보안위협 동향과 분석

지금 바로 패치하세요. Microsoft가 확인한 실제 악용 중인 제로데이가 포함되었습니다. ASLR을 우회하는 정보유출 취약점의 공격 원리와 대응 방법을 상세히 설명합니다.

중국어권 해커들이 SonicWall VPN을 뚫고 VMware ESXi 하이퍼바이저까지 장악하는 공격이 실제로 발생했습니다.
취약점 공개 1년 전부터 개발된 익스플로잇 툴킷의 실체를 살펴봅니다.

지난 7월, 미국 미네소타주 세인트폴 시에서 어마어마한 랜섬웨어로 인한 정보보안 침해사건이 있었습니다.
도시 전체의 컴퓨터 시스템이 마비되면서 네트워크 통신에 장애가 생겨 시민들이 수도요금도 못 내고, 도서관에서는 와이파이도 안 터지고, 심지어 시 공무원들까지 일을 못하게 된 거죠.

이게 뭔가 했더니 ‘인터록’이라는 해커 그룹이 벌인 랜섬웨어 공격이었다는 겁니다.
골때리는 건 이들이 돈을 요구했는데 시에서 거절하자 아예 43GB의 시민 정보를 인터넷에 공개해버렸습니다..

도대체 무슨 일이 일어난건지… 지금 확인해 봅시다.

실제상황입니다! 당신의 휴대폰이 지금 해킹당하고 있는지 확인하세요.
차 속에 은밀히 숨겨진 이동식 기지국이 사람들 곁으로 다가갑니다.
당신의 휴대폰에 “긴급! 계좌가 해킹되었습니다. 즉시 확인하세요"라는 문자가 도착하고,
당황하여 링크를 클릭하고 비밀번호를 입력하는 순간… 곧 계좌에서 현금을 탈취당합니다.
영화 같은 얘기지만 이것은 실제 일어나고 있는 일입니다.

2025년 3월, 런던에서는 중국 학생이 SUV로 5일간 돌며 수만 명에게 스미싱 문자메시지를 발송했습니다.
태국 방콕, 말레이시아 그리고 뉴질랜드에서도 가짜 문자메시지가 뿌려지는 사건이 있었습니다.

도대체 무슨 일인지, 우리는 어떻게 해야 하는지 지금 확인해 보세요.

어제 아침 뉴스를 보다가 깜짝 놀랐습니다.
런던 히스로 공항에서 체크인이 마비됐다는 속보가 떴거든요.
처음엔 단순한 시스템 오류인 줄 알았는데,
알고 보니 유럽 전역의 주요 공항들이 동시에 타격을 받은 대규모 사이버 공격이었습니다.

9월 22일부터 2차 민생회복 소비쿠폰(1인당 10만원) 신청이 시작됩니다.
하지만 소비쿠폰을 사칭한 스미싱 사기도 함께 늘어나고 있어 각별한 주의가 필요합니다.
정부 공식 안내 문자에는 절대 URL 링크가 포함되지 않으며, 의심스러운 문자의 링크는 클릭하지 마세요.
안전한 신청 방법과 사기 예방법을 자세히 알아보겠습니다.