뉴스클리핑

‘GTA6’ 개발사 락스타게임즈, 해킹 협박 받아 (26/04/12)
- GTA6’ 개발사 락스타게임즈가 해킹 그룹 샤이니헌터스로부터 주요 데이터 유출 협박을 받았음. 공격자들은 락스타게임즈의 외부 요금 관리 프로그램인 아노닷을 통해 해킹했음.

  락스타게임즈 측은 “해킹 사실을 확인했으나 유출된 정보는 중요하지 않은 소량이며, 회사나 이용자에게 아무 영향이 없다”고 IGN에 성명을 제출했음.

  https://www.boannews.com/media/view.asp?idx=143127&page=1&kind=1

어도비, 어크로뱃 리더 제로데이 취약점 긴급 패치...야생 공격 확인 (26/04/13)
- 어도비가 어크로뱃 리더에서 발견된 심각한 보안 취약점 해결을 위해 긴급 업데이트를 배포했음. 해당 취약점은 이미 실제 공격에 악용된 것으로 확인됐음. 

AI가 세계 최고 해커 됐다?…'미토스 쇼크'에 해킹 우려 확산 (26/04/14)
- 앤트로픽 인공지능(AI) 모델 '미토스'가 세계 최고 수준의 '해커'로 둔갑할 수 있다는 우려가 나오면서 미국을 비롯한 주요 국가들의 긴장감이 높아지고 있음.

  미토스가 기업이나 금융회사, 국가기관에 구축된 IT 시스템의 보안 취약점을 찾아내 공격 코드를 생성하는 능력을 갖춘 것으로 나타나면서 새로운 차원의 보안 패러다임을 구축해야 한다는 분석이 나옴.

  https://www.news1.kr/it-science/security-hacking/6135759

식수 끊고 전력 노리는 이란 해커… 세계 OT 보안 비상 (26/04/15)
- 이란 혁명수비대 산하 사이버사령부와 연계된 해킹 그룹 사이버어벤져스가 수자원, 에너지, 정부 시설의 산업용 시설을 공격하고 있음. 이들은 로크웰오토메이션 제어기의 인증 우회 취약점을 활용한다고 함.
  이에 FBI, CISA 등 미국 관계 당국은 합동 보안 권고문을 냈으며, 관련 제어기를 즉시 인터넷과 네트워크에서 분리하고, 물리적 모드 스위치를 엄격하게 관리할 것을 권고함.
   https://www.boannews.com/media/view.asp?idx=143168&page=1&kind=4

KISA·경찰청, 중소기업 노리는 ‘미드나이트’ 랜섬웨어 주의보 (26/04/16)
- 한국인터넷진흥원과 경찰청이 국내 중소기업을 대상으로 확산되고 있는 ‘미드나이트’(Midnight) 랜섬웨어 감염 주의보를 내렸음. 
  업무상 자주 주고받는 공문이나 이력서, 견적서를 위장한 악성 이메일 유포 형태로 첨부파일 실행을 유도해 랜섬웨어를 퍼뜨리는 방식의 공격임. 16일 발표한 합동 보안 권고문에서 KISA는 피해 예방을 위해 기본적 이메일 사용자 보안 강화를 주문했음.
   https://www.boannews.com/media/view.asp?idx=143203&page=1&kind=1

"18년 전 엑셀 버그가 지금 공격 중"…구형 오피스 사용자 주의 (26/04/17)
- 18년 전 발견된 마이크로소프트 엑셀 보안 취약점이 여전히 실제 공격에 악용되고 있는 것으로 확인됐음.

  지원이 종료된 구형 소프트웨어를 사용하는 환경이 사이버 공격의 주요 표적이 되고 있다는 경고임. 이 취약점은 2009년 처음 보고된 것으로, 조작된 엑셀 파일을 통해 임의 코드를 실행할 수 있는 문제임.
  https://www.digitaltoday.co.kr/news/articleView.html?idxno=657806#google_vignette

마이크로소프트 디펜더 제로데이 3종, 실제 공격에 악용…2개 취약점은 아직 미패치 (26/04/18)
- 마이크로소프트 디펜더에서 제로데이 취약점 3종이 발견됐으며 실제 공격에 악용된 정황이 확인됨. 일부 취약점은 보안 기능 우회 및 권한 상승으로 이어질 수 있어 방어 체계를 무력화할 위험이 있음. 

  공격자는 이를 통해 악성코드 탐지를 회피하고 시스템 장악을 시도할 수 있음. 관련 패치 적용 및 엔드포인트 보안 정책 점검이 시급함.

  https://www.dailysecu.com/news/articleView.html?idxno=206306