발견했다고 덧붙였다.대한간호협회 교육센터 접속 시 클렙엔터테인먼트의 변조 웹사이트 페이지가 삽입되어 네이버 로그인이 필요한 것처럼 노출되었고, ID와 PW를 입력하면 탈취된 정보는 https://www.3057.com/

임형도 모두스원 대표이사 모친상.-고인: 김기련(87세)-빈소: 부산대동병원장례식장 6호실-장례기간: 2024년 2월 25일~27일-발인: 2024년 2월 27일 12시-장지: 부산영락공원-모바일 부고장: 클릭

10개국의 공동 노력으로 법 집행 기관이 악명 높은 락빗(LockBit) 랜섬웨어 조직에 상당한 타격을 입혔다. 이번 직전은 영국 국가범죄청(NCA)이 주도하고 FBI 및 국제 법 집행 태스크 포스와 협력하여 LockBit의 범죄활동을 성공적으로 중단시켰다.서비스형 랜섬웨어(RaaS)인 LockBit은 2019년 9월에 처음 등장하여 전 세계의 유명 조직을 표적으로 삼아 빠르게 확산됐다. LockBitSupp이라는 위협 행위자는 정교한 전술을 사용하여 피해자들로부터 수백만 달러를 갈취했다.이 조직의 수법은 피해자의 데이터를 암호화하

미국 연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)은 공동 발표를 통해 클라우드 인증정보 탈취를 노리는 강력한 멀웨어인 Androxgh0st 악성 봇넷에 대해 긴급 경보를 발령했다. AWS, SendGrid, 마이크로소프트 애저 및 오피스 365와 같은 주요 플랫폼을 타깃으로 하고 있기 때문에 각별히 주의해야 한다.2022년에 발견된 Androxgh0st는 정교한 파이선 스크립트 멀웨어다. 특히, 1년 전에는 4만대 이상의 디바이스를 제어할 수 있었으나, 최근 데이터에 따르면 감염된 디바이스는 약 9천300대로 감소한

아카마이(아카마이코리아 대표 이경준)는 11일 새로운 인터넷 보안 현황 보고서인 ‘혁신의 높은 위험성: 금융 서비스 업계를 향한 공격 트렌드(The High Stakes of Innovation: Attack Trends in Financial Services)’를 발표했다.해당 보안 현황 보고서는 아시아 태평양 지역(이하 아태지역)의 금융 서비스 부문이 전 세계에서 가장 많은 공격을 받는 업계 중 하나라는 점을 강조했다. 보고서에 따르면, 2022년 2분기부터 2023년 2분기까지 아태지역 금융 서비스에 대한 웹 애플리케이션 및

트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해 주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공하고 있다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 트리니티소프트는 코드레이 엑스지를 주력 솔루션으로 선보였다.‘코드레이 엑스지(CODE-RAY XG V6.0)‘는 소프트웨어 개발단계(SDLC)에서부터 소스코드의 보안약점을 진단

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이번 전시회에 참석한 트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 8일 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 4개 사업자에 대하여 총 4억 8,342만 원의 과징금과 3,480만 원의 과태료를 부과하기로 결정하였다.개인정보위는 개인정보 유출신고에 따라, 온라인 사이트를 운영하는 ㈜에스엘바이오텍, ㈜티앤케이팩토리, ㈜케이지에듀원, 청오디피케이㈜에 대한 조사에 착수하였고, 조사 결과 4개 사업자 모두 안전조치의무를 소홀히 하고, 개인정보 유출신고 또는 유출통지 의무를 위반한 사실을 확인하였다.㈜에스엘바이오텍은 건강기능식품 온

통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다. 각별한 주의가 필요하다. 이번에 발견된 공격은 지난 7일 통일부 공식 홈페이지 보도자료를 통해 알려진 ‘북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색’ 주제의 토론회 내용을 사칭한 것으로 밝혀졌다.해당 토론회는 2월 10일 금요일 오전 9시 30분부터 12시까지, 여의도 국회 의원회관 제1소회의실에서 개최될 예정이다. 영국 의회 내 북한 관련 의원 모임의 공동의장이자 인권 운동가인 데이비드 알톤 상원의원의 방한을 계기로 마련됐으

Gamaredon으로 알려진 러시아 정부가 후원하는 사이버 스파이 그룹은 우크라이나에 대한 디지털 공격을 계속하고 있으며, 최근에는 메시징 앱인 텔레그램을 활용하여 우크라이나의 군대와 법 집행 기관을 공격했다.더해커뉴스에 따르면, 블랙베리 연구 및 인텔리전스 팀은 보고서에서 "Gamaredon 그룹의 네트워크 인프라는 타깃에 대한 프로파일링 및 지리적 위치 확인을 위해 다단계 텔레그램 계정을 이용하고 최종 페이로드를 위해 피해자를 다음 단계 서버로 안내한다. 표적 시스템을 감염시키는 이런 종류의 기술은 새로운 것이다."라고 보도했다

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

2022년 8월 18일 특정 해커그룹이 국내 1천개 고객을 확보하고 있는 IT 서비스 모니터링 솔루션 ‘와탭’의 권한을 장악했다고 공개했다. 해커는 “와탭의 1천개 모든 고객에 접근할 수 있는 관리자 권한을 획득했다”고 주장하며 증거 동영상도 함께 게시한 상태다. 와탭랩스(대표 이동인)는 2015년 7월 설립된 IT 모니터링 전문 스타트업이다. 와탭은 △애플리케이션 모니터링(JAVA, Node. js, PHP, Python, 닷넷) △서버 △데이터베이스 △쿠버네티스 △URL 모니터링을 서비스형 소프트웨어(SaaS)로 제공하고 있는

글로벌 제로데이 정보 공개 분야 대표 기업 SSD 시큐어 디스클로저(SSD Secure Disclosure)은 해커 관점에서 취약점을 찾고 해결방안을 제시하는 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(Typhooncon) 2022’를 전 세계 최고의 보안 전문가들을 150여명이 참석한 가운데 성황리에 개최됐다고 13일 밝혔다.‘타이푼콘(Typhooncon) 2022’는 지난 6월 20일(월)부터 24일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최되었다. .‘타이푼콘 2

케이아이엔엑스(KINX, 대표 김지욱)는 2022 하반기 신입·경력사원 공개채용을 진행한다고 23일 밝혔다.KINX는 이번 채용을 통해 신입사원을 ◇국내영업 ◇해외영업 ◇서비스(솔루션) 운영 ◇네트워크 서비스 개발 ◇PHP 서비스 개발 ◇미디어 서비스 개발 ◇클라우드 서비스 개발 ◇인프라 운영 관리(전기/기계) ◇네트워크 엔지니어 총 9개 부문에서 모집한다.경력사원 모집 부문은 ◇국내영업 ◇신규 사업발굴 ◇사업기획/관리 ◇콘텐츠 마케팅 ◇서비스 기획 ◇서비스 개발(네트워크/CDN 서비스) ◇클라우드 서비스 개발 ◇인프라 운영 관리(