명품 캐나다구스, 60만명 주문 정보 통째로 노출... 공급망 보안 ‘구멍’ (26/02/23)
- 캐나다의 의류 브랜드 캐나다구스(Canada Goose)가 해킹 그룹의 공격을 받아 고객 60만 명의 개인정보가 유출되는 사고가 발생했음.
이번 사고는 기업 본사가 아닌 협력사를 공략한 공급망 공격의 사례로 파악됐음. 지난 15일 샤이니헌터스(ShinyHunters)는 데이터 유출 사이트를 통해 캐나다구스에서 탈취한 1.67GB 분량의 데이터베이스(DB)를 공개했음.
https://www.boannews.com/media/view.asp?idx=142329&kind=4
경찰 '알리 판매자 계정 해킹사건' 수사 착수 (26/02/24)
- 알리익스프레스코리아 판매자 계정 해킹으로 정산금 86억원 미지급이 발생해 경찰이 정식 수사로 전환함. 해커가 비밀번호 복구용 일회용 비밀번호 절차의 취약점을 악용해 다수 비즈니스 계정 비밀번호를 재설정하고 정산금 계좌를 변경했음.
알리는 지연이자 포함 정산금을 지급해 판매자 금전 피해는 없도록 조치했으며 경찰은 정보통신망법 위반·사기 혐의 등으로 수사 중임.
https://www.safetimes.co.kr/news/articleView.html?idxno=239906
워드프레스의 검은 그림자 ‘GrayCharlie’, 자바스크립트 통해 RAT 감염 확산 (26/02/25)
- ‘GrayCharlie’ 위협 조직이 2023년 중반부터 워드프레스 웹사이트를 침해해 악성 자바스크립트를 삽입하고, 방문자에게 RAT를 유포해온 것으로 드러났음.
이들은 정상 사이트 DOM에 스크립트 태그를 넣어 브라우저·OS 정보를 수집한 뒤, 가짜 브라우저 업데이트나 위조 CAPTCHA 창으로 악성 파일 실행을 유도함.
https://www.boannews.com/media/view.asp?idx=142378&page=1&kind=4
시스코 SD-WAN서 '최고 심각' 제로데이 취약점 발견… (26/02/26)
- 시스코 카탈리스트 소프트웨어 정의 광역 통신망(SD-WAN) 제품에서 최고 심각도 제로데이 취약점이 발견됐음. 취약점이 최소 2023년부터 3년간 고도의 위협 행위자에게 악용돼 온 것으로 드러나면서
미국·영국 등 파이브 아이즈 동맹국 사이버 보안 당국이 일제히 긴급 경보를 발령했음. 취약점은 피어링 인증 메커니즘이 정상 작동하지 않아 발생함.
https://www.newsworks.co.kr/news/articleView.html?idxno=832410
이번엔 국회의원 사칭 메일…“북 해킹그룹 수법과 동일” (26/02/27)
- 북한 해킹그룹이 국내 주요 기관 이메일뿐만 아니라 현직 국회의원 및 보좌관을 사칭한 피싱 이메일 공격을 확대 중임. 메일을 통해 개인정보 탈취를 시도하며, 피해자에게 사례비 지급 명목으로 개인정보를 요청하는 수법이 확인됐음.
정부와 보안 관계자들은 이 같은 공격에 대한 경각심 확대와 대응 강화가 필요하다고 강조함.