뉴스클리핑

구글·네이버 광고 클릭했더니 악성코드…北 연계 ‘포세이돈 공격’ 포착 (26/01/19)

- 사이버 보안 기업에서 분석 보고서를 통해 북한 연계 해킹 조직 코니가 포털 광고 시스템을 공격 통로로 활용한 캠페인을 벌이고 있다고 19일 밝힘. 

  핵심은 광고 클릭 과정의 ‘리다이렉션(중간 경유 주소)’ 악용으로, 검색 결과 상단의 광고를 누르면 주소창에는 잠시 구글·네이버 등 정상 도메인이 표시되지만, 그 사이에 해커 서버가 끼어들어 원격 제어·정보 탈취용 파일을 내려받게함.
  https://www.kukinews.com/article/view/kuk202601190142

"캘린더 초대장 하나가 ‘제미나이’를 속였다"..캘린더 취약점의 경고 (26/01/20)

- 공격의 출발점은 공격자가 대상에게 보낸 정교하게 제작된 신규 캘린더 이벤트 초대장임. 이 초대장의 설명 란에는 사람 눈에는 평범한 문장처럼 보이지만, 제미나이가 ‘지시’로 해석할 수 있도록 설계된 자연어 프롬프트가 숨겨져 있음.

  즉, 캘린더 초대장이 단순한 일정 공유가 아니라, 제미나이에게 주입되는 ‘입력’이 되는 구조임.
  https://www.dailysecu.com/news/articleView.html?idxno=204520

손해사정 플랫폼 '사고링크' 개인정보 일부 유출 (26/01/21)

- 손해사정 플랫폼 '사고링크'에서 일부 이용자 개인정보가 유출되는 사고가 발생했음.

  사고링크는 정확한 사고 경위를 파악 중임. 현재 조사된 내용에 따르면 지난 14일 외부 온라인 공간에 이 회사 서비스와 관련된 데이터 게시 정황을 포착했음.
  https://zdnet.co.kr/view/?no=20260120164726

“레포지토리 클론하세요”... 북한 해커, VS코드 악용해 백도어 유포 (26/01/22)
- 북한 연계 해킹 그룹이 비주얼 스튜디오 코드(VS Code)를 악용해 백도어를 유포하고 있음.