The Hacker News 발췌문
Europol Dismantles SIM Farm Network Powering 49 Million Fake Accounts Worldwide (10-19)
 

50. 유로폴은 금요일, SIM 팜을 운영하며 고객이 피싱부터 투자 사기까지 광범위한 범죄를 저지를 수 있도록 하는 정교한 사이버범죄 서비스(CaaS) 플랫폼을 차단했다고 발표했습니다.
50. '심카르텔 작전(Operation SIMCARTEL)'으로 명명된 이 합동 법 집행 활동은 26차례의 수색을 통해 용의자 7명을 체포하고 4만 개의 활성 SIM 카드가 포함된 SIM 박스 장치 1,200대를 압수했습니다. 구금된 사람 중 5명은 라트비아 국적자입니다.
50. 또한, 2025년 10월 10일, 서버 5개가 해체되었고, 해당 서비스를 광고하는 웹사이트(gogetsms[.]com과 apisim[.]com) 2곳이 압수 배너를 게시하기 위해 점거되었습니다. 별도로 고급 차량 4대가 압수되었고, 용의자의 은행 계좌에 있던 431,000유로(502,000달러)와 암호화폐 계좌에 있던 266,000유로(310,000달러)가 동결되었습니다.
50. 뉴스보기

Silver Fox Expands Winos 4.0 Attacks to Japan and Malaysia via HoldingHands RAT (2025-10-18)

50. Winos 4.0(일명 ValleyRAT)이라는 악성코드 계열의 배후 세력이 중국과 대만에서 일본과 말레이시아까지 공격 범위를 확대했습니다. HoldingHands RAT(일명 Gh0stBins)으로 추적되는 또 다른 원격 액세스 트로이 목마(RAT)도 공격 대상에 포함되었습니다.
50. Fortinet의 FortiGuard Labs 연구원인 Pei Han Liao는 The Hacker News와의 보고서에서 "이 캠페인은 악성 링크가 포함된 PDF 파일이 포함된 피싱 이메일을 이용했습니다."라고 밝혔습니다. "이 파일들은 재무부의 공식 문서로 위장했으며, Winos 4.0을 배포하는 링크 외에도 수많은 링크가 포함되어 있었습니다."
50. Winos 4.0은 피싱 및 검색 엔진 최적화(SEO) 포이즈닝을 통해 확산되는 악성코드 계열로, 의심하지 않는 사용자를 Google Chrome, Telegram, Youdao, Sogou AI, WPS Office, DeepSeek 등과 같은 인기 소프트웨어로 위장한 가짜 웹사이트로 유도합니다.
50. 뉴스보기

North Korean Hackers Use EtherHiding to Hide Malware Inside Blockchain Smart Contracts (2025-10-16)

50. 조선민주주의인민공화국(북한)과 연계된 위협 행위자가 EtherHiding 기법을 활용하여 악성코드를 배포하고 암호화폐를 탈취하는 것으로 확인되었습니다. 이는 국가 지원 해킹 그룹이 이러한 수법을 활용한 첫 사례입니다.
50. Google Threat Intelligence Group(GTIG)은 이 활동의 ​​배후로 UNC5342(CL-STA-0240(Palo Alto Networks Unit 42)), DeceptiveDevelopment(ESET), DEV#POPPER(Securonix), Famous Chollima(CrowdStrike), Gwisin Gang(DTEX), Tenacious Pungsan(Datadog), Void Dokkaebi(Trend Micro)를 지목했습니다.
50. 이번 공격은 '전염성 인터뷰'라는 코드명의 장기간에 걸친 캠페인의 일환입니다. 공격자는 LinkedIn에서 채용 담당자나 채용 관리자로 가장하여 잠재적 타깃에 접근한 후, 대화를 Telegram이나 Discord로 옮긴 후 직무 평가라는 명목으로 악성 코드를 실행하도록 속입니다.
50. 뉴스보기

• MS 9월 보안 위협에 따른 정기 보안 업데이트 권고
• 정부시스템 화재 이슈를 악용한 정부기관 사칭 스미싱·피싱 주의
• 추석연휴기간 사이버 공격(랜섬웨어, 스미싱 등) 대비 주의사항 안내
• Oracle 제품 보안 업데이트 권고
• Redis 제품 보안 업데이트 권고
• 사이냅소프트 제품 보안 업데이트 권고
• Broadcom 제품 보안 업데이트 권고

50. 미국 해군, JP모건 등 주요 공공 및 민간 기업 피해 우려
50. 고객사 자료 외부 반출 엄격히 금하는 문화 덕 영향 미미
50. 서드파티 타깃 공급망 공격 경각심은 높여야
50. 뉴스보기

[단독] 해커 유인 ‘허니팟’이 독 됐나? 연결된 SK쉴더스 직원 이메일 털려 KISA 신고 (2025-10-18)

50. 허니팟 관리자 감염으로 직원 이메일 데이터 탈취 추가 확인
50. 고객사 내부 시스템 정보 등 민감 정보 포함 가능성에 촉각
50. SK숼더스, 이큐스트 팀의 다크웹 모니터링 결과, 실제 데이터 확인돼 KISA 신고
50. 뉴스보기

[AI와 보안] 잇따른 해킹 사고 후...최고 관심 솔루션은 ‘AI 보안 자동화’ (2025-10-14)

50. 국내 보안 분야 종사자 998명 대상 설문조사 실시
50. ‘AI 기반 보안 자동화’가 관심 솔루션 1위
50. 위협 탐지와 대응 효율 향상 효과
50. 뉴스보기