중국 해커조직, 정부 기밀부터 반도체 산업정보까지 노린다
중국 연계 해커조직들이 남미 정부기관과 대만 반도체 기업, 아시아·태평양 지역의 특정 조직을 대상으로 사이버 첩보 활동을 지속하고 있는 것으로 확인됐다. 정부의 정책 결정과 국제 정세에…
최신 보안 뉴스 (120건)
"북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"
북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활…
볼트 타이푼, 4건의 제로데이 공격 캠페인에서 은밀한 ‘사일런트 트레인’ 네트워크 활용
‘볼트 타이푼(Volt Typhoon)’으로 알려진 중국 연계 사이버 스파이 활동 그룹은, 제로데이 취약점 악용 및 전략적 접근에 활용되다가 현재 해체된 ‘사일런트 트레인(Silent Train)’이라는 비밀…
PHP2Shell 공격으로 25대의 서버가 해킹당하고, 미국 정부 산하 네트워크가 침해당했다
사이버보안 연구원들은 중국과 연계된 것으로 의심되는 위협 행위자가 주도한 것으로 보이는, 인공지능(AI)을 활용한 공격의 세부 내용을 공개했다. 이 공격은 PHP2Shell 취약점을 악용해 노출…
Volt Typhoon은 ‘Silent Train’ 프레임워크를 이용해 제로데이 공격을 은폐한다
중국 정부가 후원하는 해킹 그룹인 ‘볼트 타이푼(Volt Typhoon)’은 필요에 따라 해킹된 연결된 기기들의 사슬을 순환적으로 활용하는 프레임워크를 사용해 왔으며, 여기에는 고가치 시스템을 …
우크라이나 전쟁 속에서 벨라루스 해커들이 러시아의 대리인 역할을 점점 더 많이 수행하고 있다
우크라이나 전쟁 속에서 벨라루스 해커들이 러시아의 대리인 역할을 점점 더 많이 수행하고 있다. 사이버 보안 업체 ESET은 수요일, 벨라루스와 연계된 해커들이 우크라이나에서 러시아의 이익…
센스톤, 중기부 ‘2026년 스케일업 팁스’ 선정...OT 보안 허브 고도화 추진
센스톤이 중소벤처기업부와 중소기업기술정보진흥원이 주관하는 ‘2026년 스케일업 팁스(특화형 2차)’에 최종 선정됐다. 이번 선정으로 정부지원 연구개발비 30억원을 확보해 2029년 8월까지 관…
[진단] ‘포스트 미토스’ 시대, AI 공격에 대비하라
금융권 연쇄 침해…외부 접점 관리·권한 검증 실패 원인 꼽혀 [아이티데일리] 앤트로픽 ‘미토스’가 불러온 파고가 사이버보안 업계를 덮쳤다. 사이버 세상을 바꾼 최첨단 인공지능(AI) 모델은 …
중국과 연계된 해커들이 PHP2Shell을 악용해 방화벽에 루트 권한을 획득
사이버 보안 업체 드림(Dream)의 보고에 따르면, 중국과 연계된 위협 행위자가 PHP2Shell 취약점을 악용해 방화벽에 대한 루트 권한을 획득하고, 지속적인 접근을 위해 웹쉘을 배포해 온 것으…
CISA, ‘PHP2셸’ KEV 지정…취약점 실제 악용 공식 인정
미국 사이버보안 당국이 ‘PHP2셸’(PHP2Shell)을 ‘실제 악용된 취약점’(KEV)으로 지정했다. PHP2셸이 실제로 공격자들에게 악용되고 있다는 방증이다. 미국 사이버보안·인프라보안국(CISA)은 26…
센스톤, ‘스케일업 팁스’ 선정···연구개발비 30억 확보
‘OTAC TAG’, OT 보안 핵심 기능 아우르는 허브로 확장 개발 [데이터넷] OTAC 원천기술 기반 OT 보안 전문기업 센스톤(대표 유창훈)은 중소벤처기업부 및 중소기업기술정보진흥원(TIPA) 주관 ‘2…
이 정도면 괜찮다: NetScaler 제로데이 취약점이 시사하는 ‘뉴 노멀’
최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…
[현장을 가다] 카스퍼스키 ‘SAS 2026’, 예상 밖 위협을 마주하다
10월 20~23일 인니 발리서 개최…사이버보안 연구 성과 공유 신종 부트킷부터 AI·PQC 쓴 ‘라자루스’까지 방어 체계 빈틈 짚어 [아이티데일리] 발표 종료 3분 전.
전 세계적인 스캐닝과 AI 기반 해킹의 징후가 나타나는 가운데, 정부 기관을 대상으로 한 PHP2Shell 공격 발생
CVE-2026-109618 및 CVE-2026-109619로 추적되는 PHP2Shell 취약점을 악용한 후, 위협 행위자들이 침투 후 활동을 위해 에이전트형 인공지능(AI) 플랫폼을 사용하는 것이 관찰되었습니다. "한 …
[PHP 파장] 패치 하루 만에 움직인 北 해커?... AI로 ‘PHP2Shell’ 무기화해 韓 정부·금융 노린다
글로벌 웹사이트 10곳 중 7곳을 움직이는 핵심 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 직후, 북한 연계 해커 조직이 패치 배포 하루 만에 인공지능(AI)을 동원해 공격 준비…
BlackX UEFI 부트킷은 Baton Drop 취약점을 악용해 시큐어 부트를 우회한다
2026년 초 한 첩보 작전에 활용된 ‘BlackX’라는 새로운 UEFI 부트킷은 구형 ‘Baton Drop’ 취약점을 악용해 시큐어 부트(Secure Boot)를 우회하고, 카스퍼스키(Kaspersky)와 아바스트(Avast)의 …
북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보
북한과 연계됐을 가능성이 있는 해킹조직이 최근 공개된 PHP의 치명적 보안 취약점 ‘PHP2Shell’을 악용해 한국을 포함한 세계 주요 국가의 정부기관과 금융회사 등을 공격하려는 정황이 포착됐…
BlackX UEFI 부트킷, 취소 정보가 누락된 패치된 Windows 시스템에서 시큐어 부트를 우회
중앙아시아의 외교 기관들이 ‘BlackX’라는 정교한 신형 UEFI(Unified Extensible Firmware Interface) 부트킷의 표적이 되었습니다. 2026년 초 타지키스탄, 우즈베키스탄, 투르크메니스탄의 외…
러시아와 연계된 해커들, 우크라이나를 겨냥한 파괴적인 공격에 새로운 메시 네트워크 백도어 활용
러시아 정부가 후원하는 해킹 집단 ‘샌드웜(Sandworm)’은 작년에 다른 위협 행위자와 손잡고 우크라이나의 한 물류 회사를 대상으로 파괴적인 데이터 삭제 공격을 감행했다. ESET에 따르면, 이…
이란의 ‘페르시아의 왕자’ APT, 2016년 이후 처음으로 미국 내 C&C 서버 운영
Semperis에 따르면, 이란 정부가 후원하는 위협 그룹인 ‘프린스 오브 페르시아(Prince of Persia)’는 수개월간 활동을 중단한 뒤 올해 미국에서 자사의 명령 및 제어(C&C) 서버 중 하나를 운영…