중국 해커조직, 정부 기밀부터 반도체 산업정보까지 노린다
중국 연계 해커조직들이 남미 정부기관과 대만 반도체 기업, 아시아·태평양 지역의 특정 조직을 대상으로 사이버 첩보 활동을 지속하고 있는 것으로 확인됐다. 정부의 정책 결정과 국제 정세에…
최신 보안 뉴스 (5,521건)
"북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"
북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활…
AI 사기전화, 6명 중 1명은 속아…어떤 수법 통했나
[디지털투데이 최재원 기자] AI로 만든 보이스피싱 전화에 미국 성인 6명 중 1명꼴로 응할 가능성이 있다는 연구 결과가 나왔다. 특히 가족의 위급한 상황을 가장한 사기 수법에 취약했으며, A…
AI 활용 신종 랜섬웨어 조직 ‘n0n’, 14개국 23개 조직 공격 정황…몸값 요구액 4천억원 육박
인공지능(AI)을 활용해 공격 도구를 개발하고 전 세계 기업과 기관을 대상으로 대규모 금전 갈취를 시도한 신종 랜섬웨어 조직의 내부 운영 실태가 공개됐다. 공격자들은 AI 코딩 도구로 수백 …
일본 GMO인터넷, 고객 서버 해킹에 100만 달러 현상금…해커는 80억 엔 요구
일본의 대형 인터넷 서비스 기업 GMO인터넷이 자사 클라우드 서비스에서 발생한 해킹사고와 관련해 공격자 검거에 도움이 되는 정보를 제공하는 사람에게 최대 100만 달러(약 15억 원)의 현상…
미국 뉴멕시코대 의료시스템 사이버공격…응급차 우회·수술 취소 등 의료서비스 마비
미국 뉴멕시코대학교 의료시스템(UNM Health)이 사이버공격을 받아 응급환자 이송이 중단되고 외래 진료와 수술 일정이 취소되는 등 의료서비스에 심각한 차질이 발생했다. 특히 뉴멕시코주에…
호텔스토리 해킹으로 고객 예약정보·카드정보 유출…숙소 계정 탈취 정황
숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객 개인정보와 예약정보가 유출되는 사고가 발생했다. 특히 일부 숙소가 예약관리 시스템의 메모란에 별도로 입력한 카드 관련 정보까지…
퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포
네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 …
AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견
자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 …
회사가 사내 사용 막아도…직원 77% “생성형 AI 몰래 쓴다”
차단 방침도 무용지물…명확한 정책·가이드라인 마련 시급 [아이티데일리] 보안 문제로 회사가 인공지능(AI) 사용을 막아도 직원들이 몰래 서비스를 이용한다는 조사 결과가 나왔다. 사각지대에…
“위험 발견과 관리는 별개”…에스코어, AI 시대 ‘SW 관리 거버넌스’ 제시
도구의 ‘위험 발견’과 조직의 ‘위험 관리’ 구분해야…비즈니스 맥락 연결 필수 [아이티데일리] AI 도입으로 소프트웨어 개발과 배포 주기가 빨라지면서 단순 취약점 탐지 툴 도입을 넘어 비즈니…
[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]
전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스’와 ‘그누보드’로 제작한 …
[금융사 해킹 분석] 은행·증권·보험·가상자산까지, 사고 원인 살펴보니
2026년 국내 금융권을 겨냥한 사이버공격이 은행과 저축은행을 넘어 증권사, 보험사, 자산운용사, 가상자산 거래소까지 확산되고 있다. 특히 10월 28일 대신증권, 미래에셋자산운용, 빗썸에서 …
금융당국, 디지털자산업권 해킹 긴급점검...보안 강화 추진
[디지털투데이 오상엽 기자] 금융당국이 빗썸 등 최근 잇따른 금융권 해킹 사고와 관련해 긴급 점검에 나섰다. 디지털자산 사업자에 대해서도 은행 등 주요 금융회사 수준으로 보안조치를 강화…
빗썸·미래에셋운용·대신증권 잇단 해킹에…금융권 보안 비상
금융투자·가상자산업권 침해 연이어 확인…사고 경위 조사 착수 [아이티데일리] 금융권을 표적으로 한 해킹 사고가 끊이질 않는다. 이번엔 빗썸, 대신증권, 미래에셋자산운용에서 잇따라 해킹 …
인도 최대 국영은행 SBI, 고객정보 3897건 다크웹 유출…해킹 경로 '미궁'
인도 국영은행인 인도국영은행(SBI)의 고객 개인정보 수천 건이 다크웹에서 발견되면서 금융정보 유출 우려가 커지고 있다. 해커가 대규모 은행 자료를 판매하겠다고 주장한 가운데 SBI는 일부…
[단독] 슈피겐코리아, 해외 고객관리 시스템 해킹…고객 최대 182명·임직원 264명 정보 조회
코스닥상장사 휴대전화 액세서리 전문기업 슈피겐코리아가 해외 고객관리 시스템에 대한 외부인의 무단 접근으로 고객과 임직원의 개인정보가 유출된 정황을 확인했다. 현재까지 해외 고객 최…
2026년 11월 4일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 11월 4일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 11월 4일에 …
'노카드·노캐시·노앱'...우리은행, 글로벌 간편결제 시장 공략 나선다
[디지털투데이 이지영 기자] 우리은행과 삼성전자가 '노카드(No Card)·노캐시(No Cash)·노앱(No App)'을 선언했다. 실물카드와 현금, 별도의 현지 결제 애플리케이션 없이 스마트폰만으로 결제…
[PHP 파장] 국내 대학 5곳, ‘PHP2셸’ 노출됐나... 취약 가능성 커 패치 시급
국내 지방 소재 대학교 5곳이 세계 웹사이트에 널리 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell) 위협에 노출된 상태로 메인 홈페이지를 운영 중인 것으로 추정된…