훔친 자격증명으로 VPN을 통해 네트워크에 침입하고 웹셸과 커스텀 백도어를 설치했다. 그리고 네트워크 내부를 정찰하면서 중요한 자격증명을 추가로 수집했다. 공격자는 내부 모니터링 시스템에 탐지되지 않는 수준으로 은밀하게 활동하면서 전체 네트워크를 장악했다.감염된 조직에서 EDR을 업그레이드하면서 공격자의 활동이 탐지되기 시작했다. 그러자 공격자는 다른 백도어를 배포하고, 스피어피싱을 이용해 다른 자격증명을 획득하고 침투를 시도했으며, 취약점을 스캔하고, 오픈소스 도구와 LotL 기법을 이용해 공격을 시도했다.침해 행위
해커가 초기 침입을 위해 가장 많이 사용한 것은 취약점이었다. 구글 클라우드 시큐리티 맨디언트의 ‘엠트렌드 2025’에 따르면 지난해 맨디언트가 대응한 사고 초기 감염의 33%가 취약점을 악용한 것이었다. 특히 VPN 등 네트워크 엣지 기기의 취약점 악용 사례가 가장 많았으며, 러시아·중국 조직의 스파이 활동에 사용됐다.아시아 태평양 일본 지역에서는 초기 감염의 무려 64%가 취약점을 악용한 것이었으며, 그 다음으로 자격증명 도용이 차지했다. 자격증명 도용 사례는 계속 증
주요키워드
인기기사
원주준법지원센터, 2025년 전자감독 관계기관 협의회 개최
법무부 원주준법지원센터는 지난 29일, 3층 회의실에서 관내 2개 경찰서 및 2개 CCTV통합관제센터 관계자 등과 함께, 전자감독 대상자 관리 강화 등을 위한 2025년 전자감독 관계기관 협의회를 개최했다.협의회에는 원주경찰서 및 횡성경찰서, CCTV통합관제센터인 원주시 도시정보센터, 횡성군 재난안전과, 원주준법지원센터 관계자 등 16명이 참석했다.이날 회의에서는 전자장치 훼손 및 소재불명 시, 신속한 검거 방안, 신상정보 등록대상자 관리 방안, 긴급상황 시, CCTV통합관제센터의 실시간 관제 및 집중 모니터링 협조 방안 등에 대해
실질적인 코딩 역량 평가, 대기업에서 선호하는 코딩전문역량인증(PCCP)
개발자 교육·평가·채용 플랫폼 프로그래머스를 운영하는 그렙은 프로그래머스 코딩전문역량인증이 2025년 한국전력 상반기 대졸 공채에서 가점 항목으로 채택됐다고 밝혔다. 프로그래머스 코딩전문역량인증은 소프트웨어 개발자의 실무 역량을 객관적으로 평가하는 자격 시험으로 현재 KB국민은행, LG CNS, HD한국조선해양 등 400여 개 기업 채용 및 승진 평가 과정에서 활용되고 있다. 이론 중심의 기존 자격증과 달리, 실질적인 코딩
토종닭 산업 활성화 위해 국회–생산자단체 손잡았다
한국토종닭협회가 지난 28일 제21대 대통령선거 국민의힘 중앙선거대책위원회 총괄선대위 부본부장이자 정책총괄본부 농림축산식품·해양수산본부장을 맡고 있는 정희용 국회의원과 함께 토종닭 산업 활성화를 위한 상생 협력 정책협약을 체결했다. 이번 협약은 대한민국 고유 가축자원인 토종닭의 지속가능한
“역대 최고 찍었다”…제주 사전투표율 35.11%
6·3 대통령선거에서 제주지역 사전투표율이 35.11%로 나타났다. 이는 사전투표제 도입 이후 치러진 선거에서 가장 높은 수치다.30일 제주도선거관리위원회에 따르면 21대 대통령 선거 사전투표에서 제주지역 전체 유권자 56만5255명 중 투표자는 19만8464명으로 집계됐다.이는 사전투표제가 전면 도입된 2014년 6회 지방선거 이후 제주에서 치러진 전국 단위 선거 중 가장 높은 사전투표율이다. 기존 최고치는 2022년 20대 대선 당시 기록된 33.78%다.이번 제주 대선 사전투표율은 전국 평균 사전투
한화오션, 캐나다 잠수함 사업 본격 진출…현지 방산기업과 협력 MOU 체결
한화오션이 캐나다 잠수함 사업에 본격적으로 진출하며 글로벌 방산 시장에서 입지를 확대하고 있다.한화오션은 캐나다 오타와에서 열리고 있는 방산 전시회 ‘CANSEC 2024’에 참가해 현지 대표 방산업체들과 업무협약을 체결하고, 캐나다 잠수함 획득 사업에 대한 협력 기반을 마련했다고 30일 밝혔다.이번 전시회에서 한화오션은 ‘캐나다 미래를 위한 솔루션–지상에서 수중, 그 이상까지(Solutions for Canada’s Future – From Land to Underwater and B
최신기사
"수목원 가는 길, 노란 꽃바다에 빠지다"
푸른 산자락 아래 눈부시게 펼쳐진 노란 꽃밭이 하늘과 맞닿는다. 경북 봉화군 춘양면 애당리 168-5번지 일대가 황금빛 유채꽃으로 물들며 이곳을 지나는 이들의 시선을 단번에 ...
광명시, 청년 경제자립 돕는 청년 금융 아카데미 운영
광명지역신문=이순금 기자> 광명시 청년 경제 자립 특화 공간인 청춘곳간이 오는 12일까지 ‘2025 광명 청년 금융 아카데미’ 수강생을 선착순 모집한다.이번 교육은 39세 이하 광명시 거주 또는 활동 청년을 대상으로, 건전한 경제 습관을 기르고 실질적인 금융 지식을 익혀 경제적 자립 역량을 높이는 데 목적이 있다.강의는 6월 14일부터 7월 5일까지 매주 토요일 오전 10시부터 12시까지 4주간 진행하며, 수강료는 무료다. 과정명은 ‘청년 금융 생존 스킬 – 내 지갑을 지키는 법’으로, 강의는 경제·금융 전문가 정승호 강사가 맡는다
옥동 지역사회보장협, 500만원 전달
옥동 지역사회보장협의체는 4일 복지 사각지대에 놓인 위기가정 5가구에 총 500만원의 긴급생계비를 전달했다. 긴급생계비는 민간 기부금인 나눔천사기금을 통해 마련됐다. 지원 대상자 중 한 명은 쿠싱증후군을 비롯해 허리디스크, 양쪽 무릎관절염, 당뇨병, 백내장 등 다양한 질환으로 고통을 받고 있음에도 의료비 부담으로 치료를 제대로 받지 못하고 있는 상황이었다. 이에 생계비와 의료비를 함께 지원했다. 한내견 옥동 지역사회보장협의체 공동위원장은 “지역 주민의 소중한 기부로 조성된 나눔천사기금이 큰 힘이 되길 바란
경남에서 머물면서 여행을 즐겨보세요!
경상남도는 시군과 함께 경남형 체류관광을 위해 시행 중인 ‘경남에서 한 달 여행하기’ 사업이 인기몰이 중이라고 밝혔다.‘경남에서 한 달 여행하기’ 사업은 소규모 개별 여행 증가에 따라 참가자가 여행지를 방문하여 장기 체류를 통해 관광지를 직접 홍보하는 사업으로 2021년도에 처음 시작되었다.경남도 이외 거주자를 대상으로 사업이 진행되며, 재외동포와 외국인도 참여 가능하며, 방문한 관광지를 개인 SNS를 통하여 직접 홍보한다.지난해의 경우 전 시군을 대상으로 2,598명이 신청하여 878명이 참가하였으며, 참가자 중에
경계 넘어 하나로… ‘3도 접경면 주민화합행사’ 부석면서 성황리 개최
경북 영주시 부석면이 6월 4일 동구산공원 일대에서 제26회 3도 접경면 주민화합행사를 개최하며 경북·강원·충북 3개 도 접경지역 주민들이 한자리에 모여 따뜻한 연대와 교류의...