보관된 글 — US — techcrunch
해커들, Oracle 앱 데이터 유출 주장 후 경영진에 협박 이메일 발송
큰 조직의 임원들에게 쇼크 랜섬웨어 그룹과 연결된 해커들이 소프트웨어인 오라클에서 민감한 데이터를 도첰했다고 주장하는 협박 이메일을 보내기 시작했습니다. Google은 이 악의적인 이메일이 침해된 계정을 사용하고 Clop의 유출 사이트로 연결되는 링크를 포함하고 있음을 확인했습니다. 피해자들에게 큰 금액의 몸값을 지불하도록 압박하는데, 한 사례에서는 5천만 달러가 요구되었습니다.
핵심 정리
- 클롭 그룹의 해커들이 9월 29일부터 경영진을 대상으로 협박 이메일을 보내기 시작했습니다.
- 이 이메일은 오라클의 E-Business Suite에서 유출된 데이터와 관련되어 있다고 합니다.
- 클롭은 제로데이 취약성을 악용하여 여러 기관에 동시에 공격할 수 있습니다.
- 계정 침해와 비밀번호 재설정 기능의 남용이 오라클의 웹 포털을 침투하는 데 사용되었습니다.
- 보고된 금전적 요구액은 5천만 달러에 이르며, 이 공격의 금전적 위험성을 강조하고 있습니다.
왜 중요한가
- 랜섬웨어 공격이 증가하면서 사이버 범죄의 증가 추세가 다양한 부문에서 나타나고 있는데, 특히 대기업에 큰 영향을 미칩니다.
- 0일 취약점을 이용한 해킹 기술의 발전은 고급 사이버 보안 조치의 필요성을 강조합니다.
- 이 사건은 2025년을 맞아 기업 사이버 보안의 성장하는 중요성을 전체적인 IT 전략의 일환으로 명확히 보여줍니다.
랜섬웨어 그룹인 Clop과 같은 계속되는 위협은 기업들이 디지털 환경에서 증가하는 압박 수법을 극복하기 위해 사이버 보안 방어를 강화해야 한다는 중요성을 강조합니다.