12월 4주차 뉴스레터 |
티빙 측에 따르면, 공격 시도자는 다크웹에 올라간 타 서비스의 계정정보로 티빙 고객들 계정에 로그인했다. 처음엔 정상 로그인과 유사한 패턴을 보였지만 티빙의 보안 시스템이 이상을 탐지했다. 18일에 크리덴셜 스터핑 공격을 인지한 티빙은 19일 한국인터넷진흥원(KISA)에 신고를 마쳤다. |
|
|
|
2025년 한 해 전 세계에서 도난당한 가상화폐 규모가 34억달러(1~12월 초 기준)를 넘긴 가운데, 이 중 최소 20억2천만달러가 북한 연계 위협행위자에 의해 탈취된 것으로 집계됐다. 블록체인 분석업체 체이널리시스(Chainalysis)는 이 수치가 전년 대비 51% 증가한 수준이며, 2024년의 13억달러보다 6억8100만달러가 더 늘었다고 밝혔다. |
|
|
|
카스퍼스키(Kaspersky)가 ‘2026 산업제어시스템(ICS) 보안 트렌드’를 발표하며 “산업 현장은 공격 비율이 소폭 하락하더라도 여전히 높은 위험 구간에 있다”고 진단했다. 카스퍼스키는 2025년 3분기 기준 악성 객체가 차단된 ICS 컴퓨터 비율이 약 20% 수준을 유지했다고 밝혔다. |
|
|
|
자동화된 공격 캠페인이 여러 VPN 플랫폼을 대상으로 하고 있으며, Palo Alto Networks GlobalProtect 및 Cisco SSL VPN에서 자격 증명 기반 공격이 관찰되었습니다. 위협 모니터링 플랫폼인 그레이노이즈는 12월 11일, 글로벌프로텍트 포털을 대상으로 한 로그인 시도 횟수가 16시간 동안 170만 건으로 최고치를 기록한 것을 확인했습니다. |
|
|
|
• Google社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 |
|
|
• Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2][3][4][5][6][7]
• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
|
|
|
|
• ‘이커머스’(쿠팡)’ 개인정보 유출 사회적 이슈를 악용한 스미싱·보이스피싱 시도 사례가 지속적으로 탐지, 구체적 사례를 확인하여 금전피해로 연계되지 않도록 대국민 주의 필요 |
|
|
미국 사이버보안및인프라보안국(CISA)은 14일(현지시간) 마이크로소프트 윈도우 클라우드 파일 미니 필터 드라이버(Cloud Files Mini Filter)에 영향을 미치는 치명인 제로데이 취약점에 대한 긴급 경고를 발령했다.
|
|
|
북한 연계 해킹 위협그룹 ‘김수키(Kimsuky)’가 국내 배송사를 사칭한 피싱 페이지에 QR 코드를 심고, 이를 통해 안드로이드 악성앱을 설치하도록 유도하는 정황이 포착됐다. 공격자는 문자 메시지(스미싱)나 피싱 이메일로 악성 URL을 유포한 뒤, 사용자가 이를 열면 ‘배송조회’ 앱 설치로 이어지도록 흐름을 설계한 것으로 분석됐다.
|
|
|
리액트(React) 생태계를 겨냥한 치명적 원격 코드 실행(RCE) 취약점 ‘리액트2셸(React2Shell, CVE-2025-55182)’이 실제 랜섬웨어 공격에 악용된 정황이 확인되며 전 세계 보안 대응이 한층 더 긴박해졌다.
|
|
|
시스코가 자사 이메일 보안 장비를 겨냥한 AsyncOS 제로데이 공격을 경고했다. 취약점은 CVE-2025-20393으로 분류됐고, 원격 공격자가 인증 없이 장비 내부 운영체제에서 루트(root) 권한으로 명령을 실행할 수 있는 수준의 치명적 취약점으로 평가됐다.
|
|
|
|
17일 F5는 변화하는 사이버 보안 환경에 대한 전략적 전망을 발표하고, 향후 디지털 성장 국면을 주도하기 위해서는 시스템과 의사결정 전반에 보안을 구조적으로 내재화해야 한다고 제언했다. |
|
|
|
2026년 상반기 최대 정보보호 컨퍼런스인 ISDP 2026(정보보호&데이터 보안 컨퍼런스·전시회)가 오는 2026년 2월 5일 서울 삼성동 코엑스 3층 컨퍼런스룸 E 및 로비에서 성황리 개최된다. 데일리시큐가 주최하는 이번 행사는 공공기관·지자체·공기업·금융·일반기업·의료기관 등 전 산업군의 CISO와 정보보호·개인정보보호 실무자를 대상으로, 2026년 보안 트렌드와 현업에 바로 적용 가능한 실무 정보를 집중적으로 다룰 예정이다. |
|
|
메타넷엑스cloudsoc@metanet.co.kr15, Jong-ro 33-gil, Jongno-gu 02-3704-6644수신거부 Unsubscribe |
|
|
|
|
