보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
최신 보안 뉴스 (13건)
신뢰를 악용하기: 합법적인 인프라가 어떻게 공격자들의 침투 경로가 되는가
- 합법적인 인프라는 공격자들에게 강력한 공격 수단이 되었으며, 과거에는 공격자들이 직접 구축해야 했던 내재적 신뢰를 그대로 지니고 있습니다. 시스코 탈로스(Cisco Talos)가 소프트웨어 …
코드의 양에는 한계가 있다: 취약점 수의 증가
- 프론티어 AI 모델(Mythos 등)은 널리 사용되는 레거시 라이브러리 전반에 걸쳐 수십 년간 쌓인 기술적 부채를 급속도로 파헤치고 있으며, 이로 인해 마이크로소프트의 ‘패치 화요일’ 월간 취…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
침묵을 깨라: 카자흐스탄과 연계된 UAT-6275, CIS 정부 기관을 표적으로 삼다
본 연구는 Recorded Future의 Insikt Group 소속 줄리안-페르디난드 푀겔레(Julian-Ferdinand Vögele)와 공동으로 수행되었습니다. 공동 연구 및 발표에 대한 자세한 내용은 여기에서 확인하실…
2026년 10월 마이크로소프트 패치 화요일 — Snort 규칙 및 주요 취약점
마이크로소프트는 2026년 10월 월간 보안 업데이트를 발표했는데, 여기에는 다양한 제품에 영향을 미치는 1,415건의 취약점이 포함되어 있으며, 그중 85건은 마이크로소프트가 “중요” 등급으로…
UAT-11985: AI를 활용한 이벤트 미끼를 통해 실시간 Google AitM 피싱 공격 수행
- 시스코 탈로스(Cisco Talos)는 대만 연구 기관 소속 인사들을 대상으로 한 APT(고도 지속적 위협) 스피어 피싱 캠페인을 적발했습니다. 이 작전은 합법적인 공개 행사 주제를 악용하고, 평판…
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
중국과 연계된 UAT-11587은 Antino 백도어를 이용해 아시아 전역의 정부 및 정책 기관을 표적으로 삼고 있다
- 시스코 탈로스(Cisco Talos)는 대만, 인도, 필리핀, 캄보디아를 포함한 아시아 전역의 정부 및 정책 기관을 표적으로 삼아, 개발자 아티팩트에서 “Antino”로 지칭되는 이전에 보고된 바 없는…
왕국의 열쇠를 확보하다: ‘Executive Threat Detection’ 출시 발표
- 공격자들은 경영진과 같은 고수익 표적에 접근하기 위해 더욱 정교한 수법을 사용하고 있으며, 전사적 보안 조치만으로는 이러한 미묘하고 개인적인 공격을 쉽게 놓칠 수 있습니다. - ‘경영…
‘클로즈드 쿼럼’: 최초로 보고된 자율형 AI C2 임플란트의 내부 실태
- 시스코 탈로스(Cisco Talos)의 CAIRN 프로젝트를 통해 발견된 악성코드 바이너리인 CLOSEDQUORUM은 완전한 자율형 명령 및 제어(C2) 기능을 보여줍니다. 실제 환경에서 배포된 사실은 확인되…
CAIRN 소개: AI가 통합된 악성코드를 추적하는 최첨단 기술
케언(cairn)은 등산로에 남겨진 표식으로, 길이 불분명할 때 등산객들이 길을 찾도록 돕기 위해 의도적으로 쌓아 놓은 돌무더기입니다. AI가 통합된 악성코드를 제작하는 공격자들은 의도치 않…
AI로 인한 취약점이 만연한 시대에 패치할 수 없는 취약점을 보호하기
- AI는 취약점 발견 속도를 가속화하고 있어, 패치할 수 없는 운영 기술(OT) 시스템이 위험에 노출되고 있습니다. 단순히 상황이 잘 풀리기를 바라는 것은 실효성 있는 악용 방지 전략이 아닙…