사이버 보안의 세계는 끊임없이 진화하고 있습니다. 오늘날 우리가 직면한 가장 심각한 위협 중 하나는 바로 Storm-0501이라는 랜섬웨어 그룹입니다. 이 글에서는 Storm-0501의 특징, 공격 방식, 그리고 이에 대한 효과적인 방어 전략을 상세히 살펴보겠습니다. 하이브리드 클라우드 환경을 사용하는 조직이라면 반드시 알아야 할 정보를 제공해 드리겠습니다. Storm-0501: 새로운 위협의 등장 Storm-0501은 2021년부터 활동을 시작한 금전적 동기의 사이버 범죄 … 더보기

안녕하세요, 오늘은 최근 발견된 Linux 시스템의 Common Unix Printing System (CUPS)에서의 심각한 취약점에 대해 알아보겠습니다. 이 글을 통해 여러분은 이 취약점의 실체와 잠재적 위험, 그리고 효과적인 대응 방안을 이해할 수 있을 것입니다. 자, 그럼 시작해볼까요? CUPS 취약점: 무엇이 문제인가? 최근 보안 커뮤니티에 큰 파장을 일으킨 CUPS 취약점. 도대체 무엇이 문제일까요? 취약점의 실체 보안 연구원 Simone … 더보기

최근 사이버 보안 커뮤니티를 강타한 새로운 포스트-익스플로잇 레드팀 도구, Splinter에 대해 들어보셨나요? Splinter는 Palo Alto Networks의 Unit 42 연구팀이 발견한 강력한 도구로, 그 특유의 기능과 잠재적 위협 때문에 많은 이들이 주목하고 있습니다. 이 글에서는 Splinter의 특징과 위험성에 대해 자세히 살펴보고, 독자들이 이러한 최신 위협에 대비할 수 있도록 유용한 정보를 제공합니다. Splinter란 무엇인가? Splinter는 Rust 프로그래밍 … 더보기

최근 사이버 보안 업계에서 큰 화제를 모은 소식 중 하나는 북한 해커 그룹 Kimsuky(일명 Sparkling Pisces)가 새로운 악성코드인 KLogEXE와 FPSpy를 이용해 공격을 강화하고 있다는 사실입니다. 이 두 가지 악성코드는 Palo Alto Networks의 Unit 42 연구팀에 의해 밝혀졌으며, 특히 한국과 일본의 주요 조직을 표적으로 삼고 있습니다. 이 블로그 글에서는 이 악성코드의 작동 방식과 특징, 그리고 이를 … 더보기

전 세계적으로 사이버 보안 위협은 날로 복잡해지고 있습니다. 특히 남아시아와 동아시아를 대상으로 한 고도화된 해커 그룹들의 움직임이 주목받고 있는데, 최근 발표된 Cloudflare의 보고서는 이러한 활동을 더욱 상세히 다루고 있습니다. 이번 글에서는 보고서의 주요 내용을 중심으로 SloppyLemming 그룹의 사이버 스파이 활동과 그 대응 방안을 소개하고자 합니다. 이 글에서 다룰 주요 내용: SloppyLemming 해커 그룹 개요 Cloudflare의 … 더보기

운송업계, 지속적인 사이버 공격에 직면하다 2024년 9월, 북미의 운송 및 물류 기업들이 새로운 피싱 공격의 표적이 되고 있다는 경고가 나왔습니다. 이번 공격은 여러 정보 탈취 툴과 원격 액세스 트로이 목마(RAT)를 포함하고 있어 기업의 보안에 심각한 위협을 초래하고 있습니다. 피싱 공격의 수법 Proofpoint에 따르면, 공격자들은 합법적인 이메일 계정을 해킹하여 기존 이메일 대화에 악성 콘텐츠를 삽입하는 방식으로 … 더보기

ChatGPT의 보안 취약점: 장기 메모리로 인한 스파이웨어 위험 최근 OpenAI의 ChatGPT macOS 앱에서 발견된 보안 취약점은 사용자가 떠난 후에도 스파이웨어가 지속적으로 정보를 탈취할 수 있는 가능성을 제기하고 있습니다. “SpAIware”라고 불리는 이 공격 기법은 사용자가 챗봇과의 대화에서 입력한 정보와 그에 대한 응답을 지속적으로 외부로 유출할 수 있습니다. 메모리 기능의 위험성 OpenAI는 2024년 2월부터 대화의 연속성을 향상시키기 … 더보기

Agentic AI: 실시간 SOC 자동화의 미래 최근 보안 운영 센터(SOC)의 효율성을 높이기 위한 기술적 혁신이 주목받고 있습니다. 특히, Agentic AI가 보안 운영의 패러다임을 바꾸고 있다는 사실이 더욱 흥미롭습니다. 기존 SOC의 약점으로 지목된 triage(분류) 및 조사(Proactive Investigation) 단계에서의 인적 자원의 부담을 줄이는 데 중점을 두고 있습니다. 기존 SOAR의 한계 SOAR(Security Orchestration, Automation and Response) 기술은 2010년대 … 더보기

안전한 사이버 환경을 위한 피싱 링크 탐지 팁 최근 사이버 공격이 증가하면서, 피싱 링크를 식별하는 법을 아는 것이 절실하게 필요해졌습니다. 보안 전문가들은 이를 통해 피해를 사전에 예방할 수 있는 방법을 제안합니다. 피싱 공격은 더욱 정교해지고 있으며, 자신을 보호하기 위해 몇 가지 요소를 체크해야 합니다. 1. URL 검토하기 피싱 URL은 종종 복잡하고 혼란스럽거나 무작위 문자로 가득 … 더보기

Ivanti vTM의 치명적인 취약점, 즉각적인 보안 조치 필요 정보 보안이 갈수록 중시되는 오늘날, 미국 사이버 보안 및 인프라 보안국(CISA)이 Ivanti Virtual Traffic Manager(vTM)에서 발견된 치명적인 취약점을 강조하고 있습니다. 이 취약점(CVE-2024-7593)은 인증 우회를 통해 공격자가 관리 패널에 접근하고 권한 없는 관리 사용자를 생성할 수 있는 위험이 있습니다. Ivanti vTM의 취약점 개요 CISA는 이 취약점의 CVSS 점수를 … 더보기