Security

이스라엘 연계 추정 해커, 이란 국영 ‘세파’은행 데이터 파괴 주장

Donghwi Shin

Donghwi Shin

이스라엘 연계 추정 해커, 이란 국영 ‘세파’은행 데이터 파괴 주장
💡
Editor Pick
- Predatory Sparrow가 이란 국영은행 Bank Sepah의 데이터와 백업 파괴
- Predatory Sparrow는 과거 이란 철강 공장, 주유소 결제망 마비 등, 작전 수행

이스라엘과 연계된 것으로 알려진 해킹 조직 ‘곤제시크 다란데(영어명 Predatory Sparrow)’가 소셜미디어를 통해 “이란 국영은행 세파(Bank Sepah)의 데이터와 백업을 완전히 파괴했다”고 주장했다. 해커들은 세파은행이 “이란 군부 자금 조달에 관여했다”는 점을 공격 동기로 제시했다.

로이터는 해당 파괴 주장이나 피해 규모를 독자적으로 확인하지 못했다. 다만 17일(현지시간) 기준 세파은행 공식 홈페이지가 접속 불가 상태였고, 런던 소재 자회사인 세파은행 인터내셔널(Bank Sepah International plc)의 문의에도 즉각적인 답변이 없었다. 이스라엘 언론은 일부 고객이 계좌 접근에 장애를 겪고 있다고 전했다.

미국 국가안보국(NSA) 사이버보안 책임자를 지낸 롭 조이스 전 국장은 X(옛 트위터)에서 “이란 은행권의 신뢰가 흔들리면 파급력이 상당할 것”이라며 이번 공격이 금융 시스템 전반에 미치는 잠재적 영향을 경고했다.

곤제시크 다란데는 2022년 이란 철강 공장 마비, 2021년 전국 주유소 결제망 마비 등 고도화된 사이버 작전을 잇달아 자처해 왔다. 전문가들은 국가 차원의 지원 없이는 실행하기 어려운 수준이라며 “사이버 행동주의를 넘어선 작전”이라고 평가한다. 이스라엘 정부는 해당 조직과의 연계설을 공식적으로 인정하거나 부인한 적은 없지만, 현지 언론은 관례적으로 “이스라엘 소행”으로 분류해 왔다.

이번 해킹은 지난주 이스라엘이 이란 군사·핵 시설을 공습한 이후 양국이 상호 미사일 공격을 주고받는 등 긴장이 급격히 고조된 가운데 발생했다.

Read more

43억 건 정보 저장된 몽고디비, 전체 공개로 노출

43억 건 정보 저장된 몽고디비, 전체 공개로 노출

💡Editor's Pick - 16TB의 데이터가 보호 장치 없이 노출돼 있어 - 개인정보와 민감 정보가 다량으로 섞여 있어 - 지금은 비공개 전환돼 있으나, 그 동안 누가 무슨 짓 했는지 몰라 방대한 정보가 저장돼 있는 데이터베이스가 ‘열려 있는 채로’ 발견됐다. 아무런 보호 장치가 없이 무려 16TB의 정보가 고스란히 노출돼 있었다.

By 문가용 기자
깃허브에서 개발자 유혹하는 공격자, 새 멀웨어 퍼트려

깃허브에서 개발자 유혹하는 공격자, 새 멀웨어 퍼트려

💡Editor's Pick - 깃허브에서 개발자들이 좋아할 만한 리포지터리 생성 - '좋아요' 수 늘리고, 홍보하고, 트렌딩 목록에도 올려 - 실제 설치되는 건 각종 정보 빼돌리는 정보 탈취 멀웨어 공공 코드 리포지터리인 깃허브(GitHub)를 통해 새로운 트로이목마가 유포되고 있다는 고발이 나왔다. 문제의 멀웨어는 파이스토어랫(PyStoreRAT)으로, 자바스크립트로

By 문가용 기자
애플 각종 OS에서 제로데이 취약점 2개 패치돼

애플 각종 OS에서 제로데이 취약점 2개 패치돼

💡Editor's Pick - 이미 공격자들이 공략하고 있던 취약점 2개 - 둘 다 메모리에서 발견된 취약점, 웹킷 엔진과도 관련 - 구글 크롬 브라우저에서 이번 달 초에 패치된 바로 그 취약점 애플이 이번 주말 자사에서 개발한 각종 OS들과 사파리 웹 브라우저의 보안 업데이트를 실시했다. 두 개의 취약점을 공격자들이 실제 공격에

By 문가용 기자