퀼린 랜섬웨어, 보안솔루션 취약점 악용해 전세계 조직 겨냥 사이버 공격 (25/06/07)
- 글로벌 랜섬웨어 조직 퀼린(Qilin)이 포티넷(Fortinet)의 보안 취약점을 악용해 의료기관을 포함한 전 세계 조직을 대상으로 한 대규모 공격 캠페인을 전개한 사실이 확인됐음.
팬텀맨티스(Phantom Mantis) 또는 아젠다(Agenda)로도 알려진 퀼린은 2022년 8월 처음 등장한 랜섬웨어 서비스형(RaaS) 그룹임.
https://www.dailysecu.com/news/articleView.html?idxno=166712
넷플릭스·디즈니+ 계정 700만 건 유출, 한국도 포함 (25/06/08)
- 글로벌 보안업체 카스퍼스키에 따르면 넷플릭스, 디즈니플러스, 아마존 프라임 비디오 등 온라인 동영상 서비스(OTT) 이용자의 계정 정보 약 700만 건이 유출된 것으로 확인되었으며, 국내 이용자의 정보도 일부 포함된 것으로 보임.
넷플릭스 계정만 563만 건에 달했으며, 한국도 계정 유출 건수가 많은 국가 중 하나로 나타났음. 해킹으로 직접적인 피해를 입은 것이 아니라 사용자의 기기가 악성코드에 감염되거나 피싱 사이트에 접속하는 과정에서 발생한 것으로 분석됨.
https://www.job-post.co.kr/news/articleView.html?idxno=152662
예스24 홈피·앱 접속 불능…"복구 중·해킹 여부 미확인" (25/06/09)
- 예스24 홈페이지가 9일 오전 11시 45분 현재 접속이 되지 않아, 도서 검색이나 주문 도서 배송 조회는 물론 각종 티켓 예매 등 예스24의 온라인 서비스 전반을 이용할 수 없는 상태가 이어짐.
관계자는 접속이 안 되는 이유에 관해 "기술적인 오류가 발생한 것으로 보고 있다"며 "해킹 여부는 담당 부서에서 복구에 신경쓰느라 확답을 주지 못하고 있다"고 덧붙임.
https://www.yna.co.kr/view/AKR20250609075100005?input=1195m
미라이 봇넷, 와주 서버 취약점 악용해 글로벌 DDoS 공격 전개..한국 피해 주의 (25/06/10)
- 와주(Wazuh) 서버의 치명적인 취약점(CVE-2025-24016)을 노린 미라이(Mirai) 기반 봇넷 공격이 두 건 확인되며, 전 세계적으로 분산서비스거부(DDoS) 공격이 확산되고 있음.
이번 공격은 아카마이(Akamai)가 지난 3월 말 처음으로 탐지했으며, 5월까지도 악용 시도가 지속된 것으로 분석됨.
https://www.dailysecu.com/news/articleView.html?idxno=166820
SKT 공격한 BPF도어, 진화된 변종 발견...“통신사 지속 위협” (25/06/11)
- 카스퍼스키(한국지사장 이효은)는 리눅스 기반 스텔스 백도어 악성코드 ‘NIDUPICK’(일명 BPF)과 최신 변종에 대한 분석 보고서를 11일 발표했음.
이 변종은 명령어를 전송할 때 SSL을 암호화해 통신 내용을 숨김으로써 기존 탐지 시스템이 공격자 트래픽을 식별하기 어렵게 만든다는 점임. 공격자가 의도적으로 패킷을 변화시켜 기존 도구로 탐지할 수 없게 될 가능성도 생겼음.
https://www.boannews.com/media/view.asp?idx=137609&page=1&kind=1
마이크로소프트, WebDAV 제로데이 포함 67개 취약점 패치…실제 공격에 사용되고 있어 주의 (25/06/12)
- 마이크로소프트가 2025년 6월 보안 패치 화요일 정기 업데이트를 통해 총 67개의 취약점을 수정하는 보안 업데이트를 발표함.
이 중에는 WebDAV관련 제로데이 취약점(CVE-2025-33053)이 포함되어 있으며, 이 취약점은 이미 실제 공격에서 악용된 바 있어 보안 커뮤니티의 긴급한 주목을 받고 있음.
https://www.dailysecu.com/news/articleView.html?idxno=166919