
블로그 시리즈
사이버 보안 인식

CERT-UA, 식싱크 캠페인 보고: 데이터...
최근 우크라이나 사이버 보안의 컴퓨터 비상 대응팀(CERT-UA)은 UAC-0020 또는 Vermin.... 으로 식별되는 그룹이 조율하는 SickSync라는 표적 사이버 스파이 캠페인에 대한 경고를 발표했습니다.
Dropbox 서명 유출: 위협 행위자...
클라우드 스토리지 업체인 Dropbox는 최근 공시를 통해 자사의 디지털 서명 서비스인 Dropbox Sign(구 HelloSign)에 영향을 미치는 보안 침해 사실을 공개했습니다. 2024년 4월 24일에 확인된 Dropbox Sign 침해 사고로 인해 다음과 같은 정보가 유출되었습니다.
브로크웰 멀웨어: 사이버 공격을 통한...
위협 탐지 회사인 ThreatFabric의 최근 폭로에 따르면, 새로 발견된 Brokewell이라는 이름의 Android 트로이 목마가 사용자 보안에 심각한 위협으로 부상했습니다. 악성 브로크웰 멀웨어는 ...
라자루스 해커 그룹이 적극적으로 악용하는 ...
라자루스 그룹이 Windows 커널의 심각한 취약점을 악용한 사실이 밝혀지면서 사이버 보안 업계가 들썩이고 있습니다. CVE-2024-21338을 표적으로 하는 Windows 커널 결함은 다음과 같은 이유로 우려를 불러일으켰습니다.
APT29 스파이 공격: Microsoft 이슈...
최근 발표에서 Microsoft는 러시아 국가가 후원하는 사이버 위협 그룹인 APT29의 활동 증가에 대한 경고를 발표했습니다. 이 그룹은 스파이 공격에 연루된 것으로 악명 높은 그룹으로 ...
LinkedIn 스마트링크 공격, Microsoft를 표적으로 삼아...
끊임없이 진화하는 사이버 보안 위협 환경에서 해커들은 피싱 공격에 LinkedIn의 스마트 링크를 악용하여 Microsoft 계정 자격 증명을 도용하는 교묘한 전략을 다시 한 번 사용했습니다. 이...