보관된 글 — US — techcrunch
Google, 해킹 캠페인에 사용된 Chrome 제로데이 보안 취약점 수정
Google은 기자를 대상으로 한 해킹 캠페인에서 악용된 Chrome 영도 취약점(CVE-2025-2783)을 보완하였습니다. Kaspersky가 발견한 이 취약점은 공격자가 Chrome의 보안을 우회하여 사용자의 컴퓨터를 침해하는 데 이용되었습니다. 이 문제는 국가 후원 그룹과 연관이 있을 가능성이 있으며, 영도 취약점으로 인한 지속적인 위험을 강조하고 있습니다.
핵심 정리
- 구글이 크롬의 제로데이 취약점(CVE-2025-2783)을 고쳤습니다.
- 이 취약점은 Kaspersky에 의해 발견되었으며 크롬의 샌드박스 보안을 우회할 수 있게 했습니다.
- 해킹이라는 'Operation ForumTroll'으로 명명된 캠페인은 러시아 정치 정상회담에 관한 피싱 이메일을 받은 저널리스트를 대상으로 했습니다.
- 악의적인 링크를 클릭하면 해커가 피해자의 데이터에 접근할 수 있었습니다.
- 공격자들은 국가 스폰서 그룹의 일부로 여겨집니다.
- 이 버그는 구글의 Chromium 엔진을 기반으로 하는 모든 브라우저에 영향을 미칩니다.
왜 중요한가
- 사고는 국가 후원 해커들로부터의 점점 커지는 위협을 강조합니다.
- 제로데이 취약점은 점점 더 가치가 있는데, 보고서에 따르면 수백만 달러에 팔릴 수 있다는 것을 나타냅니다.
- 이 사건은 사이버 보안 분야에서의 넓은 트렌드와 일치하며, 소프트웨어 제공업체들 사이에 지속적인 업데이트와 경계감이 필요하다는 점을 강조합니다.
이 사건은 사용자들을 정교한 사이버 위협으로부터 보호하기 위해 사이버 보안에서 신속 대응 조치의 시급성을 강조하며, 특히 현재 증가하고 있는 국가 후원 사이버 활동의 상황에서 더욱 중요성을 갖고 있습니다.