세계적 랜섬웨어 그룹 '킬린', MBC 공격 주장 (26/02/02)
- 랜섬웨어 조직 ‘킬린’이 다크웹 피해자 목록에 MBC를 등록하며 방송사 공격을 시도했다고 주장함. 킬린은 자체 사이트에 ‘광고·마케팅’ 코드로 MBC 링크를 올렸으나, 실제 공격 성공 여부는 확인되지 않음.
이 그룹은 지난해 1500건 이상 기업 대상 공격을 시도한 것으로 알려졌으며 국내에서도 여러 기관에 공격 흔적이 있음.
https://zdnet.co.kr/view/?no=20260202135516
미 은행·신협 피해로 번진 마키스 랜섬웨어…“소닉월 MySonicWall 백업 해킹이 원인"이라고 주장 (26/02/03)
- 미국 금융 서비스 업체 마키스 소프트웨어 솔루션즈(Marquis Software Solutions)가 지난해 8월 발생한 자사 랜섬웨어 침해사고의 원인을 소닉월(SonicWall) 클라우드 백업 서비스 해킹과 연결 지어 설명했다고 복수의 해외 IT 메채들이 언급했음.
마키스는 고객사에 보낸 공지에서, 공격자가 ‘패치되지 않은 방화벽 취약점’을 직접 악용한 것이 아니라 소닉월의 고객 포털(MySonicWall)에서 유출된 방화벽 설정 백업 파일을 토대로 침투 경로를 확보했다고 밝혔음.
https://www.dailysecu.com/news/articleView.html?idxno=204892
MS오피스 제로데이, 긴급 업데이트 3일 만에 보안 뚫려 (26/02/04)
- 러시아와 연계된 해킹 조직 APT28이 마이크로소프트(MS) 오피스의 제로데이 취약점을 악용한 대규모 공격 캠페인을 전개하고 있는 것으로 드러났음.
이번 공격은 ‘오퍼레이션 노이플로이트’(Operation Neusploit)로 명명됐으며, 우크라이나, 슬로바키아, 루마니아 등 동유럽 국가를 주요 표적으로 삼았음.
https://www.boannews.com/media/view.asp?idx=141844
마이크로소프트, ...맥OS 노린 위장 광고 경고 (26/02/05)
- 애플 맥OS 환경을 노린 정보 탈취형 악성코드가 파이썬 기반으로 진화하여 위장 광고와 가짜 설치 프로그램을 통해 확산되고 있음.
마이크로소프트는 2025년 말부터 클릭픽스(ClickFix)와 같은 사회공학 기법을 사용하는 맥OS 대상 정보 탈취 캠페인을 포착했다고 밝힘. 또한, 인포스틸러에 감염될 경우 데이터 유출, 내부 시스템 무단 접근 등의 공격으로 이어질 수 있다고 경고함.
https://www.hellot.net/news/article.html?no=110133
따릉이 개인정보 유출, 2년 전 확인하고도 조처 안 했다 (26/02/06)
- 서울시가 6일 오전 브리핑에서 2024년 6월 따릉이 앱에 대한 DDoS 공격이 발생했을 때, 서울시설공단이 KT로부터 개인정보가 유출되었다는 사실이 기재된 보고서를 받았으나, 공단이 아무런 조처를 취하지 않았다고 밝힘.
또한 경찰 측에 추가 수사가 이뤄질 수 있다고 이 사실을 통보했으며, 서울시설공단에 대한 내부 감사를 검토중이라고 함.