레거시 레노버 로그인으로 5,000개 드롭박스 계정이 공격자에게 노출
정보보호
레노버의 레거시 로그인 시스템이 보안 취약점으로 인해 5,000개의 드롭박스 계정이 공격자에게 노출될 수 있는 상황이 발생했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
악성 Apache 모듈로 브라질 정부 사이트 트래픽 유도해 베팅 페이지 홍보
정보보호Gambling Goblin이라는 중국어를 사용하는 사이버 범죄 그룹이 브라질 정부 및 교육 기관의 웹 서버에 악성 Apache 모듈을 설치해 방문자를 공격자 관리 페이지로 리디렉션시키고 있다. 이 페이지는 Google Play, Microsoft Store 등 신뢰할 수 있는 앱 스토어처럼 위장해 온라인 베팅을 홍보한다. Check Point는 이 공격이 대규모 SEO 조작을 목적으로 하며, 브라질 정부 사이트를 포함한 고신뢰도 도메인을 이용하고 있다고 밝혔다.
(새 창에서 원문 열기)BGP 해킹으로 악성 Virtualizor 업데이트 배포
정보보호해커들이 Border Gateway Protocol (BGP) 해킹을 통해 Softaculous 트래픽을 유도하고, 악성 Virtualizor 패키지를 일부 설치에 배포했다. 이로 인해 일부 서버가 루트 접근권을 얻는 피해를 입었다. Virtualizor는 패치 9와 보안 분석기를 발표했으며, 운영자들에게 서버 점검 및 보안 조치를 권고하고 있다.
(새 창에서 원문 열기)Dropbox 계정, Lenovo 이메일 인증 취약점 통해 침해
정보보호Dropbox는 Lenovo의 이메일 인증 과정에 있는 취약점을 악용하여 일부 사용자의 계정이 비인가자에 의해 액세스되었다고 경고하고 있습니다. 침해는 8월 4일부터 21일 사이에 발생했으며, 약 5,000개의 계정이 영향을 받았습니다.
(새 창에서 원문 열기)마이크로소프트 업데이트, 아암 기반 PC의 아웃룩과 팀즈 보안 강화
정보보호마이크로소프트는 아암 기반 PC에서 아웃룩과 팀즈의 보안 취약점을 해결하기 위한 업데이트를 발표했습니다. 이 업데이트는 최근 발생한 제로데이 공격을 방지하는 조치로, 기업 및 사용자들에게 즉각적인 대응이 필요합니다.
(새 창에서 원문 열기)메타 광고를 통해 확산된 스트림랫 악성코드 발견
정보보호사이버보안 연구원들이 메타 광고를 통해 스페인어 사용자들에게 확산된 새로운 안드로이드 은행 악성코드 '스트림랫'을 발견했습니다. 이 악성코드는 감염된 장치에 거의 완전한 제어권을 제공할 수 있으며, 악성코드가 장치를 제어하려면 사용자가 일련의 권한을 승인해야 합니다. 스트림랫은 기존 안드로이드 악성코드 생태계에서 경험을 가진 개발자에 의해 개발되었으며, 악성코드는 사용자의 키 입력을 캡처하고, 자격 증명 도용 오버레이를 표시하며, 장치를 원격으로 제어할 수 있습니다.
(새 창에서 원문 열기)위기 상황에서의 커뮤니케이션: 서비스 제공업체를 위한 최고의 실무
정보보호미국 CISA와 연방수사국, 국제 파트너들이 공동 개발한 가이드라인은 IT 및 운영 기술(OT) 장애 발생 시 명확하고 적시에 정보를 전달하는 방법을 설명한다. 이 가이드라인은 클리어리티, 책임성, 투명성을 핵심 원칙으로 하며, 주요 이해관계자와 대중에게 정보를 전달하는 효과적인 위기 메시징의 핵심 요소를 상세히 설명한다.
(새 창에서 원문 열기)기업 AI 도입과 보안 대응 전략
정보보호AI 도입이 가속화되면서 보안 리스크가 증가하고 있으며, 기업은 AI 도입 전략과 보안 대응을 체계적으로 수립해야 한다. Sygnia의 조사에 따르면, 많은 기업이 AI 도입과 보안 준비 사이에 격차가 있는 것으로 나타났다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다. 또한 마이크로소프트의 온프레미스 SharePoint가 제로데이 공격을 받고 있으며, 중국이 스마트폰 감시 도구를 업그레이드하고 있다.
(새 창에서 원문 열기)Norsk Tipping과 ID-Porten이 DDoS 공격을 받았다: DDoS 공격 대응 방법
정보보호전통적인 DDoS 방어 방식은 현대 공격에 효과적이지 않다. 글로벌 서버 로드 밸런싱과 CDN을 활용한 트래픽 필터링이 효과적인 대응 전략이다. CDN 선택 시 기업의 인프라에 맞춘 솔루션이 중요하다.
(새 창에서 원문 열기)Microsoft Defender, 정상적인 Google 검색 링크를 악성으로 오인
정보보호Microsoft Defender for Office 365 보안 소프트웨어가 정상적인 Google 검색 링크를 악성으로 오인하는 문제가 발생하여 조사 중이다. 사용자들은 해당 링크를 열려고 할 때 '이 웹사이트를 열면 안전하지 않을 수 있습니다'라는 경고를 받고 있으며, Microsoft는 잘못된 보안 분류로 인한 오작동이라고 밝혔다.
(새 창에서 원문 열기)오픈소스와 공공 부문: 왜 그렇게 쉬운 일이 아닌가
정보보호프랑스 공공 부문에서 오픈소스 소프트웨어의 활용에 대한 논의가 진행되고 있다. 이 과정에서 발생할 수 있는 의존성 문제와 기술적 한계, 유지보수 및 전환 과정의 어려움이 강조되고 있다.
(새 창에서 원문 열기)미국 펜실베이니아주, 사이버 보안 인재 양성 프로그램 확대
정보보호미국 펜실베이니아주가 사이버 보안 인재 양성을 위한 교육 프로그램을 확대하고 있다. 이 프로그램은 지역 대학과 협력해 전문 인력을 양성하는 것을 목표로 하며, 주정부의 지원을 통해 운영된다.
(새 창에서 원문 열기)러시아 해커, 엑셀 악성코드 캠페인으로 체포
정보보호러시아인 Aktulaev는 2016년부터 2017년까지 프리랜서 플랫폼을 통해 악성코드가 포함된 엑셀 파일을 수만 명에게 발송한 혐의로 미국 법무부에 기소되었다. 악성코드는 TeamViewer와 DarkVNC를 통해 감염된 컴퓨터를 원격으로 조작할 수 있도록 했다.
(새 창에서 원문 열기)러시아인, 8만명에 악성코드 유포한 피싱 공격으로 미국 법원 기소
정보보호미국 연방 대배심은 러시아인 Aktulaev를 8만명의 프리랜서를 TVRAT 및 DarkVNC 악성코드로 감염시킨 피싱 공격에 연루된 혐의로 기소했습니다. 악성코드는 팀뷰어 및 VNC Viewer를 통해 감염된 시스템의 원격 제어를 허용했으며, 피해자들의 정보를 유출하여 사기 행위에 사용했습니다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 수행
정보보호러시아 해커들이 신호(Signal) 메신저의 고객 지원으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸습니다. 또한 마케팅 회사가 '왜 당신의 정보를 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 사건이 보도되고 있습니다.
(새 창에서 원문 열기)Sality 봇넷 인프라 국제 공동작전 통해 해체
정보보호국제적 법 집행 기관과 민간 파트너가 Sality 봇넷 인프라를 공동으로 해체하는 작업을 진행했다. Sality 봇넷은 20년 이상 활동하며 15,000대 이상의 장치에 악성코드를 감염시켰으며, 주요 악성코드로 EggJagger가 사용되었다.
(새 창에서 원문 열기)사이버공격: 품질 높은 데이터, 공격형 AI의 새로운 연료
정보보호최근 공공 및 민간 기관을 겨냥한 사이버공격 사례를 통해 데이터의 중요성이 재조명되고 있다. 품질 높은 데이터는 공격형 AI의 핵심 자산으로 작용하며, 공격자들이 이를 활용해 보다 정밀하고 효과적인 공격을 수행할 수 있게 되었다. 한편, AI는 보안 방어 측면에서도 새로운 도구로 활용되고 있으며, 방어자들이 공격을 예측하고 대응하는 데 있어 속도와 효율성을 높이는 역할을 하고 있다.
(새 창에서 원문 열기)보이스피싱 범죄 1년 새 40% 줄었다
정보보호정부는 보이스피싱 대응을 위한 종합대책을 발표한 지 1년 만에 발생 건수와 피해액이 각각 39.9%와 43.2% 감소했다고 발표했다. 통합대응단 출범, AI 기반 탐지·경고 강화, 국제공조 확대 등의 정책이 성과로 작용했다.
(새 창에서 원문 열기)미국 법무부, Sality 봇넷 P2P 네트워크를 자체적으로 무력화
정보보호미국 법무부와 국제적 협력 기관들이 Sality 봇넷의 P2P 네트워크를 무력화하여 새로운 악성코드 배포를 차단했습니다. Sality는 2003년부터 활동하며 암호화폐 지갑 주소를 교체하는 EggJagger 클리퍼를 포함한 다양한 악성 활동을 수행했습니다.
(새 창에서 원문 열기)Arm 기업용 제품 출시 3년 후로 예상, 보안 관련 사건 및 공격 사례 보도
정보보호Broadcom 소프트웨어 담당자는 Arm 기업용 제품이 최소 3년 후에나 출시될 것이라고 밝혔습니다. 또한, 보안 관련 사건으로 인한 API 키 유출, SharePoint의 제로데이 공격, 러시아의 피싱 공격 등이 보도되었습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.