☑️ 8월 5주차 S2W DDW 위클리 하이라이트
🔍 미국 반도체 기업 A사 데이터, 지난 6월 이어 동일 해커에 의해 다시 유출. 내부 소통 자료 포함
• 미국의 유명 반도체 기업 A사의 내부 자료가 유출되어 다크웹 해킹 포럼 BreachForums에서 판매되고 있음
• 포럼의 유명 해커 IntelBroker에 따르면, 이번 유출은 지난 6월 17일에 동일 해커가 유출한 피해 기업의 데이터와는 다른 데이터로 지난 8월 25일에 유출한 신규 데이터이며 이번 유출 데이터에는 피해 기업의 내부 소통 메시지들이 다량 포함되어 있다고 함
• 해커가 샘플로 공개한 내용을 확인한 결과 피해 기업의 내부 직원들이 서로 송수신한 업무 관련 메시지들이 다수 확인되었으며, 더불어 로그 기록으로 보이는 데이터도 기재되어 있는데 이에 2차 공격의 재료로 악용할 수 있는 위험한 데이터도 포함되어 있을 것으로 추정됨
🔍 텔레그램 내 딥페이크 관련 채널 생성 활발, S2W 텔레그램 모니터링 기능 통해 다수 포착
• 최근 딥페이크 기술을 악용해 연예인이나 일반인을 타겟으로 한 성범죄 문제가 커지고 있는 가운데, 텔레그램 내 성범죄 채널 생성이 여전히 활발하게 이루어지고 있는 정황이 포착되고 있음
• S2W의 텔레그램 모니터링 기능에서 딥페이크를 검색한 결과 딥페이크 방법을 공유하는 채널이나 지인의 사진을 제공하면 이를 씌워 딥페이크 사진이나 동영상을 만들어주는 채널의 주소를 공유하는 메시지가 연일 게시 중으로 한국 채널 내에도 이러한 주소를 적극적으로 공유하는 유저가 다수 발견됨
• 유저들이 공유하는 채널들의 주소를 확인한 결과 특정 유저들이 공유하는 채널 주소가 다수인 것으로 나타나며, 텔레그램 특성 상 쉽게 채널을 개설하고 이동하는 방식으로 활동하고 있는 것으로 보여 추적이 쉽지 않을 것으로 추정됨
🔍 미국의 유력 방위산업체에서 개발한 소프트웨어 관련 정보 유출 및 판매 포착
• 미국의 유력 방위산업체 기업 R사에서 개발한 군사 및 방위 소프트웨어와 관련된 내부 자료를 유출해 판매한다고 주장하는 유저가 다크웹 해킹 포럼 BreachForums에서 포착됨
• 포럼 유저 nexwl은 지난 8월 28일 게시한 포스팅을 통해 R사에서 개발한 O*****의 기능 평가 관련 데이터 판매한다고 했는데, 그에 따르면 해당 데이터가 유출될 시 피해 기업의 경쟁력에 상당한 위해가 갈 수 있다고 주장함
• 그가 샘플로 공개한 파일은 작년 11월 작성된 R사의 내부 문서로 “비공개”라고 기재되어 있으며, 하단에는 미국 외 유출 시 국제법에 따라 처벌 받을 수 있다고 적혀 있음. 해당 해커는 CIA의 내부 문서를 판매한다고 주장하고 있음