The Hacker News 발췌문
Mirai Variant Nexcorium Exploits CVE-2024-3721 to Hijack TBK DVRs for DDoS Botnet (2026-04-18)
 

50. 포티넷 포티가드 랩과 팔로알토 네트웍스 유닛 42의 조사 결과에 따르면, 공격자들은 TBK DVR과 단종(EoL)된 TP-Link Wi-Fi 라우터의 보안 취약점을 악용하여 감염된 기기에 Mirai 봇넷 변종을 배포하고 있습니다.
50. TBK DVR 기기를 대상으로 한 공격은 TBK DVR-4104 및 DVR-4216 디지털 비디오 녹화 장치에 영향을 미치는 중간 심각도 명령 주입 취약점인 CVE-2024-3721(CVSS 점수: 6.3)을 악용하여 Nexcorium이라는 Mirai 변종을 배포하는 것으로 확인되었습니다.
50. 보안 연구원 빈센트 리는 "IoT 기기는 광범위한 사용, 패치 부족, 그리고 취약한 보안 설정으로 인해 대규모 공격의 주요 표적이 되고 있습니다."라고 말했습니다. "공격자들은 알려진 취약점을 계속 악용하여 초기 접근 권한을 확보하고, 지속적이고 확산되며 분산 서비스 거부(DDoS) 공격을 유발할 수 있는 악성코드를 배포하고 있습니다."
50. 뉴스보기

Google Blocks 8.3B Policy-Violating Ads in 2025, Launches Android 17 Privacy Overhaul (2026-04-17)

50. 구글은 이번 주 사용자 개인정보 보호를 강화하고 기업의 사기 행위를 방지하기 위한 새로운 플레이오프 정책 업데이트를 발표했습니다. 이와 더불어 2025년까지 전 세계적으로 83억 개 이상의 광고를 차단 또는 삭제하고 2,490만 개의 계정을 정지할 계획이라고 밝혔습니다.
50. 이번 정책 업데이트는 안드로이드의 연락처 및 위치 권한과 관련된 것으로, 타사 앱이 사용자의 연락처 목록과 위치 정보에 더욱 안전한 방식으로 접근할 수 있도록 합니다. 여기에는 표준화되고 안전하며 검색 가능한 인터페이스를 제공하는 새로운 연락처 선택기가 포함됩니다.
50. 구글은 "이 기능을 통해 사용자는 자신이 선택한 특정 연락처에 대해서만 앱에 접근 권한을 부여할 수 있으며, 이는 데이터 투명성과 최소한의 권한 사용이라는 안드로이드의 목표와 일치합니다."라고 밝혔습니다.
50. 뉴스보기

Operation PowerOFF Seizes 53 DDoS Domains, Exposes 3 Million Criminal Accounts (2026-04-17)

50. 국제 사법 합동 작전으로 7만 5천 명 이상의 사이버 범죄자들이 이용한 상업용 분산 서비스 거부(DDoS) 공격과 관련된 53개 도메인이 차단되고 4명이 체포되었습니다.
50. '파워오프 작전(Operation PowerOFF)'으로 명명된 이번 작전은 DDoS 공격 대행 서비스 접속을 차단하고, 이를 지원하는 기술 인프라를 파괴했으며, 300만 개 이상의 범죄 사용자 계정이 저장된 데이터베이스에 접근 권한을 확보했습니다. 당국은 또한 범죄 사용자들에게 경고 이메일과 서한을 발송하고 있으며, 25건의 수색 영장을 발부했습니다.
50. 이번 작전에는 호주, 오스트리아, 벨기에, 브라질, 불가리아, 덴마크, 에스토니아, 핀란드, 독일, 일본, 라트비아, 리투아니아, 룩셈부르크, 네덜란드, 폴란드, 포르투갈, 스웨덴, 태국, 영국, 미국 등 21개국이 참여했습니다.
50. 뉴스보기

• Adobe 제품 보안 업데이트 권고
•  MS 4월 보안 위협에 따른 정기 보안 업데이트 권고
• 카카오톡 사칭 악성코드 유포 주의권고
• 국내 중소기업 대상 신규 랜섬웨어 범죄 확산에 따른 보안 권고문
• "고유가 피해 지원금” 사칭 피싱 주의 권고
• NGINX 제품 보안 업데이트 권고
• Cisco 제품 보안 업데이트 권고

50. 과기정통부, 글로벌 AI 기업 사이버보안 프로젝트 관련 릴레이 현안점검회의 개최
50. 통신사 및 주요 플랫폼 사업자 등 주요 기업 CISO와 간담회 개최... 보안강화 노력 당부
50. 뉴스보기

[미토스 충격] 국내 금융권 대응은?... 금융당국, 주요 금융사 EDR 점검 (2026-04-14)

50. 감원, 주요 금융기업들과 긴급 회의... ‘EDR’ 점검 언급
50. “미토스 대응과 직결은 아니지만 보안 강화 주요 전략으로 확산”
50. “구체적 대응은 실체 더 파악해야... AI 방어툴 실현 시점”
50. 뉴스보기

N2SF 보안 정책 제도화... 국가사이버보안 기본지침 5월 시행 (2026-04-17)

50. 망분리 폐지, 데이터 중요도 따라 차등 통제
50. 정보화 예산-인력 대비 보안 예산-인력 15%, 10% 이상 의무화
50. 뉴스보기