블로그 시리즈
사이버 공격
2024년 가장 영향력 있는 사이버 보안...
2024년의 장을 마감하는 지금, 사이버 보안 환경은 심각한 재정적, 평판적 피해를 입힌 일련의 유명한 사건들로 인해 크게 변화했습니다....
사이버 공격자들은 북쪽의 전문가들을 표적으로 삼습니다...
센티넬랩스에 따르면, 북한 APT 조직인 킴수키가 북한 문제 전문가를 대상으로 사회 공학적 공격을 수행하고 있다고 합니다. 공격은 다음 이메일에서 시작되었습니다...
카스퍼스키, "삼각 측량 작전"에 대해 경고...
카스퍼스키가 Apple의 iMessage에 대한 오퍼레이션 트라이앵귤레이션이라는 공격이 계속되고 있다고 경고했습니다. 2019년에 시작된 이 공격은 코드 실행을 가능하게 하는 제로 클릭 제로 데이 취약점을 활용하고 있으며...
CSA는 다음과 같은 가능성을 확인합니다.
클라우드 보안 연합(CSA)은 공격자가 공격 무기를 개선하기 위해 ChatGPT를 활용할 수 있는 5가지 방법을 자세히 설명하는 연구를 발표했습니다. 이 연구는 위협 행위자가 어떻게 AI 기반 ...
멀웨어가 SonicWall SMA 100을 대상으로...
Mandiant 연구원들이 중국에서 시작된 것으로 추정되는 SonicWall SMA 100 시리즈 어플라이언스를 표적으로 하는 멀웨어 캠페인을 발견했습니다. 이 멀웨어는 2021년에 도입되었을 가능성이 높습니다...
바이든, 기업에 책임을 묻기 위해 ...
미국 사이버 공간 방어의 부담을 소규모 조직과 개인으로부터 옮기기 위해 Biden 행정부는 기업에 책임을 묻는 새로운 규정을 추진하고 있습니다....
파이어브릭 타조는 오픈소스 전술을 사용합니다...
Abnormal Security는 거의 산업적 규모로 비즈니스 이메일 침해(BEC)를 수행하는 새로운 비즈니스 이메일 공격 위협 행위자인 "Firebrick Ostrich"를 발견했습니다. 또한 스텔스 전략을 사용하여 ...
라자루스, 의료 기관에 대한 공격 시작...
WithSecure 연구.... 에 따르면 라자루스 그룹의 사이버 공격은 패치되지 않은 짐브라 디바이스에서 발견된 알려진 취약점을 악용하여 의료 연구 및 에너지 산업과 해당 공급망 파트너를 표적으로 삼고 있습니다.
주요 사이버 보안 방어 트렌드...
예상대로 2022년은 헤드라인을 장식한 사이버 공격이 연이어 발생하면서 사이버 보안에 힘든 한 해였으며, 2023년에도 사이버 보안 팀에게 더 쉬워질 조짐은 보이지 않습니다. ...