시스코 FMC의 취약점을 악용해 인증 정보를 탈취하고 Qilin 랜섬웨어를 유포
시스코는 랜섬웨어 및 국가 주도의 공격과 관련된 세 가지 별개의 위협 그룹이 최근 패치가 적용된 시스코 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점을 악용해 왔다고 밝혔습니다. 이 …
최신 보안 뉴스 (635건)
새로운 안드로이드 악성코드가 파일을 암호화하고, 데이터를 탈취하며, 피해자를 괴롭힌다
‘Mantax Otax’라고 불리는 새로운 안드로이드 악성코드 변종은 랜섬웨어와 스파이웨어 기능을 결합해 파일을 암호화하고, 민감한 데이터를 탈취하며, 피해자에게 스팸 메시지를 보내고 괴롭히…
ThreatsDay: 안드로이드 취약점 200건, 브라우저 기반 피싱, 사기 쇼핑몰 11만 9천 곳 + 그 외 23건의 소식
이번 주 보안 뉴스 중 상당수는 “왜 그런 일이 허용되었을까?”라는 질문에 대해 똑같은 어색한 답변을 내놓고 있습니다. 한 확장 프로그램이 접근 권한을 요청한 뒤, 허용된 범위를 넘어 지나…
AI 기반 공격이 PaperCut의 취약점을 악용해 395개 기관을 해킹했다
아마도 러시아어를 사용하는 것으로 추정되는 위협 행위자가 수백 개의 AI 에이전트를 활용해 취약한 PaperCut NG/MF 서버를 표적으로 한 전 세계적인 악용 캠페인을 개발하고 실행했습니다. …
랜섬웨어 조직과 국가 후원 해커들이 시스코 FMC의 취약점을 악용
시스코 탈로스(Cisco Talos)는 최근 패치가 적용된 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점이 랜섬웨어 및 국가 후원 공격과 연계된 세 개의 별도 위협 그룹에 의해 악용되었다고 밝…
구글 플레이 얼리 액세스가 악용되어 수천 개의 기만적인 안드로이드 앱이 유포됐다
악의적인 사용자들이 구글 플레이의 ‘얼리 액세스’ 프로그램을 악용해, 돈, 보상, 카지노 당첨금, 프리미엄 콘텐츠 등을 제공한다고 속이는 앱을 유포하고 있습니다. ‘얼리 액세스’ 앱이란 공…
한 분기 동안 모든 경보를 조사하여 파악한 4대 위협
요약: 확인된 모든 악성 활동 중 약 절반에서 신원 정보가 공격 대상이었습니다. Prophet Security는 2026년 5월부터 7월까지 고객 환경에서 관찰된 4가지 주요 공격 패턴을 분석하고, 일부 공…
‘회복 탄력성’ 반영한 시행령... 개인정보 유출 과징금, ‘신속 회복’ 시 40% 감경
반복적이거나 고의·중과실로 개인정보 유출 사고를 낸 기업은 전체 매출액의 최대 10%까지 과징금을 부여 받는다. 사전에 적극적인 개인정보 보호 투자를 시행하거나 사고 후라도 신속하게 회…
700~800명 지정CPO들 '권한' 강화...CEO는 '책임' 강화
현행 법상 기업 및 기관이 의무적으로 두게 돼 있는 700~800명 추정 지정 CPO들의 권한과 책임이 11일부터 대폭 강화된다. 또 해킹에 따른 개인정보보호 책임과 관리체계 강화 차원에서 사업주…
[AI·클라우드 보안 2026] HPE “네트워크, 위협 탐지·차단 최적의 지점”
기존 인프라 교체 없이 통합형 보안 지원 [데이터넷] “2000년대 가상화, 2010년대 클라우드와 SaaS, 2020년대 AI 네이티브 환경 진입, 그리고 2030년대 양자 컴퓨팅 시대 개화. 21세기 들어 인…
PaperCut 공격자가 수백 개의 AI 에이전트를 이용해 440개 이상의 인스턴스를 침해했다
러시아어를 사용하는 것으로 추정되는 사이버 공격자가 인공지능(AI)을 활용해 최근 공개된 PaperCut NG/MF의 두 가지 보안 결함을 노린 공격 코드를 개발하고, 수백 개의 인스턴스에 침입한 …
개정 개인정보보호법 11일 시행...사전 예방 중심 체계로 전환
[디지털투데이 황치규 기자]지난 3월 개정된 개인정보 보호법(이하 ‘법’)과 위임사항을 구체화한 개정 개인정보 보호법 시행령(이하 ‘시행령’)이 11일부터 시행된다. 개정 법에 따라 개인정보 …
CISA: 랜섬웨어 공격에서 WatchGuard 원격 코드 실행(RCE) 취약점이 악용되고 있음
미국 사이버보안·인프라보안청(CISA)은 랜섬웨어 조직들이 지난 12월 ‘활발히 악용되고 있다’고 경고했던 WatchGuard Firebox 방화벽의 중대한 취약점도 악용하고 있음을 확인했다.
웁살라 시큐리티, 인터폴 Gateway 이니셔티브 참여...가상자산 범죄 대응 강화
웁살라 시큐리티가 인터폴의 Gateway 이니셔티브에 참여했다. 이를 통해 가상자산과 디지털 자산과 관련된 사이버범죄에 대응하기 위해 법 집행기관과 민간 부문 간 협력을 확대한다. 웁살라 …
펜타시큐리티, 중동 보안 전시회 'GISEC 글로벌 2026' 참가
펜타시큐리티가 오는 16일부터 18일까지 아랍에미리트 두바이 엑스포시티에서 열리는 사이버보안 전시회 'GISEC 글로벌 2026'에 참가한다. 올해 행사는 '사이버 퍼스트: 새로운 디지털 질서'를…
전자 건강 기록 업체, 보안 침해로 고객 데이터 유출되었다고 밝혀
전자의무기록 업체, 보안 침해로 고객 데이터 유출했다고 밝혀 전자의무기록 업체 베라디그름(Veradigm)은 화요일 저녁 규제 당국에 해커들이 한 협력사의 시스템에 침입해 사회보장번호를 포…
그룹아이비, 2026년 랜섬웨어 보고서 발표...조직 독립화와 AI 활용 가속화
디지털 범죄 조사 및 보안 기업 그룹아이비가 자사의 위협 인텔리전스를 기반으로 2026년 랜섬웨어 생태계 주요 변화를 분석한 보고서를 발표했다. 올해 랜섬웨어 생태계는 기존 소수 대형 서…
FBI, 사이버 전략을 문서화하다
FBI, 사이버 전략 공식 발표 FBI는 수요일, 악의적인 해커와 디지털 범죄 조직에 어떻게 대응할지를 상세히 담은 사상 최초의 공개 사이버 보안 전략을 발표했다.
랜섬웨어 조직이 공격을 자처한 가운데, 베라디그름이 환자 정보 유출을 경고했다
의료 기술 기업 베라디그(Veradigm)는 자사의 제3자 공급업체 중 한 곳에서 발생한 사이버 보안 사고로 인해 환자의 개인 정보가 유출된 사실을 공개했다. 이 회사는 이번 사고로 인해 운영 차…
MFA의 가장 취약한 고리: 계정 복구가 새로운 공격 경로로 부상하고 있다
수년 동안 보안 팀들은 계정 탈취를 더욱 어렵게 만들어 왔습니다. 다단계 인증(MFA)은 비밀번호만 사용하는 인증 방식에 중요한 보호 장치를 더해주었으며, 조건부 액세스 및 기기 신뢰 기능…