광주 '떡지순례' 창억떡, 외부 해킹 시도 정황... 긴급 점검 (26/04/06)
- 창억떡은 홈페이지를 통해 "지난 3일 외부로부터 비정상적인 접근 시도를 인지해 관련 시스템에 대한 긴급 보안 점검을 진행하고 있다"며 "확인 즉시 해당 접근을 차단하고 추가적인 보안 조치를 완료했다"고 설명했음.
개인정보 유출 여부는 아직 확인되지 않았음. 비정상 접근 차단, 시스템 점검, 보안 강화 등의 조치를 마쳤음.
https://www.ngetnews.com/news/articleView.html?idxno=549746
북한, 전 세계 개발자 이용 '깃허브' 해킹에 악용…한국 기업 보안망 무력화 (26/04/07)
- 북한 연계 해킹 조직이 전 세계 1억 명 이상이 사용하는 깃허브(GitHub)를 해킹 명령 서버로 악용해 한국 기업 보안망 침투에 활용하고 있다고 보안업체가 밝혔음.
포티가드 랩스는 6일 보고서에서, 해당 조직이 한국 기업 임직원을 겨냥해 업무 관련 문서로 위장한 파일을 미끼로 사용하고 있다고 밝혔음.
https://www.voakorea.com/a/north-korea-exploits-github-used-by-100-million-developers-worldwide-for-hacking-040726/8135286.html
SK이노베이션 E&S, 4년 전 해킹 뒤늦게 신고…"보안 불감증 심각…" (26/04/08)
- SK이노베이션 E&S가 4년 전 해킹 피해를 당하고도 이를 오랜 기간 신고하지 않아 정부가 조사에 나섰음. 에너지 사업 부문 회사의 직원 메일 서버가 해킹되어 대외비 문서 유출 가능성도 제기되면서,
보안 관리 및 대응 체계에 대한 문제가 심각하게 지적되고 있음. 국가 에너지 안보와 직결된 중요 정보를 다루는 대기업의 심각한 보안 불감증이 드러났다는 평가가 나오고 있음.
https://news.jtbc.co.kr/article/NB12293334?influxDiv=NAVER
쿠버네티스 권한 설정 오류 악용한 토큰 탈취 282% 폭증... (26/04/09)
- 쿠버네티스의 설정 오류를 악용해 클라우드 계정을 훔쳐가는 공격이 급증하고 있다고 함. 공격자는 과도한 권한이 설정되어 있는 공격을 탈취해 쿠버네티스 클러스터를 장악하고 자금 탈취, 가상화폐 채굴 등의 활동을 수행하였음.
이번 사고의 핵심은 과도한 권한 설정으로, 역할 기반 접근제어를 통해 과도한 권한 설정을 차단하고 유효 기간이 짧은 토큰 사용을 강제해야 할 것임.
https://www.boannews.com/media/view.asp?idx=143101&page=1&kind=4
중국 연계 실버폭스, 가짜 텔레그램 중국어 언어 팩에 악성코드 숨겨 (26/04/10)
- 중국 배후 해킹 그룹 실버폭스(Silver Fox)가 텔레그램 중국어 언어팩 설치 프로그램으로 위장한 신종 악성코드 캠페인을 전개 중임.
일반적인 MSI 설치 파일로 위장한 이 악성코드는 보안 연구원 CNGaoLing이 MalwareBazaar에 보고하며 알려졌음. 실버폭스는 정상 소프트웨어를 사칭해 원격 제어 악성코드 벨리랫(ValleyRAT)을 은밀히 유포하고 있음.
https://www.boannews.com/media/view.asp?idx=143120&page=1&kind=2
“유럽 기차 여행 낭만 와장창”... 유레일, 30만명 여권 번호 유출 (26/04/11)
- 유럽 35개국 철도망을 하나로 묶는 통합 패스 운영사인 유레일(Eurail B.V.)이 작년 12월 발생한 해킹으로 고객 30만8777명의 정보가 유출됐다고 미국 규제 당국에 정식 신고했음.
이번 사건은 12월 26일 해커들이 유레일 시스템을 뚫고 들어가 방대한 데이터를 복사하면서 시작된 중대한 침해 사고임.