PHP2Shell 공격으로 25대의 서버가 해킹당하고, 미국 정부 산하 네트워크가 침해당했다
사이버보안 연구원들은 중국과 연계된 것으로 의심되는 위협 행위자가 주도한 것으로 보이는, 인공지능(AI)을 활용한 공격의 세부 내용을 공개했다. 이 공격은 PHP2Shell 취약점을 악용해 노출…
최신 보안 뉴스 (25건)
전 세계적인 스캐닝과 AI 기반 해킹의 징후가 나타나는 가운데, 정부 기관을 대상으로 한 PHP2Shell 공격 발생
CVE-2026-109618 및 CVE-2026-109619로 추적되는 PHP2Shell 취약점을 악용한 후, 위협 행위자들이 침투 후 활동을 위해 에이전트형 인공지능(AI) 플랫폼을 사용하는 것이 관찰되었습니다. "한 …
BlackX UEFI 부트킷, 취소 정보가 누락된 패치된 Windows 시스템에서 시큐어 부트를 우회
중앙아시아의 외교 기관들이 ‘BlackX’라는 정교한 신형 UEFI(Unified Extensible Firmware Interface) 부트킷의 표적이 되었습니다. 2026년 초 타지키스탄, 우즈베키스탄, 투르크메니스탄의 외…
러시아와 연계된 해커들, 우크라이나를 겨냥한 파괴적인 공격에 새로운 메시 네트워크 백도어 활용
러시아 정부가 후원하는 해킹 집단 ‘샌드웜(Sandworm)’은 작년에 다른 위협 행위자와 손잡고 우크라이나의 한 물류 회사를 대상으로 파괴적인 데이터 삭제 공격을 감행했다. ESET에 따르면, 이…
중국과 연계된 해커들, ConnectWise 공급망 공격에 ARTEX AI 에이전트 활용
마이크로소프트는 수요일, ‘Storm-0940’으로 불리는 중국 정부 연계 해커 집단이 최근 ConnectWise Cloud Backup 애플리케이션의 공급망 침해 사건의 배후에 있었다고 밝혔다. 이번 사건에서 S…
러시아의 APT28, 나토 회원국 내 나토 해군 조선업체에 침투해 새로운 리플렉티브 로더 배포
APT28(일명 BlueDelta, Fancy Bear, Forest Blizzard)로 추적되는 러시아와 연계된 국가 후원형 위협 행위자가 북대서양조약기구(NATO) 회원국 두 곳을 표적으로 한 공격의 배후로 지목되고 있…
미국, 40여 곳의 노트북 팜을 적발하고 북한 IT 근로자 사기 사건과 관련해 14명을 기소
미국 법무부(DoJ)는 화요일, 북한의 사기성 원격 IT 근로자(ITW) 계획을 저지하기 위한 지속적인 노력의 일환으로 14명을 기소하고 약 187대의 컴퓨터를 압수했다.
FBI, 7개 도메인 압수… 중요 인프라 침입에 사용된 ‘플랙스 타이푼’ 도구 차단
미국 연방수사국(FBI)과 법무부(DoJ)는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 고도로 정교한 지속적 위협(APT) 그룹이 사용하던 악성 도구의 작동을 저지했다고 발표했다.
미국, ‘하프늄(HAFNIUM)’ 해킹 사건으로 기소된 장유에 대한 제보에 최대 1,000만 달러의 현상금 걸었다
미국 국무부는 ‘HAFNIUM’으로 알려진 2021년 마이크로소프트 익스체인지 서버 공격과 관련해 미국에서 기소된 중국 국적자 장유(Zhang Yu)의 신원 확인 또는 소재 파악에 도움이 되는 정보에 …
해커들, ‘NeedyMantis’를 이용해 침해된 네트워크에 대한 장기적인 접근 권한 유지
마이크로소프트는 기술 분석 보고서를 통해 해커들이 ‘NeedyMantis’라는 악성코드 계열을 이용해 이미 침투한 네트워크에 대한 장기적인 접근 권한을 유지해 왔다고 밝혔다. 이 악성코드는 통…
17,000개의 URL, ClickFix가 신뢰할 수 있는 웹사이트를 악성코드 함정으로 만드는 방식 밝혀내: CTM360 보고서
ClickFix는 공격자들이 기업 네트워크에 침투하는 가장 흔한 수단이 되었으며, 이 과정에는 익스플로잇이나 첨부 파일, 디스크상의 파일 등이 전혀 필요하지 않습니다. 당사의 새로운 글로벌 …
‘Jade Sleet’, FLATROOF 및 ROOFDECK 백도어를 이용한 인도 IT 업체 해킹 사건과 연관
‘제이드 슬리트(Jade Sleet)’로 알려진 북한 출신 위협 행위자가 인도에 기반을 둔 정보기술(IT) 서비스 업계의 “규모가 훨씬 작은 조직”을 해킹한 것으로 밝혀졌으며, 이는 해당 적대 세력이 …
중국과 연계된 ‘FamousSparrow’가 라틴 아메리카 전역에 ‘SparroWocky’ 백도어를 유포하고 있다
‘FamousSparrow’로 알려진, 중국과 연계된 국가 후원형 위협 행위자가 적어도 2025년 8월부터 라틴 아메리카 여러 국가를 대상으로 한 공격에서 ‘SparroWocky’라는 이전에 보고된 바 없는 백도…
BambooToken 악성코드는 MQTT를 이용해 Windows 및 Linux 시스템을 제어한다
사이버 보안 연구원들은 메시지 큐잉 텔레메트리 전송(MQTT) 프로토콜을 통신 채널로 활용해 Windows 및 Linux 시스템을 제어하는 다중 플랫폼 공격 캠페인의 세부 내용을 공개했다. ‘BambooTo…
클로드(Claude)는 여러 피해자를 대상으로 한 악용 및 데이터 탈취를 자동화하는 데 사용되었다
앤트로픽(Anthropic)은 2025년 12월부터 2026년 8월 사이에 사이버 범죄자들과 국가가 후원하는 해커들이 자사의 ‘클로드(Claude)’ 모델을 사이버 공격, 무기 설계, 선전, 대량 감시에 활용하…
러시아 정부 후원 해커들, 탐지 후 클로드(Claude)를 이용해 악성코드를 재구성
앤트로픽(Anthropic)은 목요일, 탐지 시스템을 한 발 앞서 나가기 위해 AI 지원 워크플로우를 개발하는 데 ‘클로드(Claude)’를 악용한 러시아 정부 후원 위협 행위자의 공격을 저지했다고 밝혔…
일주일 동안 네 개의 스파이 조직이 동일한 크롬 및 윈도우 익스플로잇 키트를 사용했다
스파이 활동을 목적으로 한 여러 위협 활동 클러스터가, 마이크로소프트 윈도우와 구글 크롬의 여러 취약점을 연쇄적으로 악용하는 ‘BlueMoon’이라는 이전에 보고된 바 없는 익스플로잇 키트를…
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
새로운 ‘Ted’ 백도어가 피해자 자신의 HAProxy 빌드 내에 숨어 웹 트래픽을 가로채고 있다
이전에 보고된 바 없는 리눅스 툴킷이 한국 내 두 기관의 트로이목마화된 HAProxy 부하 분산 장치에 직접 컴파일된 형태로 발견되었으며, 이 툴킷은 웹 트래픽을 가로채 특정 방문자에게 변조…
수천 명을 감염시킨 엑셀 악성코드 유포 사건으로 기소된 러시아 해커, 송환되어 재판에 회부될 전망
미국 법무부(DoJ)는 러시아 국적의 한 인물을 기소했으며, 8월 28일 키프로스에서 인도된 러시아 국적자를 2016년과 2017년에 프리랜서 플랫폼의 가짜 계정 약 255개를 이용해 해당 플랫폼 사…