Panasonic confirmed that its network was illegally accessed by attackers 일본의 전자 대기업인 파나소닉(Panasonic)이 공격자가 민감 데이터가 포함된 회사의 서버 일부에 접근해 보안 침해가 발생했다고 밝혔습니다. 회사는 지난 11월 11일 현재까지도 여전히 진행 중인 공격의 범위를 파악하기 위해 침입을 발견한 즉시 조사에 착수했습니다. "파나소닉 코퍼레이션은 2021년 11월 11일 제3자가 자사의 네트워크에 불법적으로 접근한 것을 확인했습니다. 내부 조사 결과, 이들은 침입 과정에서 파일 서버의 데이터 일부에 접근한 것으로 확인되었습니다." “무단 접근을 감지한 후 즉시 관계당국에 신고하고, 외부 네트워크 접근을 차단하는 등 보안대책을 강구..

국내외 보안동향 2021. 11. 30. 14:00

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 11월 21일~11월 27일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 85건이고 그중 악성은 31건으로 36.47%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 57건 대비 31건으로 26건이 감소했습니다. 일일 유입량은 하루 최저 2건(악성 1건)에서 최대 26건(악성 11건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 31건 중 Attach-Phishing형이 35.5%로 가장 많았고 뒤이어 Attach-Malware..

악성코드 분석 리포트 2021. 11. 30. 09:30

Experts warn of attacks exploiting CVE-2021-40438 flaw in Apache HTTP Server 공격자들이 최근 수정된 Apache HTTP 서버에 존재하는 서버 측 요청 위조(SSRF) 취약점인 CVE-2021-40438을 악용하고 있는 것으로 나타났습니다. CVE-2021-40438 취약점은 mod_proxy 모듈이 활성화된 httpd 웹 서버에서 악용될 수 있습니다. 공격자는 모듈이 임의 원본 서버로 요청을 전달하도록 특수하게 조작된 요청을 사용하여 해당 이슈를 촉발시킬 수 있습니다. 해당 취약점은 9월 중순 버전 2.4.49에서 패치되었으며, 버전 2.4.48 및 이전 버전에 영향을 미칩니다. 버전 2.4.49의 패치 노트에서는 아래와 같이 설명되었습니다...

국내외 보안동향 2021. 11. 30. 09:00

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 10월 스미싱 공격은 9월과 마찬가지로 건강 관련 스미싱 공격이 주를 이루고 있었습니다. 그러나 건강검진을 키워드로 하는 스미싱 공격은 9월 대비 25% 정도 감소하였습니다. 반면 택배 스미싱 공격이 28% 증가하였습니다. 주요 스미싱 공격 키워드가 건강검진에서 다시 택배로 회귀하고 있음을 알 수 있습니다. 10월의 스미싱 트렌드를 살펴보겠습니다. 10월 스미싱 트렌드 ESRC에서 수집 한 10월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 10월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 금융 대출과 연관된 문구로 구성 건강검진 건강 검진 결과 등..

악성코드 분석 리포트 2021. 11. 29. 18:12

0patch releases unofficial patches for CVE-2021-24084 Windows 10 zero-day 0patch가 윈도우 10 버전 1809 이상에서 발생하는 로컬 권한 상승 (CVE-2021-24084) 제로데이 취약점을 수정하기 위해 무료로 비공식 패치를 출시했습니다. 윈도우 서버에서는 취약한 기능이 구현되지 않았기 때문에, 해당 문제에 영향을 받지 않습니다. 해당 이슈는 모바일 장치 관리 서비스의 "회사 또는 학교 액세스" 설정에 존재합니다. 보안 연구원인 Abdelhamid Naceri가 발견한 이 취약점은 같은 전문가가 제보한 또 다른 정보 공개 취약점(CVE-2021-24084)을 해결하기 위해 지난 2월 마이크로소프트에서 발표한 패치를 우회하는 데 악용될 수 ..

국내외 보안동향 2021. 11. 29. 14:00

전 세계 모든 스마트폰 및 IoT 장치의 약 37%에 내장되어 있는 대만의 Media Tek에서 취약점이 발견되었습니다. 취약점 내용 CVE-2021-0661 오디오 DSP에서, 잘못된 바운더리 체크로 바운더리를 벗어나 쓰기가 가능합니다. 이를 통하여 로컬 권한상승이 발생할 수 있습니다. CVE-2021-0662 오디오 DSP에서, 잘못된 바운더리 체크로 바운더리를 벗어나 쓰기가 가능합니다. 이를 통하여 로컬 권한상승이 발생할 수 있습니다. CVE-2021-0663 오디오 DSP에서, 잘못된 바운더리 체크로 바운더리를 벗어나 쓰기가 가능합니다. 이를 통하여 로컬 권한상승이 발생할 수 있습니다. CVE-2021-0673 권한 없는 Android 애플리케이션이 조작된 매개변수값을 설정하여 AudioManag..

국내외 보안동향 2021. 11. 29. 11:26

IKEA email systems hit by ongoing cyberattack IKEA가 훔친 직원들의 회신 체인 이메일을 사용한 내부 피싱 공격을 통해 직원을 노리는 현재도 진행 중인 사이버 공격과 계속해서 싸우고 있는 것으로 나타났습니다. 회신 체인 이메일 공격은 공격자가 회사의 정식 이메일을 훔친 다음 해당 이메일에 대한 답장으로 수신자의 기기에 악성코드를 설치하는 악성 문서로 연결되는 링크를 포함한 메시지를 보내는 것입니다. 회신 체인 이메일은 회사의 합법적인 이메일을 통해 이루어지며, 일반적으로 해킹된 이메일 계정 및 내부 서버에서 전송되기 때문에 수신자는 이메일을 신뢰하고 악성 문서를 열 가능성이 더 큽니다. IKEA, 계속되는 공격에 대처 중 BleepingComputer에서 확인한 내부..

국내외 보안동향 2021. 11. 29. 09:00

안녕하세요? 이스트시큐리티입니다. 코로나19의 확산으로 재택근무나 화상회의처럼 비대면을 중심으로 한 디지털 기반의 근무형태로의 변화가 급격하게 추진된 가운데, 이를 통해 집이나 거점 오피스, 출장지 등 개인이 일할 수 있는 곳이면 어디든 그곳이 회사가 되고, 다양한 디바이스를 통해 업무를 하는 원격근무가 일상화되고 있습니다. 이처럼 디지털을 기반으로 한 업무 환경이 빠르게 확산되고 있고, 협업을 위해 여러 솔루션이 개발되고 있는 지금, 기업은 가장 중요한 자산인 문서를 중심으로 보안과 편의성을 갖춘 솔루션으로 스마트한 업무 환경을 구축해야 합니다. 이스트시큐리티에서 문서중앙화 솔루션으로 더욱 스마트하게 일하는 방법을 시리즈 카드뉴스로 제시합니다. ☎ 제품 상세 문의: 02-3470-2980

이스트시큐리티 소식 2021. 11. 29. 09:00