마이터 연구용 네트워크에 국가 지원 해커 침투
미국 마이터의 연구용 NERVE 네트워크가 2023년 12월 국가 지원 해커에게 침해됐다. 공격자는 Ivanti VPN 제로데이 취약점을 연쇄 악용하고 세션 탈취로 다중요소인증을 우회했으며, VMware 환경에서 이동하면서 웹셸과 백도어를 사용했다. 마이터는 2024년 4월 침해 사실을 공개하고 5월 내부 조사를 마무리했다.
핵심 정보
- 피해 기관
- 마이터
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 연구용 NERVE 네트워크 침해
- 원인·수법
- Ivanti VPN 제로데이 취약점 연쇄 악용과 세션 탈취를 통한 다중요소인증 우회
- 지역
- 해외
경과
- 마이터가 국가 지원 해커의 Ivanti 취약점 악용에 따른 NERVE 네트워크 침해를 공개했다.
- 중국 연계 공격자가 2023년 12월 시스템에 침투한 사실이 알려졌다.
- 공격자가 접근을 유지하고 탐지를 회피하기 위해 VMware를 악용한 사실이 알려졌다.
- 마이터가 내부 사이버공격 조사를 마무리했다.
관련 보도 5건
- MITRE says state hackers breached its network via Ivanti zero-days
- Mitre breached by nation-state threat actor via Ivanti flaws
- MITRE Hack: China-Linked Group Breached Systems in December 2023
- VMware Abused in Recent MITRE Hack for Persistence, Evasion
- MITRE Concludes Its Internal Cyber-Attack Investigation
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.