어도비는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 18일 발표했다. 영향받는 버전을 사용 중인 이용자들은 해결 방안에 따라 최신 버전으로 업데이트해야 사이버 공격에 안전할 수 있다. 이번 취약점은 어도비(Adobe)의 ColdFusion에서 발생하는 임의 코드 실행 취약점(CVE-2023-38203)이다. ★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 영향받는 버전을 사용 중인 이용자들은 해결 방안에 따라 최신 버전으로 업데이트해야 한다.이번 취약즘은 WebKit에서 웹 콘텐츠를 처리하는 과정에서 발생하는 임의 코드 실행 취약점(CVE-2023-37450)이다. 시트릭스(Citrix)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용 중인 시스템 사용자들은 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 ▲Windows용 Citrix

클라우드로 전환이 급속하게 진행되면서 클라우드 취약점 공격이 전년 대비 95%이상 증가했다는 조사결과가 나왔다. 글로벌 클라우드 기반 사이버 보안 기업 크라우드스트라이크(한국지사장 전수홍)가 오늘 ‘2023 크라우드스트라이크 글로벌 위협 보고서(2023 CrowdStrike Global Threat Report)’를 발표했다.이 보고서는 크라우드스트라이크의 아홉 번째 연례 보고서다. 사이버 범죄 측면에서 가장 위협적인 국가와 진화하는 정치적 목적을 띈 해커인 ‘핵티비스트’의 행태, 동향, 전술을 다루고 있다. 보고서에서는 새롭게 추

아이덴티티 제공업체인 옥타(Okta, Inc., NASDAQ: OKTA)는 국제적인 ‘시큐어 사인-인 트렌드 리포트(Secure Sign-In Trends Report)’를 발행했다고 발표했다. 이번 리포트는 전 세계 16개 이상 산업에 걸쳐 ‘옥타 워크포스 아이덴티티 클라우드(Okta Workforce Identity Cloud)’에 매월 수십억 회 이루어지는 고객 로그인 정보를 분석한 결과, 다중 인증(MFA, Multi-Factor Authentication) 이용은 2020년 이래 거의 두 배 증가했으며 피싱 저항력이 있는

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 침해사고가 진행되는 전 과정을 기업이 쉽게 이해할 수 있도록 설명하는 10번째 프로파일링(TTPs: Tactics, Techniques, Procedures) 보고서를 공개한다고 29일 밝혔다.해커의 공격 기술이 지속 발전하고 있지만 결국 공격자는 기업 환경이 가지는 특성에 맞는 해킹 기법을 사용하게 된다. 따라서, 기업들은 자신들의 방어 환경이 가지는 특징에 따라 어떠한 형태로 공격이 진행될 수 있는지 상세히 이해하는 것이 매우 중요하다.이에, KISA는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 디지털 재난관리 강화를 위한 「방송통신발전 기본법(이하 ‘방송통신발전법’) 시행령」, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’) 시행령 및 전기통신사업법 시행령 개정안이 6월 27일(화) 국무회의를 통과하여 7월 4일(화)부터 시행될 예정이라고 밝혔다.이번 시행령 개정은 판교 데이터센터 화재 및 서비스 장애 사고(’22.10.15.)의 재발 방지를 위하여 지난 1월 3일 개정된 방송통신발전법, 정보통신망법 및 전기통신사업법에서 하위 법령에 위임한 사

미국 사이버보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency)은 KEV(Known Exploited Vulnerabilities) 카탈로그에 악용 증거를 인용하여 6개의 결함을 추가했다.여기에는 애플이 이번 주에 패치한 세 가지 취약점(CVE-2023-32434, CVE-2023-32435 및 CVE-2023-32439), VMware의 두 가지 결함(CVE-2023-20867 및 CVE-2023-20887), Zyxel 장치에 영향을 미치는 단점(CVE-2023-2799

북한이 우리 국민들이 폭넓게 사용하는 포털사이트 ‘네이버’를 실시간으로 복제한 ‘피싱사이트’를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 국가정보원에 포착됐다.국정원은 ”‘www.naverportal.com’ 등 정상적인 네이버 접속 도메인 주소(www.naver.com)가 아닌 경우 당장 접속을 중지해달라“고 강조했다.국정원에 따르면, 북한은 그동안 단순히 네이버 로그인 페이지만 복제해 국내 사용자들의 로그인을 유도, IDㆍ비밀번호 등 개인정보를 탈취해 왔다.하지만 이번에 국정원이 포착한 북한의 가짜 네이버 포털사이트는 실제

프로그레스(Progress)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 12일 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 MOVEit Transfer 및 MOVEit Cloud에서 발생하는 SQL Injection 취약점 (CVE-2023-34362)이다. ★대한민국 시큐리티 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

포티넷(Fortinet)은 자사 제품의 취약점을 해결한 보안 업데이트를 12일 공지했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다. 취약점은 FortiOS SSL-VPN에서 발생하는 원격코드 실행 취약점(CVE-2023-27997)이다. FortiOS SSL-VPN을 활성화한 FortiGate 장비를 사용하는 이용자는 필수적으로 업데이트해야 한다. ★대한민국 시큐리티 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

CISA(Cybersecurity and Infrastructure Security Agency)와 FBI(Federal Bureau of Investigation)는 CL0P(이하 클롭) 랜섬웨어 갱단이 수행하는 악의적인 사이버 활동에 대해 최근 2023년 6월까지 FBI 조사를 통해 확인된 클롭 랜섬웨어 IOC 및 TTP 리포트를 7일 공개했다. 리포트는 데일리시큐 자료실에서도 다운로드 가능하다. 리포트에 따르면, TA505로도 알려진 클롭 랜섬웨어 갱단은 2023년 5월 27일부터 Progress Software의 MFT(관리

구글이 올해 해커가 악용한 세번째 제로데이 취약점을 패치하기 위해 크롬 웹 브라우저 보안 업데이트를 발표했다. 보안 게시판을 통해 구글은 “CVE-2023-3079 익스플로잇이 공격에 실제 사용되고 있다는 사실을 파악했다.”고 밝혔다.구글은 해당 익스플로잇이 어떻게 공격에 사용됐는지 등 세부 정보는 공개하지 않았고 취약점의 심각도나 유형에 대한 정보에도 제한을 두고 있다. 기술 정보의 공개를 보류하는 것은 새로운 보안 문제 발생시 구글이 취하는 일반적인 입장이다. 이는 공격자가 세부 정보를 사용해 추가 익스플로잇을 개발할 수 있으므

한국소프트웨어저작권협회(회장 유병한, 이하 SPC)는 최근 협회 명과 협회 이메일을 사칭하여 ‘불법 소프트웨어 다운로드 사용 중’, ‘불법 SW 사용 제보’ 등의 제목으로 위장한 스팸 이메일로 인한 악성코드 감염 등 이용자 피해 주의를 당부했다.이들은 주로 이용자 PC에 불법 소프트웨어 사용 발견으로 저작권법에 의해 처벌받을 수 있다는 내용 및 SW, 폰트 파일 점검 SMART Check 서비스 안내를 가장한 내용으로 SPC를 사칭하고 있다.한국소프트웨어저작권협회 유명한 회장은 ‘협회 차원에서는 개별적으로 저작권위반 통보를 하고 있

바라쿠다 네트웍스(Barracuda Networks)는 자사 제품의 취약점을 해결한 보안 업데이트를 최근 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Barracuda ESG(Email Security Gateway appliance)에서 발생하는 Command Injection(명령 주입) 취약점(CVE-2023-2868)이다. ★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

▶중학교 교사 이모씨는 ‘포털사이트 관리자’ 명의로 발송된 메일을 무심코 열람했다가, 수년치 메일 송수신 내용은 물론, 클라우드에 저장된 이력서 및 개인 파일들이 통째로 유출되는 피해를 입었다. 이모씨가 수신한 메일은 북한 정찰총국이 보낸 해킹용 메일이었다. ▶회사원 김모씨는 ‘비밀번호가 유출되었습니다’라는 제목의 메일을 열람한 뒤 즉시 비밀번호를 변경했다. 하지만 김씨는 며칠 뒤 관계 기관으로부터 “메일에 저장돼 있던 업무자료 등이 모두 해커에게 절취됐다”는 통보를 받았다. 코로나19 상황 가운데 재택근무를 위해 개인메일 계정으로

데이터 보호 및 랜섬웨어 복구 솔루션 기업 빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전 세계 랜섬웨어 피해 상황과 향후 데이터 보호 전략 등을 조사한 ‘2023 랜섬웨어 트렌드 리포트(2023 Ransomware Trends Report)’를 발표했다.2023 랜섬웨어 트렌드 리포트는 보안 전문가, CISO, IT 임원, IT 종사자, 백업 관리자의 응답을 통해 작성됐으며 약 1,200개 이상의 기업과 3,000여 건의 랜섬웨어에서 얻은 인사이트를 담고 있다.리포트에 따르면, 기업 7곳 중 1곳은 랜섬웨어 공격으로 인해

지난 4월부터 5월까지 지니언스(대표 이동범) 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS 워드 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했다. 각별한 주의가 필요한 상황이다. 국내 북한인권분야의 단체장 정보로 위장해 또 다른 대북분야 대표를 표적삼아 악성 파일을 담은 이메일 기반 스피어 피싱 공격을 수행했으며, 유사한 공격이 지속되고 있는 중이다.APT37 그룹은 파이어아이(FireEye)에서 명명한 북한 배후 해킹 조직으로, 2

사이버보안 스타트업 티오리(대표 박세준)가 글로벌 외식 기업 A사의 국내 공식 홈페이지에서 이용자 개인정보를 탈취하는 해킹 공격이 발생했다고 밝혔다.지난 5월 17일 발생한 이번 해킹 공격은 A사 홈페이지를 변경할 수 있는 취약점을 이용하여 네이버 로그인 폼과 유사한 페이지를 생성하고 네이버 아이디와 비밀번호를 입력하도록 유도한 후, 약 100건 이상의 계정 정보를 탈취했다.티오리의 분석 결과에 따르면, 이번 A사의 피싱 공격을 위해 공격자는 이미 탈취해둔 3개의 서버를 공격 경로로 사용하였으며, 다수 기업 서버의 파일을 변경, 생

북한 특정 탈북민으로 위장하여 북한인권시민단체를 대상으로 악성메일이 발송된 정황이 발견되어 각별한 주의가 필요한 상황이다. 하우리(대표 김희천)에 따르면, 해당 악성메일은 수신인을 속이려고 ‘북한인권단체 활동의 어려움과 활성화 방안’이라는 주제의 첨부파일(.chm)을 악성메일에 첨부했다. 발신인이 북한 특정 탈북민이며, 참고자료로 위장하여 보낸 메일이기 때문에 수신인이 아무 의심없이 첨부파일을 실행하여 악성코드에 감염되었을 가능성이 높다고 전했다. 악성메일의 첨부파일은 ‘북한인권단체 활동의 어려움과 활성화 방안 OOO대표.zip’

워드프레스(WordPress)의 플러그인 취약점을 해결한 보안 업데이트가 16일 발표됐다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Essential Addons for Elementor에서 발생하는 권한 상승 취약점 (CVE-2023-32243)이다. ★정보보안 대표 미디어 데일리시큐!