에브리존, AI 페스타 2026서 행위 기반 랜섬웨어 차단 솔루션 공개
에브리존이 지난 6일부터 8일까지 서울 코엑스에서 열린 'AI 페스타 2026'에 참가해 시그니처리스 기반 안티랜섬웨어 솔루션 '화이트디펜더(WhiteDefender)'를 선보였다고 12일 밝혔다. 에브리…
최신 보안 뉴스 (627건)
GitLab, 최고 심각도의 코드 실행 취약점에 대해 경고
GitLab은 오늘, 원격 공격자가 대상 인스턴스에서 임의의 코드를 실행할 수 있게 할 수 있는 CI/CD 정규식 컴파일러의 최고 심각도 취약점에 대해 사용자에게 즉시 패치를 적용할 것을 경고했…
iRhythm 데이터 유출 사고로 최소 36만 명이 피해를 입었다
의료기기 공급업체인 iRhythm은 해커들이 36만 명 이상의 개인 정보를 탈취했다는 사실을 해당 이용자들에게 알리고 있다. 이 회사에 따르면, 이번 데이터 유출 사고는 6월 8일에 확인되었으며…
‘ShinyHunters’ FBI 해킹 수사 과정에서 랜섬웨어 대응 전문가 체포
캐나다에 거주하는 한 사이버 보안 전문가가 최근 FBI 시스템 해킹을 포함한 ‘샤이니헌터스(ShinyHunters)’ 공격에 연루된 혐의로 지난주 미국에서 체포되었다. 카시 파텔 FBI 국장은 금요일, …
Endpoint에서 Funhouse로: 랜섬웨어 계열의 변화와 Kimsuky 연관 유포 사례
1. 개요 AhnLab SEcurity intelligence Center(ASEC)은 최근 Kimsuky 그룹이 이력서로 위장한 악성 한글 문서를 통해 최종적으로 Funhouse 랜섬웨어를 유포한 사례를 확인하였다.
[이혁중 CISO 칼럼] AI가 바꾼 공격의 속도, 보안도 발견의 속도를 높여야 한다
원래 이번 컬럼에서는 Zero Trust측면의 AI 보안을 다루려 했으나, 최근 금융권 침해 사고로 인해 취약점 기반 침투 공격에 이목이 집중되고 있어 이 화두를 먼저 꺼내고자 한다. 최근 Artex를…
CyberXero, 62만 8천 건 이상의 우크라이나 기록을 탈취한 공격에 ‘Claude Code’ 활용
사이버보안 연구진들은 우크라이나 내 워드프레스 사이트, 전자상거래 플랫폼 및 핵심 인프라 기관을 표적으로 삼은, 인공지능(AI)을 활용한 이중 전략의 초기 접근 캠페인의 세부 내용을 공개…
2026년 9월 다크웹 위협 행위자 동향 보고서
알림 2026년 9월 다크웹 위협 행위자 동향 보고서는 딥웹 및 다크웹에서 활동하는 위협 행위자와 공식 발표된 사이버 공격 사고를 중심으로 정리되었다. 일부 내용은 사실 관계를 독립적으로 …
2026년 9월 다크웹 침해사고 동향 보고서
알림 2026년 9월 다크웹 침해사고 동향 보고서는 딥웹 및 다크웹 포럼에 게시된 Data Breach(데이터 유출) 사례와 초기 접근 권한 판매를 중심으로 정리되었다. 보고서의 일부 내용은 출처 특…
크라우드스트라이크 "알려진 AI해킹 빙산 일각...6개 에이전트 추적"
"공격자(해커)가 모델(AI)을 활용하는 것도 문제 일부지만, 고객 환경 안에서 AI가 의도와 다르게 오작동하는 경우도 있다. 실제 지난 6개월간 우리 플랫폼에서는 AI 에이전트가 주어진 작업을…
[보안칼럼] AI 범죄 시장의 확산과 금융보안의 과제
한국 은행들이 공격받은 이번 사건에서 인공지능 도구의 활용 정황이 큰 주목을 받고 있다. 사실 인공지능이 사이버범죄에 쓰였다는 사실이 이처럼 새로운 충격으로 받아들여지는 상황이 오히…
ShinyHunters 해커 집단과 연관된 것으로 알려진 사건과 관련해 사이버 보안 기업 임원 체포
캐나다의 사이버 보안 임원 에드워드 두브로브스키가 펜실베이니아주에서 체포되었는데, 이는 여러 보도에 따르면 FBI가 현재 진행 중인 해킹 집단 ‘샤이니헌터스(ShinyHunters)’에 대한 단속…
산업 기업을 대상으로 한 내부자 사이버 갈취 음모로 엔지니어 수감
미주리주 캔자스시티의 한 남성이 자신이 근무하던 회사를 상대로 한 랜섬웨어 공격과 관련된 범죄로 32개월의 징역형을 선고받았다. 미국 법무부(DOJ)는 다니엘 라인에 대한 선고 내용을 발표…
FBI, 랜섬웨어 협상 업체 임원 체포
목요일, 연방수사국(FBI) 요원들은 최근 FBI 소속 요원 수천 명의 기밀 데이터를 탈취한 해킹 집단 ‘ShinyHunters’에 대한 수사와 관련해 캐나다의 한 사이버보안 기업 임원을 체포했다고 여러…
일본, 러시아 ‘키린’ 요원 체포 및 독일로의 인도 사실 확인
일본, 러시아 ‘키린’ 랜섬웨어 조직원 체포 및 독일로의 인도 사실 확인 일본 경찰청은 목요일, ‘키린’ 랜섬웨어 조직에 연루된 혐의를 받는 러시아 국적자의 체포 및 독일로의 인도 사실을 확…
독일, 인도 절차 후 ‘Qilin’ 랜섬웨어 핵심 멤버로 지목된 용의자 체포
독일은 이달 초 일본으로부터 인도된, 퀼린(Qilin) 랜섬웨어 조직의 핵심 구성원으로 의심되는 러시아 국적자를 체포했다. 일본은 독일로의 인도를 확인했으며, 일본 경찰청은 용의자가 체포된…
최고 심각도 등급의 SonicWall SMA1000 취약점이 현재 공격에 악용되고 있음
공격자들은 3일 전인 화요일에 패치가 적용된 SonicWall SMA1000 어플라이언스의 최고 심각도 취약점(CVE-2026-102255)을 악용하고 있습니다. CVE-2026-102255로 추적되는 이 결함은 SMA1000 6…
[포토] 대한민국 사이버보안 컨퍼런스 2026
국내 사이버보안 현황과 미래를 조망한 ‘대한민국 사이버보안 컨퍼런스 2026’이 7일 서울 코엑스 컨퍼런스룸 300호에서 열렸다. 금융권 등에서 해킹 사고가 잇달으고 있는 가운데 열려 더 주목…
시트릭스, 관리자들에게 새로운 NetScaler RCE 취약점에 대한 패치를 즉시 적용할 것을 경고
시트릭스(Citrix)는 NetScaler ADC 네트워킹 어플라이언스와 NetScaler Gateway 보안 원격 액세스 솔루션에 영향을 미치는 새로운 중대한 취약점에 대해 IT 관리자들에게 즉시 패치를 적용할 …
랜섬웨어 공격으로 정부 기관 고객들이 이용 중인 일본의 IDCF 클라우드 서비스에 차질이 발생했다
일본의 주요 클라우드 및 디지털 인프라 기업인 IDC 프론티어(IDC Frontier)는 자사의 ‘IDCF 클라우드’ 서비스가 랜섬웨어 공격의 표적이 되어, 일본 동부 지역을 담당하는 데이터 센터 클러스…