AI 활용 신종 랜섬웨어 조직 ‘n0n’, 14개국 23개 조직 공격 정황…몸값 요구액 4천억원 육박
인공지능(AI)을 활용해 공격 도구를 개발하고 전 세계 기업과 기관을 대상으로 대규모 금전 갈취를 시도한 신종 랜섬웨어 조직의 내부 운영 실태가 공개됐다. 공격자들은 AI 코딩 도구로 수백 …
최신 보안 뉴스 (622건)
일본 GMO인터넷, 고객 서버 해킹에 100만 달러 현상금…해커는 80억 엔 요구
일본의 대형 인터넷 서비스 기업 GMO인터넷이 자사 클라우드 서비스에서 발생한 해킹사고와 관련해 공격자 검거에 도움이 되는 정보를 제공하는 사람에게 최대 100만 달러(약 15억 원)의 현상…
미국 뉴멕시코대 의료시스템 사이버공격…응급차 우회·수술 취소 등 의료서비스 마비
미국 뉴멕시코대학교 의료시스템(UNM Health)이 사이버공격을 받아 응급환자 이송이 중단되고 외래 진료와 수술 일정이 취소되는 등 의료서비스에 심각한 차질이 발생했다. 특히 뉴멕시코주에…
소니 ISP 자회사에서 발생한 데이터 유출 사고로 250만 건의 고객 정보가 유출됐다
소니 네트워크 커뮤니케이션즈는 현재 및 과거 고객의 개인정보가 포함된 약 250만 건의 기록이 유출된 데이터 침해 사고를 확인했습니다. 소니 그룹의 자회사인 이 회사는 통신 및 기술 서비…
우크라이나 ‘Hive’ 및 ‘Nefilim’ 랜섬웨어 제휴자, 미국에서 70개월 징역형 선고
36세의 우크라이나 국적자가 네필림(Nefilim) 랜섬웨어 공격에 가담한 혐의로 미국에서 징역형을 선고받았다. 바르셀로나에 거주하던 아르템 알렉산드로비치 스트리자크(Artem Aleksandrovych …
파이오링크, 멀티 EDR 기반 MDR 서비스로 엔드포인트 보안관제 확대
파이오링크가 멀티 EDR(엔드포인트 탐지·대응) 기반의 MDR(관리형 탐지·대응) 사업을 확대하고 보안관제 영역을 서버와 업무 단말까지 넓힌다. 최근 랜섬웨어와 지능형 지속 위협(APT) 등 사이…
프랑스 에너지 대기업 엔지, 협력사 시스템 해킹으로 고객정보 유출…계약번호까지 노출
프랑스의 글로벌 에너지 기업 엔지(ENGIE)가 외부 영업 협력업체에서 사용하는 시스템에 대한 사이버공격으로 고객 개인정보가 노출된 사실을 확인했다. 엔지 자체 전산망은 침해되지 않았지만…
마이크로소프트 팀즈 악용한 IT 관리자 사칭 공격 400건 이상 확인
기업에서 업무용으로 사용하는 마이크로소프트 팀즈가 해커들의 새로운 침투 경로로 악용되고 있다. 공격자들은 사내 정보기술 지원 담당자를 사칭해 직원들에게 접근한 뒤 정상적인 원격지원 …
[긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령
미국 사이버보안·인프라보안국(CISA)이 PHP에서 발견된 치명적인 원격코드실행 취약점 'PHP2Shell' 2건이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 미국 연방 민간기관에는 10월 29…
보안 패치 배포 며칠 만에 해커들이 오라클 E-Business Suite의 중대한 RCE 취약점을 노리고 있다
위협 정보 전문 기업인 Defused Cyber에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. 문제의 취약점은 오라클 애플리…
해커들이 최근 패치가 적용된 오라클의 취약점을 노리고 시스템을 스캔하고 있다
공격자들이 최근 공개된 오라클 E-Business Suite(EBS)의 심각한 취약점에 대해 패치를 적용하지 않은 시스템을 찾아내기 위해 인터넷을 탐색하기 시작했다. EBS의 애플리케이션 오브젝트 라이…
FBI, 아동 학대 및 자금 세탁을 조장한 혐의를 받는 ‘방탄’ 호스팅 사이트 압수
FBI, 아동 학대 및 자금 세탁 조장 혐의로 지목된 ‘불렛프루프’ 호스팅 사이트 압수 FBI는 자금 세탁 및 아동 성착취물 유포를 비롯한 다양한 사이버 범죄를 조장한 혐의를 받는 ‘불렛프루프’ …
파이오링크, EDR과 MDR 결합한 보안관제 제공
정보보안 및 네트워크 전문기업 파이오링크(대표 조영철)가 엔드포인트 탐지·대응(EDR) 솔루션 공급과 관리형 탐지·대응(MDR) 서비스를 결합한 고객 맞춤형 보안관제 사업을 추진한다고 28일 …
파이오링크, 크라우드스트라이크·소닉월 EDR 이용 MDR 제공
국내 EDR 제조사 협력 나서 ··· 벤더 독립적 탐지·대응 지원 [데이터넷] 파이오링크(대표 조영철)가 멀티 EDR 기반 관리형 탐지·대응(MDR) 사업을 확대하고, 기존 보안관제 역량을 서버와 업무…
네필림 및 하이브 랜섬웨어 제휴자가 징역 70개월형을 선고받았다
2018년부터 2021년까지 전 세계 병원, 정부 기관 및 고수익 기업을 표적으로 삼은 ‘네필림(Nefilim)’ 및 ‘하이브(Hive)’ 랜섬웨어 공격에 가담한 혐의로 우크라이나 국적의 한 남성이 징역 70…
해커들, 오라클 EBS의 새로운 취약점을 탐색하기 시작
위협 정보 전문 기업 Defused의 보고에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. CVE-2026-101767(CVSS 점수 9.8)…
[김혁준의 실전형 K-시큐리티] 해외 진출, 지금이 적기다... ‘유럽’ 시장 노려야
유럽연합(EU)에는 바나나 유통 규격이 있다. 품질 등급은 물론 얼마나 휘었는지까지 정해 놓았을 정도로 규정을 만드는 데는 유럽을 따라갈 곳이 없다. 그런 유럽이 사이버보안에서는 최근에서…
[정보보안 연재소설-로그아웃되지 않는 밤] 제58화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
FBI, 범죄 관련 호스팅 및 비트코인 자금 세탁 혐의로 Virtualine 도메인 압수
미국 법무부(DoJ)는 화요일, ‘Virtualine’이라는 방탄 호스팅(BPH) 업체와 관련된 도메인을 압수했다고 발표했다.
일본의 GMO, 외환 거래 클라우드 침해 사건의 배후 해커 검거를 위해 100만 달러 현상금 걸다
일본의 GMO 인터넷 그룹은 자사의 ‘Onamae.com 데스크톱 클라우드’ 서비스를 해킹한 공격자들을 검거하는 데 도움이 되는 제보에 대해 총 최대 100만 달러의 현상금을 걸었다. 이는 해당 그룹…