반응형 테크인사이트 노트/보안 & 프라이버시6 마이크로소프트 디펜더 드라이버 'BTR.sys', 보안 무력화 도구로 악용 가능 체크포인트리서치가 2026년 8월 20일 블랙햇 미국과 데프콘 34에서, 윈도우 디펜더에 내장된 정상 드라이버 BTR.sys를 악용해 보안 기능 자체를 무력화할 수 있는 'BTR 리포지드(BTR Reforged)' 공격 기법을 공개했습니다. 별도의 악성 드라이버를 몰래 심을 필요 없이 마이크로소프트가 서명한 정상 드라이버만으로 커널 권한을 얻을 수 있다는 점에서 주목받고 있습니다. 그런데 마이크로소프트는 이 문제에 대해 별도의 패치 계획이 없다고 밝혀 논란이 되고 있습니다.BTR.sys란 무엇이고 왜 위험한가BTR.sys는 '부팅 시점 제거(Boot-Time Remediation)' 드라이버의 줄임말로, 윈도우 7 버전부터 윈도우 디펜더에 기본 내장되어 있는 마이크로소프트 서명 드라이버입니다. 원래 목적.. 2026. 9. 10. 개인정보 보호법 9월 11일 개정 시행, 반복 위반 시 과징금 매출 10%로 상향 2026년 9월 11일부터 개정된 개인정보 보호법이 시행되면서, 개인정보를 다루는 국내 기업들의 부담이 한층 커지게 되었습니다. 특히 반복 위반이나 대규모 유출 사고를 일으킨 기업에는 과징금 상한이 전체 매출액의 3%에서 최대 10%까지 오릅니다. 개인정보 처리방침을 운영하는 사업자라면 시행일 이전에 자사 정책을 점검해 볼 필요가 있습니다.무엇이 바뀌었나 - 과징금 상한 3%에서 10%로기존 개인정보 보호법은 개인정보 유출 등 위반 행위에 대해 관련 매출액의 최대 3%까지 과징금을 부과할 수 있도록 규정하고 있었습니다. 이번 개정으로 다음 세 가지 조건 중 하나라도 해당하면 과징금 상한이 10%까지 올라갑니다. 첫째는 고의 또는 중대한 과실로 3년 이내 동일한 위반을 반복한 경우이고, 둘째는 고의 또는 .. 2026. 9. 10. 구글 크롬 CVE-2026-87491 제로데이 패치, 올해 벌써 7번째 공격 발생 구글이 2026년 9월 9일, 실제 공격에 악용되고 있는 크롬 제로데이 취약점 CVE-2026-87491에 대한 긴급 보안 패치를 배포했습니다. 이번 취약점은 지난 9월 4일 패치된 CVE-2026-85046에 이어 불과 일주일 사이에 발견된 두 번째 제로데이로, 올해 들어 벌써 일곱 번째 실공격 사례입니다. 크롬을 사용하는 국내 이용자라면 서둘러 브라우저를 최신 버전으로 업데이트할 필요가 있습니다.크롬 제로데이 CVE-2026-87491, 무엇이 문제인가이번에 발견된 CVE-2026-87491은 크롬의 자바스크립트·웹어셈블리 실행 엔진인 V8에서 발생한 '아웃오브바운즈 라이트(out-of-bounds write)' 취약점입니다. 쉽게 말해 프로그램이 미리 정해 둔 메모리 공간 밖에 데이터를 잘못 기록할.. 2026. 9. 10. 2026년 랜섬웨어 공격 역대 최다 경신, 킬린 조직이 주도한 이유 올해 전 세계 랜섬웨어 공격 건수가 4월부터 다섯 달 연속으로 역대 최다 기록을 갈아치우고 있습니다. 특히 킬린(Qilin)이라는 랜섬웨어 조직이 사상 최악 규모의 공격을 주도하면서 업계 전체의 긴장이 높아지고 있습니다. 이번 글에서는 랜섬웨어 공격 급증의 구체적인 수치와 원인, 주요 공격 조직, 그리고 기업이 지금 확인해야 할 대응 방향을 정리했습니다.랜섬웨어 공격, 왜 지금 역대급인가2026년 들어 누적 랜섬웨어 공격 건수는 6,582건으로 집계되었습니다. 이는 지난해 같은 시점의 누적치인 5,113건을 1,000건 이상 초과한 수치입니다. 4월부터 매달 역대 최다 기록이 새로 쓰이고 있다는 점에서, 이번 증가세가 일시적 현상이 아니라 구조적인 흐름으로 자리잡고 있음을 보여줍니다. 보안 전문가들은 최.. 2026. 8. 27. 北 라자루스, 가짜 채용공고로 윈도 제로데이(CVE-2026-68820) 공격…방산기업 노렸다 북한과 연계된 것으로 알려진 해킹 조직 라자루스가 마이크로소프트 윈도의 제로데이 취약점을 실제 공격에 활용한 사실이 확인되었습니다. 공격자는 기업 채용 담당자로 위장해 피해자에게 접근한 뒤, 악성 파일 실행을 유도하는 사회공학적 수법을 사용한 것으로 나타났습니다. 이번 글에서는 CVE-2026-68820 취약점의 구체적인 내용과 공격 방식, 그리고 관련 조직이 취해야 할 대응 방안을 정리했습니다.CVE-2026-68820, 윈도 커널 권한 상승 취약점의 실체이번에 실제 공격에 악용된 취약점은 CVE-2026-68820으로, 윈도 커널에서 발생하는 권한 상승 취약점입니다. CVSS 기준 7.0점으로 매겨져 있으며, afd.sys라는 윈속용 보조 기능 드라이버(Ancillary Function Driver .. 2026. 8. 27. 시스코 방화벽 CVE-2026-20349 실제 공격 확인, 재부팅 유발 취약점 패치 시급 시스코의 시큐어 파이어월 ASA와 FTD 제품에서 인증 없이 원격으로 장비를 재부팅시킬 수 있는 취약점이 실제 공격에 악용된 사실이 확인되었습니다. 해당 취약점은 CVE-2026-20349로 지정되었으며, 미국 사이버보안청(CISA)의 알려진 악용 취약점 목록에도 등재되었습니다. 이번 글에서는 이 취약점의 구체적인 위험성과 영향을 받는 제품, 관리자가 지금 취해야 할 조치를 정리했습니다.CVE-2026-20349, 인증 없이 방화벽을 멈추는 취약점CVE-2026-20349는 CVSS 기준 8.6점으로 평가된 고위험 취약점입니다. 시스코 시큐어 파이어월 ASA와 FTD 장비가 HTTP 요청을 처리하는 과정에서 오류 검사가 충분히 이루어지지 않아 발생하는 결함으로 알려졌습니다. 공격자는 별도의 인증 절차 없.. 2026. 8. 27. 이전 1 다음 반응형
