이스라엘, 이란에 역대급 사이버공격도 감행 (26/03/01)
- 미국과 이스라엘이 28일(현지시간) 오전 이란을 대규모로 공습한 시점에 이스라엘이 이란을 상대로 역대급 사이버공격도 병행한 것으로 알려졌음.
이와 관련, 이란 정보통신부는 "국가 기간시설과 언론사에 대해 전방위적 사이버 공격이 감행됐다"며 최고 수준의 사이버 비상사태를 선포했음.
https://zdnet.co.kr/view/?no=20260301165838
지스케일러 “북한, USB·클라우드 이용해 폐쇄망서 정보 탈취” (26/03/02)
- 북한 공격 조직이 인터넷과 분리된 폐쇄망 환경에서도 USB와 클라우드 서비스를 이용해 데이터를 외부로 유출한 정황이 공개됨.
초기에는 인터넷 연결 구간을 통해 악성코드를 심은 뒤 이동식 저장매체로 내부망으로 확산시키는 방식이 사용됨. 이후 클라우드 계정을 중계지로 활용해 외부로 정보를 반출하는 다단계 기법이 확인됨.
https://www.datanet.co.kr/news/articleView.html?idxno=209678
윈도우 탐색기가 악성 서버 연결 통로로... WebDAV 취약점 주의보 (26/03/03)
- 윈도우 파일 탐색기에 남은 WebDAV 프로토콜을 악용해 웹 브라우저 보안 경고를 우회하는 공격 캠페인이 확산하고 있음.
이 기법을 활용하면 웹 브라우저의 다운로드 차단 기능이나 웹 마크 기반 보안 경고를 우회해 파일이 로컬 드라이브나 기업용 공유 폴더처럼 실행됨. 일반적 폴더 검색으로 보이지만, 실제로는 외부 악성 서버와 직접 통신하는 구조임.
https://www.boannews.com/media/view.asp?idx=142436
정부용 추정 아이폰 해킹툴 '코루나' 유출...러시아·중국 해커들 손에 (26/03/04)
- 구글이 아이폰을 공격하는 해킹 툴킷 '코루나'를 발견했음. 정부 고객을 위해 개발된 것으로 추정되는 코루나가 사이버범죄 조직으로 흘러들어간 정황이 포착돼 파장이 예상됨.
코루나 툴은 러시아 첩보 그룹이 우크라이나 사용자를 대상으로 한 대규모 공격에서도 사용됐으며, 금전적 동기를 가진 중국 해커들도 이를 활용한 것으로 확인됐음.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=636657
자바 기반 pac4j-jwt 인증 라이브러리서 CVSS 10점 취약점 발견... (26/03/05)
- pac4j-jwt에서 CVSS 10.0급 인증 우회 취약점(CVE-2026-29000)이 발견됐음. 공격자가 서버 공개키만으로 조작한 JWT를 만들어 관리자 등 임의 사용자로 위장할 수 있음.
원인은 JWT 서명 검증 누락 문제이며, 이 취약점은 공통 취약점 평가 시스템에서 최고점인 10.0을 기록해 즉각적인 패치와 보안 대책 마련이 요구됨.
https://www.boannews.com/media/view.asp?idx=142485&page=1&kind=1
- 사랑의열매에서 기부자 개인정보가 일부 노출되었다고 함. 해당 개인정보들은 사회복지공동모금회 홈페이지에 게시된 결산서류 관련 첨부파일에서 유출되었다고 함.
https://www.ddaily.co.kr/page/view/2026030616211182533
“북한, 국가 예산 절반 사이버 범죄로 조달” (26/03/07)
- 북한이 국제사회에서 사이버 범죄 국가로 급부상하고 있음. 파인엑스트라 리서치(Fineextra Research)에 따르면 북한은 국가 예산의 약 3분의 1에서 절반을 사이버 사기와 갈취를 통해 조달하고 있음.
https://www.boannews.com/media/view.asp?idx=142508&page=1&kind=4