검색 수익화 솔루션 가장... 백신 제거해 2만5000개 시스템 위협 노출 (26/04/19)
- ‘검색 수익화 기업’을 표방하는 드래곤보스솔루션(Dragon Boss Solutions LLC)이란 회사 소프트웨어가 정상적 업데이트 경로를 악용해 운영체제 최상위 권한(SYSTEM)을 장악뒤, 백신 제거 스크립트를 배포하는 공격을 가했음.
보안 기업 헌트리스(Huntress) 연구진은 ‘RaceCarTwo.exe’라는 실행 파일을 통해 시작되는 감염 경로를 추적해 이 위협을 포착했음.
https://www.boannews.com/media/view.asp?idx=143232&page=1&kind=4
'삭제 불가' 바이러스로 내 계좌 턴다… 북한 라자루스 ‘옴니스틸러’ 비상 (26/04/20)
- 프랑스 IT 매체는 지난 19일(현지시각) 보도를 통해 라자루스가 공공 블록체인 네트워크를 명령 제어(C&C) 서버로 활용해 대규모 정보 탈취를 벌이고 있다고 밝혔음.
이번 공격은 데이터가 블록체인에 영구 기록된다는 점을 이용해 기존 보안 시스템의 탐지와 삭제를 무력화했다는 점에서 파장이 큼.
https://www.g-enews.com/view.php?ud=202604200635511269fbbec65dfb_1
워드프레스 보안 뚫렸다...플러그인에 악성코드 심어 감염 (26/04/21)
- 워드프레스 플러그인 30여 개가 공급망 공격으로 악성코드에 감염됐음. 구매자가 플러그인 인수 직후 백도어를 심고 수개월간 잠복시킨 것으로 드러남.
워드프레스 측이 관련 플러그인 31개를 강제 폐쇄하고 자동 업데이트를 실시했으나, 이미 삽입된 악성코드를 완전히 제거하지 못해 사이트 소유자가 직접 설정 파일을 점검·삭제해야 함.
https://www.junggi.co.kr/news/articleView.html?idxno=36183
또 뚫린 프랑스 공공 인프라... 이번엔 ANTS 포털 해킹 (26/04/22)
- 프랑스 공공 포털이 관리자 신원을 도용한 해킹 공격에 무너졌음. 2단계 인증을 비롯한 방어 수단을 마련하고 있지만, 정식 계정을 탈취하는 방식의 공격에 기존의 보안 시스템이 무용지물이 됐다는 비판을 피하기 어려울 전망임.
프랑스 국가안전서류관리국(ANTS) 포털이 지난 15일 해킹 공격을 당해 개인정보가 대거 유출됐음.
https://www.boannews.com/media/view.asp?idx=143304&page=1&kind=1
결혼정보회사 듀오 해킹 회원 43만 명 정보 유출 (26/04/23)
- 23일 개인정보보호위원회에 따르면 작년 1월 듀오에서 개인정보를 취급하는 직원의 업무용 PC가 해킹을 당해 정회원 42만 7464명의 개인정보가 외부로 유출됐음.
유출된 개인정보는 이름, 주민번호, 휴대폰번호, 주소, 신장, 체중, 종교, 혼인경력, 형제관계, 직장명 등 듀오에 가입하기 위해 제출한 개인정보가 모두 포함됐음.
https://www.busan.com/view/busan/view.php?code=2026042318111657707
중국 해커들, 가전제품 해킹해 서방 기밀 탈취 시도 (26/04/24)
- 중국 해커들이 가정용 공유기·스마트 가전 등을 대량 해킹해 공격 경로를 숨기고 서방 기밀 탈취에 활용하는 정황이 확인됨.
보안 업데이트 미흡한 점을 악용하며, 감염된 기기를 중간 경유지로 활용해 공격 출처 추적을 어렵게 만드는 방식임. 기존 단순 DDoS 수준을 넘어, 국가 단위 작전에서 은밀한 침투·정보수집에 활용되는 고도화된 공격 양상으로 분석됨.
https://www.obsnews.co.kr/news/articleView.html?idxno=1522304
UNC6692, 마이크로소프트 Teams 사칭으로 기업 도메인 장악 (26/04/25)
- 소프트웨어 취약점 없이 기업 도메인을 완전히 장악하는 공격이 실제로 발생함. UNC6692가 마이크로소프트 Teams 사칭과 모듈형 악성코드, 클라우드 인프라 남용을 조합해 기업 내부망에 침투한 사례를 공개해.
이 캠페인이 Teams의 외부 협업 기능을 악용했으며, 공격자가 명확히 표시된 보안 경고를 사용자가 직접 무시하도록 유도했음.
https://www.digitalfocus.news/news/articleView.html?idxno=20448