ChromeLoader 악성코드 급증으로 전 세계 브라우저 위협 보안 업체 Red Canary는 새로운 ChromeLoader(Choziosi loader) 악성코드가 지난 5개월 간 크게 증가해 전 세계적으로 브라우저 하이재킹 위협이 증가하고 있다고 밝혔습니다. 공격자는 Twitter에서 QR 코드를 통해 불법 복제 소프트웨어를 다운받을 수 있다고 말하며 악성 ISO 파일을 다운로드하도록 유도합니다. *브라우저 하이재킹: 사용자의 허가 없이 웹 브라우저 설정을 수정해 원치 않는 광고를 브라우저에 삽입하는 공격 수법 ChromeLoader 악성코드는 피해자의 웹 브라우저 설정을 수정해 공격자가 제휴한 광고 웹사이트로 리디렉션합니다. 공격자는 광고 수익을 통해 금전적 이득을 얻습니다. 지금까지 다양한 종류..

보안 카드뉴스 2022. 5. 27. 17:45

2021년 가장 많이 악용된 보안 취약점 15가지 미국 사이버보안 전담기관 *CISA는 5월, 2021년 사이버 공격자가 자주 악용한 상위 15개의 보안취약점과 *CVE 정보를 공개했습니다. 공격자들은 새로 공개된 취약점 뿐만 아니라, 이미 알려져 있는 오래된 취약점도 공격에 활용하고 있습니다. *CISA(CYBERSECURITY AND INFRASTRUCTURE SECURITY AGENCY) *CVE(Common Vulnerabilities and Exposures) 2021년, 가장 많이 악용된 대표적인 취약점은 LOG4J와 마이크로소프트 익스체인지 서버에 영향을 미친 LOG4SHELL, PROXYSHELL, PROXYLOGON입니다. VM웨어, 포티넷, 펄스 시큐어 제품에서 발견된 취약점도 있습니다..

보안 카드뉴스 2022. 5. 16. 14:05

개인정보보호위원회가 KISA와 공동으로 국내 기업을 대상으로 CBPR 인증제도를 도입·운영합니다. CBPR 제도가 무엇인지, 어느 기업에게 필요한 인증제도인지 카드뉴스를 통해 알아볼까요? APEC CBPR 인증제도 (CBPR : Cross-Border Privacy Rules) 2022년 5월 2일, 개인정보보호위원회는 한국인터넷진흥원(KISA)과 공동으로 국내 기업을 대상으로 한 ‘국경 간 프라이버시 규칙(CBPR: Cross-Border Privacy Rules)’ 인증제도를 도입·운영한다고 밝혔습니다. 이로써 국내 기업은 해외 기관을 통하지 않고도 국내에서 개인 정보 보호 수준에 대한 국제인증을 편리하게 받을 수 있게 됩니다. CBPR 인증 CBPR 인증이 무엇인지 아시나요? 아시아·태평양경제협력체..

보안 카드뉴스 2022. 5. 6. 09:11

새로운 log4shell? 스프링에서 Spring4Shell 취약점 발견! Spring 이란? Java Spring에서 Spring4Shell(CVE-2022-22965) 취약점이 발견됐습니다. Spring은 자바 애플리케이션 개발을 용이하게 도와주는 애플리케이션 프레임워크입니다. Spring4Shell 이란? Spring4Shell은 Spring Framework의 getCachedIntrospectionResults 메서드가 파라미터를 바인딩 할 때 바람직하지 않게 클래스 객체를 외부에 노출해 발생한 취약점입니다. 공격자는 HTTP POST 요청을 통해 ClassLoader를 조작하고 백도어를 설치하거나 임의의 코드를 실행할 수 있습니다. Spring4Shell 이란? CVE-2022-22965 취약..

보안 카드뉴스 2022. 4. 6. 17:53

누구나 가짜 Chrome 브라우저 창을 만들 수 있다! 새로운 피싱 툴킷 공개 BITB 공격 툴킷 공개 로그인 할 때 인증하는 방식 중 하나인 SSO(Single Sign-On) 팝업창은 일상에서 흔히 볼 수 있습니다. 그런데 최근 가짜 Chrome 브라우저 창을 사용하여 SSO 피싱 로그인 양식을 만들 수 있는 BITB 공격 툴킷이 공개되었습니다. 해당 템플릿은 Windows 및 Mac용 Google chrome과 다크 모드 및 라이트 모드 변형이 포함됩니다. BITB 공격? Google, Facebook, Apple, Microsoft 등과 같이 웹사이트에 임배드된 타사 SSO 옵션을 이용하여 로그인 자격 증명을 도용하는 공격 즉, 기본적으로 BITB 공격은 실제 브라우저 창 내에서 또 다른 가짜 브..

보안 카드뉴스 2022. 3. 24. 09:48

리눅스 커널 로컬 권한 상승 취약점(CVE-2022-0847, Dirty Pipe)에 대해 알아보겠습니다. Dirty Pipe 취약점 ? 2022년 3월 7일, 보안 연구원 Max Kellermann이 새로운 리눅스 취약점을 공개하였습니다. 해당 취약점은 Dirty Pipe (CVE-2022-0847) 라고 명명되었으며, CVSSv3 점수는 7.8 입니다. 어떤 취약점이길래 ? CVE-2022-0847 취약점을 악용하면 ? 권한이 없는 사용자가 루트 권한으로 실행되는 SUID 프로세스를 포함하여 읽기 전용 파일에 데이터를 삽입하고 덮어쓸 수 있습니다. 즉, 공격자가 권한을 상승시켜 액세스 권한을 부여하고, 시스템에서 모든 종류의 작업을 수행할 수 있습니다. Dirty Pipe 취약점은 공격자에게 리눅스 ..

보안 카드뉴스 2022. 3. 11. 13:30

글자를 가릴 때 사용하는 픽셀레이션이 복호화가 가능하다는 소식입니다. 카드뉴스를 통해 자세히 알아보겠습니다. 픽셀레이션이란? 텍스트의 난독화를 위해 특정 부분을 가릴 때, 해상도를 크게 떨어뜨려 텍스트를 읽을 수 없게 만드는 기법 정보를 공유할 때 민감한 부분을 흐릿하게 처리하는 방법은 오래 전부터 사용되어 왔습니다. 그러나 '픽셀레이션' 기법은 해독하는 방법들이 나온 바 있어, 상당히 불안전한 방법입니다. 픽셀레이션 한계점 텍스트 정보의 일부 영역을 감추기 위해 사용하는 블러 처리나 픽셀레이션 기법에는 한계가 있다는 지적이 꾸준히 언급되어 왔습니다. [ 2005년 ] 리하이대학교의 연구원들은 텍스트를 일부 가린다고 해도 정보가 유출될 수 있으며, 사전 공격 기법에도 취약할 수 있다는 내용의 논문을 발표..

보안 카드뉴스 2022. 2. 24. 17:28

국내에서 첫 디파이 해킹 사고가 발생하였습니다. 카드뉴스를 통해 자세히 알아보겠습니다. 국내 첫 디파이 해킹 사고, 클레이스왑 클레이스왑은 카카오의 퍼블릭 블록체인 플랫폼 '클레이튼'을 기반으로 하는 디파이 서비스 중 가장 많은 사용자 수를 확보한 국내 최대 규모 서비스 입니다. 2022년 2월 3일 오전 11시 31분경, '클레이스왑'이 공격을 받아 22억원 상당의 암호화폐를 탈취당하는 해킹 사례가 발생했습니다. ※ 디파이 서비스 블록체인과 스마트 컨트랙트를 이용해 가상자산을 예치하고 이자를 받는 등의 금융 서비스를 제공하는 것 원인이 무엇인가요? 해킹 수법은 BGP 하이재킹이라 불리는 공격으로 추정되고 있습니다. 외부 네트워크망에 대한 공격으로 인해 사용자의 정상적인 Kakao SDK Javascri..

보안 카드뉴스 2022. 2. 11. 13:47