악명 높은 Conti 랜섬웨어 그룹의 인프라가 오프라인으로 전환되는 등 Conti 그룹이 공식적으로 운영을 중단했습니다. 이 소식은 미국 보안업체 Advanced Intel의 Yelisey Boguslavskiy가 Conti 그룹의 내부 인프라가 꺼져 있다고 트윗하면서 알려졌습니다. 데이터 유출ꞏ몸값 협상 사이트인 ‘Conti News'는 여전히 온라인 상태이지만, Boguslavskiy는 BleepingComputer와의 인터뷰에서 "Conti 그룹 회원들이 협상하고, 데이터 유출 사이트의 소식을 전달하는 Tor 관리자 패널은 현재 오프라인 상태"라고 말했습니다. 또한, Rocket.chat 서버와 같은 다른 내부 서비스들이 종료되었다고 말했습니다. Boguslavskiy는 "Conti 그룹이 코스타리..

국내외 보안동향 2022. 5. 23. 09:29

2021년 가장 많이 악용된 보안 취약점 15가지 미국 사이버보안 전담기관 *CISA는 5월, 2021년 사이버 공격자가 자주 악용한 상위 15개의 보안취약점과 *CVE 정보를 공개했습니다. 공격자들은 새로 공개된 취약점 뿐만 아니라, 이미 알려져 있는 오래된 취약점도 공격에 활용하고 있습니다. *CISA(CYBERSECURITY AND INFRASTRUCTURE SECURITY AGENCY) *CVE(Common Vulnerabilities and Exposures) 2021년, 가장 많이 악용된 대표적인 취약점은 LOG4J와 마이크로소프트 익스체인지 서버에 영향을 미친 LOG4SHELL, PROXYSHELL, PROXYLOGON입니다. VM웨어, 포티넷, 펄스 시큐어 제품에서 발견된 취약점도 있습니다..

보안 카드뉴스 2022. 5. 16. 14:05

지난 6개월 동안 활동이 없었던 REvil(Sodinokibi) 랜섬웨어 그룹이 다시 활동을 재개한 것으로 밝혀졌습니다. 보안 회사 Secureworks의 CTU팀 연구진은 24일(현지시간) 발표된 보고서에서 "REvil 랜섬웨어 샘플을 분석한 결과, 개발자가 REvil의 소스 코드에 접근할 수 있는 것으로 나타나 REvil 그룹이 다시 활동을 시작할 가능성이 높습니다" 라고 말했습니다 . "이렇게 짧은 기간 내에 다양한 변종 샘플들이 식별되고, 새로운 공식 버전이 없다는 것은 현재 REvil이 악성코드를 개발하는 중임을 나타냅니다." Secureworks 연구진은 유사한 코드를 가진 GandCrab 활동이 줄어든 후 REvil 그룹이 나타나, REvil 그룹이 GandCrab 랜섬웨어(GOLD SOUT..

국내외 보안동향 2022. 5. 11. 15:15

2022년 5월 4일 F5社는 BIG-IP 제품의 인증 우회 취약점인 CVE-2022-1388에 대한 보안 업데이트 및 권고 사항을 게시하였습니다. CVE-2022-1388은 BIG-IP 제품의 장치 관리 및 구성에 사용되는 ‘iControl REST API’를 악용한 인증 우회 취약점입니다. CVSSv3 점수가 9.8이 할당된 치명적인 취약점이지만 CVE-2022-1388은 F5 내부에서 발견되어 아직 공개적인 악용 사례 및 POC가 게시되지 않았습니다. Shodan 검색을 통해 BIG-IP가 공용 네트워크에 노출된 결과를 보면 전 세계적으로 약 16,000개의 시스템이 있으며 국내에는 약 450개의 시스템이 노출되어 있습니다. 공격 영향 BIG-IP 시스템에 네트워크 접근이 가능하고 인증되지 않은 공..

국내외 보안동향 2022. 5. 11. 15:13

매일 100명 이상의 피해자를 목표로 하기 위해 인터넷을 통해 라우터, DVR 및 서버를 유인하여 급속도로 성장하고 있는 새로운 디도스 봇넷이 발견되었습니다. Qihoo 360's Network Security Research Lab(360 Netlab)의 연구원들이 확인한 해당 악성코드는 Fodcha라 명명되었고, 3월 29일에서 4월 10일 사이에 62,000개 이상의 기기로 확산되었습니다. 봇넷에 연결된 고유한 IP 주소의 수도 변동합니다. 360 Netlab에 따르면 매일 중국 IP 주소를 사용하는 10,000명의 Fodcha 봇을 추적하고 있으며, 대부분이 China Unicom의 서비스를 사용하거나(59.9%) China Telecom 서비스를 이용합니다(39.4%). Netlab 측은 일일 ..

국내외 보안동향 2022. 5. 11. 15:09

세계 최대 해킹 커뮤니티 '레이드포럼(RaidForums)' 운영자가 체포되고, 사이트가 폐쇄됐습니다. RaidForums은 유출된 데이터베이스(주민등록번호, 로그인 정보, 신용 카드, 은행 계좌)를 거래하고 판매하는데 사용됩니다. 해당 도메인은 미국, Europol, NCA 및 기타 4개 국가와 협력하여 수행한 "Operation Tourniquet"의 결과로 압수되었습니다. RaidForums를 운영한 14세 영국 법무부는 RaidForums의 관리자이자 운영자인 Diogo Santos Coelho(21세, 포르투갈)를 액세스 장치 사기 및 신원 도용을 포함한 6건의 범죄 혐의로 기소했습니다. 미국 법무부는 4월 12일(현지 시간) Coelho의 나이가 21세라고 밝혔습니다. 2015년 RaidFor..

국내외 보안동향 2022. 5. 11. 15:06

개인정보보호위원회가 KISA와 공동으로 국내 기업을 대상으로 CBPR 인증제도를 도입·운영합니다. CBPR 제도가 무엇인지, 어느 기업에게 필요한 인증제도인지 카드뉴스를 통해 알아볼까요? APEC CBPR 인증제도 (CBPR : Cross-Border Privacy Rules) 2022년 5월 2일, 개인정보보호위원회는 한국인터넷진흥원(KISA)과 공동으로 국내 기업을 대상으로 한 ‘국경 간 프라이버시 규칙(CBPR: Cross-Border Privacy Rules)’ 인증제도를 도입·운영한다고 밝혔습니다. 이로써 국내 기업은 해외 기관을 통하지 않고도 국내에서 개인 정보 보호 수준에 대한 국제인증을 편리하게 받을 수 있게 됩니다. CBPR 인증 CBPR 인증이 무엇인지 아시나요? 아시아·태평양경제협력체..

보안 카드뉴스 2022. 5. 6. 09:11

브라우저에 저장된 크리덴셜과 쿠키를 훔쳐 피해자의 소셜 미디어 계정을 탈취하는 새로운 인포 스틸러인 FFDroider가 발견되었습니다. 소셜 미디어 계정, 특히 인증된 계정은 공격자가 암호 화폐 사기 및 악성코드 배포를 비롯해 다양한 공격에 활용할 수 있기 때문에 해커들 사이에서 인기가 많습니다. 이러한 계정은 소셜 미디어의 광고 플랫폼에 접근할 수 있을 때 공격자가 훔친 크리덴셜을 통해 악성 광고를 게시할 수 있기 때문에 훨씬 더 매력적입니다. 소프트웨어 크랙을 통한 배포 Zscaler의 연구원들은 새로운 인포 스틸러에 대해 추적하던 중 최근 샘플을 기반으로 한 상세 기술 분석을 2022년 4월 6일 발표했습니다. 많은 악성코드와 마찬가지로 FFDroider는 소프트웨어 크랙, 무료 소프트웨어, 게임 ..

국내외 보안동향 2022. 4. 8. 13:41