오늘은 Snake Keylogger 계열 도면 문의의 건으로 위장한 키로그 악성코드 에 대해서 알아보겠습니다.파일명:도면 문의의 건.js사이즈:2 MBMD5:e89c8668c8b5041768a59c1532edf2adSHA-1:e66eead0b75cbc01f0f35f4a8394266a8bf2a380SHA-256:07993252db8f6948c565c2c95ccb8cb5bbb1318b838ef61085f4bff58c924482해당 악성코드는 PowerShell을 통해 .NET 바이너리를 메모리에 로드 하고 나서 추가 실행 파일을 하는 방식을 사용하고 있습니다.브라우저 저장 정보, 암호, 클립보드, 키 입력 및 화면 캡처 등을 하는 키로그 입니다.악성코드 분석1.AES 키:HEX (32바이트)5eadb7939..
오늘은 Kimsuky(김수키)에서 만든 악성코드 [붙임]응시원서.lnk 에 대해서 알아보겠습니다.일단 해당 악성코드는 쥬얼리 패키지 디자인 및 제품 생산을 하는 스튜디어X일 사이트를 해킹해서 해당 악성코드를 실행할 jnDFN67s.bat 와 미끼 파일인 HWP 를 다운로드 해서 사용자를 속이는 과정을 하고 있으며 일단은 분석 시점에서 둘 다 미확보해서 있는 그대로만 분석을 하겠습니다.일단 방위사업청 응시 원서로 돼 있고 일단 개인적으로 북한 정찰정보총국 입장으로 공격한다는 시나리오라면 방위사업청 관련 인원과 접근 가능한 인사, 행정, 조달 정보, 그리고 추가 침투용 계정정보를 노리고 공격을 했을 가능성을 생각해 봅니다.파일명:[붙임]응시원서.lnk사이즈:44 MBMD5:0080cd81db3244b8ba1..
마이크로소프트는 Windows 11 26H2로 업그레이드된 모든 Microsoft Entra 가입 또는 Microsoft Entra 하이브리드 가입 기업 시스템에서 Windows 설정 백업 및 복원 기능이 이제 기본적으로 활성화되었다고 발표Windows 설정 백업 도구(이전 명칭:Windows Backup for Organizations)는 기기가 재설정,교체,업그레이드 또는 재이미징된 후 기업 사용자의 Windows 설정을 백업하고 복원마이크로소프트는 2년 전인 2024년 11월 Ignite 콘퍼런스에서 이 기능을 선택적 참여 기능(기본적으로 비활성화됨)으로 공개했으며 2025년 5월에 공개 프리뷰 단계에 진입했고 2025년 8월에 정식 출시되었습니다.지난 7월에 발표된 바와 같이 마이크로소프트는 9월..
오늘은 국내 이메일로 유포되는 악성코드로 유포되는 악성코드인 Ziraat Bankası - Ödeme Onayı.pdf(104KB).jar에 대해서 분석을 하는 시간을 가져 보겠습니다.일단 이번 분석은 자신이 없는 분석입니다. 오류가 있을 수가 있습니다.파일명:Ziraat Bankası - Ödeme Onayı.pdf(104KB).jar사이즈:1 MBMD5:c6bc5e2c16a782e4ecadb01052d5dc7fSHA-1:f43dc57883682c553042dfc5ea352679c710c41dSHA-256:66ca166c4e0a6d1223c1bd93f2ca1556dfdf9be208e8d14ddc1bf7fec1adaeb8일단 기본적으로 jar 돼 있어서 JD-GUI 로 열어보면 다음과 같이 보이는 것을 ..
오늘은 개발자 자격증명을 노린 Shai-Hulud 악성코드인 _index.js에 대해서 분석을 해보겠습니다.파일명:_index.js사이즈:5 MBMD5:bb3ed98dd2bfdc4d739525387657c40dSHA-1:a32d571f187e764ff9222d4a61ebb57894597571SHA-256:e1342a80d4b5e83d2c7c22e1e0aaa95f2d88e3dbf0d853a4994b180c93a4b17d해당 공격은 기존 npm 및 오픈소스 생태계를 흔들었던 Shai-Hulud,Miasma 악성코드 캠페인이 PyPI로 확장된 Hades 파생 변종입니다.악성코드 분석1.AES-GCM 로더두 개의 내장된 AES-128-GCM 블롭을 복호화하고, 메인 페이로드를 임의의 변수에 기록파이썬 스크립트는..
오늘은 개발 문서에서 오랫동안 단순 예시용으로 쓰이던 third-party(.)com 도메인이 실제 ClickFix 공격(클릭픽스) 인프라로 변했고 해당 부분을 분석해 보겠습니다.해당 도메인은 공식 예약된 도메인이 아니어서 실제 소유 운영 주체가 바뀔 수 있습니다.개발자들이 외부 서비스 예시 주소를 넣을 때 흔히 사용하던 일종의 비공식 임시 대체물 주로 나중에 채워 넣을 빈자리를 미리 임시로 지정해 두는 것 Manifold 조사가 말한 바로는 GitHub에서만 약 1,500개 파일, 1,700개 이상의 저장소에서 해당 도메인이 발견됐으며 Chromium,Sanity,Vercel 관련 문서 테스트에도 포함돼 있으면 하지만 갑자기 최소 2026년 6월경부터 해당 도메인이 ClickFix(클릭픽스) 공격에 악..
마이크로소프트는 IE 모드가 마이크로소프트 엣지 에서 인터넷 익스플로러 엔진을 실행하는 마지막 방법인 IT 관리자들에게 최신 윈도우 2029년 말까지 지원 종료될 예정이라고 마이크로소프트 365 관리 센터에 공지인터넷 익스플로러 11은 오래전에 서비스가 종료되었지만, 해당 엔진은 IE 모드를 통해 여전히 사용되고 있었음마이크로소프트는 일부 현대화 프로젝트는 몇 년이 걸릴 수 있으므로 기업들이 현재 인터넷 익스플로러가 필요한 레거시 애플리케이션을 이동하는 작업을 시작할 것을 권고하고 있음마이크로소프트는 실제 지원 종료일 최소 1년 전에 새로운 지원 종료 공지를 발표할 것이라고 밝힘Microsoft Edge IE 모드 지원 종료 일정 및 작동 방식마이크로소프트는 10년도 더 전에 인터넷 익스플로러 지원을 중..
오늘은 우크라이나 를 북한 해킹 단체인 Konni에서 2026년 8월 초에 우크라이나에 초점을 맞춘 개인과 단체를 표적으로 한 일명 나침반 작전 악성코드 중 하나인 CV OlesiaTsvientukh Social Researcher Sociologist Qualitative 에 대해 분석을 해보겠습니다.파일명: CV OlesiaTsvientukh Social Researcher Sociologist Qualitative.lnk사이즈:1 MBMD5:fa87911771a52e3c1ffb1c39da59540cSHA-1:a8fbf9c78c1c1a3f34bf18bc6c2aedfa842fe15cSHA-256:d398f11c236a59e44a9dff6f99af3aacefcb4a4bdf77bb7cf790cd0b13b0..
오늘은 신한 라이프 보험 청구서로 위장한 김수키(Kimsuky)에서 악성코드인 보험계약 변경.lnk 에 대해서 글을 적어보겠습니다.해당 악성코드는 다음을 대상을 공격하기 위한 보험 가입자 또는 계약자보험설계사 GA 소속 직원보험회사 계약관리고객지원 담당자보험계약 변경 업무를 처리하는 기업 총무 인사 담당자특정 개인이나 기관 관계자파일명: 보험계약 변경.lnk사이즈:1 MBMD5:ae2fb368e8f33de4b5382dc3296c7076SHA-1:ce984717db439bd87845cc70bac7757ce6325cf1SHA-256:14da55fc04a83751fb4db7b981243d8603349a666c958ef32ad586e813c7f47d일단 PDF 내용을 보면 신한 라이프 보험인 것을 확인할 수가 ..
마이크로소프트는 2026년 9월 보안 업데이트를 설치하고 엑셀 사용자의 복사 및 붙여 넣기 기능이 작동하지 않는 것으로 알려진 문제를 수정(2026년9월 21일)해당 버그는 레딧(Redd it)과 마이크로소프트 Q&A 포럼을 통해 이번 달 업데이트(KB5002914 보안 갱신 포함)로 인해 엑셀에서 복사 및 붙여 넣기, 자동 채우기, 수식 드래그 기능이 작동하지 않는다는 고객들의 제보가 잇따르면서 확인마이크로소프트는 금요일에 업데이트된 지원 문서를 통해 Microsoft Excel 2024, 2021, 2019, 2016 및 Office Online Server의 Excel Online에서 붙여 넣기 작업이 아무런 오류 메시지 없이 실패할 수 있습니다 라고 설명사용자가 내용을 붙여 넣으려고 시도하더라도 ..
마이크로소프트는 지난주에 윈도우 11 24H2 홈 및 프로 에디션을 실행하는 기기는 다음 달부터 업데이트를 더는 받지 못하게 된다는 사실을 고객들에게 다시 한번 알렸습니다.하지만, 마이크로소프트의 제품 수명 주기 정책에 따라 Windows 11 24H2 Enterprise 및 Education 에디션은 2027년 10월까지 일반 지원이 유지됩니다.마이크로소프트는 메시지 센터 업데이트를 통해 2026년 10월 13일 Windows 11 버전 24H2 홈 및 프로 에디션과 Windows 10 Enterprise LTSB 2016에 대한 업데이트가 종료된다고 알림해당 날짜 이후에는 해당 버전을 실행하는 기기에서 최신 보안 위협으로부터 보호하는 기능을 포함하는 월별 보안 및 비보안 미리 보기 업데이트를 더는 받..
오늘은 김수키(Kimsuky) GitHub를 이용한 악성코드인 보험서류.lnk 에 대해서 알아보겠습니다. 일단 보험 서류이라는 제목을 보면 다음 사람들이 타켓이 되지 않을까? 생각이 됩니다.보험 가입자·고객: 보험금 청구, 계약 변경, 보상 관련 서류 다루기 때문보험사 금융사 직원: 고객 제출 서류나 내부 업무 문서처럼 보일 수 있기 때문기업 일반 사무직: 한글(HWP) 문서와 PDF를 열어보는 환경회계 총무 인사 담당자: 증빙, 계약, 보험, 복지 관련 문서를 자주 처리 곳공공기관 협회 중소기업 직원: 글 문서 포맷에 익숙하고 외부 문서 취급하는 것이 높음일단 정확한 디코이 파일을 확보하지 못해서 해당 부분이 어느 부문이 대상이 된 지 알 수가 없으므로 해당 부분은 추측파일명:보험서류.lnk사이즈:1 ..
오늘은 結婚式のご招待 로 위장한 일본 사용자 대상 악성코드 분석을 진해 해 보겠습니다.해당 악성코드는 Windows HTA,MSHTML 환경에서 동작하는 난독화된 다운로더 및 MSI 설치 로더를 하는 악성코드 입니다.사용자 몰래 2차 VBScript를 메모리 복호화 하여 외부 서버에서 패키지를 내려받고 관리자 권한으로 UEMSAgent MSI 설치 하는 악성코드 입니다.2026.9.16 14:15 KST 기준으로 탐지 되고 있는 보안 업체들은 하나도 없네요.파일명:結婚式のご招待.hta사이즈:1 MBMD5:a8480e8bad9af229dc9e34358772f4a0SHA-1:f219a7c1f27563907e5ba373ac139a8c04751437SHA-256:0a7420102419a2050c46410ebd8..
오늘은 정상 VS Code를 원격제어 도구로 악용한 북한 연계 공격 JSE 악성 스크립트 분석인 bB5x.l5tICo1UA9g.jse에 대해서 분석을 해보겠습니다.파일명:bB5x.l5tICo1UA9g.jse사이즈1 MBMD59dc53014a7c792c0029c30307aadb04dSHA-1e5276846c9f0a0d85500f1fe919783160c73223dSHA-256d4fcf58f8c62c017a7765ef791a756239fc0faaa9a6248e3fef85e9e9d8cce9e일단 해당 악성코드를 보면 정말 지저분하게 분석을 방해하기 위해서 되어져 있는 것을 볼 수가 있습니다.그리고 해당 부분을 난독화 해제해도 비슷하게 필요 없는 부분만 파이썬으로 정리하면 됩니다.악성코드 분석Microsoft V..
오늘은 支払い請求(지불 청구)로 위장해서 악성코드를 퍼뜨리는 악성코드인 仮送り状 9907344-FIN0002026.bz2를 분석을 해보겠습니다.파일명:临时运单 9907344-FIN0002026.hta사이즈:1 MBMD5:8f6de985ba77ec0c5449db53dda9674aSHA-1:d0272db2be526bb5c0e2d1091b14d229aa947bcaSHA-256:0a70890afb11af40ac7b59808f9dda8cbff6a0e30ca298f85bd0993a8f250ccf악성코드 분석일단 파일을 열어 보면; 으로 그냥 떡칠을 해 놓은 것을 확인할 수가 있으며 사실상 분석을 방해하기 목적이니 우리는 파이썬으로 이걸 제거해야 합니다.일단 이런저런 것을 분석하고 나서 분석을 진행해야 합니다.깔끔하..
레딧(Reddit)과 마이크로소프트 Q&A 포럼의 게시글에 따르면 마이크로소프트 엑셀(Microsoft Excel) 사용자들로부터 최근 배포된 KB5002914로 알려진 오피스 보안 업데이트가 복사 및 붙여 넣기 기능과 수식 드래그 기능에 문제를 일으키고 있다는 보고가 접수되었습니다.사용자들이 말한 바로는 해당 업데이트를 제거하거나 롤백하면 정상적인 작동이 회복된다고 합니다.해당 보안 업데이트는 마이크로소프트가 2026년 9월 패치 화요일(Patch Tuesday)의 일환으로 배포한 것입니다.마이크로소프트는 현재 이 버그를 공식적으로 인정하고 KB5002914 릴리스 노트에 이를 알려진 문제로 기재해당 문제는 다양한 버전의 Office에서 발생하며 설치 방법에 관계없이 나타납니다.엑셀 KB5002914 ..
오늘은 북한 해킹 단체인 김수키(Kimsuky) 만든 악성코드인 2026 엔지니어링업체 임금실태조사결과 공표.pdf에 대해서 글을 적어 보겠습니다. 해당 악성코드는 한국산업평가연구원에 있는 PDF 파일을 가지고 미끼 파일을 생성하는 방식을 사용하고 있습니다.파일명:2026 엔지니어링업체 임금실태조사결과 공표.pdf.lnk사이즈:1 MBMD5:e9bdd13f7ef69792c79cb603ce290d1cSHA-1:5dbee750726cf21731e73c716dc76fb2cdfd9895SHA-256:efa8f6adf4c2ce19f27d5b1fc7d85c4798e48c017cea7b2e316935c062feb1be악성코드 분석먼저 해당 악성코드는 한국산업평가연구원에 있는 2026 엔지니어링업체 임금실태조사결과 공..
마이크로소프트에서 제공하고 운영체제인 윈도우 10 KB5122878 윈도우 11 KB5124008 & KB5122880 에 대한 보안 업데이트가 진행이 되었습니다.이번 정기 수요일 업데이트 에서는 966개의 취약점과 2개의 제로데이 취약점을 수정했습니다.일단 2개의 취약점CVE-2026-81963: Windows 업데이트 스택 권한 상승 취약점마이크로소프트는 공격자가 시스템 권한을 획득할 수 있도록 허용하는 윈도우 업데이트 스택의 권한 상승 취약점을 패치마이크로소프트는 윈도우 업데이트 스택에서 파일 접근 전 링크 확인(링크 따라가기)이 제대로 이루어지지 않으면 권한 있는 공격자가 로컬에서 권한을 상승시킬 수 있다고 경고해당 결함은 로맹 드페른과 마이크로소프트 위협 인텔리전스 센터(MSTIC)의 소행으로 ..
오늘은 북한 Kimsuky(김수키)에서 .NET·Angular 채용 담당자 노린 악성코드인 doc_2026-03-26_08-58-03.NetAngular.pdf.lnk 에 대한 악성코드를 분석을 해보겠습니다.파일명:doc_2026-03-26_08-58-03.NetAngular.pdf.lnk사이즈:1 MBMD5:4d87fef16790cbe1df72007d99149665SHA-1:6bd211981540cd167615e916847e383c5ddb4fbdSHA-256:4d37b4ccd6e4c0c9de82e66e40dfb6412b92ea33bcf10442a290b0732eeadae0해당 악성코드는 Coty Bertoglio의 .NET,Angular 중심 풀스택 개발자 이력서를 탈취했는지 만들었는지 모르겠지만, A..
오늘은 러시아-우크라이나 전쟁이 벌어지는 가운데 벨로루시 및 러시아 정부 정보기관(FSB)과 연계된 것으로 추정되는 해킹 그룹 즉 러시아 지원 또는 벨로루시 지원 그러면 지원을 받고 있다고 추정되는 Ghostwriter(UAC-0057)가 우크라이나 정부를 공격한 샘플입니다.주요목표러시아 연방보안국(FSB)의 지시 받고 있거나 연계됨우크라이나의 정부 기관, 군사 및 국방 관련 조직, 중요 인프라, 법 집행 기관 등을 주요 공격 대상해킹된 계정을 이용해 정부 기관에 피싱 이메일을 보내는 방식으로 악성코드를 뿌리고 있으며 OYSTERFRESH 이름의 자바스크립트 파일은 주의를 분산시키기 위해 미끼 문서를 표시하는 동시에 OYSTERBLUES라는 난독화 및 암호화된 페이로드를 윈도우 레지스트리에 몰래 기록하고..
오늘은 Kimsuky(김수키) 에서 만든 악성코드인 인피닛블록 하나은행 협력제안서 상세.pdf.lnk 에 대해서 분석을 해보겠습니다. 인피닛블록을 보니까? 블록체인 기술 기반 핀테크 회사로 B2B 대상 커스터디 서비스, 스테이킹 서비스, MPC 기반 지갑 솔루션 서비스 사업 등 다양한 디지털자산 사업 및 인프라 제공 사업을 전개하는 회사로 돼 있는 것으로 보아서 암호화폐 쪽으로 관심이 있지 않나 생각이 듭니다.파일명:인피닛블록 하나은행 협력제안서 상세.pdf.lnk사이즈:1 MBMD5:c7723bf166ef08ff3112257a1244f584SHA-1:a1b44d94af77705b075e67b40eb1937cedc55fa8SHA-256:7bc61d1bbc90d66d9988fd3baacd7834b1d2df..
오늘은 일본에서 이메일로 発注書および在庫確認のお願い 으로 위장한 악성코드 PDF인 発注書.PDF에 대해서 분석을 해 보겠습니다.파일명:発注書.PDF사이즈:1 MBMD5:356fa97f14f8863a6d1e0048fad45116SHA-1:07de20e4e75975f10f3fea7764005eb3e2a5ba61SHA-256:28916c496d32ee3fde4f9edb44dda56d737cf194116bf9ca67e99cf14db9be63이번 악성코드는 PDF 파일로 작성된 것이 특징이며 PDF 파일을 열었을 때에는 확실하게 어떤 문서이다는 것을 확인할 수가 없고 사용자가 마우스로 클릭하면 해당 악성코드 주소에서 파일을 내려받기하고 6ea3d8d0.img 이라는 파일이 생성되고 그리고 나서 해당 6ea3d8d..
오늘은 원전 분야 종사자를 노린 것을 추측되는 악성코드인 한국의 사용 후 핵연료 저장 위기와 2030년의 경고.pdf.lnk 에 대해서 알아보겠습니다. 일단 해당 제목으로 검색하며 외교부 산하 국가정책연구재단인 세종연구소의 출제문제 목을 사용한 것을 확인할 수가 있었습니다.파일명:한국의 사용후핵연료 저장 위기와 2030년의 경고.pdf.lnk사이즈:1 MBMD5:37cec428257cd41153cf43d7f1a12652SHA-1:feaad17999c1a7c768c6d841e790b2f2c006b00fSHA-256:018c31af135a0bc5e068df26d866440b28164aa4a659ea7df47bcbaab4a898cd악성코드 분석cmd.exe 실행콘솔 크기를 mode 15,1로 아주 작게 변경 ..
오늘은 노드 VPN 스마트폰 IP 우회 변경 사용법(3개월 무료)에 대해 글을 적어보겠습니다. NordVPN은 유료 개인용 가상사설망 서버 이며 윈도우,MacOS,리눅스를 지원을 하고 있으며 스마트폰에서는 안드로이드와 iOS 를 지원을 하고 있습니다. 그리고 안드로이드 TV에서 사용할 수가 있습니다.노드 VPN의 본사는 데이터 보존법의 의무가 없으며 여기서 제일 중요한 것은 5개의 눈(Five Eyes), 14개의 눈 (Fourteen Eyes) 해당 동맹에서 안전하며 파나마에 있습니다.그리고 2019년 10월 29일 노드 VPN은 노-로그 감사 보고서를 공개 보안 컨설팅 회사와 파트너십을 맺고 램 서버로 인프라 교체, 버그 바운티 프로그램 그리고 2022년 6월에서는 인도는 VPN 회사와 ISP에게 5..
오늘은 최근 알리익스프레스(AliExpress) 에서 문제가 된 겨진 WebAudio 핑거프린팅 fireyejs.js 의 핑거 프린터에 대해 fireyejs.js 간단 분석을 하는 시간을 가져 보겠습니다.파일명:fireyejs.js사이즈:1 MBMD5:969780e3a834113b9c3bbc9fdd42794eSHA-1:8d3764b74630b9c45b44a19f6a9d0d5943cffc5eSHA-256:f86050b7d92e68c58e6c4fad72b18159b1c817b50050bf8b8e0553fde8db2163일단 해당 부분은 악성코드는 아니고 핑거프린터 이기 때문에 해당 보안 제품으로는 탐지가 안 되면 기본적으로 자바스크립트로 난독화 되어져 있는 것이 특징입니다.제작 목적: 주 브라우저, 장치 f..
Check Point Research는 Microsoft Defender의 정식 서명된 부팅 시 복구 드라이버를 사용하여 Windows 7부터 Windows 11 25H2 에 이르는 Windows 시스템에서 임의의 커널 수준 파일 및 레지스트리 작업을 수행하는 기술을 공개해당 기술은 소프트웨어 결함을 악용하거나 외부에서 드라이버를 가져오지 않고 수행되며BTR.sys(부팅 시간 제거 도구) 드라이버는 필수 Windows 구성 요소이므로 Microsoft의 취약한 드라이버 차단 목록에 추가하거나 Windows Defender 응용 프로그램 제어(WDAC)를 통해 차단할 수 없습니다.그렇게 하면 Microsoft Defender 자체에 문제가 발생할 수 있습니다.체크포인트 리서치의 위협 연구원이자 리버스 엔지..
오늘은 【請求書】8月分ご請求書の送付について 위장한 일본인을 노린 악성코드-AZ_P2026081705210111.vbs 에 대해서 글을 적어보겠습니다.파일명:AZ_P2026081705210111.vbs사이즈:1 MBMD5:c1cb4622121e0e2b91f7697e99898694SHA-1:a429602bf485cd83b00053b2212bd38c1d053ff4SHA-256:2de6f90b44bde6d85c17fe1838e609308cc9e049adb363789f210bdd62f0b0a0일단 중국에서 만들었는지 왜 이렇게 WScript.Shell,zh-CN 친절하게 주석을 넣어주어서 고맙기도 한 악성코드입니다.악성코드 분석hxxps://rukeyou(.)com/sys/X2/X2-payload_baolljp(..
오늘은 개인 사업자를 노린 김수키(Kimsuky)에서 만든 악성코드-8월 신고 납부기한 통지서.PDF.lnk 에 대해서 알아보겠습니다.파일명:암호.txt.lnk사이즈:1 MBMD5:ab7c07d41578a1cd0d0ff15c0841bf93SHA-1:8356f319f00caccd9a6200ef380d809b12d7dc18SHA-256:f765f6c7983ae0c6ecd319b3179e5cee033463ff804d3eddfb3c932aba6bc302해당 악성코드는 오늘도 실망시키지 않는 곳인 link24 를 통해서 악성코드 유포가 되고 있습니다. 내가 경찰이면 그냥 해당 사이트 진짜 수사를 진행하거나 대한민국 정부가 그렇게 좋아하는 사이트 차단을 통해서 악성코드가 유포되는 것을 막아야 할 것인데…. 안 하니..
오늘은 예비군을 노린 것으로 추정되는 김수키(Kimsuky) 악성코드인 향토예비군 훈련 참가 안내에 대해서 글을 적어 보겠습니다. 일단 예비군은 대한민국 예비군(ROK Reserve Forces, ROK RF)은 대한민국 국군에 편제된 예비군이며 편성 대상은 현역 이후 예비역으로 전역한 사람과 보충역을 마친 사람들이며 전시에는 현역에 따르게 됩니다. 아무튼, 오늘 대한민국 예비군에 관심이 많으신 북한 김수키(Kimsuky)에 대해서 알아보겠습니다.파일명:향토예비군 훈련 참가 안내.lnk사이즈:1 MBMD5:bb88940e915b11f6330b7446f6037f5bSHA-1:693d6dac7afa49d1a9d07ef0c6184ebb3a9998e7SHA-256:1a88cb87d0242a6f3383295057..
포켓몬 센터는 영국과 독일 고객들에게 해커들이 제삼자 물류 업체인 CEVA Logistics로부터 고객 개인 정보 및 주문 정보를 탈취하는 데이터 유출 사고가 발생했다고 알렸습니다.사이버 공격으로 CEVA의 시스템이 손상되었지만 유출된 기록은 포켓몬 센터 웹사이트에서 주문을 제출한 고객들의 정보CEVA는 이 정보를 물류 업체와 공유하여 포켓몬 센터 웹사이트의 주문을 처리하고 배송CEVA Logistics는 세계 3위 해운 회사인 CMA CGM 그룹의 자회사 이며 물류 기업은 1,000개의 창고를 운영하고 있으며 작년에 1,500만 건의 화물을 처리했고 2025년까지 183억 달러의 매출을 달성할 것으로 예상하고 있습니다.해당 회사는 최근 사이버 공격을 받아 7월 29일부터 8월 1일 사이에 서버가 침입당..