기업들이 확장성과 효율성을 활용하기 위해 서버리스 기술을 채택함에 따라 이러한 인프라를 노리는 사이버 위협도 증가하고 있다.구글 클라우드의 다양한 보안팀이 협력하여 작성한 ‘2024년 하반기 위협 지형 보고서’는 서버리스 환경의 취약점을 악용하는 공격자들과 클라우드 보안을 강화하기 위한 주요 인사이트를 제공하고 있다.◆서버리스 보안 문제서버리스 컴퓨팅은 서버 관리를 없애고 개발자가 코드에 집중할 수 있게 함으로써 애플리케이션 개발에 혁신을 가져왔다. 그러나 이러한 변화는 독특한 보안 문제를 불러왔다. 서버리스 환경의 잘못된 구성이

최근 프루프포인트(Proofpoint) 위협 연구팀은 트라이클라우드플레어(TryCloudflare Tunnel)를 악용한 멀웨어 배포 사례가 급증하고 있다고 발표했다. 이 연구는 사이버 범죄자들이 주로 금전적 목적으로 '원격 접근 트로이목마(RAT)'를 배포하는 데 초점을 맞추고 있다.프루프포인트 연구에 따르면, 공격 행위자들은 클라우드플레어 터널을 통해 시간에 맞춰 공격 수위를 조절할 수 있는 임시 인프라를 확보할 수 있다. 이를 통해 정적인 차단 리스트에만 의존하는 기존의 보안 방식은 효과를 발휘하기 어렵게 된다.클라우드플레어의

북한과 연관된 해커 그룹 문스톤 슬릿(Moonstone Sleet)이 윈도우 시스템을 감염시키기 위해 악성 npm 패키지를 배포한 사실이 드러났다. 데이터독 시큐리티 랩은 최근 이러한 활동을 밝혀내며 이 해커 그룹의 기법과 의도를 자세히 분석했다.2024년 7월 7일, npm 사용자 "nagasiren978"이 "harthat-api"와 "harthat-hash"라는 패키지를 자바스크립트 패키지 레지스트리에 업로드했다. 이 패키지들은 사전 설치 스크립트를 실행하여 윈도우 환경을 감지하면 외부 서버(142.111.77[.]196)와

헌터스 인터내셔널 랜섬웨어 그룹이 IT 전문가들을 표적으로 하는 새로운 원격 접근 트로이목마(RAT)인 '샤프리노(SharpRhino)'를 배포했다. 이 악성 소프트웨어는 기업 네트워크를 침해하기 위해 합법적인 도구로 위장된 사이트를 통해 유포되고 있다.SharpRhino는 인기 있는 오픈 소스 네트워크 스캐닝 도구인 Angry IP Scanner의 사이트를 모방한 피싱 사이트를 통해 배포된다. 퀘이럼 사이버(Quorum Cyber) 연구원들은 악성 설치 파일이 `ipscan-3.9.1-setup.exe`라는 이름의 디지털 서명된

로크웰 오토메이션의 ControlLogix 1756 기기에서 CVE-2024-6242로 알려진 심각한 보안취약점이 발견되었다. 이 취약점은 CVSS v3.1 기준으로 8.4점을 받았으며, 공통 산업 프로토콜(CIP) 명령어의 비인가 실행을 허용한다. 사이버 보안 회사 클레로티가 발견한 이 취약점은 미국 사이버 보안 및 인프라 보안국(CISA)에서 긴급 권고를 발표하게 했다.이 취약점은 ControlLogix 컨트롤러의 트러스티드 슬롯(Trusted Slot) 기능에 있다. 이 기능은 로컬 섀시 내에서 신뢰할 수 없는 경로를 통한 통

리눅스 커널은 많은 운영 체제의 근간을 이루는 중요한 구성 요소로, 최근 ‘SLUBStick’이라는 새로운 위협에 직면했다. 그라츠 공과대학교 연구진이 개발한 이 크로스 캐시 공격은 제한된 힙 취약점을 임의 메모리 읽기 및 쓰기 기능으로 전환하는 데 있어 99%의 성공률을 보여주고 있다.리눅스 커널은 전통적으로 메모리 할당 과정에 영향을 미치는 다양한 취약점에 노출되어 왔다. 이러한 결함은 종종 제한된 착취 가능성을 가지고 있으며, 주로 몇 바이트의 메모리 손상으로 시스템 충돌을 일으킨다. 커널 주소 공간 레이아웃 난수화(KASLR

2023년, '에바시브 판다(Evasive Panda)'로 알려진 중국 기반의 사이버 해킹그룹이 인터넷 서비스 제공업체(ISP)를 해킹하여 악성코드를 유포한 사건이 여러 보안 회사에 의해 보고되었다. 이 그룹은 Bronze Highland, Daggerfly, StormBamboo 등으로도 알려져 있으며, 2012년부터 활동을 이어오고 있다.볼레시티(Volexity) 연구진에 따르면, Evasive Panda는 DNS 요청을 중독시키는 '중간자 공격(adversary-in-the-middle, AITM)'을 통해 악성코드를 유포했다

새로운 안드로이드 원격 액세스 트로이목마(RAT)인 ‘빙고모드(BingoMod)’가 사이버 보안 연구원들에 의해 발견되었다. 이 정교한 멀웨어는 사기성 금전 이체를 수행할 뿐만 아니라, 자신의 활동 흔적을 지우기 위해 기기를 초기화하기도 한다.BingoMod는 2024년 5월 이탈리아 사이버 보안 회사 클리피(Cleafy)에 의해 발견되었다. 이 회사는 초기 버전 소스코드에 있는 루마니아어 주석을 바탕으로 이 멀웨어가 루마니아어를 사용하는 위협 행위자에 의해 개발되었을 가능성이 크다고 추정하고 있다.BingoMod는 현대적인 RAT

최근 몇 달간 사이버 보안 연구자들은 클라우드플레어(Cloudflare) 터널 서비스를 악용하는 위협 행위자들이 급증하고 있다고 경고했다. 이 서비스는 원래 인터넷에서 IP 주소를 노출하지 않고 로컬 서버와 서비스에 안전하게 액세스할 수 있도록 설계되었지만, 현재는 사이버 범죄자들이 다양한 원격 접근 트로이 목마(RATs)를 배포하고 은밀한 연결을 유지하기 위해 악용하고 있다.클라우드플레어 터널은 명령줄 도구를 통해 사용자가 클라우드플레어 네트워크에 안전한 아웃바운드 연결을 생성할 수 있도록 한다. 이 서비스는 원래 서버의 IP 주

디지털 자산이 주류화되면서 연방수사국(FBI)은 암호화폐 투자자들에게 암호화폐 거래소 직원을 사칭하는 정교한 사기에 대해 경고했다.사기꾼들은 금융 보안과 관련된 신뢰와 긴급성을 악용했다. 그들은 주로 전화나 메시지를 통해 합법적인 암호화폐 거래소의 직원을 사칭하여 연락을 취했다. 이러한 사기꾼들은 피해자의 계정이 해킹 위험에 처해 있거나 보안 문제가 있다고 주장하여 긴박감을 조성했다​.일단 연락이 이루어지면, 이 사기꾼들은 사회 공학 기법을 사용하여 로그인 자격 증명과 같은 민감한 정보를 탈취했다. 이러한 정보를 통해 피해자의 암호

최근 소프트웨어 개발자를 노리는 DEV#POPPER라는 악성코드 캠페인이 발견되었다. 이 캠페인은 북한의 해커들이 조직한 것으로 추정되며, 구직 인터뷰를 가장해 개발자들에게 악성 소프트웨어를 다운로드하게 만드는 정교한 사회공학적 수법을 사용하고 있다.공격자는 고용주로 위장해 개발자 직책을 제안하고 가짜 인터뷰를 진행한다. 인터뷰 과정에서 지원자에게 깃허브에서 ZIP 아카이브 파일을 다운로드하도록 요청하는데, 이는 코딩 과제를 위한 것이라고 설명한다. 아카이브 파일에는 obfuscated된 자바스크립트 파일 "imageDetails.

최근 사이버 보안 기업 이센티어(eSentire)에 따르면, 악명 높은 원격 접근 트로이 목마(Gh0st RAT)가 Gh0stGambit이라는 새로운 드로퍼를 통해 중국어 사용자들을 대상으로 하는 공격에 사용되고 있다. 이 캠페인은 가짜 웹사이트 "chrome-web[.]com"을 통해 구글 크롬 브라우저 설치 프로그램으로 위장한 악성 MSI 설치 파일을 배포하는 형태로 이루어지고 있다.■악성코드 배포 방법-가짜 크롬 웹사이트: 구글 크롬을 다운로드하려는 사용자를 속여, 합법적인 크롬 설치 파일과 악성 설치 파일 "WindowsPr

사이버 보안 기업 체크포인트가 최근 공개한 내용에 따르면, '스타게이저 고블린'이라는 이름의 위협 행위자가 깃허브(GitHub)를 악용한 거대한 멀웨어 배포 네트워크를 운영하고 있는 것으로 밝혀졌다. 이 네트워크는 '스타게이저스 고스트 네트워크(Stargazers Ghost Network)'라고 불리며, 3,000개 이상의 가짜 깃허브 계정을 통해 다양한 종류의 멀웨어를 배포하고 있다. 이 네트워크는 지난 1년간 약 10만 달러의 불법 수익을 올린 것으로 추정된다.■네트워크의 운영 방식이 네트워크의 주된 방법은 깃허브에 수많은 가짜

마이크로소프트(MS)가 최근 배포한 7월 보안 업데이트로 인해 원격 데스크탑 연결이 중단되는 문제가 발생했다. 이번 문제는 레거시 RPC over HTTP 프로토콜을 사용하는 원격 데스크탑 게이트웨이(RD Gateway)를 구성한 조직에서 주로 나타났다.이번 문제로 인해 원격 데스크탑 연결이 약 30분마다 끊기며 사용자들은 다시 서버에 연결해야 하는 상황이 반복되었다. 해당 문제는 시스템 이벤트 로그에서 0xc0000005 예외 코드와 함께 이벤트 1000으로 기록되며, RD 게이트웨이 서비스 종료 이슈로 알려졌다.여러 관리자들이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 한국인터넷진흥원(원장 이상중, 이하 ‘인터넷진흥원’)과 함께 본격 여름 휴가철을 맞은 7월 29일부터 8월 31일(토)까지 온라인상 개인정보 노출·불법유통 집중 탐지 기간을 운영한다고 밝혔다.구체적으로는 불법스팸·스미싱 등에 악용될 수 있는 ‘휴대전화번호가 노출된 게시물’과 ‘개인정보가 포함된 데이터베이스를 판매하거나 구매하는 게시물’에 대해 집중 탐지할 예정이다. 또한, 해당 게시물이 게재되고 유포될 가능성이 높은 휴가철 여행 관련 사이트·커뮤니티·소셜네트워크서비스(SNS)

2024년 7월, 미국 사이버 보안 및 인프라 보안국(CISA)은 BIND 9 DNS 소프트웨어 제품군에서 발견된 여러 취약점에 대한 중요한 권고를 발표했다. 이러한 취약점은 인터넷 시스템 컨소시엄(ISC)에 의해 식별되고 패치되었으며, 위협 행위자가 이를 악용해 서비스 거부(DoS) 공격을 실행할 수 있어 주의해야 한다.BIND 9는 널리 사용되는 오픈소스 소프트웨어 제품군으로, DNS 서비스를 제공하여 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 역할을 한다. 이 소프트웨어는 금융 기관, 대학, 정부 기관 등 주요

맨디언트는 구글 위협 분석 그룹(Threat Analysis Group; 이하 TAG)과 협력해 중국 연계 공격 그룹인 APT41의 지속적인 캠페인에 대한 새로운 연구 결과를 최근 발표했다.분석 내용에 따르면, APT41로 알려진 중국 해킹 그룹은 글로벌 물류, 미디어, 엔터테인먼트, 기술, 자동차 분야의 여러 조직을 표적으로 삼아 성공적으로 침투한 지속적으로 사이버 공격 캠페인을 감행하고 있다. 이번 공격은 주로 이탈리아, 스페인, 대만, 태국, 터키, 영국에 운영 중인 조직을 대상으로 이루어졌다.APT41은 2023년부터 다수의

최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

햄스터 콤뱃(Hamster Kombat) 게임 인기가 급증하면서, 사이버 범죄자들이 이를 악용해 악성 소프트웨어를 배포하고 있어 각별한 주의가 요구된다. 2024년 3월에 출시된 햄스터 콤뱃은 텔레그램 기반의 모바일 게임으로, 이미 2억 5천만 명 이상의 )플레이어와 5300만 명의 텔레그램 채널 사용자를 확보했다. ■악성 소프트웨어 배포중...주의사이버 보안 업체 이셋(ESET)은 악성 행위자들이 텔레그램의 가짜 햄스터 콤뱃 채널을 통해 안드로이드 스파이웨어를 배포하는 여러 사례를 확인했다. 그 중 하나인 'HAMSTER EASY

2024년 7월, 크라우드스트라이크의 팔콘 센서에서 발생한 결함이 수백만 대의 윈도우 시스템을 중단시켰다. 이 대혼란은 금융, 의료, 언론, 교통 등 여러 산업에 영향을 미쳤으며, 항공편 취소와 서비스 중단 등의 심각한 운영상 장애를 초래했다. 마이크로소프트는 이번 대란으로 약 850만 대의 윈도우 장치가 피해를 입었다고 밝혔다.한편 사이버 범죄자들은 이 혼란을 신속하게 악용해 피싱 캠페인을 시작했다. 예를 들어, 말레이시아 컴퓨터 긴급 대응팀(MyCERT)은 크라우드스트라이크 사건을 악용한 피싱 공격이 증가했다고 경고했다. 이러한