러시아 정부 후원 해커들, 탐지 후 클로드(Claude)를 이용해 악성코드를 재구성
앤트로픽(Anthropic)은 목요일, 탐지 시스템을 한 발 앞서 나가기 위해 AI 지원 워크플로우를 개발하는 데 ‘클로드(Claude)’를 악용한 러시아 정부 후원 위협 행위자의 공격을 저지했다고 밝혔…
최신 보안 뉴스 (120건)
새로운 ‘BlueMoon’ 키트가 윈도우와 크롬의 제로데이 취약점을 악용했다
여러 사이버 스파이 단체들이 마이크로소프트 윈도우와 구글 크롬의 제로데이 취약점을 악용하는 ‘BlueMoon’이라는 익스플로잇 키트를 배포했다. BlueMoon은 크로미움 기반 브라우저에서 원격 …
북한 연계 해커, 새 리눅스 첩보 도구로 한국 자동차·언론사 노려
북한과 연계된 해커들이 한국의 자동차·언론 조직을 겨냥해 리눅스 서버에 첩보 도구들을 심은 정황이 드러났다. 보안 기업 래피드7(Rapid7)은 7일(현지시각) 이 도구가 장기 감시를 목적으로 …
일주일 동안 네 개의 스파이 조직이 동일한 크롬 및 윈도우 익스플로잇 키트를 사용했다
스파이 활동을 목적으로 한 여러 위협 활동 클러스터가, 마이크로소프트 윈도우와 구글 크롬의 여러 취약점을 연쇄적으로 악용하는 ‘BlueMoon’이라는 이전에 보고된 바 없는 익스플로잇 키트를…
AI 에이전트 공격 실험실서 ‘현실’로... 국가배후 조직 AI 활용 활발
AI 에이전트를 악용한 공격 시도가 이제 개념 증명이나 실험실 단계를 벗어나 현실로 다가왔다. 특히 중국, 이란, 북한 등 국가배후 공격 조직들의 AI 악용이 활발해지고 있다. 9일 구글위협인…
[NOW 2027-AI 보안①] AGI 시대 열렸다···보안 준비 됐나
자율성 높아지는 AI, 사용자 의도·가드레일 무시하는 이상행위 벌여 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과…
북한 해커도 AI로 무장…"연말 AI 에이전트 공격 가시화"
북한과 중국 등 국가 배후 해킹조직의 인공지능(AI) 활용이 늘어나는 가운데 올해 말에는 AI 에이전트를 활용한 사이버 공격이 본격적으로 나타날 수 있다는 전망이 나왔다. 8일 IT업계에 따르…
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
새로운 ‘Ted’ 백도어가 피해자 자신의 HAProxy 빌드 내에 숨어 웹 트래픽을 가로채고 있다
이전에 보고된 바 없는 리눅스 툴킷이 한국 내 두 기관의 트로이목마화된 HAProxy 부하 분산 장치에 직접 컴파일된 형태로 발견되었으며, 이 툴킷은 웹 트래픽을 가로채 특정 방문자에게 변조…
北 라자루스, 비트코인 '407억' 현금화 정황…美 규제 리스크 부상
[디지털투데이 최재원 기자] 북한 해킹조직 라자루스(Lazarus) 그룹과 연계된 것으로 분석된 지갑이 탈중앙화 파생상품 플랫폼 하이퍼리퀴드(Hyperliquid)에서 3000만달러(약 407억7600만원) …
뚫려버린 다중 인증(MFA)… 미국·유럽 기업 노리는 M365 세션 하이재킹 공격 기승
최근 미국과 유럽 기업들을 대상으로 마이크로소프트 365(M365) 로그인을 탈취하고 원격 관리 소프트웨어를 악용하는 대규모 사이버 공격이 확산하고 있어 기업들의 각별한 주의가 요구된다. …
[김정덕의 지속가능 보안-6] CEO를 우리 편으로 만드는 설득의 기술
법과 규제가 최고경영층을 사이버 보안이라는 경영 경기장으로 소환했다면, 그들을 우리 팀의 가장 헌신적인 ‘주장’(Captain)으로 세우는 것은 현장에서 출발하는 정교한 상향식(Bottom-up) 설…
하반기 최대 사이버보안 컨퍼런스 ‘KCSCON 2026’, 9월 8일 개최...사전등록 접수중
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 오는 9월 8일 화요일 서울 세종대학교 컨벤션센터에서 개최된다. 데일리시큐가 주최하고 과…
수천 명을 감염시킨 엑셀 악성코드 유포 사건으로 기소된 러시아 해커, 송환되어 재판에 회부될 전망
미국 법무부(DoJ)는 러시아 국적의 한 인물을 기소했으며, 8월 28일 키프로스에서 인도된 러시아 국적자를 2016년과 2017년에 프리랜서 플랫폼의 가짜 계정 약 255개를 이용해 해당 플랫폼 사…
또 김수키? 이번엔 수산 식자재 구매 요청서로 위장
수산 식자재 구매를 검토해 달라는 요청서가 도착했다. 파일을 열면 정상 HWP 문서가 나타나지만, 사용자가 내용을 확인하는 사이 뒤에서는 악성 스크립트가 실행되고 예약 작업까지 등록된다.…
이란 해커들이 채용 담당자로 위장해 코딩 시험을 통해 크로스 플랫폼 RAT를 유포하고 있다
이란의 해킹 그룹 ‘Nimbus Manticore’는 이전에 보고된 바 없는 두 가지 악성코드 계열과 연관된 것으로 밝혀졌는데, 이는 이 그룹의 도구 세트가 지속적으로 진화하고 있음을 보여줄 뿐만 아…
미 법무부, 중국 해킹 주장 정정… “미국 기관들은 피해자가 아닌 표적이었다”고 밝혀
미국 법무부(DoJ)는 금요일, 자 산하 여러 기관이 중국계 위협 행위자들이 자행한 공격의 피해자였다는 내용의 기존 보도 자료를 정정하고, 대신 이들 기관이 공격 대상 중 하나였다고 밝혔다.
APT28과 연계된 ‘HOOKEDGE’ 백도어, 유럽 정부 및 외교 기관을 표적으로 삼아
사이버보안 연구원들은 2025년 9월 말부터 2026년 4월 초까지 루마니아, 스페인, 터키의 정부 및 외교 기관을 표적으로 삼은 새로운 일련의 공격 캠페인을 포착했습니다. Recorded Future Insi…
이란 연계 해커 조직, 유럽·중동 전역으로 공격 인프라 대거 확장 - 보안뉴스
이란 연계 해킹 조직 '토터스셸'(Tortoiseshell)이 영국과 유럽 전역으로 사이버 스파이 공격망을 확장한 정황이 포착됐다. 토터스셸은 2018년부터 미국과 중동의 방산, 항공우주, 기술, 군사 …
2026년 7월 APT 공격 동향 보고서(국내)
개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat, 지능형 지속 공격) 공격을 모니터링했다. 이 보고서는 2026년 7월 한 달 동안 확인된 국내 APT 공격의 분류, …