2023년 오픈소스 소프트웨어 10대 위협 오픈소스 클라우드 보안 업체 엔돌 랩스(Endor Labs)는 2023년 오픈 소스 소프트웨어(OSS) 10대 위협을 공개했습니다. 보고서에 따르면 오늘날 애플리케이션 코드의 약 80%가 오픈소스 패키지를 기반으로 합니다. 그만큼 오픈소스는 소프트웨어 공급망의 가장 취약한 고리가 될 수 있습니다. OSS-RISK-1 - 알려진 취약점: 구성 요소 버전에 개발자가 실수로 취약한 코드를 포함 아파치 스트럿츠(Apache Struts)의 CVE-2021-44228, 로그4셸(Log4Shell)이라고도 알려진 아파치 로그4j의 CVE-2021-44228이 "알려진 취약점"의 대표적인 사례입니다. 알려진 취약점을 방지하려면 오픈소스 소프트웨어를 정기적으로 검사하고, 취약..

보안 카드뉴스 2023. 3. 9. 10:41

□ 개요 Play 랜섬웨어 그룹은 지난 10월에 MS에서 공개했던 ProxyNotShell URL Rewrite 완화 방안을 우회하는 새로운 Exploit Chain(OWASSRF라고 명명)을 사용하여 Exchange 서버를 공격하는 것으로 확인되었다. Play 랜섬웨어는 2022년 6월 처음 발견되었으며, 독일 H-Hotels, 벨기에 Antwerp, 아르헨티나 코르도바 사법부 등이 Play 랜섬웨어에 감염되었다. □ ProxyNotShell 패치를 우회하는 OWASSRF CrowdStrike는 공격 벡터가 Microsoft Exchange ProxyNotShell 취약점(CVE-2022-41040 및 CVE-2022-41082)으로 의심되는 Play 랜섬웨어 공격을 조사하였으나, CVE-2022-41..

국내외 보안동향 2023. 3. 9. 10:37

Hackers Buy Google Ads to Push Malware Google Ads를 통해 퍼지는 악성코드 유명 NFT 인플루언서 @NFT_GOD가 5천만 달러의 가상자산을 해킹으로 모두 잃어버렸습니다. 악성코드가 포함된 구글 광고(Google Ads)가 원인이었습니다. Google Ads 플랫폼은 사용자가 Google 검색을 할 때 광고주의 페이지가 상단에 뜨게 합니다. @NFT_GOD은 구글 검색으로 오픈 브로드캐스터 소프트웨어(OBS)를 컴퓨터에 다운받았고, 핫웰렛*의 모든 자산을 해킹당했습니다. *핫웰렛은 소프트웨어 지갑으로 온라인에 연결되어 거래 정보를 주고받을 수 있는 가상자산 지갑입니다. 공격자들은 Notepad++, Discord, 7.zip 등 인기 있는 프로그램으로 위장한 피싱 사..

보안 카드뉴스 2023. 2. 14. 10:58

2022년 공격자가 가장 많이 악용한 취약점 10가지를 소개합니다. 2022년의 주요 보안 취약점과 해결방안에 대해 알아보겠습니다. 지난해, 가장 많이 악용된 취약점은 Follina, Spring4Shell, Log4Shell, ProxyNotShell 입니다. 이 외에도 BIG-IP, Chrome, MS Office, Zimbra, Atlassian, ZyXel 제품에서 발견된 취약점이 정부 지원을 받는 해커들에게 악용되었습니다. 01. Follina(CVE-2022-30190) Microsoft Windows 7월 업데이트(KB5015805) 진행 MS는 5월 말에 Follina 취약점을 공개하였으나, 이미 제로데이 익스플로잇 활동이 벌어지고 있었습니다. 이 취약점은 패치되지 않은 모든 윈도 버전에 ..

보안 카드뉴스 2023. 1. 17. 13:50

1. 개요 해커들은 다양한 목적 달성을 위해 악성코드를 공격에 활용하고 있다. 직접 악성코드를 제작하여 사용하는가 하면, 다크웹을 통해 유료로 구매하여 사용하기도 한다. 특히 랜섬웨어의 경우, 판매자와 공격자가 수익의 일부를 나눠 갖는 서비스형 랜섬웨어(RaaS, Ransomware-as-a-Service) 구조가 성행하면서 악성코드를 활용한 사이버 공격의 초기 진입 장벽은 더욱 낮아지고 있다. 악성코드를 직접 제작하거나 구매하지 않더라도 악성코드를 확보할 대안은 다양하다. 깃허브 저장소 등에서 오픈소스로 공유되는 악성코드를 활용할 수 있고, 유료로 거래되는 악성코드의 유출된 크랙 버전을 활용할 수도 있다. 뿐만 아니라, 범죄 그룹 내부 불화로 인해 악성코드의 소스코드나 빌더가 유출되는 사례도 발생하고 ..

악성코드 분석 리포트 2022. 12. 23. 16:44

다가오는 2023년 사이버 보안 위협 전망 5 1. 서비스형 랜섬웨어(RaaS)의 성장으로 넘쳐나는 랜섬웨어 변종들 #RaaS(Ransomware-as-a-Service) #CaaS(Cybercrime-as-a-Service) LockBit, Conti, Lapsus$, BlackCat 등 다크웹과 블랙마켓에서 성장하는 RaaS로 랜섬웨어 변종 급속도로 증가 암호화, 데이터 유출 및 협박, DDoS 공격, 취약점 리포트 제공 등 다중 협박(Multi Extortion)으로 범죄 수익 극대화 지속적인 랜섬웨어 동향 모니터링 및 대응 전략 수립 필요 2. 오픈소스 소프트웨어를 노린 공급망(Supply Chain) 공격 확산 #SBOM(Software Bill of Materials) #OSPO(Open So..

보안 카드뉴스 2022. 12. 21. 15:12

2022년 12월 2일, 텍사스 기반의 유명 클라우드 컴퓨팅 업체 랙스페이스 테크놀로지(Rackspace Technology)가 랜섬웨어에 감염되었습니다. Rackspace는 12월 2일 사고를 인지했지만, 보안 사고임을 발표하기까지 4일이 걸렸습니다. 이번 랜섬웨어 공격으로 Hosted Exchange 서비스가 중단되었고, 수 천개의 중소기업들이 이메일을 보낼 수 없었습니다. 이 사고는 클라우드 서비스 제공업체에서 발생한 가장 큰 랜섬웨어 사고이며, Rackspace의 주가는 21% 떨어졌습니다. 투자 회사(Dallas Capital Bank)에서 폐기물 관리 시설(Cardoza Waste Parts Nation)에 이르는 Rackspace 고객들은 랜섬웨어 사고로 이메일을 사용할 수 없다고 Linke..

국내외 보안동향 2022. 12. 15. 16:44

2022년 최대 클라우드 보안사고 TOP 10 기업의 클라우드 전환이 빠르게 증가함에 따라 클라우드 보안이 중요해지고 있습니다. 사이버 보안 회사 Venafi의 보고서에 따르면 조직의 80% 이상이 지난 12개월 동안 클라우드 관련 보안 사고를 경험했다고 합니다. 2022년 발생한 가장 큰 클라우드 보안사고 사례 10가지를 소개합니다. 01. Puma 데이터 유출 사고 날짜: 2022년 1월 10일 피해 기업: Puma 유출 데이터: 6,632명의 Puma 직원 개인 정보 사고 원인: Log4j 취약점 악용 - KPC 클라우드 해킹 2021년 12월 11일, 100개 이상의 국가, 4천만 명이 넘는 사람들에게 서비스를 제공하는 인력 관리 회사인 Kronos는 Kronos Private Cloud 랜섬웨어..

보안 카드뉴스 2022. 12. 14. 17:36