랜섬웨어 복구 업체 CEO, 비밀리에 몸값을 지불한 혐의로 기소
랜섬웨어 대응 전문 기업 몬스터클라우드(MonsterCloud)의 대표가, 암호화된 데이터를 복구하기 위해 독자적인 기술을 사용한다고 주장하면서 실제로는 공격자들에게 몰래 복호화 도구를 구매…
최신 보안 뉴스 (628건)
FBI: 현재 진행 중인 FortiBleed 공격으로 FortiGate VPN 관리자 접속 차단
FBI는 FortiBleed 공격이 여전히 진행 중이며, 노출된 Fortinet FortiGate 방화벽과 SSL VPN 게이트웨이를 표적으로 삼아 정당한 관리자의 접근을 차단하고 있다고 경고하고 있습니다. 해커들…
네 가지 규정 준수 체계, 단 하나의 보안 팀: 대학 보안 체계의 분산이 규제 위험을 높이는 이유
이 시리즈의 1부에서는 캠퍼스별로 분산된 환경이 야기하는 보안상의 과제를 살펴보았습니다. 또한 고등교육 분야는 이러한 분산 구조를 유지하기 더욱 어렵게 만드는 두 번째 압박 요인에 직…
애리조나 주 법원, 해커들이 130만 명 이상의 개인 정보를 탈취했다고 밝혀
애리조나 주 법원, 해커들이 130만 명 이상의 개인정보를 탈취했다고 밝혀 애리조나 주 법원 시스템에 대한 사이버 공격으로 인해 해커들이 130만 명 이상의 민감한 정보에 접근할 수 있게 되…
[카드뉴스] "공장 멈춘 주범이 5년 전 공유기?"… 제조업 랜섬웨어 64% 뚫은 '구형 VPN' 실태
원격 유지보수를 위해 설치된 후 방치된 구형 VPN 및 공유기 장비가 스마트 공장 생산 라인을 마비시키는 핵심 침투 경로로 지목되었다. 일본 경시청 통계에 따르면 제조업 랜섬웨어 공격의 64…
랜섬웨어의 새로운 표적이 등장했습니다. 백업은 준비되어 있나요?
복구할 수 있다는 사실을 안다면 랜섬웨어는 그다지 두렵지 않습니다. 바로 그 때문에 위협 행위자들이 백업 파일을 암호화하는 데 주목하고 있습니다.
‘AI가 공격하는 시대’ 보안 해법 공유…‘AIS 2026 인공지능 보안 컨퍼런스’ 11월 3일 개최
인공지능(AI)이 사이버 공격과 방어 기술을 동시에 빠르게 변화시키고 있는 가운데, AI 시대의 새로운 보안 위협과 대응 전략을 집중적으로 다루는 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’가…
체인지 헬스케어(Change Healthcare) 정보 유출 사고로 1억 9천만 명이 피해를 입은 가운데, 상원이 의료 분야 사이버보안 법안을 통과시켰다
체인지 헬스케어(Change Healthcare) 정보 유출 사고로 1억 9천만 명이 피해를 입은 가운데, 상원이 의료 분야 사이버보안 법안을 통과시켰다. 미국
ShinyHunters, 체포되기 전 보잉의 분사 기업으로부터 금품을 갈취했다
요르단 암만 출신의 한 10대 청소년이 대규모 데이터 탈취 및 갈취 조직인 ‘ShinyHunters’의 수괴로 의심받아 구금되었으며, 현재 해킹 조직의 다른 구성원들을 파악하기 위해 FBI와 협력하고 …
방어·레드팀·특수 3단계로... 앤트로픽, 보안 전문가에 고급 사이버 AI 문 넓힌다
앤트로픽이 검증된 보안 전문가에게 고급 사이버 역량을 제공하는 사이버 검증 프로그램(CVP)을 세 단계 접근 등급 체계로 확대 개편했다. 등급에 따라 사이버 작업 차단 분류기를 완화해 주는…
한 의원은 영국을 겨냥한 러시아의 사이버 공격이 33억 달러의 비용을 초래하는 ‘푸틴 세금’이라고 말했다
한 의원, “영국을 겨냥한 러시아의 사이버 공격은 33억 달러의 ‘푸틴 세금’이다”라고 주장 수요일 발표된 한 의원의 보고서에 따르면, 영국 정부는 러시아의 사이버 공격, 사보타주 및 핵심 인…
FBI와 비밀경호국, ‘FortiBleed’ 인증 정보 탈취 공격에 대한 경고를 강화했다
FBI와 비밀경호국, ‘FortiBleed’ 인증 정보 탈취 공격에 대한 경고를 강화 FBI에 따르면, ‘FortiBleed’로 추적되고 있는 지속적인 공격의 일환으로 인터넷에 노출된 8만 6,000대 이상의 포티넷…
FBI, 86,644건의 포티넷 기기 인증 정보를 수집한 후에도 ‘FortiBleed’가 여전히 활동 중이라고 경고
미국 연방수사국(FBI)과 비밀경호국(USSS)은 화요일, ‘FortiBleed’ 자격 증명 탈취 공격이 인터넷에 노출된 포티넷(Fortinet)의 FortiGate 방화벽과 SSL(Secure Socket Layer) 기반 VPN을 표적…
SonicWall, SMA1000 게이트웨이의 최고 심각도 SSRF 취약점에 대해 경고
SonicWall은 SMA1000 시리즈 어플라이언스에서 발견된 최고 심각도의 서버 측 요청 위조(SSRF) 취약점을 해결하기 위한 핫픽스를 출시했습니다. 이 문제는 SMA1000 6210, 7210 및 8200v 모델에…
카스퍼스키 “APAC SMB 87%, 최근 1년간 사이버보안 사고 경험”
78% 올해 사이버보안 예산 확대…보안 인력·XDR·NDR·SIEM 투자 [데이터넷] 아시아태평양(APAC) 지역 중소중견기업이 대기업과 유사한 수준의 사이버공격에 노출되고 있는 것으로 나타났다. 공격…
어드밴테스트, 랜섬웨어 공격으로 개인정보 유출 사실 확인
어드밴테스트(Advantest Corporation)는 올해 초 발생한 랜섬웨어 공격으로 인해 영향을 받은 개인들에게 신원 식별 정보가 유출되었다고 알리고 있습니다. 이 일본 기업은 반도체 산업용 자동…
한 번만 뚫어 주세요. 실수하지 마세요.
최근 들어 사이버 보안 업계에서는 AI 연구소에서 개발된 자율 에이전트가 공공 인프라를 공격하는 사례들이 잇따르고 있습니다(Hugging Face, DSEWiki, RubyGems 등이 그 예입니다). 물론, 최…
아태 중소중견기업 10곳 중 9곳 사이버공격 경험…취약점·피싱 집중
아시아태평양(APAC) 지역 중소중견기업의 87%가 최근 1년간 사이버보안 사고를 경험한 것으로 조사됐다. 기업 규모와 관계없이 공격자들이 유사한 공격 기법을 활용하면서 보안 인력과 예산이 …
에브리존 "랜섬웨어 대응, 백업만으론 부족…차단·복구 함께 해야"
AI로 랜섬웨어 공격이 빨라지고 정교해지는 가운데, 피해를 줄이려면 데이터 백업과 함께 실시간 차단·복구 체계를 갖춰야 한다는 제언이 나왔다. 데이터를 복원할 수 있어도 복구 과정에서 발…
서울시, AI로 보안 빈틈 찾는다…내년 시스템 구축 나서
서울시가 인공지능(AI)을 활용해 행정 정보시스템의 보안 취약점을 찾아내고 조치하는 체계 구축을 추진한다. 홈페이지와 업무용 기기 등의 보안 상태를 지속적으로 점검하고 AI를 활용한 모의…