ValleyRAT 백도어는 사용자가 바이러스 백신 제외 목록에 추가한 서명된 애드웨어에 숨어 있습니다.
‘Silver Fox’로 알려진 위협 행위자가, 서명된 중국산 애드웨어 애플리케이션으로 위장한 ValleyRAT 백도어를 유포하는 것이 포착되었으며, 이 악성코드는 신뢰할 수 있는 프로세스 하에서 실…
최신 보안 뉴스 (205건)
이제 챗봇도 못 믿나…클로드가 건넨 피싱 링크에 웹3 개발자 '초비상'
[디지털투데이 유승아 인턴기자] 누마 루나(Numa Lunah) 웹3 프로젝트 공동창업자가 인공지능(AI)이 추천한 다운로드 링크를 따라갔다가 디지털 자산 통제권을 잃을 뻔한 사례가 나왔다. 30일(…
카스퍼스키 "디지털전환 동인, 사이버복원력 강화 13%"
글로벌 사이버 보안 리더 카스퍼스키(한국지사장 이효은)가 VDC 스트래티지(VDC Strategy)와 공동으로 ‘제조업을 위한 사이버 복원력(Cyber Resilience, Built for Manufacturing)’ 보고서를 …
미국 연방법원 "앤트로픽, 안보 위험 지정 위법"…국방부 '비판 기업 보복'에 제동
미국 연방법원이 인공지능(AI) 기업 앤트로픽을 국가안보상 공급망 위험 기업으로 지정한 미 국방부의 조치에 제동을 걸었다. 국방부가 정부 비판 발언에 보복하기 위해 안보 논리를 동원했으…
앤트로픽(Anthropic)은 정보 탈취형 악성코드가 클로드(Claude) 세션을 탈취해 사용량을 소모하고 있다고 경고했다.
Anthropic은 일부 Claude 사용자에게, PC에 설치된 정보 탈취 악성코드가 활성 Claude 로그인 세션을 탈취하여 공격자가 계정에 접근하고 사용량을 소모할 수 있게 되었다고 경고하고 있습니다…
암호화폐와 브라우저 데이터를 훔친 것으로 드러난 크롬 웹 스토어 확장 프로그램
구글 크롬과 마이크로소프트 엣지용 여러 확장 프로그램이, 암호화폐와 민감한 데이터, 브라우저 기록을 탈취하고 ‘ClickFix’ 미끼를 삽입하는 모듈을 배포하는 악성코드 프레임워크를 전달했…
해커 출신 1호 교수 김휘강 사이버안보비서관 됐다
이재명 대통령이 30일 경제부총리 등 6개 부처 장관을 교체한데 이어 국가안보실 산하 사이버안보비서관도 교체했다. 새 사이버안보비서관에 김휘강 고려대 정보보호대학원 교수를 지명했다. …
러시아어 해커들, 스페이스X '커서' AI 에이전트로 기업 7곳 해킹
[디지털투데이 황치규 기자]러시아어를 쓰는 해커들이 스페이스X '커서(Cursor)' AI 에이전트를 이용해 벨기에 화학회사를 포함해 기업 7곳을 해킹했다고 세마포가 27일(현지시간) 보도했다. …
19 지갑-스틸링 및 암호화-배수 코드가 있는 Chrome 및 Edge 확장 프로그램 발견
사이버 보안 연구원은 지난 6 개월 동안 게시 된 18 개의 Google Chrome 및 Microsoft Edge 확장 프로그램으로 구성된 클러스터를 발견했으며 지갑 비밀 도용 및 암호 화폐 배수 기능을 보유하…
GoCaracal 맬웨어는 이더리움 스마트 계약을 사용하여 교체 C2 주소를 가져옵니다
Arctic Wolf와 Dark Caracal이 중간 신뢰로 연결된 위협 행위자는 2026년 6월 베네수엘라의 무명 통신 조직에서 침입하는 동안 이전에 문서화되지 않은 Go 기반 맬웨어 프레임워크인 GoCaracal…
방화벽 넘는 은밀한 통로... 이란 해커 그룹, 리버스 SSH 터널로 기업 내부망 침투 - 보안뉴스
이란 연계 해커 그룹 미라지키튼(Mirage Kitten 또는 Tortoiseshell)이 리버스SSH터널링(Reverse SSH Tunneling)과 신종 백도어를 도입해 스파이 활동을 확장하고 있다. 사이버 보안 및 위협 …
쿤텍, 스마트선박 사이버보안 국가 연구개발 과제 실증 성과 공개
쿤텍이 판교 본사에서 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하는 정보보호핵심원천기술개발사업 과제의 3차년도 실증설명회를 개최했다. 이번 행사에는 선급, 조선소, 기자재…
조선·해양 사이버보안 뼈대 세운 쿤텍, 국가 R&D 실증 성과 공개 - 보안뉴스
선박 대상 해킹 위협이 현실화된 가운데, 쿤텍이 실제 선박과 동일한 환경에 GPS 재밍과 디도스 공격을 투입하고 탐지부터 검사 증적까지 전 과정을 시연하며 해사 사이버보안 규제 대응력을 …
[인터뷰] 김정덕 교수 “AI 시대, 신화와 고전 속에서 찿은 보안의 본질” - 보안뉴스
하루가 다르게 고도화되는 AI와 첨단 보안 솔루션의 홍수 속에서도, 대형 보안 사고는 끊이지 않고 있다. 우리는 왜 아무리 촘촘한 보안 솔루션 구축해도 침해 사고에서 자유롭지 못한 것일까?…
[카드뉴스] "카페서 카드 긁었을 뿐인데"… POS 노리는 '메모리 스크래핑' 단말기 해킹 실태 - 보안뉴스
오프라인 프랜차이즈 및 유통 매장의 POS(Point of Sale) 시스템과 결제 단말기를 노린 공급망 침해 공격이 급증하고 있다. 공격자들은 가맹점 개별 단말을 직접 공격하기보다, 통합 관리를 담…
24 npm 패키지 가짜 Cloudflare CAPTCHA 페이지를 호스팅하기 위해 미러를 남용
사이버 보안 연구원은 ClickFix 스타일의 가짜 보안 문자 페이지로 리디렉션하기위한 무료 피싱 인프라로 24 npm 패키지 클러스터를 사용하는 새로운 캠페인의 세부 정보를 공개했습니다. "악…
E4del 및 PINHOLE RAT는 FTP 배너를 악성 코드 명령용 데드 드롭으로 바꿉니다
사이버 보안 연구원들은 FTP 배너를 데드 드롭 리졸버 (DDR) 로 사용하여 이전에 보고되지 않은 원격 액세스 트로이 목마 (RAT) 두 개를 E4del 및 핀홀로 추적하는 새로운 캠페인에 주목하고 …
[디지털 문단속] #4. 손님용 와이파이(Wifi)는 별도 분리, 게스트 네트워크 개방법 - 보안뉴스
집으로 손님을 초대하고 와이파이(Wifi)를 알려줘야 할 상황에서 가장 안전한 방법은 메인 망과 분리된 게스트 네트워크를 사용하는 것이다. 일상을 편리하게 만들어주는 사물인터넷(IoT) 기기…
안드로이드 악성코드 ‘ToxicPanda’, VPN 권한 악용해 구글 플레이 차단 - 보안뉴스
보안 기업 짐페리움(Zimperium)은 안드로이드 금융 악성코드 '톡식판다2.0’(ToxicPanda 2.0) 변종이 대폭 진화한 기능을 탑재해 전 세계로 확산하고 있다고 발표했다. 이 악성코드는 공격 대상…
차량 내비게이션 뚫은 안드로이드 악성코드… 정상 업데이터 타고 광고 사기·봇넷 확산 - 보안뉴스
안드로이드 기반 차량 헤드 유닛(AVN) 펌웨어를 표적으로 삼은 신종 악성코드가 발견돼 주의가 요구된다. 보안기업 카스퍼스키(Kaspersky)가는 이 악성코드가 차량용 펌웨어의 정상 업데이트 …