K-Secure Log
트렌드 : React2Shell 경고: APT 공격의 핵심 무기 웹쉘(Web Shell)
트렌드 : React2Shell 경고: APT 공격의 핵심 무기 웹쉘(Web Shell) 2021년 Log4j 위기는 전 세계 보안 업계를 뒤흔들었습니다. 하지만 최근 React2Shell이라는 새로운 위협이 등장했습니다. 특히 이 취약점은 단순한…
자세히 보기게시글 검색
K-Secure Log
해킹 이슈 : 쿠팡 유출, 웹쉘 기반 2차 피싱: 해킹 피해를 막는 보안 전략
쿠팡 유출, 웹쉘 기반 2차 피싱: 해킹 피해를 막는 보안 전략 최근 보안 시장의 큰 이슈인 쿠팡 유출 웹쉘 피싱 사고는 2차 피해로 확산될 수 있는 매우 위험한…
자세히 보기
K-Secure Log
트렌드 : 제로데이(Zero-Day) 취약점
제로데이(Zero-Day) 취약점, 공격자가 먼저 들이닥치는 순간 모든 기업은 외부 침입을 막기 위해 성벽을 쌓고 문지기를 둡니다. 사이버 보안에서 이 문지기 역할은 보통 WAF(웹 방화벽)가 담당합니다. 하지만, 만약 문지기인…
자세히 보기
K-Secure Log
트렌드 : 고질라 웹쉘, 헬스케어 보안 위협과 대응 방안
고질라 웹쉘, 헬스케어 보안 위협과 대응 방안 최근 헬스케어 산업을 노리는 사이버 공격이 거세지고 있습니다. 특히 미국 HC3는 고질라 웹쉘(Godzilla Webshell)의 위험성을 강력하게 경고했습니다. 이 악성코드가 왜 위험한지,…
자세히 보기
K-Secure Log
해킹 이슈: 롯데카드 해킹과 웹쉘: 기업 보안을 위한 실시간 탐지의 중요성
롯데카드 해킹과 웹쉘: 기업 보안을 위한 실시간 탐지의 중요성 1. 웹쉘 주의보: 롯데카드 해킹으로 보는 보안의 필요성 최근 SK텔레콤 유심 해킹 사건이 발생했습니다. 그 뒤를 이어 롯데카드 결제…
자세히 보기
K-Secure Log
해킹 이슈 : SK텔레콤 2,700만 건 유출의 주범, ‘웹쉘’을 방치한 결과는?
해킹 이슈 : SK텔레콤 2,700만 건 유출의 주범, ‘웹쉘’을 방치한 결과는? 국내 최대 통신사 SK텔레콤의 시스템에서 유심정보 2,700만 건이 유출되었습니다. 이 사건으로 웹쉘 감염의 위험성이 다시금 주목 받고…
자세히 보기
K-Secure Log
트렌드: 중국발 해킹의 새 무기 ‘Nezha’ 분석: 동아시아 보안 위협 총정리
중국발 해킹의 새 무기 ‘Nezha’ 분석: 동아시아 보안 위협 총정리 1. 개요 최근 중국과 연계된 해커 조직이 합법적인 오픈소스 서버 모니터링 도구 ‘네자(Nezha)’ 를 공격 도구로 변조하여, 악성 원격제어 프로그램 ‘고스트 랫(Gh0st…
자세히 보기
K-Secure Log
케이스 스터디: 대한민국 법원 WSS 도입 사례
2023년 발생한 보안 침해 사건 이후, 대한민국 대법원은 내부 시스템의 보안 강화 필요성을 확인했습니다. 이에 따라 실시간 위협 탐지와 웹 서버 보호 체계를 개선하기 위한 대응 방안을 검토했습니다.…
자세히 보기
K-Secure Log
케이스 스터디: 현대캐피탈
피해 내용해커에게 약 10만 달러(USD) 직접 손실 발생; 13,000명의 고객 비밀번호 탈취 구현 세부 내용WSS는 현대캐피탈의 온프레미스 및 하이브리드 클라우드 인프라에 통합되었습니다. 배포는 웹셸, 악성 스크립트, 비인가 수정으로부터…
자세히 보기
K-Secure Log
해킹이슈 : 미국 국외추방 항공사’GlobalX’,해커 공격으로 웹사이트 변조
최근, 미국 이민세관집행국(ICE)의 국외추방 항공편을 운영하는 GlobalX 항공사의 웹사이트가 해커에 의해 변조되는 사건이 발생했습니다. 단순한 장난이 아닌, 정치적 메시지와 민감한 자료 유출이 동시에 발생한 매우 중대한 보안 사고였습니다.…
자세히 보기
K-Secure Log
해킹 이슈 : YES24
최근 예스24가 해킹으로 인해 웹사이트와 모바일 서비스가 마비되는 사태를 겪으면서, 정보보호 투자에 대한 실효성 문제가 재조명되고 있습니다. 보안 예산을 늘려도 해킹을 막지 못한다면, 과연 무엇이 문제일까요? / 1.…
자세히 보기
K-Secure Log
트렌드 : 유튜브 해킹
안녕하세요, 오늘도 유튜브 채널 운영을 위해 열심히 달리고 계신가요? 요즘 들어 안타깝게도 ‘유튜브 해킹’이라는 말이 자꾸 들려서 걱정이 되시죠? 얼마 전 실제로 큰 피해 사례가 있었습니다. 그래서 오늘은…
자세히 보기