증권사를 사칭한 사기 사이트가 발생하고 있어 이용자들의 주의가 요구된다.
이번에 발견된 증권사를 사칭한 피싱/사기 사이트는 ht.htsbest.com, gb.htsbest.com, ium.htsbest.com, iuminvest.net 4개다.
누리랩에 따르면 해당 피싱 사이트의 경우 투자 사기를 목적으로 제작됐거나, 사기 사이트가 주로 사용하는 리소스가 발견됐다.
따라서 이용자는 계정 등록 및 금전 거래 등을 하지 않도록 세심한 주의를 기울여야 한다.
💡Editor Pick - 'APT-Down Revisited: 국가지원해킹그룹 해킹자료 분석' 보고서 발표 - APT31 해킹 그룹 근거, Rootkit 및 악성코드·이반티 VPN 공격코드 - 비콘·공격자 행위 분석·TTP 기반 분석 결과 등 제시 데프콘서 프랙잡지를 통해 공개된 국내 대규모 해킹 공격 주범이 중국 해커 조직일 가능성이 높단 연구 결과가
💡Editor Pick - 데이터 침해 비용 4.8% 증가에도 AI 솔루션에 의한 비용 절감 효과 - 기술직 구인 36% 감소, 초급 직군 타격 집중 - 보안 AI 투자 20억 달러 vs 대형 IT 4만 명 감원 대조 캐나다 기업들이 AI 기반 보안 솔루션 도입을 가속화하는 가운데, 고용 시장에서는 양극화 현상이
💡Editor's Pick - 고려대학교 정보보호대학원이 8.9GB 분석 완료 - 행안부, 외교부, 통일부, 해수부, LG유플, 한겨레, KT가 당해 - 피해 정황 있지만 실제 피해 사실은 당사자들이 직접 확인해야 세이버(Saber)와 사이보그(cyb0rg)라는 핵티비스트들이 데프콘(DEF CON)에서 공개한 8.9GB 데이터에 대한 분석을 고려대학교 정보보호대학원 측에서
![[긴급] 시큐위즈 제품, 패스워드 노출 취약점 발생...패치 적용 '시급'](https://images.unsplash.com/photo-1583259034006-5ea8361109e7?crop=entropy&cs=tinysrgb&fit=max&fm=jpg&ixid=M3wxMTc3M3wwfDF8c2VhcmNofDM0fHxjb25uZWN0ZWQlMjBkZXZpY2UlMjB2dWxuZXJhYmxlfGVufDB8fHx8MTc1NTgzOTIyM3ww&ixlib=rb-4.1.0&q=80&w=600)
💡Editor Pick - SecuwaySSL U 1.0/2.0 제품에서 Root 패스워드 노출 취약점 발견 - 인터넷 망에서 SecuwaySSL 장비 SSH 접속 포트 차단 정책 설정해야 보안기업 시큐위즈의 SecuwaySSL U 1.0/2.0 제품에서 취약점이 발견돼 이용자들의 주의가 필요하다. 이용자들은 빠른 패치 적용이 필요하다. 22일 한국인터넷진흥원은 긴급조치 방안을 발표했다.