홈정보센터

뉴스클리핑

2025년 12월 3주차 뉴스클리핑

윈도우 핵심 서비스 RasMan ‘제로데이’ DoS 취약점 발견' (25/12/14)

- 윈도우 핵심 서비스인 RasMan에서 아직 패치되지 않은 제로데이 서비스 거부(DoS) 취약점이 발견됨. 해당 취약점은 윈도우 7부터 11, 서버 2008 R2부터 2025까지 광범위한 버전에 영향을 미치고 있음.

이를 악용한 공격 가능성이 제기되면서 보안 위협이 우려되고 있으며, 신속한 대응과 관련 보안 업데이트의 중요성을 강조되었음.

React2Shell 긴급 조치 후 ‘진짜 숙제’…스캐너 결과 확인만으론 부족 (25/12/15)

- React2Shell 취약점에 대해 단순 프레임워크 패치, 관련 IP 차단, 스캐너 점검만으로는 대응이 부족하다고 전문가들이 말하고 있다고 함. 전문가들은 단순 1회성 패치와 점검이 아닌,

공격표면을 주기적으로 관리하고 취약한 부분을 찾아 패치하는 지속적인 점검과 패치와 점검을 통해 공격 표면을 줄여야한다고 강조하였음.

"얼굴 보고 통화했는데 가짜"...北 해커, 줌 회의로 코인 '3억 달러' 탈취 (25/12/16)

- 12월 15일(현지시간) 암호화폐 전문 매체에 따르면 북한 해커들이 가짜 줌(Zoom) 회의를 미끼로 악성코드를 유포하며 암호화폐와 개인정보를 동시에 탈취하는 수법이 확산되고 있고, 누적 피해액은 이미 3억 달러를 넘어섰다고함.

해커들은 오디오 문제를 이유로 패치 파일을 전달하고, 피해자가 이를 실행하는 순간 기기는 악성코드에 감염되는 수법을 사용했음.

“CJ대한통운 사칭” QR 피싱으로 안드로이드 RAT 설치…북한 김수키, DocSwap 변종 유포 정황 (25/12/18)

- 북한 연계 해킹 위협그룹 ‘김수키(Kimsuky)’가 국내 배송사를 사칭한 피싱 페이지에 QR 코드를 심고, 이를 통해 안드로이드 악성앱을 설치하도록 유도하는 정황이 포착됐음.

공격자는 문자 메시지(스미싱)나 피싱 이메일로 악성 URL을 유포한 뒤, 사용자가 이를 열면 ‘배송조회’ 앱 설치로 이어지도록 흐름을 설계한 것으로 분석됐음.

포티게이트 노린 악성 SSO 로그인 탐지... 실제 침입 사례 다수 (25/12/19)

- 보안 기업 아틱울프가 포티게이트 방화벽 장비를 노린 악의적 싱글 사인온(SSO) 로그인 시도를 발견하고 경고함.

이번 공격은 포티넷이 자사 포티게이트 제품군의 인증 우회 취약점을 공개한 지 불과 일주일 만에 발생했음. 문제가 된 취약점은 CVE-2025-59718과 CVE-2025-59719로 명됐으며, 두 건 모두 심각한 보안 결함으로 분류됨.

진화하는 랜섬웨어 위협… ‘ClickFix’ 공격 기법 517% 폭증 (25/12/17)

- 최근 보고서에 따르면, 랜섬웨어 공격이 질적으로 진화하며 ‘ClickFix’ 공격 기법은 517%나 폭증했음.

AI를 활용한 자동화 공격과 서비스형 랜섬웨어(RaaS) 모델이 확산되면서 공격의 정교함과 피해 규모가 점차 심각해지고 있음. 이에 따라 보안 전문가들은 조직 차원의 대응 체계와 랜섬웨어 플레이북 구축이 절실하다고 강조함.

이전글2025년 12월 2주차 뉴스클리핑 다음글2025년 12월 4주차 뉴스클리핑