델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 요청
델은 델 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 두 건의 최고 심각도 취약점에 대한 패치를 적용했습니다. CSM은 델의 주요 스…
최신 보안 뉴스 (120건)
마이크로소프트는 초기 AI 경쟁에서 위협 행위자들이 앞서 나가고 있다고 밝혔다
마이크로소프트는 현재 사이버 공격자들이 방어 측보다 더 빠르게 인공지능의 이점을 활용하고 있어, 위협 행위자들이 취약점 발견, 악성코드 개발 및 침해 후 활동을 가속화하는 반면, 보안 …
2026년 8월 APT 공격 동향 보고서(국내)
개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내…
해커들, ‘NeedyMantis’를 이용해 침해된 네트워크에 대한 장기적인 접근 권한 유지
마이크로소프트는 기술 분석 보고서를 통해 해커들이 ‘NeedyMantis’라는 악성코드 계열을 이용해 이미 침투한 네트워크에 대한 장기적인 접근 권한을 유지해 왔다고 밝혔다. 이 악성코드는 통…
Bitget, 3억 8,750만 달러 규모의 암호화폐 탈취 사건 이후 비트코인 출금 재개
암호화폐 거래소 비트겟(Bitget)은 지난주 북한 해커로 추정되는 세력이 시스템에 침입해 3억 5천만 달러 이상을 탈취한 사건으로 중단됐던 비트코인 출금을 재개했다. 비트겟은 이번 사건에서…
한 암호화폐 기업 CEO가 북한이 비트겟 플랫폼에서 3억 8,700만 달러를 훔쳤다고 비난했다
암호화폐 CEO, 북한이 비트겟 플랫폼에서 3억 8,700만 달러를 훔쳤다고 주장 싱가포르의 암호화폐 플랫폼 비트겟은 목요일 보안 침해 사고를 당한 후 해커들이 자사 거래소에서 3억 8,700만 달…
17,000개의 URL, ClickFix가 신뢰할 수 있는 웹사이트를 악성코드 함정으로 만드는 방식 밝혀내: CTM360 보고서
ClickFix는 공격자들이 기업 네트워크에 침투하는 가장 흔한 수단이 되었으며, 이 과정에는 익스플로잇이나 첨부 파일, 디스크상의 파일 등이 전혀 필요하지 않습니다. 당사의 새로운 글로벌 …
정보기관들, 2024년 선거에서 외국 세력의 개입이 성공했다는 증거는 없다고 밝혀
미 정보기관들, 2024년 선거에서 외국 세력의 개입이 성공했다는 증거는 없다고 밝혀
FBI, ShinyHunters의 채용 사이트 해킹 의혹을 수사 중
FBI, ‘ShinyHunters’의 채용 사이트 해킹 의혹 수사 중 연방수사국(FBI)은 한 사이버 범죄 집단이 해당 웹사이트를 훼손하고 현직 및 전직 직원들의 정보를 탈취했다고 주장한 사건과 관련해 …
‘Jade Sleet’, FLATROOF 및 ROOFDECK 백도어를 이용한 인도 IT 업체 해킹 사건과 연관
‘제이드 슬리트(Jade Sleet)’로 알려진 북한 출신 위협 행위자가 인도에 기반을 둔 정보기술(IT) 서비스 업계의 “규모가 훨씬 작은 조직”을 해킹한 것으로 밝혀졌으며, 이는 해당 적대 세력이 …
앤트로픽 “AI, 공격 보조 넘어 오케스트레이터로”…샤이니헌터스 계열도 악용
생성형 AI가 사이버공격자의 단순한 코드 작성 보조도구를 넘어 공격 전 과정을 연결하고 자동화하는 ‘오케스트레이터’로 진화하고 있다는 분석이 나왔다. 앤트로픽은 9월 10일 공개한 ‘AI 악…
2026년 8월 APT 그룹 동향 보고서
동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 …
중국과 연계된 ‘FamousSparrow’가 라틴 아메리카 전역에 ‘SparroWocky’ 백도어를 유포하고 있다
‘FamousSparrow’로 알려진, 중국과 연계된 국가 후원형 위협 행위자가 적어도 2025년 8월부터 라틴 아메리카 여러 국가를 대상으로 한 공격에서 ‘SparroWocky’라는 이전에 보고된 바 없는 백도…
이란의 사이버 스파이들이 가짜 MRI 촬영 결과를 이용해 ‘정권의 적’을 해킹했다
이란 사이버 스파이들이 가짜 MRI 검사 결과를 이용해 ‘정권의 적’을 해킹했다. 영국, 미국, 네덜란드 보안 당국은 화요일, 이란 정권이 후원하는 해커들이 정권에 위협이 된다고 여겨지는 개…
BambooToken 악성코드는 MQTT를 이용해 Windows 및 Linux 시스템을 제어한다
사이버 보안 연구원들은 메시지 큐잉 텔레메트리 전송(MQTT) 프로토콜을 통신 채널로 활용해 Windows 및 Linux 시스템을 제어하는 다중 플랫폼 공격 캠페인의 세부 내용을 공개했다. ‘BambooTo…
무거워진 CISO 어깨... 이기주 회장 “보안은 기세다, 흔들림 없이 현장 지켜야”
“보안은 ‘기세’입니다. 잇따른 해킹 사고와 과징금 상향 등으로 일선의 피로도가 극에 달해 있지만, 정보보호최고책임자(CISO)들이 패기를 잃지 않고 굳건히 현장을 지켜야 할 때입니다.” 이기…
[KCSCON 2026] 익스웨어랩스 윤영 대표 “AI 바이브 코딩 확산, 기존에 없던 새로운 공격표면 만든다”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] 엔키화이트햇 김영운 연구원 “2026년 북한 김수키 해킹그룹, 스피어피싱 넘어 지속성 확보에 집중”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
해커들은 클로드(Claude)를 악용해 180만 개의 안드로이드 앱에서 기밀 정보를 빼냈다
앤트로픽(Anthropic)은 금전적 동기를 가진 단체와 러시아 및 중국과 연계된 국가 후원 첩보 단체를 포함한 여러 위협 집단이 자사의 ‘클로드(Claude)’ AI 모델을 악용하려 시도했다고 밝혔다.…
클로드(Claude)는 여러 피해자를 대상으로 한 악용 및 데이터 탈취를 자동화하는 데 사용되었다
앤트로픽(Anthropic)은 2025년 12월부터 2026년 8월 사이에 사이버 범죄자들과 국가가 후원하는 해커들이 자사의 ‘클로드(Claude)’ 모델을 사이버 공격, 무기 설계, 선전, 대량 감시에 활용하…