MBC 해킹 주장 ‘킬린’, 리액트2쉘? 보안 대응책 분석 최근 국제 랜섬웨어 조직인 킬린(Qilin)이 다크웹에 국내 지상파 방송사인 MBC를 공격 리스트에 올리며 보안 업계가 발칵 뒤집혔습니다. 킬린은 작년 한 해 동안 국내 금융권과 건설사를 타격했던 ‘코리안 리크스(Korean Leaks)’의 주역입니다. 그렇기 때문에 이번 공격 주장 역시 단순한 허세로 넘기기 어려운 상황입니다. 오늘은 이번 사건의 핵심 쟁점인 최신 […]
해킹 이슈 : 교원그룹 960만 명 개인정보 유출? 해킹 원인과 대응 방법 최근 교원 해킹 사건이 발생하며 약 960만 명(중복 이용자 포함)의 개인정보가 외부에 유출되었습니다. 과거 발생했던 초대형 정보 유출 사고들과 비교될 만큼, 이번 사건 역시 피해 규모가 상당히 큽니다. 교육과 생활 서비스를 제공하는 대기업에서 발생한 사고인 만큼 많은 이용자가 불안해하고 있습니다. 이번 글에서는 교원 […]
웹쉘(Web Shell)과 내부망 이동: 서버 보안의 핵심 대응책 최근 보안 위협의 중심에는 웹쉘 내부망 이동 공격이 있습니다. 웹 서버의 취약점을 통해 침투한 공격자가 어떻게 기업 전체의 네트워크를 장악하는지, 그 위험성과 방어 전략을 상세히 알아보겠습니다. 1. 웹쉘(Web Shell)이란 무엇인가? 웹쉘은 공격자가 취약한 웹 서버에 업로드하는 악성 스크립트 파일입니다. 공격자는 웹쉘을 통해 서버 내부에 백도어(Backdoor)를 생성하고, 원격에서 […]
CISA KEV 업데이트 : 레거시 파워포인트, HPE OneView 취약점 대응 전략 CISA KEV 업데이트 소식이 발표되었습니다. 특히 미국 보안강화국(CISA)은 ‘알려진 악용된 취약점(KEV)’ 목록에 새로운 보안 약점을 추가했습니다. 그래서 관리자들은 2026년 1월 28일까지 긴급 조치를 완료해야 합니다. 하지만 이번 업데이트는 최신 시스템뿐만 아니라 아주 오래된 프로그램까지 포함하고 있습니다. / 1. HPE OneView의 치명적인 보안 위협 우선 […]
.NET 프레임워크 설계 결함의 원인과 영향 분석 (보안 가이드) 최근 .NET 프레임워크에서 발견된 설계 결함이 보안 업계의 큰 화두로 떠오르고 있습니다. 하지만 이번 사안을 단순한 개발자의 실수로 치부하기에는 그 파급력이 매우 큽니다. 왜냐하면 실제 공격 시나리오가 증명되었고, 구조적인 취약점이 드러났기 때문입니다. 따라서 오늘은 이 결함의 기술적 배경과 대응 방안을 심도 있게 분석해 보겠습니다. 1. 취약점의 […]
도커 허브 인증키 유출, 1만 개 공용 이미지의 보안 비상 도커 허브 인증키 유출 사고가 발생하여 현재 전 세계 보안 업계가 큰 혼란에 빠졌습니다. 보안 연구 기관인 시스디그(Sysdig)와 플레어(Flare)의 최신 조사에 따르면, 도커 허브(Docker Hub)에 게시된 약 1만 개 이상의 공용 이미지에서 민감한 자격 증명(Secrets)이 포함된 것으로 밝혀졌습니다. 이는 단순한 관리 실수를 넘어 기업 인프라 […]
트렌드 : React2Shell 경고: APT 공격의 핵심 무기 웹쉘(Web Shell) 2021년 Log4j 위기는 전 세계 보안 업계를 뒤흔들었습니다. 하지만 최근 React2Shell이라는 새로운 위협이 등장했습니다. 특히 이 취약점은 단순한 오류가 아닙니다. 대신 공격자는 이를 통해 React2Shell 취약점을 통해 웹쉘을 설치합니다. 결국 이것은 치명적인 APT(지능형 지속 위협) 공격의 시작점이 됩니다. 1. React2Shell이 웹쉘 업로드로 이어질 수 있는 […]
쿠팡 유출, 웹쉘 기반 2차 피싱: 해킹 피해를 막는 보안 전략 최근 보안 시장의 큰 이슈인 쿠팡 유출 웹쉘 피싱 사고는 2차 피해로 확산될 수 있는 매우 위험한 사건입니다. 비록 이번 사고에서 비밀번호는 유출되지 않았습니다. 하지만 이름, 전화번호, 주소, 주문 이력만으로도 매우 정교한 피싱 공격이 가능합니다. 특히 최근에는 웹쉘(WebShell)을 통해 기업 서버를 직접 장악하는 사례가 […]
제로데이(Zero-Day) 취약점, 공격자가 먼저 들이닥치는 순간 모든 기업은 외부 침입을 막기 위해 성벽을 쌓고 문지기를 둡니다. 사이버 보안에서 이 문지기 역할은 보통 WAF(웹 방화벽)가 담당합니다. 하지만, 만약 문지기인 WAF 자체가 공격당해 문을 열어준다면 어떻게 될까요? 최근 발생한 Fortinet WAF 취약점 사태는 이러한 공포가 현실임을 증명했습니다. 오늘은 보안 담당자가 반드시 알아야 할 제로데이의 개념과 실제 사례를 […]
고질라 웹쉘, 헬스케어 보안 위협과 대응 방안 최근 헬스케어 산업을 노리는 사이버 공격이 거세지고 있습니다. 특히 미국 HC3는 고질라 웹쉘(Godzilla Webshell)의 위험성을 강력하게 경고했습니다. 이 악성코드가 왜 위험한지, 그리고 어떻게 막아야 하는지 핵심만 정리해 드립니다. 1. 고질라 웹쉘이란 무엇인가? 고질라 웹쉘은 해커가 서버에 몰래 설치하는 뒷문(Backdoor)과 같습니다. 한 번 설치되면 해커는 원격에서 서버를 마음대로 조종합니다. […]