도커 허브 인증키 유출, 1만 개 공용 이미지의 보안 비상 도커 허브 인증키 유출 사고가 발생하여 현재 전 세계 보안 업계가 큰 혼란에 빠졌습니다. 보안 연구 기관인 시스디그(Sysdig)와 플레어(Flare)의 최신 조사에 따르면, 도커 허브(Docker Hub)에 게시된 약 1만 개 이상의 공용 이미지에서 민감한 자격 증명(Secrets)이 포함된 것으로 밝혀졌습니다. 이는 단순한 관리 실수를 넘어 기업 인프라 […]

쿠팡 유출, 웹쉘 기반 2차 피싱: 해킹 피해를 막는 보안 전략 최근 보안 시장의 큰 이슈인 쿠팡 유출 웹쉘 피싱 사고는 2차 피해로 확산될 수 있는 매우 위험한 사건입니다. 비록 이번 사고에서 비밀번호는 유출되지 않았습니다. 하지만 이름, 전화번호, 주소, 주문 이력만으로도 매우 정교한 피싱 공격이 가능합니다. 특히 최근에는 웹쉘(WebShell)을 통해 기업 서버를 직접 장악하는 사례가 […]

롯데카드 해킹과 웹쉘: 기업 보안을 위한 실시간 탐지의 중요성 1. 웹쉘 주의보: 롯데카드 해킹으로 보는 보안의 필요성 최근 SK텔레콤 유심 해킹 사건이 발생했습니다. 그 뒤를 이어 롯데카드 결제 시스템까지 해킹을 당했습니다. 이처럼 연이은 보안 사고는 우리에게 큰 충격을 줍니다. 특히 이번 사건은 ‘웹쉘’이라는 악성 프로그램의 위험성을 잘 보여줍니다. 따라서 기업은 보안 시스템을 철저히 관리해야 합니다. […]

최근, 미국 이민세관집행국(ICE)의 국외추방 항공편을 운영하는 GlobalX 항공사의 웹사이트가 해커에 의해 변조되는 사건이 발생했습니다. 단순한 장난이 아닌, 정치적 메시지와 민감한 자료 유출이 동시에 발생한 매우 중대한 보안 사고였습니다. / 1. 사건 개요 / 2. 어떤 정보가 유출되었을까? 해커는 단순히 홈페이지를 변조하는 데 그치지 않고, AWS 클라우드 기반의 내부 서버에서 ICE 송환 항공편의 상세 일정, 탑승자 […]

최근 예스24가 해킹으로 인해 웹사이트와 모바일 서비스가 마비되는 사태를 겪으면서, 정보보호 투자에 대한 실효성 문제가 재조명되고 있습니다. 보안 예산을 늘려도 해킹을 막지 못한다면, 과연 무엇이 문제일까요? / 1. 예스24 해킹 사건 요약 및 보안 투자 현황 지난 6월 말, 예스24는 랜섬웨어 공격을 받아 웹과 모바일 플랫폼이 모두 먹통이 되는 초유의 사태를 겪었습니다. 그러나 주목할 점은, […]