홈정보센터

뉴스클리핑

2025년 12월 2주차 뉴스클리핑

중국 해커들, React2Shell 취약점 공개 직후 실전 공격 (25/12/08)

- 리액트(React) 생태계를 뒤흔드는 ‘React2Shell(CVE-2025-55182)’ 취약점이 공개되자마자 중국 연계 해킹 조직들이 이를 악용해 실전 공격을 전개하고 있음.

React2Shell은 React Server Components(RSC)의 ‘Flight’ 프로토콜에서 발생한 치명적 구조 결함으로, 단 한 번의 HTTP 요청만으로 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있는 취약점임.

신종 안드로이드 악성코드 3종 발견…금융·가상화폐 노리고 접근성 서비스까지 장악 (25/12/09)

- 신종 안드로이드 악성코드 3종이 동시에 발견되었다고 함. 해당 악성코드는 로깅, 원격 조작 등의 행위를 통해 인증 정보를 탈취하고, 탈취한 정보를 기반으로 금융계좌,

가상화폐 지갑 등 금융정보를 노린다고 함. 전문가들은 구글 플레이 외 출처의 앱 설치를 피하고, 접근성 서비스 활성화를 요구하는 앱은 반드시 의심해야 할 것을 당부함.

북한 해커, React2Shell 악용해 신종 악성코드 ‘EtherRAT’ 유포 (25/12/10)

- 북한과 연계된 해커 조직이 최근 공개된 React Server Components(RSC) 취약점 ‘React2Shell(CVE-2025-55182)’을 즉각 악용해 고급형 악성코드 ‘EtherRAT’을 배포한 사실이 드러났음.

북한 해커들은 취약한 서버를 자동화된 스캐너로 탐지한 뒤, Base64로 인코딩된 명령을 보내 악성 스크립트를 다운로드하고 실행시키는 방식으로 EtherRAT을 심었음.

지갑 해킹으로 110만 달러 피해…사유는 ‘개인지갑 키 유출’ 추정 (25/12/11)

- 체인 분석가 ZachXBT는 5개의 EVM 기반 지갑에서 약 110만 달러 상당의 암호화폐가 비정상적으로 이동하며 도난당했다고 지적했음.

피해 원인은 지갑 소유자의 개인 키가 유출된 것으로 추정되며, 해커는 자산을 ETH로 교환 후 토네이도 캐시로 세탁을 시도했음. 이번 사건은 개인 키 보호의 중요성을 다시 한번 보여주며, 사용자들의 각별한 주의가 요구됨.

랜섬웨어 조직 '킬린', 반도체 기업 네패스 해킹 주장 (25/12/12)

- 국제 랜섬웨어 해킹 조직 '킬린(Qilin)'이 국내 반도체 패키징 전문기업 네패스를 해킹해 대규모 내부 자료를 탈취했다고 주장했음.

12일 정보보안 업계에 따르면 킬린은 다크웹 유출 게시판을 통해 네패스의 내부 자료를 확보했다면서 일부 문서를 공개했음. 해커 측은 약 1500GB(기가바이트)에 달하는 내부 자료를 보유하고 있다고 주장했음.

이전글2025년 12월 1주차 뉴스클리핑 다음글2025년 12월 3주차 뉴스클리핑