보관된 글 — US — techcrunch
Clop 해커들, 오라클 제로데이 취약점 악용해 경영진 개인정보 탈취
클롭 해커들은 오라클의 E-Business Suite에서 제로데이 취약점 (CVE-2025-61882)을 악용하여 기업 임원들의 개인 데이터를 탈취했습니다. 오라클은 사용자들에게 즉시 업데이트를 권고하는 패치를 발표했으며, 이는 해커들이 이전에 식별된 취약점들이 수정 된 후 압박 캠페인을 시작했다는 것을 밝혔습니다.
핵심 정리
- 오라클이 해커가 자격 증명 없이 데이터에 접근하는 것을 허용했던 제로데이 취약성(CVE-2025-61882)을 수정했습니다.
- 해당 취약성은 Clop 해킹 그룹이 이미 기업 임원들의 개인 정보를 훔치기 위해 악용하고 있었습니다.
- 오라클은 계속된 악용을 깨달은 후 새 패치를 공개했는데, 이는 이전에 종료된 사기 캠페인 주장과 상반됩니다.
- 해킹 캠페인은 주로 8월에 발생했으며, 이전 취약성을 위한 이전 패치가 이루어졌습니다.
- Clop 해커들은 여러 피해자들에게 정보 유출을 막기 위해 지불을 요구하는 협박 이메일을 보냈습니다.
왜 중요한가
- 사건은 기업 소프트웨어를 향한 지속적인 사이버 보안 위협을 강조했습니다.
- 역사적인 패턴은 제로데이 취약점이 해커들에 의해 즉각적인 이익을 위해 표적으로 삼겨진다는 것을 보여줍니다.
- 최근 몇 년간 경영진을 상대로 한 랜섬웨어와 협박 공격이 늘어나며, 이는 2025년 사이버 보안에서 중요한 관심사로 떠오르고 있습니다.
클롭 그룹의 계속되는 활동은 주요 소프트웨어 플랫폼 내의 중대한 취약성을 반영하며, 계속 발전하는 위협에 대비하기 위해 견고한 사이버 보안 조치와 적시에 업데이트가 필요함을 강조하고 있습니다.