EMudhra 중급 CA 인증서 유출
인도 인증 기관(CA)인 eMudhra Limited에 속한 8개의 중간 인증 기관(CA) 개인 키가, 인증서 생성 과정에서 발생한 중대한 암호화 결함으로 인해 유출되었습니다. 이번 사고에서 유출된 개인 …
최신 보안 뉴스 (24건)
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
“다음 공격 기회”: 위협 행위자가 AI를 활용해 다양한 유형의 사이버 범죄 활동을 계획하고 실행한 방법
“그들이 과거에 어떤 사기나 짓을 저질렀는지, 예를 들어 발신자 위장 전화 같은 거 [sic]를 알아낼 수 있나요?”라고 위협 행위자가 입력했다. 이 대화는 해당 행위자가 다양한 사이버 범죄 활…
위협 요약: PHP의 심각한 취약점: CVE-2026-109618, CVE-2026-109619
Unit 42는 PHP에 존재하는 두 가지 심각한 취약점, 즉 CVE-2026-109618과 CVE-2026-109619를 파악하고 있습니다. 두 취약점 모두 9.2점(CVSS 4.0)으로 평가된 원격 코드 실행(RCE) 취약점입니…
위협 요약: PAN-OS CVE-2026-0257에 대한 활발한 악용 사례 (10월 19일 업데이트)
요약 10월 19일 업데이트: 유닛 42는 Spikey Scorpius(일명 Qilin) 및 Tarnished Scorpius(일명 Inc)를 비롯한 랜섬웨어 운영자들이 CVE-2026-0257을 악용하려는 시도를 계속해서 관찰하고 있…
2026년 9월 Unit 42가 관측한 상위 5대 초기 침투 위협 경로
이 보고서는 2026년 9월 Unit 42 위협 인텔리전스가 관측한 상위 5가지 초기 접근 위협 경로에 대한 개요를 제공합니다. 이 기간 동안의 공격자 활동은 외부 에지 취약점 악용과 신원 도용에 …
AI를 활용한 첩보 활동이 정부 기관의 리눅스 인프라를 표적으로 삼고 있다
Unit 42는 정부 기관 및 국가 관련 인프라를 표적으로 삼은 공격 캠페인을 확인했으며, 관측된 활동 기간은 2025년 10월부터 2026년 4월까지입니다. 당사는 이 활동을 CL-UNK-1211로 추적하고 …
Unit 42, 은밀한 FortiGate 임플란트인 ‘PEERSTITCH’를 밝혀내다
Unit 42는 2024년 9월에 발생한 한 통신 기관을 대상으로 한 다단계 네트워크 침입 사건을 조사했으며, 이 사건을 클러스터 CL-STA-0954(일명 UNC5820)로 추적하고 있습니다. CL-STA-0954의 배…
네트워크 내부의 잡음: 단순한 공격이 제3자 위험을 드러낸 방법
유럽의 한 은행 중앙 IT 시스템에서 비정상적인 활동이 감지되자, 해당 은행의 내부 보안팀은 이 사건이 즉각적인 대응이 필요한 상황임을 재빨리 파악했습니다. 그들은 수개월에 걸쳐 이루어…
클라우드 공급망 공격에서 Web3의 진화
악의적 행위자들은 웹 3.0 또는 탈중앙화 블록체인 웹 아키텍처로도 알려진 웹3(Web3)를 활용하기 위해 명령 및 제어(C2) 인프라를 체계적으로 업그레이드해 왔습니다. 이러한 발전은 악성코드…
블라인더 터널 작전, 이라크 인프라를 표적으로 삼다
우리는 이란 정부와 연계된 위협 행위자가 두바이 공항 IT 부서를 사칭하여 주요 표적에게 트로이목마가 심어진 코딩 문제를 전달해 온 사실을 밝혀냈습니다. Unit 42는 이 활동을 CL-STA-1178…
위협 요약: NetScaler 제로데이 취약점 CVE-2026-88771 및 CVE-2026-88772가 실제 환경에서 악용되고 있음 (9월 30일 업데이트)
Unit 42는 NetScaler 장치를 대상으로 한 제로데이 공격 활동이 발생할 가능성이 있음을 파악하고 있습니다. 여러 CVE를 상세히 다룬 시트릭스(Citrix) 보고서에 따르면, CVE-2026-88771 및 CV…
OperTraitors: 쿠버네티스 오퍼레이터가 보안 태세를 어떻게 훼손하는가
쿠버네티스 오퍼레이터는 자동화된 사이트 신뢰성 엔지니어(SRE) 역할을 수행함으로써 운영 부담을 획기적으로 줄이도록 설계되었습니다. 그러나 높은 권한을 가진 서비스 계정에 의존한다는 …
Unit 42 전문가들이 밝힌 컨설팅에 관한 3가지 오해
우리는 Unit 42 소속 컨설턴트 3명을 인터뷰하여, 고객 환경에서 처리한 사례들을 통해 확인된 가장 심각한 사이버 보안에 대한 오해와 이를 바로잡기 위해 필요한 전략적 변화는 무엇인지 살…
노출에서 봉쇄까지: AWS가 관리형 정책을 통해 유출된 IAM 자격 증명을 무력화하는 방법
이 글에서는 AWS가 ‘AWSCompromisedKeyQuarantine’ 관리형 정책을 통해 공개된 신원 및 액세스 관리(IAM) 액세스 키와 관련된 보안 위험을 어떻게 완화하는지 살펴봅니다. 또한 이 AWS 관리형 …
힙 뷰를 갖춘 볼트: AgentCore 하네스와 정체성 사이의 불편한 공간
Unit 42 연구진은 Amazon Web Services(AWS) AgentCore Harness에서 기본 설정을 사용할 경우, 공격자가 프롬프트 주입을 통해 에이전트의 동작을 조종함으로써 AgentCore Identity가 관리하는…
현대 SOC 내부: 환경 간 전환 방어
“현대 SOC 내부: Unit 42 매니지드 서비스의 동향과 통찰” 시리즈에서는 Unit 42 전문가들이 관찰한 운영 패턴을 소개하며, 오늘날의 과제는 초기 침투 단계 이후에 시작된다는 점을 다룹니다.…
Atomic macOS (AMOS) 정보 탈취 활동
이 글은 실험실 환경에서 생성된 Atomic macOS(AMOS) 스틸러 악성코드 감염 사례를 살펴본다. 여러 출처에서 AMOS 스틸러를 분석한 기사를 발표한 바 있으나, 이와 관련된 지표들은 끊임없이 …
클라우드 신원 정보의 실체 규명: 행동 클러스터링에서 자동 탐지까지
클라우드 환경이 사람, 기계, 자율 에이전트의 신원을 포괄하도록 확장됨에 따라, 이러한 신원들의 기능적 역할을 파악하는 것이 중요한 보안 과제로 대두되었습니다. 이러한 과제를 해결하기 …
다양한 얼굴을 가진 기계: SPIFFE/SPIRE에서의 악용 후 신원 오용
본 연구는 침해된 쿠버네티스 노드에서 루트 권한을 확보한 공격자가 SPIFFE/SPIRE로 알려진 기계 신원 확인을 위한 개방형 표준 및 참조 구현을 악용하여, 동일한 위치에 있는 워크로드를 사…