[해킹짹짹🐣] 오늘도 탈탈 털리는..🇰🇷

여름맞이 보안 비상! 🌞🍉

안녕하세요! romi0x입니다 😀

이제 여름이 코앞으로 다가온 것만 같은 날씨입니다😎

이런 날 시원한 수박🍉🍉과 해킹짹짹🐣🐣 어떠세요~~?

블랙바스타 랜섬웨어의 윈도우 제로데이 취약점 악용 사례, QR코드 큐싱 사기, 공공기관 개인정보 유출, 디도스 공격까지!

충격적인 사이버 위협 소식! 놓치면 큰일 납니다!🔥

이번 주 짹짹 PICK🐥

⚠️ 블랙바스타 랜섬웨어, CVE-2024-26169 Windows OS에서 발견된 취약점

2024.06.17 | 보안뉴스 | 기사보기
기사사진

최근에 발표된 시만텍 보고서에 따르면, 블랙바스타와 연결된 공격자들이 최신 Windows 취약점을 제로데이로 악용한 가능성이 있어 화제입니다. 이 취약점(CVE-2024-26169)은 Windows 오류 보고 서비스에서 발생하는 것으로, 공격자가 해당 시스템에서 권한을 상승🆙시킬 수 있는 문제를 포함하고 있어요.

Microsoft은 2024년 3월 12일 이 취약점에 대한 패치를 배포했으며, 당시 외부에서의 실제 악용 사례는 발견되지 않았다고 밝혔어요.

그러나!! Symantec의 조사 결과, 최근 공격에서 사용된 익스플로잇 도구는 패치 이전에 컴파일된 것으로 확인되어, 취약점이 공개되기 전에 취약점을 악용해서 공격을 시도한 것으로 보입니다 😵‍💫

시만텍은 최근 랜섬웨어 공격 시도 사건을 조사하면서 블랙바스타와 유사한 점을 발견했습니다. 공격자들은 익스플로잇 도구를 활용했고, werkernel.sys 파일의 널 보안 디스크립터 특성을 악용해 관리자 권한을 획득하려 했습니다.

블랙바스타는 2022년 4월 처음 발견되었으며, 시만텍은 카디널이라는 공격 단체가 블랙바스타라는 랜섬웨어를 사용하고 있다고 설명했어요. 이 랜섬웨어는 칵봇(Qakbot) 봇넷과 깊은 연관이 있으며, 칵봇이 폐쇄되자 잠시 활동이 줄어들었으나, 다크게이트(DarkGate)로더와 손잡고 다시 활성화되었습니다.

🗣 ‘큐싱’ 주의보…공유자전거 QR 찍었다가 통장 털려

2024.06.17 | 매일경제 | 기사보기
기사사진

최근에는 QR코드🔍를 악용한 신종 사이버 금융사기💰인 ‘큐싱(Qshing)’ 사례가 증가하고 있습니다. 큐싱은 QR코드와 피싱(Phishing)을 결합한 용어로, 사용자가 QR코드를 스캔하면 악성 앱을 설치하도록 유도하는 사기 수법입니다.

QR코드를 이용한 공격은 다양합니다. 예를 들어 전동킥보드나 고객 사은품 이벤트와 같은 위장된 QR코드를 제작하여 유인하기도 합니다. 또한 주차된 차량에 부착된 가짜 ‘불법 주차 경고장’을 통해 QR코드를 스캔하도록 유도하여 개인 정보를 탈취하기도 합니다.

큐싱의 특징은 QR코드를 스캔하기 전까지 그 신뢰성을 판단하기 어렵다는 점입니다.📱 이로 인해 사기를 감지하기가 더욱 어려운 상황입니다. 중국에서는 정부를 사칭한 메일을 통해 QR코드를 이용하여 개인 정보를 탈취하려는 사례도 발생했어요 😱

사용자는 QR코드를 스캔하기 전에 출처를 확실히 확인하고, 알려진 앱 스토어를 통해 안전한 앱만 다운로드하는 등의 주의가 필요합니다. 또한, 공공장소나 기업에서 제공하는 QR코드도 가능한 주의해서 사용해야 합니다.

🗣 전국 공공기관 개인정보 유출 피해, 올해만 50곳으로 ‘역대 최다’ 찍어”

2024.06.20 | 보안뉴스 | 기사보기
기사사진

올해만 벌써 50곳의 공공기관에서 개인정보 유출 사고가 발생한거 알고 계신가요?!

개인정보보호위원회 자료에 따르면 2024년 1월부터 5월까지만 50곳의 공공기관에서 개인정보 유출이 신고되었습니다. 이는 한 달 평균 약 10곳에서 발생한 것으로, 공공기관의 개인정보 보호 상황이 심각함을 보여줍니다. 2019년 8곳에서 시작해 2023년에는 41곳으로 증가한 뒤, 올해는 이미 절반을 넘어 역대 최고치를 기록하고 있습니다.🤦‍♂️

특히 지난 뉴스레터에도 소개되었던 2024년 4월, 행안부의 ‘정부24’ 시스템 오류로 인해 1,200건 넘는 민원서류가 타인에게 발급되며 이름, 주소, 주민등록번호 등이 유출되었습니다. 또한 지난 뉴스레터에서도 소개되었던 북한의 공격으로 인한 법원 해킹으로 1,014GB 분량의 개인정보가 유출된 사건에 대한 조사도 진행 중에 있습니다.

그럼에도 불구하고 공공기관에서의 개인정보 유출 사건은 증가하고 있으며, 이에 대한 당국의 제재가 효과적으로 이루어지지 않고 있다는 비판이 나오고 있습니다.📢

🗣️ 올해만 벌써 50곳의 공공기관에서 개인정보 유출 사고가 발생한거 알고 계신가요?!

2024.06.18 | 보안뉴스 | 기사보기
기사사진

디도스 공격으로 대한민국 정부 기관 및 기업 등 22개 사이트가 공격당했습니다.🎯

이 공격은 러시아 해커 그룹이 우크라이나를 지원하는 한국의 행동에 불만을 품어 감행했다고 주장하고 있는데요. 공격은 12일에 7개 사이트, 13일에 3개 사이트, 15일에 2개 사이트, 그리고 17일에 10개 사이트에서 발생했습니다.

공격을 받은 주요 사이트로는 대한민국 대통령실, 인천국제공항, 신한금융지주회사, 한국수출입은행, 관세청, 경찰청, 국세청, 우정사업본부, 서울특별시, 제주대학교, 산업통상자원부, 외교부, 국무조정실국무총리비서실, 인사혁신처, 식품의약품안전처, 문화체육관광부, 교육부, 환경부, 국토교통부, 고용노동부, 과학기술정보통신부, 해양수산부 등이 있습니다.

현재는 모든 사이트가 정상적으로 운영되고 있지만, 디도스 공격에 대한 대응과 관련하여 계속해서 모니터링과 협력이 필요하겠네요. 🤔