"단톡방 파일 공유 주의해야"... 작년 개인정보 유출 86% 해킹·업무 과실 (25/03/20)
- 2023년 발생한 개인정보 유출 사고 307건 중 56%가 해킹이 원인이었으며, 특히 관리자 페이지 비정상 접속, SQL 인젝션, 악성코드 등이 주요 수단으로 나타났음.
공공기관의 유출 신고는 전년 대비 2배 이상 증가했음. 업무 과실로는 개인정보가 담긴 파일을 잘못 게시하거나 이메일 발송 시 잘못 첨부하는 사례가 많았음.
https://www.msn.com/ko-kr/news/other/%EB%8B%A8%ED%86%A1%EB%B0%A9-%ED%8C%8C%EC%9D%BC-%EA%B3%B5%EC%9C%A0-%EC%A3%BC%EC%9D%98%ED%95%B4%EC%95%BC-%EC%9E%91%EB%85%84-%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4-%EC%9C%A0%EC%B6%9C-86-%ED%95%B4%ED%82%B9-%EC%97%85%EB%AC%B4-%EA%B3%BC%EC%8B%A4/ar-AA1BimpY
몸피모, 라인 몸캠피싱 급증에 긴급 대응...해킹·비해킹 방식 확산 (25/03/22)
- 최근 라인 메신저를 이용한 몸캠피싱 범죄가 급증하자 피해자 커뮤니티 ‘몸피모’가 긴급 대응에 나섰음. 이 범죄는 음란 영상통화를 유도한 뒤 협박과 금전 갈취를 시도하며, 해킹 여부에 따라 해킹형과 비해킹형으로 나뉨.
해킹형의 경우 악성 앱을 통해 피해자의 주소록, 사진, 영상까지 탈취해 협박 수위가 높음. 금전 지급보다는 영상 유포 차단이 핵심 대응 전략으로 강조됨.
https://www.eroun.net/news/articleView.html?idxno=54387
더욱 깊숙이 침투하는 중국發 사이버 공격 (25/03/22)
- 중국 해커 조직들은 주로 피싱 공격과 소프트웨어 취약점 악용을 통해 시스템에 장기간 잠복하면서 기술적 정보 탈취, 백도어 설치 등 정교한 공격을 수행함.
이러한 공격의 주요 목표는 기업과 정부 기관이며, 국가 정보 시스템 보안국은 기업과 정부 기관에 “경계심을 유지하고, 보안 시스템을 최신 상태로 유지하며, 직원들에게 사이버 보안 위험에 대한 교육을 제공할 것"을 권고했음.
https://www.g-enews.com/article/Global-Biz/2025/03/202503221520056427fbbec65dfb_1
깃허브 액션스 공급망 공격 발생…218개 저장소 비밀정보 유출돼 (25/03/23)
- 깃허브 Actions에서 공급망 공격이 발생해 인기 Action인 tj-actions/changed-files를 통해 최소 218개 저장소의 민감한 비밀정보가 유출됨.
공격은 봇의 인증 토큰 유출에서 시작됐으며, AWS·DockerHub 등 주요 자격증명이 노출된 상황임. 전문가들은 정확한 버전 고정, 로그 제한 등 워크플로우 보안 설정 강화를 권고했음.
https://www.dailysecu.com/news/articleView.html?idxno=164700
말레이 공항 시스템 사이버 공격받아 …"해커, 147억원 요구" (25/03/25)
- 말레이시아 항공 당국이 거액을 요구한 해커 일당에게 사이버 공격을 받았다고 현지 매체 베르나마통신 등이 25일 보도했음. 이날 말레이시아 총리는 지난 23일 말레이시아 공항공사(MAHB) 컴퓨터 시스템에 대한 심각한 사이버 공격이 있었다고 밝힘.
이어 경찰과 중앙은행 등 각 기관의 보안 강화 필요성을 강조했음. 사이버 공격의 구체적인 내용은 공개되지 않았음.
https://www.joongang.co.kr/article/25323416
카스퍼스키 “진화하는 APT·랜섬웨어 대응 위해 위협 인텔리전스 기반 선제적 전략 필요” (25/03/26)
- 카스퍼스키는 APT와 랜섬웨어가 멀티스테이지, 제로데이, 파일리스 공격 등으로 진화하며 정치·사회적 목적까지 결합된 정교한 공격을 수행하고 있다고 밝혔음.
이에 따라 위협 인텔리전스 플랫폼을 통해 실시간 TTP 분석, IoC 매칭, 자동화 대응(SIEM·SOAR 연동) 등을 활용한 선제적 대응 전략을 제시했으며, 주요 공격 대상은 정부, 금융, 통신, 핀테크 산업임.
https://www.dailysecu.com/news/articleView.html?idxno=164789