2026년 9월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 - 공격 1단계에서는 Phishing(사용자를 속여 정보를 탈취하는 공격)이 2.1로 가장 높았고, 전월 1.8 대비 상승했다. - 공격 2단계에서는 Dropper/Downloader(…
최신 보안 뉴스 (622건)
일본의 GMO, 랜섬웨어 위협으로 인해 고객들에게 PC 전원을 끄도록 촉구
GMO 그룹은 자사의 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’에 침입한 공격자가 오늘 랜섬웨어 공격을 감행하겠다고 위협한 후, 고객들에게 시스템의 인터넷 연결을 끊고 컴퓨터를…
UNM Health 랜섬웨어 공격으로 환자 진료 및 수술에 차질 발생
뉴멕시코 대학교 보건과학센터는 시스템 중단을 초래하고 환자 진료 및 학사 활동에 차질을 빚게 한 사이버 공격 사실을 공개했다. 월요일, 대학 산하 의료 기관인 UNM Health는 신규 환자 입…
네필림(Nefilim) 및 하이브(Hive) 랜섬웨어 운영자, 유죄 인정 후 5년 이상의 형 선고받아
네필림(Nefilim), 하이브(Hive) 랜섬웨어 운영자, 유죄 인정 후 5년 이상 징역형 선고 지난 해 병원, 정부 기관 등을 대상으로 한 여러 건의 사이버 공격과 관련된 혐의에 대해 유죄를 인정한 …
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
감시 기관 조사 결과, 해커들이 영국 경찰 데이터를 보유한 공급업체들의 시스템을 반복적으로 침입한 것으로 드러났다
감시 기관 조사 결과, 해커들이 영국 경찰 데이터를 보유한 공급업체들을 반복적으로 해킹한 것으로 드러났다. 화요일 영국 경찰 및 소방·구조 감찰국(His Majesty’s Inspectorate of Constabu…
뉴멕시코 대학교 병원, 사이버 공격으로 구급차 우회 조치
뉴멕시코 대학교 병원, 사이버 공격으로 구급차 우회 조치 월요일 발생한 사이버 공격으로 인해 뉴멕시코 대학교 헬스 시스템에 심각한 문제가 발생하자, 해당 기관으로 향하던 구급차들이 우…
‘헌트리스 비극의 사분면’: 기업에 가장 큰 타격을 주는 위협 순위
사이버 보안 관련 뉴스는 종종 화려한 공격에 초점을 맞추지만, 실제로 ‘아, 젠장!’ 하는 순간을 불러오는 것은 바로 여러분이 이미 신뢰하고 있는 도구와 업무 흐름을 악용하는 전술들입니다.…
호주의 정보 요원들은 해킹 대상들과 정보를 공유하고 있으며, 이들에게도 정보를 되돌려주기를 원하고 있다
호주 정보기관은 해킹 표적이 된 기관들과 정보를 공유하고 있으며, 이들 역시 정보를 되돌려주기를 바라고 있다. 호주의 신호정보기관은 기밀 해제된 정보를 활용해 지난 6월로 끝난 한 해 동…
라자루스, 한국산 보안 소프트웨어를 악용해 양자 저항 암호화를 이용한 악성코드를 유포
북한과 연계된 라자루스 그룹이, 건설, 소프트웨어, 유선 통신 장비 제조 분야에 걸쳐 있는 한국의 최소 3개 기관을 표적으로 삼은 ‘오퍼레이션 플래시홀(Operation FlashHole)’이라는 사이버 …
에너지 대기업 ENGIE, 고객 정보 유출 사실 공개
세계 최대의 전력 및 천연가스 공급업체 중 하나인 프랑스의 에너지 대기업 ENGIE는 공격자들이 비즈니스 파트너들이 사용하는 마케팅 플랫폼을 해킹해 고객 데이터를 탈취했다고 확인했다. EN…
"침해사고 골든타임 확보"…김앤장·팔로알토 맞손
김앤장 법률사무소가 글로벌 사이버보안 기업 팔로알토네트웍스와 침해사고 때 기술 대응과 법률 자문을 나눠 맡는 공동 대응 체계를 갖췄다. 팔로알토는 위협 탐지와 사고 분석을, 김앤장은 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제57화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[2026 ITS 리포트] 강릉 ITS 세계총회로 본 대한민국 ITS Next 30 Years의 조건
집중호우가 쏟아지는 밤, 도심 지하차도에 물이 차오르기 시작했다고 가정해 보자. 수위 센서가 이상을 감지하고, 교통정보센터는 진입 차단 신호를 내보내며, 도로전광판과 내비게이션은 우회…
공격자들이 마이크로소프트 팀즈를 이용한 IT 지원 사기를 통해 악성코드와 랜섬웨어를 유포하고 있다
사이버보안 연구원들은 위협 행위자들이 마이크로소프트 팀즈(Microsoft Teams)의 외부 채팅 생성 기능을 이용해 사칭 사기를 저지르거나 악성코드를 유포하는 수백 건의 사례에서 나타나는, …
[한국정보공학기술사 보안을 論하다–50] AI 학습에 대한 오해와 진실
“지금은 AI 시대!” 걸그룹의 구호처럼 함께 외칠 법한 말이다. 국가 차원에서는 ‘독자 AI 파운데이션 모델’(독파모) 프로젝트가, 보안 분야에서는 과학기술정보통신부의 ‘특화 인공지능 파운데…
케이디시스, 런제로 통해 PHP 보안 취약점 대응
에이전트·자격증명 없이 네트워크 전체의 PHP 설치 현황 즉시 파악 [아이티데일리] 케이디시스(대표 김승용)는 지난 21일 PHP 프로젝트가 긴급 발표한 초임계급 원격 코드 실행(RCE) 취약점 ‘p…
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
네덜란드 경찰, 은행 계좌에서 40만 달러 이상을 빼돌린 NFC 릴레이 공격 사건과 관련해 용의자 2명 체포
네덜란드 당국은 40만 달러 이상의 피해를 입힌 새로운 유형의 은행 고객센터 사기 수법을 저지른 용의자 2명을 체포했다. 이 사기 수법의 일환으로, 용의자들은 잠재적 피해자들에게 전화를 …
[최민화의 OT보안 인사이트] AI 해킹 시대, ‘가용성’ 딜레마 빠진 제조 현장 경고
전사적 융합 거버넌스로 풀어야 [데이터넷] 최근 AI를 필두로 한 첨단 기술이 사이버 공격자들의 강력한 무기로 활용되면서, 전 세계 주요 기업과 금융권의 보안 체계가 유례없는 시험대에 오…