AR
Ars Technica • 16일 전
IMP 8
동일한 크롬·윈도우 익스플로잇 킷 사용하는 해킹 그룹 4곳 적발
보안업체 Proofpoint는 크로미움 기반 브라우저와 구형 윈도우의 치명적 취약점 3개를 연쇄 공격하는 'BlueMoon' 익스플로잇 킷이 최소 4개 해킹 그룹에 의해 활발히 사용되고 있다고 밝혔다. 이 중 2개 그룹은 중국 정부와 연계된 국가 후원 사이버 간첩 조직으로, 미국 내 NGO·광산·우주항공 기업 등을 표적으로 삼았다. AI가 취약점 발견과 익스플로잇 개발 비용을 낮추면서 '패치 갭'을 노린 고급 공격 능력의 진입장벽이 크게 낮아졌다는 점이 이번 사건의 핵심 시사점이다.
보안 제로데이 크로미움