빌런 TOP 20
일간 l 주간 l 월간
1
[컴퓨터] 서린씨앤아이,리드텍 엔비디아 RTX PRO 4500 블랙웰 서버 에디션 D7 32GB 벌크 출시
2
[컴퓨터] 다크플래쉬, ‘DN-360D ARGB V1.5’ 출시…쿨링 성능·편의성 업그레이드
3
[컴퓨터] 대원씨티에스, Corsair 제품 구매 고객 대상 경품 이벤트 2종 진행
4
[컴퓨터] 다크플래쉬, PC 케이스의 디자인을 새롭게 정의하다…‘FLOATRON F1 ARGB’ 정식 출시
5
[컴퓨터] 써멀 그리즐리, 뚜따 라이젠 9 9950X3D2 판매… 2년 자체 보증
6
[지름신] 오래 탈수록 내 것이 되는 자전거, 브롬톤 M6L-X
7
[컴퓨터] AMD ‘레조넌스: 어 플래그 테일 레거시’에 FSR 4 업스케일링 및 프레임 생성 지원
8
[컴퓨터] 서린씨앤아이, 고용량 고성능 메모리 클레브 DDR5 CRAS V RGB 128GB 패키지 출시
9
[인공지능] AMD, IT 리더의 대규모 AI 도입 경제성 분석 지원 '토크노믹스 계산기' 출시
10
[상품/홍보] (정보) MIB 2차 팬투어 서연&로인 09/05~09/06
11
[일상/생활] 일본 치바 폭우, 방사능 폐수 누출
12
[일상/생활] 역대 최고 몸매라 평가받는 그녀
13
[전자화폐] [강 부장의 잡설] 비트코인이 다시 핫하네요
14
[후방/은꼴] 온다옹 섹시댄스
15
[컴퓨터] SPM, 상쾌한 그린 컬러 담은 'PL108W ARA 메론우유' 출시
16
[가구] 데스커, 오늘의집 ‘퍼시스 올스타위크’ 참여
17
[컴퓨터] '2만 원대 컴팩트 미니타워'…다크플래쉬, DMO21 사무용 PC 케이스 출시
18
[일상/생활] 중동식 아침 뷔페: 빵·치즈·계란·차
19
[일상/생활] 아빠가 딸에게 보낸 급한 문자
1
[전자부품] RTX 5080 190만원대 특가! 조텍, 지포스 그래픽카드 특가 진행
2
[컴퓨터] RTX 5090, 단돈 100원! 탁탁몰, 조텍 RTX 5090 ‘100원딜’ 이벤트 진행
3
[컴퓨터] 한정판 굿즈 제공! 조텍, RTX 50 그래픽카드 리뷰 이벤트 7월 진행
4
[컴퓨터] RTX 5080 190만원대 한정 특가! 조텍, 지포스 그래픽카드 선착순 특가 진행
5
[컴퓨터] 조텍코리아 여름 휴가 안내
6
[컴퓨터] RTX 5070 광복절 기념 81만 5천원! 조텍, 역대급 8.15 특가 진행
7
[컴퓨터] 한정판 1:1 선물 제공! 조텍, RTX 50 그래픽카드 리뷰 이벤트 8월 진행
8
[케이스/파워/쿨러] 다크플래쉬 FLOATRON F1 케이스 [써보니] 공중부양 섀시로 발상을 깨다
9
[컴퓨터] '음식물 처리기 샀더니 5080이?' 인사이 X 조텍 '유부남 취향 저격' 이색 콜라보 이벤트
10
[가전] 인사이, 음식물 처리기 구매 고객 대상 조텍 RTX 5080 증정 이벤트 진행
11
[컴퓨터] 한정판 굿즈 제공! 조텍, RTX 50 그래픽카드 리뷰 이벤트 7월 진행
12
[B컷] 다크플래쉬 DRX90 AERO MESH RGB 케이스 [B컷]
13
[케이스/파워/쿨러] 다크플래쉬 DRX90 AERO MESH RGB 케이스 [써보니] 사면 메쉬로 숨통을 틔운 실용형 쿨링 케이스
14
[케이스/파워/쿨러] 다크플래쉬 DK200 NEO MESH 케이스 [써보니] 식스팬이면 뜨거운 여름도 가뿐하지!
15
[컴퓨터] 다크플래쉬, ‘DN-360D ARGB V1.5’ 출시…쿨링 성능·편의성 업그레이드
16
[B컷] 다크플래쉬 FLOATRON F1 케이스
17
[컴퓨터] 다크플래쉬, 4만 원대 게이밍 케이스 'DK200 NEO MESH RGB 식스팬' 출시
18
[컴퓨터] 다크플래쉬, BM-07C 이동식 TV 모니터 거치대 스탠드 출시
19
[가전] ‘65형 대형 TV까지 지원’…다크플래쉬, BM-07C 이동식 TV 모니터 거치대 스탠드 출시
20
[컴퓨터] 다크플래쉬, 다나와 히트브랜드 PC 케이스 부문 4년 연속 선정
파인인포
카스퍼스키가 북한 해킹 조직 라자루스가 한국 내 주요 산업을 겨냥해 수행한 공급망 사이버 공격 정황을 포착하고, 관련 취약점과 악성코드 분석 결과를 발표했다. 공격에는 국내에서 널리 사용되는 보안 파일 전송 소프트웨어인 이노릭스 에이전트의 제로데이 취약점이 활용됐다. 해당 취약점은 카스퍼스키에 의해 사전에 탐지되어 한국인터넷진흥원(KrCERT)과 공급사에 보고되었고, 이후 패치가 배포됐다. 이번 공격은 워터링 홀 기법과 서드파티 소프트웨어 취약점 악용을 결합한 형태로, 카스퍼스키는 이 캠페인을 오퍼레이션 싱크홀(Operation SyncHole)로 명명했다. 대상은 소프트웨어, IT, 금융, 반도체, 통신 등 최소 6개 이상의 국내 조직으로 파악됐다. 라자루스는 이노릭스 에이전트 9.2.18.496 버전의 원데이 취약점을 통해 시스템에 침투했으며, 이후 ThreatNeedle과 LPEClient 같은 대표 악성코드를 배포했다. 아가멤논 다운로더가 초기 감염 경로로 사용됐으며, 악성코드는 메모리 상에서 합법적인 프로세스를 통해 실행됐다. 또한 공격에는 한국산 보안 소프트웨어인 CrossEX의 하위 프로세스를 이용한 추가 감염 사례도 발견됐다. CrossEX와 관련된 취약점은 한국인터넷진흥원이 공식 권고문을 통해 존재를 인정했고, 조사 기간 중 패치가 완료됐다. 카스퍼스키는 공격자가 활용하기 전 단계에서 임의 파일 다운로드 제로데이 취약점을 선제적으로 탐지했으며, 해당 취약점은 KVE-2025-0014 식별자로 등록되었다. 카스퍼스키 이효은 한국지사장은 고도화된 공격은 단순한 취약점 패치만으로는 대응이 어렵다며, 지속적인 보안 상태 점검과 정보 공유를 통한 민관 협력이 필수라고 강조했다. 이고르 쿠즈네초프 GReAT 디렉터는 지역 특화 소프트웨어와 구형 시스템의 서드파티 도구들이 공격에 취약한 구조라며, 공격 표면을 줄이기 위한 구조적 개선이 필요하다고 지적했다. 카스퍼스키는 관련 악성코드 분석과 위협 인텔리전스를 지속 추적 중이며, 한국 내 반복되는 공급망 공격에 대한 대응을 강화해 나갈 방침이다.
2025.04.24
3
1
탁탁몰 링크
  • 종합
  • 뉴스/정보
  • 커뮤니티
  • 질문/토론