러시아 연방보안국(FSB)과 연계된 해커들이 우크라이나 지지자들을 대상으로 한 피싱 공격을 확대하고 있다
러시아 연방보안국(FSB)과 연계된 해커들, 우크라이나 지지자들을 대상으로 한 피싱 공격 확대 마이크로소프트에 따르면, 러시아 정부의 지원을 받는 한 해킹 집단이 올해 피해자들에게 악성코…
최신 보안 뉴스 (205건)
구글 검색 광고 타고 들어간 ‘챗GPT 플러스’... 맞춤형 GPT가 악성코드 설치 안내
챗GPT 맞춤형 GPT로 정상 제품을 사칭하며 이용자에게 악성 명령을 직접 실행하게 만든 사례를 보안 기업 헌트리스(Huntress)가 밝혔다. 이용자가 스스로 명령어를 붙여 넣게 하는 이른바 ‘클…
SilverFox: 카카오톡을 사칭한 악성 설치 파일의 국내 변종 유포 추적
- 공격자는 SEO Poisoning(검색 결과를 악용해 가짜 사이트로 유도하는 기법)을 이용해 카카오톡 설치 파일로 위장한 악성 설치 파일을 유포했다. - 설치 파일은 겉모습과 패키징 방식이 지속…
AI 해킹 공포가 현실로…AI에 방어권 넘겨야 하나
안녕하세요 AMEET 기자입니다. 인공지능이 스스로를 복제하고 고도화된 공격을 수행하는 것이 더 이상 영화 속 이야기가 아닌 2026년 9월입니다. 최근 지난 7월 발생했던 오픈AI 최신 모델의 …
맞춤형 ChatGPT가 ClickFix 공격을 유도해 RAT 악성코드를 유포한다
구글의 유료 검색 결과에 노출된 OpenAI의 ChatGPT 맞춤형 변종들이, 아무것도 모르는 사용자를 ClickFix 공격을 통해 악성코드를 유포하는 악성 사이트로 유도하고 있습니다. 이 위협 행위자…
안드로이드폰 배터리 수명 늘리는 방법…밝기 낮추고 80%까지만 충전
[디지털투데이 추현우 기자] 안드로이드폰은 화면 설정과 백그라운드 앱 관리, 충전 습관만 조정해도 배터리 사용 시간과 수명을 함께 늘릴 수 있다. 28일(현지시간) IT매체 엔가젯은 일상 사…
암호화폐 보상 내건 페이스북 광고, 악성코드 감염 주의
익숙한 수법이라고 방심할 수는 없다. 최근 암호화폐 보상을 미끼로 한 유사한 공격 수법이 다시 확인됐다. 이번에는 암호화폐 거래소를 사칭한 페이스북(Facebook) 광고를 통해 Node.js 기반 …
구글이 붙여 준 ‘인증 개발자’ 딱지... 크롬 팝업차단 확장, 챗봇 대화까지 빼냈다
크롬 웹스토어에서 팝업 차단기로 제공되던 확장 프로그램 포퍼블로커(Poper Blocker)가 이용자 정보를 대량으로 빼내는 악성코드라는 분석이 나왔다. 보안 연구조직 베이에어리어랩스(Bay Are…
RatHat 안드로이드 악성코드 콘솔, Gemini를 활용해 고가치 표적 식별
보안 업체 클리피(Cleafy)에 따르면, RatHat의 운영자들은 안드로이드 뱅킹 트로이목마를 제작 및 유포하고, 웹 콘솔을 통해 감염된 휴대폰을 제어하고 있다. 클리피는 2026년 4월 이후 해당 …
정보공개 앞둔 문서, 아직도 사람이 지워... 엘세븐시큐리티 “AI가 먼저 가리고 사람은 검수만”
공공기관이 공개하는 문서 한 장 뒤에는 보이지 않는 ‘지우기 노동’이 숨어 있다. ‘공공기관의 정보공개에 관한 법률’ 제 9조는 사생활 침해 우려가 있는 개인정보를 비공개 대상으로 정하고 1…
미니 샤이-훌루드 페이로드가 여전히 활성화된 상태에서 GitHub Actions가 다시 활성화되었습니다.
이전에 ‘미니 샤이-훌루드(Mini Shai-Hulud)’ 캠페인을 통해 해킹당한 두 개의 제3자 GitHub Actions가 관리자에 의해 다시 활성화되었으며, 여전히 악성 코드를 가리키고 있음에도 불구하고 1…
“사람은 지휘하고 AI가 뛴다”... 이글루코퍼레이션이 제시한 자율형 SOC 아키텍처
“공격 속도가 2배 빨라졌다고 사람이 2배 빨리 일할 수는 없습니다. AI로 무장한 공격에는 AI 기반의 자율형 보안운영센터(SOC)로 맞서야만 속도 경쟁에서 살아남을 수 있습니다.” 김은중 이글…
"오픈AI 에이전트, 데이터 찾다 대학·정부 웹사이트 해킹 시도"
[디지털투데이 황치규 기자]오픈AI AI 에이전트들이 올해 5~6월 대학과 정부 웹사이트들에 대한 해킹을 시도했다고 월스트리트저널(WSJ)이 24일(현지시간) 보도했다. 에이전트들은 단순한 온라…
팔로알토 네트웍스, 구글 클라우드서 AI 에이전트 런타임 보안 연동 확대
[디지털투데이 황치규 기자]팔로알토 네트웍스가 구글 클라우드와 보안 연동을 강화하고 자율형 AI 에이전트 실행 행위를 점검할 수 있도록 지원한다. 24일(현지시간) 실리콘앵글에 따르면 팔…
MacSync 악성코드는 공개 iCloud 캘린더를 이용해 새로운 페이로드를 전달합니다
macOS 시스템을 노리는 정보 탈취 악성코드 ‘MacSync’의 새로운 변종이 이제 공개된 iCloud 캘린더 일정을 이용해 새로운 페이로드를 전달하고 있습니다. MacSync는 2025년 4월에 등장한 Swift…
새로운 ‘카르보나토(Carbonato)’ 악성코드가 AI 에이전트를 이용해 보안이 취약한 Docker 호스트를 장악한다
‘카보나토(Carbonato)’라는 새로운 봇넷 악성코드가, 도커(Docker) 데몬을 실행 중인 보안이 취약한 호스트를 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’ AI 프레임워크를 설치하고 시…
1,700개 이상의 저장소에서 참조되던 ‘placeholder third-party[.]com’이 현재 악성 콘텐츠를 유포하고 있다
일반적으로 문서용 자리 표시자로 사용되는 “third-party[.]com” 도메인이, 일부 Windows 브라우저 사용자에게는 ClickFix 유인 페이지를 제공하면서 다른 사용자에게는 무해한 미끼 페이지를 …
새로운 ‘RemControl’ 안드로이드 뱅킹 악성코드가 유럽과 캐나다의 사용자를 표적으로 삼고 있다
‘RemControl’이라는 새로운 안드로이드 악성코드 서비스형(MaaS) 플랫폼이 TVTap IPTV 애플리케이션을 사칭하는 악성 광고 캠페인을 통해 사용자를 노리고 있습니다. 이 인프라는 적어도 5월부…
'TBH' 이어 '창세기전 키우기'까지…스팀 파고든 PC 방치형 게임 돌풍
방치형 RPG 장르가 PC 플랫폼에서 대세 장르로 자리 잡고 있다. 작업표시줄 게임으로 화제를 모은 'TBH: 태스크바 히어로'에 이어, 뉴노멀소프트가 선보인 '창세기전 키우기: 무한 파밍'이 동…
스팀 인기작 '피플 플레이그라운드', 창작마당 긴급 폐쇄...악성코드 반복 유포
스팀의 인기 인디 게임 '피플 플레이그라운드'가 창작마당을 통해 유포된 악성 모드로 인해 올해 들어 두 번째 보안 피해를 입었다. 개발자는 사태 파악 즉시 창작마당 기능을 비활성화하고 이…