서울시, AI로 보안 빈틈 찾는다…내년 시스템 구축 나서
서울시가 인공지능(AI)을 활용해 행정 정보시스템의 보안 취약점을 찾아내고 조치하는 체계 구축을 추진한다. 홈페이지와 업무용 기기 등의 보안 상태를 지속적으로 점검하고 AI를 활용한 모의…
최신 보안 뉴스 (629건)
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
컴텍, 리눅스 서버 전용 AI 백신 ‘EdgeSecure Server v1.0’ 출시
서버 보안 전문기업 컴텍(대표 이나윤)이 리눅스(Linux) 서버 전용 AI 안티바이러스 솔루션 ‘EdgeSecure Server(엣지시큐어 서버) v1.0’을 출시했다. 컴텍은 기존 백신 시장이 개인 PC와 윈도…
오사카도립대학, 랜섬웨어 공격 의심으로 수업 취소
오사카도립대학, 랜섬웨어 공격 의심으로 수업 취소 일본 최대 규모의 대학 중 하나인 오사카도립대학이 지난주 말 시작된 랜섬웨어 공격 의심 사태에 따라 수업을 취소하고 IT 인프라의 상당 …
RMM 소프트웨어 보안 강화 방법: MSP가 테스트해야 할 8가지 통제 조치
안전한 원격 모니터링 및 관리(RMM) 소프트웨어는 MSP가 엔드포인트를 탐지하고, 패치 적용을 자동화하며, 특권 액세스를 제어하고, 불필요한 경보를 줄이고, 사고를 차단하며, 복구 지점을 보…
닛케이, 직원들의 마이크로소프트·구글 이메일 계정 해킹 사실 공개
지난 주말, 일본의 대형 출판사 닛케이(Nikkei)는 신원 미상의 해커들이 최근 직원 이메일 계정 두 개에 침입해 그중 하나를 이용해 수천 건의 피싱 이메일을 발송했다고 밝혔다. 일요일 발표…
단순함을 향한 추구: 중소기업이 복잡함 없이 고급 보안 기능을 원하는 이유
사이버 보안은 그 어느 때보다 어려운 과제입니다. 위협은 눈 깜짝할 사이에 진화하고 있습니다.
고용주 네트워크에서 3,000대 이상의 기기를 잠근 혐의로 엔지니어에게 징역형 선고
뉴저지에 본사를 둔 한 산업 기업의 전직 핵심 인프라 엔지니어가 랜섬웨어 방식의 공격을 통해 고용주의 네트워크에 연결된 수천 대의 기기를 잠근 혐의로 징역 32개월을 선고받았다. 미주리…
ClickFix, 브라우저 캐시를 통해 페이로드를 몰래 전달해 Windows 실행 제한을 우회
새로운 유형의 ClickFix 공격이 해킹당한 웹사이트를 이용해 사용자를 속여 웹 브라우저 캐시에 저장된 악성 페이로드를 실행하도록 유도하고 있습니다. “일반적인 공격 패턴처럼 원격 페이로…
사이버 검증 프로그램 확대
사이버 검증 프로그램 확대 당사는 자격을 갖춘 보안 전문가들에게 첨단 사이버 역량과 차단 기준이 완화된 분류기를 제공하는, 새롭게 확대된 버전의 사이버 검증 프로그램(CVP)을 출시합니다.
마이크로소프트 익스체인지의 취약점으로 인해 인증된 공격자가 다른 사용자의 사서함을 열람할 수 있음
마이크로소프트는 특정 조건 하에서 공격자가 권한을 상승시킬 수 있는 마이크로소프트 익스체인지 서버의 고위험 결함을 해결하기 위해 비정기 보안 업데이트를 발표했습니다. CVE-2026-96940…
일리노이 대학교 시카고 캠퍼스, 의과대학을 겨냥한 랜섬웨어 공격으로 타격 입어
일리노이 대학교 시카고 캠퍼스, 의과대학 랜섬웨어 공격으로 타격 일리노이 대학교 시카고 캠퍼스(UIC)는 최근 의과대학의 일부 시스템 접근을 제한한 랜섬웨어 공격을 발견했다.
⚡ 주간 요약: NetScaler 및 FortiMail 제로데이 취약점, AI 코딩 정보 유출, Spectre v2 및 랜섬웨어 관련 체포 소식
빈 필드. 공개 저장소.
[보안칼럼] 공급망 보안, SBOM, 기업 보안, SW 보안
1년 정도 된 것 같다. 정부기관의 소프트웨어 공급망 보안 담당자와 이야기를 나눈 적이 있는데, 요즘 정보보안 이슈가 발생하면 일단 SW 공급망 보안 부서로 넘기는 분위기가 있어 일이 너무 …
일본 언론 그룹 닛케이, 취재 정보원을 겨냥한 사이버 공격 사실 공개
일본 미디어 그룹 닛케이, 취재 정보원을 겨냥한 사이버 공격 사실 공개 일본의 거대 미디어 기업 닛케이는 일요일, 직원 이메일 계정과 관련된 두 건의 사이버 사고를 공개했으며, 이로써 최…
일본 이케가미 사이버공격…회사 보유 추정 정보 다크웹 공개 확인
일본 방송·산업용 영상장비 제조업체 이케가미통신기가 사이버공격을 조사하는 과정에서 회사가 보유했던 것으로 추정되는 정보가 공격자의 다크웹 유출사이트에 공개된 사실을 확인했다. 이케…
미국 빅스버그시 랜섬웨어 공격…전산망 중단·공공요금 결제 장애
미국 미시시피주 빅스버그시가 랜섬웨어 공격을 받아 일부 전산시스템을 일시적으로 중단했다. 긴급서비스는 정상적으로 운영됐지만 수도 등 공공요금 결제 업무가 영향을 받았다. 빅스버그시 …
중국 연계 워록, 셰어포인트 뚫고 수도·통신 핵심인프라에 랜섬웨어 공격
중국 연계 공격그룹이 마이크로소프트 셰어포인트 서버의 취약점을 이용해 수도사업자와 통신사업자 등 핵심인프라에 침투한 뒤 ‘워록(Warlock)’ 랜섬웨어를 대규모로 배포한 공격사례가 확인…
랜섬웨어 ‘킬섹’ 해체, 16세 청소년 운영자로 지목
유럽 수사 당국이 랜섬웨어 조직 킬섹(KillSec)의 유출 사이트와 핵심 서버를 장악하고, 16세 청소년을 조직 관리자이자 주 운영자로 지목했다. 유럽연합 경찰기구 유로폴은 이 10대가 세계에…
중국계 랜섬웨어 ‘워록’, 스페인어권 수도·통신 공략
중국계 랜섬웨어 조직 워록(Warlock)이 스페인어와 포르투갈어를 쓰는 나라들의 수도·통신 기관 등 주요 조직을 잇따라 공격하고 있다. 시만텍은 이번 주 공개한 연구에서 워록이 최근 두 달 …