폭탄세일 아닌, 진짜 ‘폭탄’..가짜 쇼핑몰 사기 주의! (25/04/07)
- 환절기를 맞아 가짜 의류 등 쇼핑몰 사기가 급증세다. 해커들은 인공지능(AI)을 악용, 사기 키트와 피싱 도구를 만들어 쇼핑몰 제작부터 SNS 홍보까지 함.
7일 관련 업계에 따르면, 블랙프라이데이 등에 유행하던 사기 패턴이, 최근엔 AI 기술까지 동원돼 특정 시즌 관계 없이 전방위적으로 행해지고 있음.
https://www.boannews.com/media/view.asp?idx=136787&kind=
아파치 파케이 자바 라이브러리서 RCE 취약점 발견 (25/04/07)
- 아파치의 오픈소스 컬럼형 데이터 파일 형식인 파케이(Parquet)를 처리하는 코드에서 공격자가 취약한 인스턴스에서 임의의 코드를 실행하는 결함이 발견됐음.
CVE-2025-30065로 추적되는 이 취약점은 악의적으로 조작된 파케이 파일을 실행할 수 있도록 하는 파케이의 자바 라이브러리 내의 역직렬화 문제(CWE-502)가 원인임.
https://www.itworld.co.kr/article/3955174/%EC%95%84%ED%8C%8C%EC%B9%98-%ED%8C%8C%EC%BC%80%EC%9D%B4-%EC%9E%90%EB%B0%94-%EB%9D%BC%EC%9D%B4%EB%B8%8C%EB%9F%AC%EB%A6%AC%EC%84%9C-rce-%EC%B7%A8%EC%95%BD%EC%A0%90-%EB%B0%9C%EA%B2%AC.html
‘패스트 플럭스’ 기술, 악성코드·C2·피싱 공격 핵심 기법으로 급부상...주의 (25/04/08)
- 패스트 플럭스는 DNS 레코드를 빠르게 변경해 악성 서버의 위치를 숨기고 추적을 피하는 기법으로, 악성코드 유포, 명령제어 서버 은폐, 피싱 등에 활용됨.
보안기관들은 DNS 기반 보안 솔루션과 위협 인텔리전스를 결합한 패턴 기반 차단 방식을 제안하며, 전통적인 IP 차단만으로는 효과적인 대응이 어렵다고 경고했음.
https://www.dailysecu.com/news/articleView.html?idxno=165139
해킹도 AI로...‘잔소록스AI’ 등장에 우려 증폭 (25/04/09)
- 최근 다크웹에서 주목받는 ‘잔소록스AI(Xanthorox AI)’는 해커를 위한 맞춤형 사이버 공격 플랫폼으로, 자체 멀티 모델 구조와 로컬 호스팅 기반으로 탐지 회피성이 높다고 함.
말웨어 제작 자동화 기능, 이미지 분석, 고급 추론, 음성 상호작용 등 다양한 공격 지원 기능을 갖추고 있으며, 외부 API나 클라우드 없이도 운영 가능하다고 함.
https://www.boannews.com/media/view.asp?idx=136815&page=1&kind=1
작년 해킹당한 정부·군 데이터, 다크웹서 재확산 우려 (25/04/10)
- 지난해 8월 유출됐던 군(軍) 관련 데이터가 다크웹에서 재확산되고 있는 것으로 밝혀져 파문이 일고 있음.
10일 해킹관련 소식통에 따르면 랜섬웨어(Ransomware) 공격 집단 '바북'(BABUK)은 지난달 16일 오후 11시쯤 바북 다크웹 사이트에 국방부·해군·병무청 등에서 유출된 것으로 추정되는 샘플 데이터를 공개하면서 이같은 데이터를 판매한다는 게시글을 올렸다는 것임.
https://www.industrynews.co.kr/news/articleView.html?idxno=62377
"정보보안? 그게 왜 중요해?"... 해킹·정보유출 잇따른 이유 있었다 (25/04/12)
- 국내 민간기업의 사이버보안 인력 중 보안업무를 전담하는 이들은 10명 중 3명에도 미치지 못했음. 기업 10곳 중 9곳은 보안 인력이 불필요하다는 인식마저 가지고 있는 것으로 나타났음.
보안전업인력의 48.9%는 관리, 23.5%는 사고분석·대응, 16.5%는 진단·분석 업무에 종사했지만, 겸업인력은 89.3%가 관리 업무로 쏠렸음.
https://news.mt.co.kr/mtview.php?no=2025041114482356170