삼성D·LGD 협력사 피에스테크놀러지, 랜섬웨어 조직 킬린에 정보 유출 (26/02/09)
- 표면처리기술 기업 피에스테크놀러지가 랜섬웨어에 감염된 정황이 드러났. 국제 랜섬웨에 해킹 조직 ‘킬린(Qilin)’은 피에스테크놀러지에서 대규모 내부 자료를 확보했다고 주장했음.
9일 정보보안 업계에 따르면 최근 킬린은 다크웹 유출 게시판을 통해 피에스테크놀러지를 해킹했다며 일부 문서를 공개했음.
‘빗썸 비트코인 오지급 보상’ 문자 링크 클릭 금지!... 빗썸 사칭 피싱 주의보 (26/02/10)
- 빗썸의 비트코인 오지급 사고를 악용한 스미싱과 피싱 우려가 제기돼 주의를 요함. 10일 KB국민은행 등 금융권에서는 이용자들에게 빗썸 사고 보상 등을 내세우며 피싱을 시도하는 범죄에 주의하라고 안내했음.
피싱범들은 빗썸을 사칭하며 ‘빗썸 비트코인 오지급 관련 보상 대상자 확인’ 등을 이유로 문자 내 링크(URL) 클릭 및 악성앱 설치를 유도함.
https://www.boannews.com/media/view.asp?idx=142061&page=1&kind=1
- 중국인과 기업 정보가 포함된 87억건 이상 데이터베이스가 보안 설정 미흡으로 인터넷에 노출된 사고가 확인됨. 이름과 연락처와 주소 및 일부 평문 비밀번호 등 민감 정보가 포함돼 피싱 및 계정 탈취 등 2차 피해 우려가 큼.
https://www.boannews.com/media/view.asp?idx=142096&page=1&kind=4
구글 "북한, AI 딥페이크로 CEO 사칭… 정권 자금줄 활용" (26/02/12)
- 구글 산하 맨디언트는 북한 연계 해킹조직이 AI 딥페이크로 기업 CEO를 사칭해 화상회의로 유인한 뒤 암호화폐 탈취를 시도한 정황을 공개함.
텔레그램 계정 탈취로 신뢰를 쌓은 뒤 가짜 줌 페이지와 스크립트 실행을 통해 악성코드를 설치시키는 수법이 사용됨. 해당 암호화폐 탈취는 북한 정권의 대량살상무기(WMD) 개발과 기타 불법 활동 자금으로 전용하려는 목적이라고 지적됨.
https://www.voakorea.com/a/google-says-north-korean-hacking-group-impersonates-ceos-using-ai-deepfakes-steals-cryptocurrency-uses-it-as-regime-funding-source-20260211/8112988.html
금융권, 디도스 주의보 발령... 무슬림 해킹그룹, 신한은행·하나금융 공격 (26/02/13)
- 친무슬림 핵티비스트들의 금융권 공격이 시작돼 금융권에 주의보가 발령됐음. 이번엔 신한은행과 하나금융그룹 등이 타깃이 됐음.
https://www.boannews.com/media/view.asp?idx=142172&page=1&kind=1