티스토리

꼰머의 보안공부

검색하기

블로그 홈

꼰머의 보안공부

ggonmerr.tistory.com/m

공부하는 꼰머⭐️

구독자: 17

방명록 방문하기

주요 글 목록

오라클 구형 시스템 해킹에 따른 자격 증명 유출로 인해 보안 침해 위험↑ 외 1건 요약- CISA는 Oracle의 구형 시스템이 해킹된 사건과 관련, 자격 증명 유출로 인한 보안 침해 위험이 커졌다고 경고- 유출된 자격 증명이 재사용되거나 시스템 내 하드코딩되어 있을 경우 장기적인 접근권한 노출로 이어질 수 있음내용- 이번 침해는 오라클의 1세대 클라우드 서버(Oracle Cloud Classic)인 ‘Gen 1 서버’에서 발생> 공격자는 25년 초 CVE-2021-35587를 악용해 웹 셸과 악성코드 설치 및 사용자 관리 시스템인 IDM(Oracle Identity Manager) 데이터베이스에 접근> IDM(Oracle Identity Manager) 데이터베이스 : 사용자 이름, 이메일 주소, 암호화된 패스워드, 인증 토큰, 암호키 등의 민감한 정보가 포함※ CVE-2021-35.. 공감수 0 댓글수 0 2025. 4. 19.
SSL/TLS 인증서의 유효기간이 2029년까지 47일로 단축 예정 요약- CA/Browser 포럼, 향후 4년간 SSL/TLS 인증서의 유효기간을 단축하기로 결정- 최종적으로는 2029년 3월부터 인증서의 유효기간이 47일로 줄어듦내용- CA/Browser 포럼> 인증서 발급 기관(CA)과 브라우저 개발사를 포함한 소프트웨어 업체들이 디지털 인증서의 보안 표준을 마련 및 유지하는 단체> 주요 구성원① 인증기관: DigiCert, GlobalSign 등② 기업: Google, Apple, Mozilla, Microsoft 등- 올해 초 Apple이 인증서 유효기간 단축 제안> Sectigo, Google Chrome 팀, Mozilla 등이 지지하며 논의 시작> 제안: 현재 398일인 유효기간을 점차 줄여 29.03에는 47일까지 줄이는 것> 목적① 오래된 인증서 데이터.. 공감수 0 댓글수 0 2025. 4. 18.
해커, 포티넷 VPN 패치 후에도 시스템에 접근하는 신종 지속 기법 사용해 공격...주의 요약- Fortinet은 최근 자사 FortiGate VPN 장비에서 구버전 취약점을 악용한 공격 이후에도 해커가 여전히 ‘읽기 전용(Read-only)’ 접근 권한을 유지하고 있다고 경고- Fortinet은 FortiOS 최신 버전을 배포해 해당 취약점과 심볼릭 링크를 제거할 수 있도록 조치내용- Fortinet > 해커가 FortiGate VPN 구버전 취약점을 악용한 공격 이후에도 여전히 '읽기 전용' 접근 권한을 유지하고 있음을 경고> SSL-VPN 기능을 악용해 기기 내부에 심볼릭 링크를 생성해 패치가 완료된 이후에도 시스템에 접근하는 새로운 지속 기법을 사용- FortiOS 내 알려진 취약점(CVE-2022-42475, CVE-2023-27997, CVE-2024-21762 등)을 통해 포티게.. 공감수 2 댓글수 1 2025. 4. 16.
2024년 비밀정보 3,900만 건 유출 된 깃허브, 보안 기능 대폭 강화 나서 요약- 깃허브, 24년 한 해 저장소에서 3,900만 건 이상의 비밀정보 유출(발견) - 문제를 해결하기 위해 고급 보안 기능(GitHub Advanced Security)을 전면 개편내용- 비밀정보 유출은 최근 소프트웨어 개발 과정에서 가장 심각한 보안 위협 중 하나로 부상 > 작년 한 해 동안 깃허브의 비밀정보 스캔(Secret Scanning) 기능을 통해 3,900만 건이 넘는 민감 정보가 공개 및 비공개 저장소에서 발견 > 개발 속도가 빨라질수록 비밀정보 유출도 그만큼 증가하고 있음을 보여줌 - 깃허브 > 22.04 비밀정보가 포함된 코드를 푸시(Push)하는 것을 방지하는 ‘푸시 보호(Push Protection)’ 기능을 도입 > 24.02부터는 이를 모든 공개 저장소에 기본 적용 > 그럼에.. 공감수 1 댓글수 0 2025. 4. 4.
브로드컴 URL 리디렉션으로 브이엠웨어 워크스테이션 자동 업데이트 장애…보안 위협 증가 요약- VMware Workstation의 자동 업데이트 기능에 최근 심각한 문제 발생 - 인증서 검증 오류가 발생해 소프트웨어 업데이트 기능이 중단내용- 브로드컴(Broadcom)이 업데이트 서버 주소를 일반 지원 페이지로 리디렉션 > 인증서 검증 오류가 발생해 소프트웨어 업데이트 기능 중단 - 기존 VMware Workstation이 실행될 때 자동 또는 수동으로 업데이트가 가능 > 이때 소프트웨어는 hxxps://softwareupdate.broadcom[.]com/cds 서버에 접속해 최신 버전 확인 및 다운로드 - 그러나 현재 해당 URL은 브로드컴의 일반 지원 페이지인 hxxps://support.broadcom[.]com/으로 리디렉션 > 이로 인해 프로그램은 다음과 같은 인증서 오류 메시지.. 공감수 1 댓글수 0 2025. 4. 4.
팔로알토네트웍스 VPN 포털 대상 스캔 활동 급증, 전 세계 2만4천개 IP 관여...사용기관 주의 요약- Palo Alto Networks GlobalProtect VPN 포털을 대상으로 한 스캔 활동이 급증 - 약 2만4천 개 고유 IP 주소가 관여하였으며, 향후 취약점 악용 가능성에 대한 우려 증가내용- 25.03.17부터 시작돼 하루 최대 2만 개에 달하는 고유 IP 주소가 스캔 시도 > 03.26까지 규모 유지 > 23,800개 IP는 ‘의심스러운(suspicious)’ 활동으로 분류됐으며, 154개는 실제 ‘악의적인(malicious)’ 활동을 한 것으로 확인 > 03.26 PAN-OS 크롤러 활동 급증 )해당 스캔에는 별도로 2,580개 IP 확인) - 위협 인텔리전스 기업 그레이노이즈(GreyNoise) > 네트워크 스캔 급증은 일반적으로 새로운 취약점 공개나 악용 시도에 앞서 발생하는 .. 공감수 0 댓글수 0 2025. 4. 4.
치명적 보안취약점 이용해 블랙락 랜섬웨어 조직 역해킹…운영 내역 대거 유출 외 1건 요약- 사이버보안 연구진이 랜섬웨어 조직 ‘블랙락(BlackLock)’의 온라인 인프라에 침투 - 주요 운영 정보 확보내용- 블랙락(BlackLock) > 이전에 엘도라도(Eldorado)라는 이름으로 활동 > 24.03경부터 활동을 본격화한 Ransomware-as-a-Service(RaaS) 조직 > 기술, 제조, 건설, 금융, 유통 등 다양한 산업 및 미국, 영국, 캐나다, 프랑스, 이탈리아 등 여러 국가를 공격 - 미국 보안 기업 리시큐리티(Resecurity) > 블랙락이 다크웹에서 운영하던 데이터 유출 사이트(DLS)에 로컬 파일 포함(Local File Inclusion, LFI) 취약점이 존재함을 발견 > 해당 취약점은 웹 서버에 경로 이동(Path Traversal) 공격을 가해 서버 내.. 공감수 0 댓글수 0 2025. 4. 3.
KISA, 해킹 진단 도구 업데이트..리눅스 추가 지원 요약- KISA, 해킹 진단 도구 업데이트 - 리눅스 추가 지원 및 사용자 편의 기능 등 추가내용- KISA 해킹 진단 도구 > 23년 기업이 자체적으로 해킹 사고 여부를 점검할 수 있도록 개발 및 시범 배포 > 24년 정식 버전 배포 및 지속적 기능 개선 > 관리자 계정 접속 시도나 데이터 유출 시도 등의 주요 증거 데이터를 분석> 해킹 여부를 빨강(심각)-주황(주의)-녹색(정상) 3단계로 제시 > 점검 결과를 통해 해킹이 의심되면, KISA에 침해사고 분석 기술지원 서비스를 받아 원인 분석부터 재발 방지 대책 수립까지 지원받을 수 있음 - 이번 업데이트에서 리눅스 추가 지원을 통해 활용 범위 확대 > 윈도우용 점검 도구는 사용자 편의를 돕기 위해 증거 데이터 수집 항목 추가, 탐지룰 제작 기능 개선,.. 공감수 0 댓글수 0 2025. 4. 3.
GitHub의 가짜 "보안 경고" 문제는 OAuth 앱을 사용하여 계정을 탈취합니다 요약- 해외에서 12,000곳의 깃허브 리포지토리를 접근 계정을 겨냥한 대규모 사이버 공격이 최근 발생 - 깃허브의 다양한 인증 설정을 해제하도록 만들어진 가짜 OAuth 페이지로 유도내용- 해외에서 12,000개의 GitHub 리포지토리를 대상으로한 피싱 공격이 발생> 가짜 보안 경고를 문제로 개발자를 속여 계정과 코드에 대한 전체 제어권 획득 시도> Security Alert: Unusual Access Attempt> 특정 IP에서 비정상적인 활동이 발생했음을 경고> 계정이 침해당했으며, 비밀번호를 변경하고 세션 검토 및 관리, 2단계 인증 활성화 안내 내용을 포함- 깃허브의 다양한 인증 설정을 해제하도록 만들어진 가짜 OAuth 페이지로 유도> 사용자가 로그인하여 악성 OAuth 앱을 인증하면 액.. 공감수 2 댓글수 0 2025. 3. 18.
PHP 원격 코드 실행 취약점, 전 세계적으로 악용 사례 급증...주의 요약- Windows 서버 대상 PHP 원격 코드 실행 취약점(CVE-2024-4577) 악용 사례 급증- 공격에 성공할 경우 시스템 전체가 장악될 위험이 있어 기업 및 기관의 신속한 대응이 요구내용- CVE-2024-4577> Windows 환경에서 PHP의 CGI 구현이 문자 인코딩 변환을 적절히 처리하지 못해 발생> 윈도우 코드 페이지의 ‘Best-Fit’ 기능이 특정 유니코드 문자를 PHP 명령줄 옵션으로 잘못 해석해 명령 실행 가능> 공격자는 일반 대시(-, 0x2D)가 아닌 소프트 하이폰(-, 0xAD)를 사용> PHP-CGI 8.3.8 이전 버전, 8.2.20 이전 버전, 8.1.29 이전 버전에 영향> PHP-CGI 8.3.8, 8.2.20, 8.1.29 버전에서 취약점을 수정- 25.01.. 공감수 1 댓글수 1 2025. 3. 15.
중국산 블루투스 칩, 비공개 명령어 몰래 탑재..전세계 IoT기기 백도어 공격 우려 외 2건 요약- 중국산 블루투스 칩에 알려지지 않은 32개의 명령어들이 숨어있는 것으로 확인- 해당 칩은 현재 수백만 대의 상용 IoT 기기에 쓰인 것으로 추산내용- 중국 반도체 제조사 Espressif의 마이크로칩 ESP32에서 문서화하지 않은 32건의 명령어 발견> ESP32는 WiFi 및 Bluetooth 연결을 가능하게 하는 마이크로컨롤러> 수백만 대의 상용 IoT 기기에 탑재됨- 명령어를 통해 칩을 임의로 수정하여 추가 기능 설치, 악성코드 감염, 신원 도용 공격 등을 가능하게 함> 스마트폰, 컴퓨터, 의료기기 등 민감한 개인 기기에 영구적 피해를 입힐 우려가 있음> 개인정보나 기업 기밀 정보 유출, 사용자 감시 등에 악용되거나, OEM(위탁제조사) 수준에서 공급망 공격을 시도할 수 있음기타- 보안뉴스 .. 공감수 0 댓글수 0 2025. 3. 11.
국정원, 소프트웨어 공급망 보안 취약점 노린 북한 해킹 경고 요약- 국정원, 북한 해킹 조직이 주요 국가기관과 첨단 기업의 기밀 자료와 핵심 기술을 탈취하기 위해 고도화된 해킹 기법을 사용한다고 경고- 북한 해킹 조직이 S/W 공급망 보안의 취약점을 집중적으로 공략하며, IT 용역업체와 IT 솔루션을 대상으로 한 해킹 시도가 증가하는 추세내용- 국정원, 북한의 S/W 공급망 보안 취약점을 노린 해킹 경고> 북한 해킹 조직은 S/W 공급망을 대상으로 세 가지 주요 방식으로 공격 수행① IT 용역업체를 해킹해 해당 업체가 보유한 접속 권한을 활용해 기관과 기업의 내부망을 우회 침투- 고객사 접속 권한이 있는 IT 용역업체의 보안이 취약하면 국가기관 및 기업의 보안체계가 잘 갖춰져 있더라도 피해에 고스란히 노출> 24.10 북한 해킹 조직이 한 지방자치단체 전산망 유지.. 공감수 1 댓글수 0 2025. 3. 9.
LLM 학습 데이터에서 1만2천개 이상 API 키 및 비밀번호 노출 확인 요약- LLM 학습에 사용되는 데이터셋에서 약 1만2천개의 활성 API 키와 비밀번호가 포함된 사실을 발견- 학습 과정에서 보안이 제대로 관리되지 않을 경우, 심각한 보안 취약점으로 이어질 수 있음을 다시 한번 경고내용- 보안 기업 Truffle Security, 2024년 12월 공개된 Common Crawl의 웹 데이터 아카이브를 분석> Common Crawl : 지난 18년간 축적된 400TB 규모의 웹 데이터를 제공하는 공공 웹 크롤링 저장소> 이 데이터에서 219가지 유형의 민감한 정보가 포함된 것을 확인> 아마존웹서비스(AWS) 루트 키, 슬랙(Slack) 웹훅, 메일침프(Mailchimp) API 키 등이 포함> 11,908개의 API 키 및 비밀번호 중 상당수는 여러 웹사이트에 중복적으로 .. 공감수 1 댓글수 0 2025. 3. 1.
4만9천개 이상 보안 취약한 건물 출입 관리 시스템 온라인에 노출...심각한 위협 요약- 전 세계적으로 49,000개 이상의 잘못 구성된 출입 관리 시스템이 인터넷에 노출된 사실을 발견- 개인정보 유출뿐만 아니라 주요 기반 시설의 물리적 보안이 심각한 위협내용- 출입 관리 시스템(Access Management System, AMS)> 생체 인식, ID 카드, 차량 번호판 등을 이용해 건물과 시설의 출입을 제어하는 보안 시스템- 보안 설정이 제대로 적용되지 않은 상태로 인터넷에 노출되면서, 해커가 이를 악용할 가능성이 존재> 상당수의 AMS가 안전한 인증 방식을 적용하지 않았으며, 저장된 데이터 또한 암호화되지 않은 상태- 보안 연구 기관 Modat, 수만 개의 AMS가 인터넷에 그대로 노출되어 있음을 발견> 많은 시스템에서 이름, 이메일 주소, 전화번호 등의 개인 식별 정보뿐만 아니.. 공감수 0 댓글수 0 2025. 3. 1.
280만 개 IP 주소 활용해 전 세계 VPN 장비 노린 대규모 공격 발생 요약- 전 세계적으로 약 280만 개의 IP 주소를 활용한 대규모 무차별 대입 공격 발생 - Palo Alto Networks, Ivanti, SonicWall 등 다양한 네트워크 장비의 계정 정보를 탈취하기 위한 시도로 확인내용- 무차별 대입 공격 > 수많은 사용자 이름과 비밀번호 조합을 반복적으로 입력해 올바른 조합을 찾아내는 방식 - 위협 모니터링 기관인 The Shadowserver Foundation(섀도서버 재단) > "지난 1월 중순부터 공격이 본격화됐으며 최근 들어 그 규모가 급격히 확대됐다"고 > 공격에 사용된 IP 주소는 브라질에서 가장 많이 발생(110만 개 이상) > 터키, 러시아, 아르헨티나, 모로코, 멕시코 등이 주요 발원지로 확인 > 광범위한 IP 분포는 봇넷 또는 주거용 프록.. 공감수 0 댓글수 0 2025. 2. 13.
[긴급] 포티게이트 방화벽 설정파일 1만5000개 유출, IP 주소 확인 필요 요약- 다크웹 포럼에서 1만5000개 이상의 포티게이트(Fortigate) 방화벽 설정파일 공개 - 사용자 이름, 비밀번호, 장치 관리 디지털 인증서, 방화벽 규칙들이 포함되어 있음내용- 다크웹 포럼에서 1만5000개 이상의 포티게이트(Fortigate) 방화벽 설정파일 공개 > 사용자 이름, 비밀번호, 장치 관리 디지털 인증서, 방화벽 규칙들이 포함 > 25.01.14 최초 업로드 되었으나, 분석 결과 22년에 탈취한 정보일 가능성이 높음 - CVE-2022-40684 취약점을 악용해 방화벽을 침해한 것으로 분석 > 대체 경로 또는 채널을 사용하는 인증 우회[CWE-288]를 통해 인증되지 않은 공격자가 특별히 제작된 HTTP(S) 요청을 통해 관리 인터페이스에서 발생하는 인증을 우회할 수 있는 취약점.. 공감수 0 댓글수 0 2025. 1. 22.
오래됐지만 여전히 사랑받는 NTLM, 이제 정말 없애야 할 때 요약- 오래된 보안 프로토콜 NTLM의 첫 번째 버전이 여전히 악용될 수 있다는 연구 결과 발표 - 사용 현황을 파악하여 없애고, 새 메커니즘 도입 필요내용- NTLMv1 > 93년 발표된 후 NTLM 릴레이 공격이 개발된 이후 NTLM은 본격적으로 몰락하기 시작 - NTLMv2 > 보안 강화 : 암호화 방식 강화, 인증을 위해 요구되는 정보 증가 > 그러나 NTLM 자체가 오래된 프로토콜이라는 한계점을 극복할 수는 없으므로, 보다 최신 인증 방식으로 대체 필요 - Active Directory 사용자 계정의 64%가 NTLM을 통해 정기적으로 인증을 진행 > NTLMv1 때문에 발생하는 문제들을 해결하기 위해 각종 보안 정책 도입 > 그러나 여전히 우회할 수 있으며, NTLMv1이 가진 보안 취약점을 .. 공감수 0 댓글수 0 2025. 1. 22.
챗GPT·클로드·제미나이에 유출된 정보 분석했더니… 요약- 주요 생성형 AI 도구들의 입력 데이터 수만 건을 분석한 '생성형 AI로 유출되는 데이터 현황' 보고서 발표 - 직원들의 생성형 AI 도구 사용 과정에서 상당한 양의 민감 정보가 외부에 노출되고 있음내용- '생성형 AI로 유출되는 데이터 현황' 보고서 > Microsoft Copilot, ChatGPT, Google Gemini, Anthropic Claude, Perplexity 등 주요 생성형 AI 도구들의 입력 데이터 수만 건을 분석 > 전체 입력 데이터 중 8.5%가 민감정보를 포함되어 있었으며, 기업 보안에 심각한 위험요소로 작용할 수 있음 - 민감정보 유출 현황 분석 ① 고객 데이터 45.77% > 고객 보고서 65.8% > 고객 프로필 20.9% > 결제 거래 정보 8.9% > 신용.. 공감수 6 댓글수 0 2025. 1. 22.
구글 오오스가 가진 근본 취약점, 구글은 아직 해결하지 못해 요약- 구글 오오스에서 근본적인 설계 오류가 발견 되었으며, 관련 패치는 발표되지 않음 - 망한 회사의 도메인을 구입하면, 그 회사의 과거 SaaS 등에 접속 가능내용- 구글 오오스 설계 오류로 망한 회사의 도메인을 이용해 계정이 연동된 서비스에 로그인 가능 > 사용자를 나타내는 일련의 정보들인 클레임(Claim)을 사용해 로그인 가능 여부를 판단 > 클레임에는 사용중인 도메인과 사용자의 이메일 주소가 포함 > 이 두 가지 클레임만으로 로그인 가능 여부를 판단할 때 문제가 발생 > 도메인 소유권이 변경되었어도 도메인 이름과 이메일 주소만 같다면 로그인이 가능 > 누군가 망한 회사의 도메인을 구매할 경우, 클레임을 물려받게 되고, 이를 통해 이전 SaaS에도 로그인 가능 - 구글은 아직 패치를 발표하지 않.. 공감수 0 댓글수 0 2025. 1. 22.
[긴급] 도커 데스크톱, 최신 버전으로 업데이트 필수…잘못된 코드 서명 인증서 문제 발생 요약- Docker Desktop이 맥OS 사용자에게 악성코드 경고로 실행되지 않는 문제 발생 - 잘못된 코드 서명 인증서로 인해 발생하였으며, 최신 버전으로 업데이트 필요내용- Docker Desktop > Docker의 컨테이너 관리 도구 - 25.01.07 맥OS 사용자들은 경고 메시지 수신 > “com[.]docker.vmnetd가 악성코드를 포함하고 있어 열리지 않았습니다. 이 조치로 인해 맥에 피해는 없었습니다.” > 도커 데스크톱 실행을 차단하며 컨테이너 관리 작업을 중단시킴 - 도커는 잘못된 경고이며, 악성코드로 인한 위협은 없다고 밝힘 > 특정 파일에서 발생한 서명 인증 오류로, 맥OS의 파일 무결성 검사에서 오류를 유발 > 맥OS는 SW 파일의 서명 무결성을 확인하는데, 잘못된 서명이 .. 공감수 2 댓글수 0 2025. 1. 12.
3백만 개 메일 서버, 암호화 없이 방치…사용자 정보 노출 위험 요약- 전 세계 3백만 개 이상의 메일 서버가 TLS 암호화 적용되지 않음 - 공격자가 네트워크 스니핑 도구를 사용해 데이터를 탈취할 수 있음내용- 전세계 3백만 개 이상의 메일 서버가 IMAP, POP3 프로토콜 사용 > 그러나, TLS 암호화가 적용되지 않아 사용자 정보가 평문으로 노출되는 심각한 보안문제 발견 - 비영리 감시 단체 섀도우서버의 스캔 결과 약 3.3백만 개 메일서버가 TLS 비활성화 상태 > 메일 서버 운영자들에게 TLS 활성화 또는 해당 서비스를 VPN 뒤로 이동시키는 등 즉각적인 조치 권고 - NSA(미국 국가안보국), TLS 1.3과 같은 최신 보안 프로토콜로 전환 권고기타- IMAP (Internet Message Access Protocol, Port: 143) > 이메일을 .. 공감수 0 댓글수 0 2025. 1. 4.
“당신의 클릭을 훔치겠습니다”가 “당신의 더블클릭을 훔치겠습니다”로 변하다 요약- 기존 클릭재킹(Clickjacking) 공격을 업그레이드한 새 기법 더블클릭재킹(DoubleClickjacking) 등장 - 첫 번째 클릭과 두 번째 클릭 사이에 악성 요소를 삽입해 공격내용- 클릭재킹(Clickjacking) > Click(클릭)과 Hijacking(납치)의 합성어로, 사용자의 마우스 클릭을 공격자가 훔치는 것을 의미 > 악성 웹사이트 내 보이지 않는 버튼을 만든 후, 이를 다른 콘텐츠로 위장시켜 클릭을 유도 및 클릭 시 악성 프로그램 설치 또는 리다이렉트 > 브라우저들이 차단 기술을 탑재하고 사용자들의 보안 인식 증가로 성공률이 낮아져 새로운 공격 더블클릭재킹(DoubleClickjacking) 등장 - 더블클릭재킹(DoubleClickjacking) > 공격 순서 ① 공격자는.. 공감수 0 댓글수 0 2025. 1. 4.
사이버 공격자들 사이에서 점점 더 유행하는 ‘검색 최적화 조작’ 톺아보기 요약- 검색 최적화 조작(SEO poisoning) 기법을 공격자들이 활용하는 중 - 검색 결과에 의심을 품고 결과를 탐색하는 등의 주의 필요내용- 검색 최적화 조작(SEO poisoning, Search Engine Optimization Poisoning) > 사람들이 검색엔진들에 키워드를 입력했을 때 나오는 결과창을 조작하는 기법 > 유명 검색엔진의 결과창을 신뢰해 링크들을 의심없이 클릭하는 것을 악용 > 검색엔진의 알고리즘을 조작함으로써 공격자들이 지정한 악성 웹사이트가 검색 결과 목록에서 위에 위치할 수 있도록 함 > 검색 결과 창에서 상단에 뜨는 것을 주로 클릭하는 것을 노림 - 23.08 ~ 24.01 검색 최적화 조작 기법을 통해 퍼지는 악성코드가 10% 증가 > 솔라마커(Solarmake.. 공감수 0 댓글수 0 2025. 1. 1.
[주의] 미라이 봇넷, 기본 비밀번호 악용해 SSR 장비 공격…증가하는 DDoS 위협 요약- Juniper Networks 제품 세션 스마트 라우터(Session Smart Router, SSR)가 Mirai 봇넷 공격 표적이 됨 - 기본 비밀번호를 사용하는 제품을 감염시켜 DDoS 실행내용- 24.12.11 주니퍼는 고객으로부터 SSR 플랫폼에 이상 현상이 발생했다는 보고를 받음 > 기본 비밀번호를 사용하는 시스템들이 Mirai 악성코드에 감염 및 네트워크 내 다른 장치에 DDoS 공격을 실행 - Mirai는 2016년 소스 코드가 유출된 이후 다양한 변종으로 진화 > 기본 자격 증명과 알려진 취약점을 통해 장치를 감염시켜 DDoS 공격에 사용 > 약한 비밀번호 또는 기본 설정을 그대로 사용 중인 장비를 겨냥해 무차별 대입 공격을 실행 > 감염된 장치들은 일반적으로 포트 스캔, SSH를.. 공감수 0 댓글수 0 2024. 12. 25.
블랙 바스타 랜섬웨어, 이메일 폭탄과 QR 코드로 진화 요약- 블랙 바스타 랜섬웨어 그룹, 새로운 공격 기법 도입 - 봇넷 외 이메일 폭탄, QR 코드, 소셜 엔지니어링 활용내용- 블랙 바스타 랜섬웨어 그룹, 이메일 폭탄을 공격 수단으로 활용 > 대량의 메일링 리스트에 피해자의 이메일 주소를 등록해 피해자 이메일 함을 혼란스럽게 만드는 방식 > 공격자는 IT 직원이나 기술 지원 요원으로 위장해 접근해 원격 접속 도구 설치 유도 - QR 코드도 공격 수단으로 활용 > 채팅 플랫폼을 통해 피해자에게 QR 코드를 전송 > 신뢰할 수 있는 모바일 기기를 추가하라는 명목으로 자격 증명 탈취 시도 > 초기 접근 이후 커스텀 툴*을 사용해 자격 증명 수집 및 네트워크 탐색 * Zbot/ZLoader : 자격 증명 탈취 악성코드 * DarkGate : 후속 공격을 가능하게.. 공감수 1 댓글수 1 2024. 12. 16.
중국산 IT기기 해킹사고에 따른 4가지 대응방안 요약- 국내 IP 카메라 중 80%가 중국산으로 관련 해킹사고 급증 - 철저한 대응체계를 갖춰 개인 피해 줄일 필요내용- 최근 국내 중국산 IP 카메라 보안 문제가 사회적 이슈화 > 국내 IP 카메라 중 80%가 중국산 > 가정, 기업, 정부기관에서 사용중인 중국산 Wi-Fi 공유기, IP캠, IT 기기를 노리는 해킹 증가 - 네트워크를 사용하는 대부분의 중국산 제품에서 백도어가 발견 > 정부 제재가 없어 언제든 쉽게 해킹될 수 있는 위험에 무방비로 노출 - 중국산 IT 기기 해킹사고 대응 방안 ① 개인과 소규모 사용자 > 제품 선택 단계에서부터 신뢰할 수 있는 브랜드를 우선 고려 > 값싼 제품보다는 국제 보안 인증기기 선택 > 펌웨어, 소프트웨어 항상 최신 상태로 유지 > 초기 비밀번호 반드시 변경하고.. 공감수 2 댓글수 2 2024. 12. 15.
DDoS 기능 탑재한 위성 수신기 제조·판매한 국내 기업 대표와 직원 체포돼 요약- 수십만대의 위성 수신기에 DDoS 공격 기능을 탑재해 제조 및 판매한 혐의로 국내 기업 대표와 직원 5명 체포 - 수신기는 구매자 요청에 따라 사전에 DDoS 모듈이 설치되었거나, 펌웨어 업데이트를 통해 추후 추가됨내용- 연류된 회사는 2017년부터 영업 시작 > 2018.11 해외 방송사가 한국 제조사에 DDoS 기능을 위성 수신기에 추가해달라 요청 > 해당 기능은 경쟁사의 공격을 방어하기 위해 사용된 것으로 추정 - 2019.01 ~ 2024.09 제조사는 위성 수신기 24만대 유통 > 9만 8천 대는 DDoS 모듈이 사전 설치 > 나머지 수신기는 펌웨어 업데이트를 통해 기능 추가 - DDoS 기능이 수신기에 에떻게 적용되었는지 명확히 밝혀지지 않음 - 체포된 6명은 정통망법 위반 혐의로 기소.. 공감수 1 댓글수 1 2024. 12. 3.
가장 위험한 소프트웨어 보안 문제는 무엇일까? 25개를 꼽았더니 요약- 해마다 수많은 SW 문제가 발생하며, 일부는 공격자들이 악용 - MITRE는 매년 ‘가장 위험한 취약점 25개’ 공개내용- MITRE는 매년 ‘가장 위험한 취약점 25개’ 공개 > CWE 형식으로 문제를 열거 ※ CVE : 실제 익스플로잇 공격의 통로가 될 수 있는 특정 취약점에 부여된 번호 ※ CWE : 그러한 취약점을 유발시킬 수 있는, 보다 보편적이고 넓은 개념의 소프트웨어 보안 약점 1위 - CWE-79 (XSS 공격을 가능하게 하는 취약점들이 포함) - CISA의 KEV에는 이 항목에 해당하는 CVE 3건 포함 2위 - CWE-787 (아웃 오브 바운드 라이트(out-of-bounds write)’ 취약점) - KEV에는 18건의 CVE가 포함 3위 - CWE-89 (SQL 요소를 주입할.. 공감수 2 댓글수 2 2024. 11. 26.
방화벽 취약점 악용 공격 비상! 해킹포럼에 100여개 기업의 방화벽 호스팅 서버 접근권한 판매 글 올라와 요약- 해커 miyako, 방화벽 호스팅 서버 액세스 정보 판매글 게시 - 한국기업 4곳 포함해 피해 우려 기업 100여곳내용- 해커 miyako, 다크웹 브리치포럼에 방화벽 호스팅 서버에 대한 접근권한 판매글 게시 > 한국 기업 4곳을 포함해 총 100여개 이상의 기업이 피해 가능 > 해커는 랜섬웨어 조직 일원으로 알려져 랜섬웨어 피해 가능 > 방화벽 관련 보안 점검과 취약점 패치 요구 - 국가 배후 해커들이 방화벽 취약점 중 CVE-2024-23113 적극 악용 > CVE-2024-23113 : FortiOS, FortiPAM, FortiProxy 및 FortiWeb에서 발생하는 포맷 스트링 취약점 (CVSS : 9.8) > 패치를 적용하지 않은 경우 인증을 가능하기 때문에 승인된 포트 541 IP를.. 공감수 0 댓글수 0 2024. 11. 26.
[주의] 포티넷 VPN 심각한 결함 발견돼…공격자, 브루트포스 공격 성공해도 들키지 않아 외 2건 요약- 포티넷 VPN, 설계 결함으로 브루트포스 공격 중 성공적인 로그인 시도가 로그에 기록되지 않음 - 포티넷은 이를 취약점으로 간주하지 않으며, 패치 제공 계획 없음내용- 포티넷 VPN은 인증(Authentication) 단계와 권한 부여(Authorization) 단계로 로그인 과정을 나눔 > 일반적으로 로그인 시도가 실패하면 인증 단계에서 로그가 기록 > 성공적인 로그인은 권한 부여 단계까지 완료된 경우에만 로그가 기록 > 인증 단계 이후 프로세스를 중단하여 성공적인 로그인이 로그에 남지 않도록 할 수 있음을 확인 - Burp Suite 등의 테스트 도구를 사용해 VPN 클라이언트-서버 간 통신 분석 > 유효한 자격 증명을 확인했을 때 서버에서 반환하는 특정 값(ret)을 이용해 성공 여부 판별 .. 공감수 0 댓글수 0 2024. 11. 25.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.