미토스, 상용 소프트웨어에서 1만개 이상의 제로데이 취약점 발견 (26/05/24)
- 앤트로픽 미토스를 위한 사이버보안 이니셔티브 ‘프로젝트 글래스윙’ 이 전 세계에서 가장 ‘시스템적으로’ 중요한 소프트웨어 전반에 걸쳐1만 건 이상의 ‘심각한’ 또는 ‘매우 심각한’ 취약점을 발견하는 데 도움을 주었다고 밝혔음.
이번에 발견된 취약점 중 6,202개는 1,000개 이상의 오픈소스 프로젝트에 영향을 미치는 심각도 높은 또는 매우 높은 결함으로 분류됐음.
https://www.boannews.com/media/view.asp?idx=143787&kind=1
또 개인정보 털린 '국내 최대 자원봉사 플랫폼' 행안부 ‘1365 자원봉사포털’ (26/05/25)
- 행정안전부 1365 자원봉사포털에서 개인정보 유출 사고가 다시 발생하며 보안 우려가 커지고 있음. 전국 단위 자원봉사 플랫폼 특성상 이용자 규모가 크고 다양한 개인정보가 저장돼 있어 영향 범위가 넓을 수 있음.
반복적인 유출 사고라는 점에서 공공 플랫폼 보안 관리 체계와 재발 방지 대책의 실효성 문제가 제기됨.
https://www.khan.co.kr/article/202605242114005
아이폰 iOS 16 노린 왓츠앱 제로클릭 공격 확산 (26/05/26)
- 이탈리아에서 아이폰 사용자들의 왓츠앱 계정이 사용자 조작 없이 탈취되는 사례가 잇따라 확인되고 있음. 디지털 포렌식 기업에서 공격자가 iOS 16 계열 취약점과 왓츠앱 세션 구조를 악용한 제로클릭 공격을 수행했을 가능성이 높다고 분석함.
피해자들은 QR 코드를 스캔하거나 인증번호를 전달한 적이 없어서 기존 피싱 방식인 '고스트 페어링' 공격과는 다른 형태로 분석됨.
https://www.dailysecu.com/news/articleView.html?idxno=206908
세븐일레븐, 18만5000명 정보 유출…이름·주소·SSN까지 털린 '대형 해킹' (26/05/27)
- 세븐일레븐 데이터 유출 사고로 약 18만5000여명의 개인정보가 영향을 받은 것으로 확인됐음. 26일(이하 현지시간) IT매체 테크크런치에 따르면, 유출된 정보에는 이름, 생년월일, 실제 주소, 전화번호, 이메일 주소가 포함됐음.
유출 사실을 추적하고 피해자에게 알림을 제공하는 서비스 '해브 아이 빈 폰드'(Have I Been Pwned)는 새로 등록된 데이터를 통해 세븐일레븐이 해킹과 금전 요구가 결합된 공격의 피해를 입은 것으로 확인됐다고 밝혔음.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=669503
채용 제안으로 시작된 공급망 공격…가상화폐 지갑 탈취 JINX-0164 (26/05/28)
- 최근 발견된 공급망 공격 JINX-0164는 북한 연계 해킹 조직과 유사한 수법이 사용됐으나 직접적인 연관성은 확인되지 않음.
공격자들은 채용 제안 메일을 매개로 가상화폐 지갑을 탈취하는 데 주목하고, 고도화된 사회공학 기법과 멀웨어를 활용해 피해자 시스템에 침투했음. 이번 사건은 공급망을 겨냥한 공격이 점점 더 정교해지고 있음을 보여줌.
https://www.dailysecu.com/news/articleView.html?idxno=206943
금융 탈취 악성코드 ‘그란도레이도’ 확산... 윈도우·안드로이드 공습 (26/05/29)
- 금융 탈취 악성코드 '그란도레이도'와 신형 원격제어 툴 'BTMOB' 변종이 출현했다고 함. 해당 공격은 윈도우 PC와 안드로이드 모바일 사용자를 동시에 타깃으로 삼고 있음.
공격자들은 피싱을 통해 사용자가 악성코드를 다운로드받게 하는 방식으로 공격을 수행하였으며, 사법당국의 추적을 따돌리기 위한 고도의 은폐 기술을 탑재하였다고 함.
https://www.boannews.com/media/view.asp?idx=143874&page=1&kind=1
AI 에이전트가 해킹했나…1시간 안에 내부 DB 탈취한 공격 정황 포착 (26/05/30)
- 클라우드 보안 기업이 AI 에이전트가 실시간으로 판단하며 공격을 수행한 것으로 추정되는 해킹 사례를 공개했다고함.
보도에 따르면 SSH 배스천 호스트 접속 후 2분 만에 내부 데이터베이스 구조와 내용을 추출했으며, 마리모 노트북 침투부터 내부 포스트그레(Postgres) DB 덤프까지 전 과정이 1시간 이내에 완료됐다고함.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=670650