Volt Typhoon은 ‘Silent Train’ 프레임워크를 이용해 제로데이 공격을 은폐한다
중국 정부가 후원하는 해킹 그룹인 ‘볼트 타이푼(Volt Typhoon)’은 필요에 따라 해킹된 연결된 기기들의 사슬을 순환적으로 활용하는 프레임워크를 사용해 왔으며, 여기에는 고가치 시스템을 …
최신 보안 뉴스 (10건)
BlackX UEFI 부트킷은 Baton Drop 취약점을 악용해 시큐어 부트를 우회한다
2026년 초 한 첩보 작전에 활용된 ‘BlackX’라는 새로운 UEFI 부트킷은 구형 ‘Baton Drop’ 취약점을 악용해 시큐어 부트(Secure Boot)를 우회하고, 카스퍼스키(Kaspersky)와 아바스트(Avast)의 …
라자루스 해커들은 악성코드를 유포하기 위해 양자 암호화를 활용한다
북한 해커들은 기존 및 신규 악성코드를 결합한 새로운 작전에서, 양자 컴퓨팅 시대에 대비한 암호화 기법을 활용해 악성 페이로드 전달을 보호하고 있다. 이 캠페인은 “상당히 복잡한” 감염 …
FBI, 중요 인프라 침투에 사용된 중국산 해킹 도구를 무력화
FBI는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국 정부 후원 해커들이 전 세계의 중요 인프라 및 기타 기관을 대상으로 한 공격에 사용된 두 가지 해킹 도구인 ‘마이크로스캔(MicroScan)’…
델 시스템 업데이트의 새로운 취약점으로 해커가 루트 권한을 획득할 수 있게 됨
델은 고객들에게 시스템 업데이트(DSU) 명령줄 인터페이스(CLI) 배포 도구의 심각한 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 당부했습니다. DSU를 통해 기업 IT 관리자는 PowerEdge …
델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 요청
델은 델 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 두 건의 최고 심각도 취약점에 대한 패치를 적용했습니다. CSM은 델의 주요 스…
마이크로소프트는 초기 AI 경쟁에서 위협 행위자들이 앞서 나가고 있다고 밝혔다
마이크로소프트는 현재 사이버 공격자들이 방어 측보다 더 빠르게 인공지능의 이점을 활용하고 있어, 위협 행위자들이 취약점 발견, 악성코드 개발 및 침해 후 활동을 가속화하는 반면, 보안 …
Bitget, 3억 8,750만 달러 규모의 암호화폐 탈취 사건 이후 비트코인 출금 재개
암호화폐 거래소 비트겟(Bitget)은 지난주 북한 해커로 추정되는 세력이 시스템에 침입해 3억 5천만 달러 이상을 탈취한 사건으로 중단됐던 비트코인 출금을 재개했다. 비트겟은 이번 사건에서…
해커들은 클로드(Claude)를 악용해 180만 개의 안드로이드 앱에서 기밀 정보를 빼냈다
앤트로픽(Anthropic)은 금전적 동기를 가진 단체와 러시아 및 중국과 연계된 국가 후원 첩보 단체를 포함한 여러 위협 집단이 자사의 ‘클로드(Claude)’ AI 모델을 악용하려 시도했다고 밝혔다.…
새로운 ‘BlueMoon’ 키트가 윈도우와 크롬의 제로데이 취약점을 악용했다
여러 사이버 스파이 단체들이 마이크로소프트 윈도우와 구글 크롬의 제로데이 취약점을 악용하는 ‘BlueMoon’이라는 익스플로잇 키트를 배포했다. BlueMoon은 크로미움 기반 브라우저에서 원격 …