K-Secure Log
해킹 이슈: 롯데카드 해킹과 웹쉘: 기업 보안을 위한 실시간 탐지의 중요성
롯데카드 해킹과 웹쉘: 기업 보안을 위한 실시간 탐지의 중요성 1. 웹쉘 주의보: 롯데카드 해킹으로 보는 보안의 필요성 최근 SK텔레콤 유심 해킹 사건이 발생했습니다. 그 뒤를 이어 롯데카드 결제…
자세히 보기게시글 검색
K-Secure Log
해킹 이슈 : SK텔레콤 2,700만 건 유출의 주범, ‘웹쉘’을 방치한 결과는?
해킹 이슈 : SK텔레콤 2,700만 건 유출의 주범, ‘웹쉘’을 방치한 결과는? 국내 최대 통신사 SK텔레콤의 시스템에서 유심정보 2,700만 건이 유출되었습니다. 이 사건으로 웹쉘 감염의 위험성이 다시금 주목 받고…
자세히 보기
K-Secure Log
트렌드: 중국발 해킹의 새 무기 ‘Nezha’ 분석: 동아시아 보안 위협 총정리
중국발 해킹의 새 무기 ‘Nezha’ 분석: 동아시아 보안 위협 총정리 1. 개요 최근 중국과 연계된 해커 조직이 합법적인 오픈소스 서버 모니터링 도구 ‘네자(Nezha)’ 를 공격 도구로 변조하여, 악성 원격제어 프로그램 ‘고스트 랫(Gh0st…
자세히 보기
K-Secure Log
케이스 스터디: 대한민국 법원
도입 배경 및 목적 2023년 초, 대한민국 대법원은 내부 네트워크가 북한 라자루스(Lazarus)로 추정되는 국가 지원 위협 그룹에 의해 침해된 사실을 확인했습니다. 이 침입은 2년 넘게 탐지되지 않았으며, 1,000GB가…
자세히 보기
K-Secure Log
케이스 스터디: 현대캐피탈
피해 내용해커에게 약 10만 달러(USD) 직접 손실 발생; 13,000명의 고객 비밀번호 탈취 구현 세부 내용WSS는 현대캐피탈의 온프레미스 및 하이브리드 클라우드 인프라에 통합되었습니다. 배포는 웹셸, 악성 스크립트, 비인가 수정으로부터…
자세히 보기
K-Secure Log
해킹이슈 : 미국 국외추방 항공사’GlobalX’,해커 공격으로 웹사이트 변조
최근, 미국 이민세관집행국(ICE)의 국외추방 항공편을 운영하는 GlobalX 항공사의 웹사이트가 해커에 의해 변조되는 사건이 발생했습니다. 단순한 장난이 아닌, 정치적 메시지와 민감한 자료 유출이 동시에 발생한 매우 중대한 보안 사고였습니다.…
자세히 보기
K-Secure Log
해킹 이슈 : YES24
최근 예스24가 해킹으로 인해 웹사이트와 모바일 서비스가 마비되는 사태를 겪으면서, 정보보호 투자에 대한 실효성 문제가 재조명되고 있습니다. 보안 예산을 늘려도 해킹을 막지 못한다면, 과연 무엇이 문제일까요? / 1.…
자세히 보기
K-Secure Log
트렌드 : 유튜브 해킹
안녕하세요, 오늘도 유튜브 채널 운영을 위해 열심히 달리고 계신가요? 요즘 들어 안타깝게도 ‘유튜브 해킹’이라는 말이 자꾸 들려서 걱정이 되시죠? 얼마 전 실제로 큰 피해 사례가 있었습니다. 그래서 오늘은…
자세히 보기
K-Secure Log
해킹이슈 : SK텔레콤
SK텔레콤 유심 정보 유출 사고 2025년 4월 해킹사고 부터 현재까지의 상황들을 요약하면 다음과 같습니다. 초기 4월 해킹사고 무렵에는 전문가들의 추측들이 있었습니다. 홈가입자서버(HHS)에 악성코드가 있어서 개인정보가 유출되었다라는 내용을 시작으로…
자세히 보기
Uncategorized (KO)
트렌드 : BPFDoor 악성코드 무료 점검 도구
https://drive.google.com/file/d/1pw9-sSZLCRRxhepjLWKp-g7Qkcvo8P_s/view?usp=drive_link ㄱ 최근 국내외 리눅스 서버를 대상으로 한 BPFDoor 악성코드가 활발히 유포되고 있어, 관련 악성코드 점검 도구를 무료로 배포 합니다. ㄱ ㄱ BFDoor란? 리눅스 시스템을 표적으로 하는 백도어…
자세히 보기
K-Secure Log
트렌드 : 도대체 해킹은 어떻게 막아야할까? (내부자편)
정말 큰 해킹사고들의 시작은 외부가 아닌 내부에서 시작된다는 사실을 알고 있나요? 해킹은 외부자, 즉 외부 해커들만 일으키는 게 아닙니다. 회사에 안좋은 의도를 가진 직원, 업무 프로세서를 위반하는 직원,…
자세히 보기
K-Secure Log
트렌드 : 2025년 사이버 위협 전망 l KISA
최근에는 국가가 지원하는 해킹그룹이 활발히 활동하고, 생성형 인공지능을 악용하는 사례가 늘어나는 등 사이버 위협이 점점 더 정교해지고 있습니다. 이에 대비하려면, 올해 일어났던 사이버 침해사고를 꼼꼼히 살펴보고 앞으로 생길…
자세히 보기