MFA의 취약점: 공격자들이 여전히 악용하고 있는 부분
2026년 8월 4일, 아키라(Akira) 랜섬웨어의 한 계열 조직이 소닉월(SonicWall) SSL VPN을 대상으로 무차별 비밀번호 공격을 시작했습니다. 약 7분 후, 한 번의 시도에서 성공했습니다.
최신 보안 뉴스 (91건)
SAP, 최대 심각도의 OAuth2 SSRF 보안 취약점에 대해 경고
SAP는 2026년 10월 보안 업데이트를 통해 여러 제품에 걸쳐 총 20건의 보안 결함을 해결했으며, 여기에는 Python용 Cloud SDK의 최고 심각도 취약점도 포함되어 있습니다. SAP Python SDK는 t…
소매업계 거물 아홀드 델하이즈, 사이버 공격으로 시스템 가동 중단
세계 최대 규모의 식품 소매 체인 중 하나인 소매 대기업 아홀드 델하이즈(Ahold Delhaize)는 오늘 “사이버 보안 사고”로 인해 일부 시스템을 중단할 수밖에 없었다고 확인했다. 도매업체이자 …
GitLab, 최고 심각도의 코드 실행 취약점에 대해 경고
GitLab은 오늘, 원격 공격자가 대상 인스턴스에서 임의의 코드를 실행할 수 있게 할 수 있는 CI/CD 정규식 컴파일러의 최고 심각도 취약점에 대해 사용자에게 즉시 패치를 적용할 것을 경고했…
ShinyHunters 해커 집단과 연관된 것으로 알려진 사건과 관련해 사이버 보안 기업 임원 체포
캐나다의 사이버 보안 임원 에드워드 두브로브스키가 펜실베이니아주에서 체포되었는데, 이는 여러 보도에 따르면 FBI가 현재 진행 중인 해킹 집단 ‘샤이니헌터스(ShinyHunters)’에 대한 단속…
독일, 인도 절차 후 ‘Qilin’ 랜섬웨어 핵심 멤버로 지목된 용의자 체포
독일은 이달 초 일본으로부터 인도된, 퀼린(Qilin) 랜섬웨어 조직의 핵심 구성원으로 의심되는 러시아 국적자를 체포했다. 일본은 독일로의 인도를 확인했으며, 일본 경찰청은 용의자가 체포된…
최고 심각도 등급의 SonicWall SMA1000 취약점이 현재 공격에 악용되고 있음
공격자들은 3일 전인 화요일에 패치가 적용된 SonicWall SMA1000 어플라이언스의 최고 심각도 취약점(CVE-2026-102255)을 악용하고 있습니다. CVE-2026-102255로 추적되는 이 결함은 SMA1000 6…
시트릭스, 관리자들에게 새로운 NetScaler RCE 취약점에 대한 패치를 즉시 적용할 것을 경고
시트릭스(Citrix)는 NetScaler ADC 네트워킹 어플라이언스와 NetScaler Gateway 보안 원격 액세스 솔루션에 영향을 미치는 새로운 중대한 취약점에 대해 IT 관리자들에게 즉시 패치를 적용할 …
랜섬웨어 공격으로 정부 기관 고객들이 이용 중인 일본의 IDCF 클라우드 서비스에 차질이 발생했다
일본의 주요 클라우드 및 디지털 인프라 기업인 IDC 프론티어(IDC Frontier)는 자사의 ‘IDCF 클라우드’ 서비스가 랜섬웨어 공격의 표적이 되어, 일본 동부 지역을 담당하는 데이터 센터 클러스…
마이크로소프트 팀스, 타사 딥페이크 탐지 도구 지원 예정
마이크로소프트는 조만간 Teams 회의에서 타사 딥페이크 탐지 솔루션 및 사칭 방지 기능을 지원할 예정입니다. Microsoft 365 로드맵에 새로 추가된 항목에 따르면, 두 기능 모두 현재 개발 중…
랜섬웨어 복구 업체 CEO, 비밀리에 몸값을 지불한 혐의로 기소
랜섬웨어 대응 전문 기업 몬스터클라우드(MonsterCloud)의 대표가, 암호화된 데이터를 복구하기 위해 독자적인 기술을 사용한다고 주장하면서 실제로는 공격자들에게 몰래 복호화 도구를 구매…
FBI: 현재 진행 중인 FortiBleed 공격으로 FortiGate VPN 관리자 접속 차단
FBI는 FortiBleed 공격이 여전히 진행 중이며, 노출된 Fortinet FortiGate 방화벽과 SSL VPN 게이트웨이를 표적으로 삼아 정당한 관리자의 접근을 차단하고 있다고 경고하고 있습니다. 해커들…
랜섬웨어의 새로운 표적이 등장했습니다. 백업은 준비되어 있나요?
복구할 수 있다는 사실을 안다면 랜섬웨어는 그다지 두렵지 않습니다. 바로 그 때문에 위협 행위자들이 백업 파일을 암호화하는 데 주목하고 있습니다.
SonicWall, SMA1000 게이트웨이의 최고 심각도 SSRF 취약점에 대해 경고
SonicWall은 SMA1000 시리즈 어플라이언스에서 발견된 최고 심각도의 서버 측 요청 위조(SSRF) 취약점을 해결하기 위한 핫픽스를 출시했습니다. 이 문제는 SMA1000 6210, 7210 및 8200v 모델에…
어드밴테스트, 랜섬웨어 공격으로 개인정보 유출 사실 확인
어드밴테스트(Advantest Corporation)는 올해 초 발생한 랜섬웨어 공격으로 인해 영향을 받은 개인들에게 신원 식별 정보가 유출되었다고 알리고 있습니다. 이 일본 기업은 반도체 산업용 자동…
RMM 소프트웨어 보안 강화 방법: MSP가 테스트해야 할 8가지 통제 조치
안전한 원격 모니터링 및 관리(RMM) 소프트웨어는 MSP가 엔드포인트를 탐지하고, 패치 적용을 자동화하며, 특권 액세스를 제어하고, 불필요한 경보를 줄이고, 사고를 차단하며, 복구 지점을 보…
닛케이, 직원들의 마이크로소프트·구글 이메일 계정 해킹 사실 공개
지난 주말, 일본의 대형 출판사 닛케이(Nikkei)는 신원 미상의 해커들이 최근 직원 이메일 계정 두 개에 침입해 그중 하나를 이용해 수천 건의 피싱 이메일을 발송했다고 밝혔다. 일요일 발표…
고용주 네트워크에서 3,000대 이상의 기기를 잠근 혐의로 엔지니어에게 징역형 선고
뉴저지에 본사를 둔 한 산업 기업의 전직 핵심 인프라 엔지니어가 랜섬웨어 방식의 공격을 통해 고용주의 네트워크에 연결된 수천 대의 기기를 잠근 혐의로 징역 32개월을 선고받았다. 미주리…
요르단에서 ShinyHunters 해커가 체포된 것으로 알려졌으며, FBI에 협조 중인 것으로 전해졌다
온라인상에서 ‘레이(Rey)’로 알려진 해킹 집단 ‘샤이니헌터스(ShinyHunters)’의 용의자 한 명이 요르단에서 체포된 것으로 알려졌으며, 현재 이 갈취 집단 소속 다른 구성원들의 행방을 파악하…
워록 랜섬웨어, SharePoint 침해… 수도·통신 사업자 대상 공격 발생
중국과 연계된 랜섬웨어 그룹 ‘워록(Warlock)’은 SharePoint의 취약점을 악용해 초기 접근 권한을 확보한 뒤, 한 수도 사업체, 통신사, 지방 정부 기관 및 대학을 표적으로 삼았다. 지난 두 달…