에브리존, 인니서 랜섬웨어 대응 솔루션 ‘화이트디펜더’ 선봬
에브리존(대표 홍승균)이 인도네시아에서 현지 고객 대상으로 행위 기반 랜섬웨어 탐지·차단 기술을 소개했다. 현지 파트너십을 확대하면서 동남아 지역 진출을 가속화한다. 에브리존은 인도네…
최신 보안 뉴스 (118건)
AI 들이자 오히려 서툴러졌다... 피싱 조직 TA4903, 바이브 코딩 키트에 관리 화면까지 노출
AI가 해커를 더 위협적으로 만든다는 이야기가 많지만 실제 현장에선 AI 탓에 공격이 더 허술해지고 있다는 분석이 나왔다. 실력 있는 조직은 오히려 AI를 거의 쓰지 않는다는 진단도 있다. 다…
안드로이드 원격제어 악성코드 ‘위안쿵’, 결제 PIN까지 노려
스마트폰 화면을 엿보며 원격으로 조종하고, 비밀번호와 결제 PIN까지 빼내는 안드로이드 원격제어 악성코드 ‘위안쿵’(YuanKong)의 구조를 보안 연구 기관 스타랩스(Star Labs)가 공개했다. 스…
[2026 키 및 인증서 관리 솔루션 리포트] 몰려오는 AI 에이전트 동료, 신뢰 인증 필수 인프라를 깔아라
5월 온라인에서 주민등록번호를 대신하는 연계정보(CI) 등 3954만건의 계정 정보가 빠져나간 티빙 침해 사고는 내부 접속 키 관리 부실이 가장 큰 원인으로 조사됐다. 공격자는 티빙 내부 개발…
[K-Security in Japan] 일본 보안 정책의 대전환, 15조 보안시장이 열린다
일본의 보안산업이 요동치고 있다. 최근 라인야후의 710만 개인정보 유출이나 카도카와 등 기업의 랜섬웨어 피해같은 강력한 사이버 위협을 겪은 일본 정부가, 사이버 안보 원칙을 ‘선제 대응’…
“사이버 범죄자끼리 싸웠다”... 샤이니헌터스 vs 클롭 다툼 무슨 일?
유명 랜섬웨어 조직 ‘클롭’(Cl0p)의 다크웹 사이트가 또다른 해킹 조직 ‘샤이니헌터스’(ShinyHunters)에 의해 사이트가 해킹당하는 일이 벌어졌다. 사이버 범죄자 간 갈등이 다른 경쟁 그룹에 …
AI 정보 유출부터 랜섬웨어까지 원스톱... 세이퍼존, 중앙아시아 시장 공략 본격화
세이퍼존이 우즈베키스탄 타슈켄트에서 개최된 국제 사이버 보안 행사 ‘사이버 시큐리티 서밋: 센트럴 유라시아 2026’(Cyber Security Summit: Central Eurasia 2026)에 참가해 패널 토론과 보…
버거킹재팬, 앱 회원 기록 1118만 건 새어 나가
일본에서 버거킹 매장을 운영하는 버거킹재팬의 공식 앱 회원 정보 관리 시스템이 외부인에게 뚫려 회원 기록 약 1118만건이 유출됐다. 버거킹재팬은 15일(현지시각) 공지를 내고 이 사실을 알…
하위 도메인 값 하나로 인증 정보 유출... SAP, 파이썬 개발 도구 최고 등급 결함 패치
독일 소프트웨어 기업 SAP가 10월 정기 보안 업데이트로 여러 제품의 결함 20개를 고쳤다. 가장 심각한 결함은 파이썬 개발 도구에서 나온 최고 등급 결함으로, 권한 없는 원격 공격자가 인증 …
엘에스웨어, 인도네시아서 ‘SuSEC 2026’ 개최... 공공 사이버 SOC 시장 정조준
엘에스웨어는 13-15일 인도네시아 자카르타에서 ‘SuSEC 2026’(SUPERB Security Conference 2026)을 개최하고, 한국과 인도네시아가 공동 추진해 온 사이버보안 연구개발(R&D) 성과와 현지 정부…
X보우, 크롬 연쇄 취약점 발견... 구글 버그바운티 25만달러 수상
X보우(XBOW)는 구글 크롬 취약점 보상 프로그램(Chrome VRP)에서 보상금 25만달러를 수상했다고 14일 밝혔다. 이는 구글이 2026년 새 규정을 적용한 이후 나온 첫 크롬 ‘풀체인’(full-chain) …
“시간을 암호 키로 쓴다”... KAIST, 키와 시간 모두 맞아야 해독 가능한 반도체 암호화 기술 개발
정해진 시간에만 올바른 정보를 읽을 수 있는 반도체 암호화 기술을 KAIST 연구진이 개발했다. 암호화된 정보를 되돌리는 키에 ‘언제 읽느냐’란 조건까지 더했다. 시간 조건에 따라 접근 권한…
델 테크놀로지스, IBK기업은행 하남데이터센터에 ‘사이버 복원력’ 입혔다
델 테크놀로지스는 IBK기업은행 하남데이터센터의 백업 인프라를 자사 솔루션 기반으로 새롭게 구축하며, 랜섬웨어 등 사이버 위협에 대비한 사이버 복원력(Cyber Resilience) 체계를 완성했다…
국내 해운·철강사 12곳에 랜섬웨어 공격 주장...“19일까지 협상 안 하면 데이터 공개” 협박
국내 항만과 해운, 철강 기업이 신생 랜섬웨어 그룹의 타깃이 됐다. 피해 기업들은 보안당국의 연락을 받고 대응에 나선 것으로 보인다. 랜섬웨어 그룹 ‘논’(N0n)은 13일 자신들의 다크웹 유출…
[한국정보공학기술사 보안을 論하다–49] 랜섬웨어가 병원을 멈추면, 환자의 골든타임도 멈춘다
병원에서 가장 긴박한 소리는 무엇일까. 응급실 모니터의 경고음이나 수술실 호출벨, 분주하게 움직이는 카트 바퀴 소리일 것이다. 그런데 최근 병원 현장에서 이 모든 소리보다 더 무서운 침…
시트릭스, 넷스케일러 새로운 치명적 결함 패치 촉구
시트릭스가 넷스케일러 ADC와 넷스케일러 게이트웨이에서 새로 나온 치명적 취약점(CVE-2026-107406)을 서둘러 패치하라고 관리자들에게 공지했다. 이 결함은 메모리 오버플로로, 공격자가 이…
“기본기가 뚫리면 다 뚫린다”... 펜타시큐리티, 금융권 AI 해킹 대응 가이드 발표
펜타시큐리티가 최근 금융권에서 잇따라 발생하고 있는 개인정보 침해사고와 인공지능(AI) 활용 공격 정황에 대응하기 위한 보안 가이드를 배포했다고 밝혔다. 최근 금융권에서 인증 절차가 충…
훔친 계정으로 PLC까지 접근하는 해커… K-water가 세운 ‘마지막 인증 장벽’
2026년 하반기, 전 세계 주요 기반시설이 전례 없는 사이버공격 위협에 직면하며 이른바 ‘OT(운영기술) 안보 비상사태’를 맞고 있다. 해커들은 더 이상 금전을 요구하지 않고 사회적 공포와 시…
삼성·인텔 납품 업체 어드밴테스트, 랜섬웨어 공격 몇 달 뒤 개인정보 유출 인정
일본 반도체 검사 장비 기업 어드밴테스트(Advantest)가 2월 공개한 랜섬웨어 공격으로 개인정보를 도난당했다고 인정하고 피해자들에게 통지를 시작했다. 어드밴테스트는 칩 제조사가 반도체…
[카드뉴스] "공장 멈춘 주범이 5년 전 공유기?"… 제조업 랜섬웨어 64% 뚫은 '구형 VPN' 실태
원격 유지보수를 위해 설치된 후 방치된 구형 VPN 및 공유기 장비가 스마트 공장 생산 라인을 마비시키는 핵심 침투 경로로 지목되었다. 일본 경시청 통계에 따르면 제조업 랜섬웨어 공격의 64…