EMudhra 중급 CA 인증서 유출
인도 인증 기관(CA)인 eMudhra Limited에 속한 8개의 중간 인증 기관(CA) 개인 키가, 인증서 생성 과정에서 발생한 중대한 암호화 결함으로 인해 유출되었습니다. 이번 사고에서 유출된 개인 …
최신 보안 뉴스 (18건)
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
“다음 공격 기회”: 위협 행위자가 AI를 활용해 다양한 유형의 사이버 범죄 활동을 계획하고 실행한 방법
“그들이 과거에 어떤 사기나 짓을 저질렀는지, 예를 들어 발신자 위장 전화 같은 거 [sic]를 알아낼 수 있나요?”라고 위협 행위자가 입력했다. 이 대화는 해당 행위자가 다양한 사이버 범죄 활…
위협 요약: PHP의 심각한 취약점: CVE-2026-109618, CVE-2026-109619
Unit 42는 PHP에 존재하는 두 가지 심각한 취약점, 즉 CVE-2026-109618과 CVE-2026-109619를 파악하고 있습니다. 두 취약점 모두 9.2점(CVSS 4.0)으로 평가된 원격 코드 실행(RCE) 취약점입니…
2026년 9월 Unit 42가 관측한 상위 5대 초기 침투 위협 경로
이 보고서는 2026년 9월 Unit 42 위협 인텔리전스가 관측한 상위 5가지 초기 접근 위협 경로에 대한 개요를 제공합니다. 이 기간 동안의 공격자 활동은 외부 에지 취약점 악용과 신원 도용에 …
네트워크 내부의 잡음: 단순한 공격이 제3자 위험을 드러낸 방법
유럽의 한 은행 중앙 IT 시스템에서 비정상적인 활동이 감지되자, 해당 은행의 내부 보안팀은 이 사건이 즉각적인 대응이 필요한 상황임을 재빨리 파악했습니다. 그들은 수개월에 걸쳐 이루어…
위협 요약: NetScaler 제로데이 취약점 CVE-2026-88771 및 CVE-2026-88772가 실제 환경에서 악용되고 있음 (9월 30일 업데이트)
Unit 42는 NetScaler 장치를 대상으로 한 제로데이 공격 활동이 발생할 가능성이 있음을 파악하고 있습니다. 여러 CVE를 상세히 다룬 시트릭스(Citrix) 보고서에 따르면, CVE-2026-88771 및 CV…
OperTraitors: 쿠버네티스 오퍼레이터가 보안 태세를 어떻게 훼손하는가
쿠버네티스 오퍼레이터는 자동화된 사이트 신뢰성 엔지니어(SRE) 역할을 수행함으로써 운영 부담을 획기적으로 줄이도록 설계되었습니다. 그러나 높은 권한을 가진 서비스 계정에 의존한다는 …
Unit 42 전문가들이 밝힌 컨설팅에 관한 3가지 오해
우리는 Unit 42 소속 컨설턴트 3명을 인터뷰하여, 고객 환경에서 처리한 사례들을 통해 확인된 가장 심각한 사이버 보안에 대한 오해와 이를 바로잡기 위해 필요한 전략적 변화는 무엇인지 살…
노출에서 봉쇄까지: AWS가 관리형 정책을 통해 유출된 IAM 자격 증명을 무력화하는 방법
이 글에서는 AWS가 ‘AWSCompromisedKeyQuarantine’ 관리형 정책을 통해 공개된 신원 및 액세스 관리(IAM) 액세스 키와 관련된 보안 위험을 어떻게 완화하는지 살펴봅니다. 또한 이 AWS 관리형 …
힙 뷰를 갖춘 볼트: AgentCore 하네스와 정체성 사이의 불편한 공간
Unit 42 연구진은 Amazon Web Services(AWS) AgentCore Harness에서 기본 설정을 사용할 경우, 공격자가 프롬프트 주입을 통해 에이전트의 동작을 조종함으로써 AgentCore Identity가 관리하는…
현대 SOC 내부: 환경 간 전환 방어
“현대 SOC 내부: Unit 42 매니지드 서비스의 동향과 통찰” 시리즈에서는 Unit 42 전문가들이 관찰한 운영 패턴을 소개하며, 오늘날의 과제는 초기 침투 단계 이후에 시작된다는 점을 다룹니다.…
Atomic macOS (AMOS) 정보 탈취 활동
이 글은 실험실 환경에서 생성된 Atomic macOS(AMOS) 스틸러 악성코드 감염 사례를 살펴본다. 여러 출처에서 AMOS 스틸러를 분석한 기사를 발표한 바 있으나, 이와 관련된 지표들은 끊임없이 …
클라우드 신원 정보의 실체 규명: 행동 클러스터링에서 자동 탐지까지
클라우드 환경이 사람, 기계, 자율 에이전트의 신원을 포괄하도록 확장됨에 따라, 이러한 신원들의 기능적 역할을 파악하는 것이 중요한 보안 과제로 대두되었습니다. 이러한 과제를 해결하기 …
다양한 얼굴을 가진 기계: SPIFFE/SPIRE에서의 악용 후 신원 오용
본 연구는 침해된 쿠버네티스 노드에서 루트 권한을 확보한 공격자가 SPIFFE/SPIRE로 알려진 기계 신원 확인을 위한 개방형 표준 및 참조 구현을 악용하여, 동일한 위치에 있는 워크로드를 사…
추적되지 않는 악몽: 원자재 인프라 뒤에 숨겨진 위협들
최근 Unit 42가 우선순위가 낮아 보이는 기업 감염 사례를 조사한 결과, 사이버 범죄에서 가장 효과적인 위장 수단은 반드시 정교한 기술을 사용하는 것이 아니라, 위협이 얼마나 평범해 보이…
공격자들이 라틴 아메리카의 기관들을 표적으로 삼아 AI 도구를 지속적으로 활용하고 있는 사실이 드러났다
우리는 라틴 아메리카의 기관들을 표적으로 삼고 있는 두 건의 진행 중인 다단계 네트워크 침입 및 데이터 유출 캠페인을 분석했습니다. 광범위한 위협 인텔리전스 커뮤니티의 최근 조사 결과…
Spring Ring: Microsoft Teams에서 벌어지는 음성 피싱 캠페인의 실태
2026년 1월부터 4월 사이에, 저희는 외부 Microsoft Teams 계정을 이용해 IT 헬프데스크 직원으로 위장한 조직적인 사회공학 공격 작전을 적발했습니다. 저희의 텔레메트리 분석 결과에 따르면…