아키라 랜섬웨어, 소닉월 SSL VPN 침투…OTP MFA까지 뚫렸다 (25/09/29)
- 아키라(Akira) 랜섬웨어 조직이 소닉월 SSL VPN 장비를 통한 침투 공격을 이어가고 있으며, 최근에는 OTP 기반 다단계 인증(MFA)이 활성화된 계정에서도 정상 로그인에 성공하는 사례가포착됨.
공격자는 VPN 로그인 직후 불과 몇 분 만에 내부망을 스캔하고, SMB 세션 생성과 원격 데스크톱(RDP) 로그인, Active Directory 탐색 도구 활용 등을 통해 활동을 빠르게 확산했음.
https://www.dailysecu.com/news/articleView.html?idxno=200995
美 정부 중요 인프라 위협… 연방기관 해킹 잇따라 (25/09/30)
- 해커들이 연방재난관리청(FEMA)과 세관국경보호청(CBP) 시스템에 침투해 직원 신원 정보를 탈취한 사실이 드러났음. 이들 해커는 시스코의 방화벽을 무력화시킨 것으로 전해짐.
이에 미국 정부 시스템 전반의 보안 체계에 구멍이 뚫린 것 아니냐는 우려의 목소리가 나옴. 해커는 아칸소·루이지애나·뉴멕시코 등을 관할하는 FEMA 6개 지역 서버에서 데이터를 빼낸 것으로 전해졌음.
https://it.chosun.com/news/articleView.html?idxno=2023092148257
中 유니트리 로봇, 심각한 보안 취약점 발견 (25/10/01)
- 중국 로봇 전문기업 기업 유니트리(Unitree, 宇树科技)의 휴머노이드 로봇과 사족보행 로봇을 해킹해 원격으로 탈취하고, 주변의 다른 로봇까지 감염시킬 수 있는 심각한 보안 취약점이 발견됐음.
보안 전문가들은 이 취약점을 악용할 경우, 다수의 로봇이 공격자의 통제에 놓이는 ‘로봇 봇넷’이 현실화될 수 있다고 경고함.
https://www.irobotnews.com/news/articleView.html?idxno=42667
국정자원 화재 악용한 피싱범죄 등장…경찰, 앱설치 주의보 (25/10/02)
- 최근 국정자원관리원 화재 사고를 악용한 피싱 범죄가 등장했음. 범죄자들은 금융정보 유출을 빙자해 피해자들에게 가짜 고객센터 앱 설치를 유도하는 수법을 사용 중임.
경찰은 정부는 URL이 포함된 문자를 보내지 않는다며, 보이스피싱·스미싱 수법을 공개했음. 스마트폰에는 반드시 공식 앱 마켓을 통해서만 앱을 설치하고, 출처가 불분명한 앱은 삭제하라고 당부함.
https://www.etnews.com/20251002000290
중국 연계 해커, 아시아 통신·제조업 노린 하이브리드 악성코드 유포 (25/10/03)
- 중앙아시아 및 남아시아의 통신·제조 산업을 겨냥해 플러그X(PlugX) 악성코드의 새로운 변종을 유포하는 공격 캠페인이 벌어지고 있음.
이 캠페인은 중국 연계 해킹 그룹인 로투스판다(LotusPanda)와 백도어디플로머시(BackdoorDiplomacy)의 활동과 깊이 연관돼 있는 것으로 나타났음.
https://www.boannews.com/media/view.asp?idx=139615&kind=