러시아와 연계된 스파이들이 우크라이나 교통·에너지 기업을 대상으로 한 공격에 사용된 악성코드를 업그레이드했다
러시아와 연계된 스파이들이 우크라이나 교통·에너지 기업을 대상으로 한 공격에 사용된 악성코드를 업그레이드했다. ne에 따르면, 러시아와 연계된 해커들은 시스템 데이터를 탈취하도록 설계…
최신 보안 뉴스 (205건)
MATCHBOIL: 새로운 수법, 변함없는 악의
ESET 연구진은 러시아와 연계된 UAC-0099 APT 그룹이 사용하는 맞춤형 C# 다운로더인 ‘MATCHBOIL’ 악성코드의 진화 과정을 분석해 밝혔다. 이 악성코드는 해당 그룹의 C&C 서버에서 페이로드를…
콴델라 "양자컴퓨팅, 기존 AI 처리 장애물 넘을 새 연산 자원"
"현재 컴퓨터는 0과 1을 기반으로 한 결정론적 방식으로 동작해 왔다. 반면 2000년대 들어 주목받는 양자컴퓨터는 확률과 관측을 기반으로 세상을 이해하는 전혀 다른 구조의 컴퓨터다." 8일 …
트럼프 모바일 털렸나…해커 "3615명 개인정보 확보" 주장
[디지털투데이 최재원 기자] 도널드 트럼프 미국 대통령의 이름을 내건 이동통신 서비스 트럼프 모바일(Trump Mobile)에서 3600명이 넘는 이용자 정보가 탈취됐다는 주장이 제기됐다. 6일(현지…
ASOS 사건: 공격자들이 고객이 신뢰하는 채널을 악용할 때
이번 주, ASOS 고객들은 휴대폰을 확인하다가 해당 소매업체의 자체 앱을 통해 전송된 위협적인 푸시 알림을 발견했습니다. 이 메시지는 회사의 Snowflake 환경이 해킹당했다고 주장하며, ASOS…
스팸 차단 장비인 척 숨어든 리눅스 백도어... 한국과 대만 메일 장비 노렸다
리눅스 백도어가 한국과 대만에서 쓰는 이메일 보안 장비를 감염시킨 뒤 그 장비의 정상 프로그램처럼 꾸며 숨어든 사실이 드러났다. 보안 기업 래피드7(Rapid7)은 새로 출범한 위협 연구 조직…
한기대 AI 역량 빛났다...'AI페스타 2026'서 시선
한국기술교육대학교(KOREATECH·총장 유길상)는 6~8일 서울 코엑스에서 열리는 ‘인공지능 페스타(AI Festa) 2026’에 참가해 학생들이 직접 기획, 제작한 인공지능(AI)·소프트웨어(SW) 기반 졸업…
우크라이나에서 진행된 ‘ClickFix’ 캠페인이 100개 이상의 웹사이트를 해킹해 Lunex 악성코드를 유포했다
우크라이나에서 진행된 ‘ClickFix’ 캠페인이 100개 이상의 웹사이트를 해킹해 Lunex 악성코드를 유포했다. 새로운 보고서에 따르면, 해커들은 100개 이상의 웹사이트를 해킹해 우크라이나 사용…
[정보보안 연재소설-로그아웃되지 않는 밤] 제47화 '협력사라는 뒷문'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
돈 바닥날 때까지 쏟아낸 ATM... 미 재무부, 잭팟팅 악성코드 설계자 ‘프로메테우스’ 제재
미국 재무부가 현금인출기(ATM)를 조작해 돈을 강제로 쏟아내게 하는 ‘잭팟팅’ 공격의 악성코드 개발자로 지목된 인물과 그의 조직망을 제재했다. 시큐리티위크에 따르면 제재 대상은 ‘프로메…
과기정통부, 금융권 해킹 대응 긴급 대응 체계 가동
과학기술정보통신부(과기정통부)가 최근 발생한 금융권 해킹 사고와 관련해 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동했다. 유사 사고 민간 확산을 방지하기 위한 총력 대응에 나섰다. …
‘안티노(Antino)’ 백도어, 중국 연계 첩보 작전에서 C2 통신 수단으로 아웃룩과 원드라이브 활용
아시아 전역의 정부 및 정책 기관들이 중국과 연계된 위협 행위자가 주도한 새로운 공격의 표적이 되었습니다. 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마의 정부 및 정책 기관을 …
AI가 인류를 멸망시킨다면?…5가지 최악 시나리오
[디지털투데이 홍진주 기자] 인공지능(AI)이 인류의 존립을 위협할 수 있는 경로로 초지능에 의한 통제 상실부터 생물무기, 핵전쟁, 사회 붕괴까지 다양한 시나리오가 제시됐다. 다만 AI가 갑…
[CPS 보안 워크숍] “방화벽 안 뚫어도 PLC 장악한다”…유창훈 센스톤 대표 “OT 보안, 설비 앞단 인증이 핵심”
1일 제주에서 열린 제19회 CPS 보안 워크숍에서 유창훈 센스톤 대표는 ‘美 12개 주 수처리 공격 해부, 드러난 ‘OT 보안의 마지막 공백’을 메우다’를 주제로 강연하고, 최근 산업제어시스템을 …
OpenAI의 소프트웨어가 수십 개의 유명 웹사이트에서 몰래 데이터를 수집하려 시도했다
오픈AI 소프트웨어가 수십 개의 주요 웹사이트에서 몰래 데이터를 수집하려 시도했다. 오픈AI 에이전트들은 올해 초 6개월 동안 50개 이상의 민간 및 공공 부문 기관 웹사이트에서 데이터를 수…
연구진, AI 기업과 아시아 각국 정부를 표적으로 한 중국의 해킹 작전 발견
연구진, AI 기업 및 아시아 정부를 표적으로 한 중국 해킹 작전 포착 이번 주 발표된 두 건의 새로운 보고서에 따르면, 중국 정부가 지원하는 해킹 단체들이 최근 작전을 통해 인공지능 기업과…
안랩 V3, 글로벌 보안 평가 AV-TEST서 종합 점수 만점 기록
안랩의 엔드포인트 보안 솔루션 '안랩 V3'가 글로벌 보안 평가 기관 AV-TEST의 2026년 7~8월 윈도우용 백신 평가에서 종합 점수 만점을 기록했다. AV-TEST는 윈도우와 안드로이드 등 운영체제…
안랩 ‘V3’, 글로벌 보안 평가 ‘AV테스트’ 만점 인증
기업·개인용 솔루션 보호·성능·사용성 측면서 ‘우수 제품’ 선정 [아이티데일리] 안랩은 엔드포인트 보안 솔루션 ‘안랩 V3’가 글로벌 보안 평가 ‘AV테스트(AV-TEST)’의 올 7~8월 윈도용 백신 평…
안랩 V3, 기업용·개인용 모두 ‘톱 랭크’... AV-TEST 만점
안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 글로벌 보안 평가 기관인 AV-TEST의 2026년 7~8월 윈도우용 백신 평가에서 국내 기업 중 유일하게 종합 점수 만점을 받았다고 1일 밝혔다. 글…
화상회의 앱인 줄 알았는데 원격관리 도구... 가짜 마이크로소프트 스토어 거친 악성코드 감염
팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지로 윈도우 PC를 장악하는 원격제어악성코드(RAT) ‘아그타백업’(AgtaBackup)을 찾아냈다. 공격자는 정상 원격관리 도구를 먼저 설…