[긴급] 랜섬웨어 ‘The Gentlemen’ 연계 서버서 AI 활용 C2 개발 정황 포착
랜섬웨어 그룹 ‘더 젠틀맨(The Gentlemen)’과 연계된 것으로 분석된 공격 서버에서 상용 AI 코딩 도구를 활용해 원격제어(C2) 프레임워크를 개발한 정황이 확인됐다. 같은 서버에서는 단계별로…
최신 보안 뉴스 (639건)
항공 인프라 노린 해킹... MAG, “해커와 타협 없다” 랜섬 지불 거절
영국 맨체스터공항그룹(MAG)이 최근 산하 3개 공항을 겨냥한 사이버 침해 사고와 관련해 해커의 몸값 지불 요구를 공식적으로 거부했다고 밝혔다. 테크인사이더 등 외신에 따르면 지난 8월 27…
미 수사기관 ATF 랜섬웨어 피격... 수사 대상자 기밀 정보 유출 우려
미국 주류·담배·화기 및 폭발물 단속국(ATF)이 랜섬웨어 공격을 받아 범죄 수사 대상자 정보가 담긴 시스템이 뚫리는 초유의 사태가 발생했다. 테크인사이더 등 외신에 따르면, 2026년 8월 26…
해커들이 정부 자료를 탈취한 가운데 베를린 당국은 몸값을 지불하지 않겠다고 밝혔다
해커들이 정부 데이터를 탈취한 가운데 베를린, 몸값 지불 거부 의사를 밝히다. 당국 관계자들에 따르면, 베를린은 해당 지역 정부 네트워크에서 데이터를 탈취한 것으로 추정되는 해커들이 요…
⚡ 주간 요약: 중국 스파이 프록시, 임무를 이탈한 AI 에이전트, 라우터 백도어 등
지루한 부분들이 대부분의 문제를 일으켰다. 수신 준비가 된 상태로 출하된 라우터였다.
베를린, 라이시다 랜섬웨어 공격 주장 이후 데이터 유출 사실 확인
베를린 시 당국은 랜섬웨어 조직 ‘라이시다(Rhysida)’가 시 관련 자료를 자사의 데이터 유출 사이트에 게시한 후, 사이버 범죄자들이 시 당국을 상대로 금전 갈취를 시도하고 있음을 확인했다.…
제약 업계의 거물 맥케슨, 사이버 공격으로 인한 ‘서비스 품질 저하’ 경고
제약 대기업 맥케슨, 사이버 공격으로 인한 ‘서비스 품질 저하’ 경고 사이버 공격으로 인해 제약 및 헬스케어 기술 기업 맥케슨에서 서비스 문제가 발생하고 있다.
사이버 공격으로 게임 시스템이 마비된 후 슬로베니아 카지노들이 영업을 재개했다
사이버 공격으로 게임 시스템이 마비된 후 슬로베니아 카지노들이 영업을 재개했다. 슬로베니아 최대 규모의 도박 및 관광 그룹 중 하나가 사이버 공격으로 인해 며칠간 문을 닫아야 했던 카지…
오로라 랜섬웨어 운영자, 10개 표적을 대상으로 한 공격에 커서 AI 활용
CloudSEK과 Gambit Security의 조사 결과에 따르면, Aurora(일명 Aur0ra) 랜섬웨어와 연관된 위협 행위자들이 스페이스X(SpaceX)의 인공지능(AI) 기반 코딩 보조 도구인 Cursor를 이용해 표적 …
"보안 실무자가 막고 대학생이 공격"…'실전형' AI 기반 모의해킹 대회 개최
사이버 보안 관계 기관이 생성형 인공지능(AI) 기반 실전형 모의해킹 대회를 개최했다. AI발 사이버 위협이 고도화됨에 따라 급격하게 빨라진 사이버 공격 속도에 대응하기 위해서는 AI를 활용…
영국 3개 공항 운영사 MAG 사이버공격…고객 870만명 정보 노출
영국 맨체스터공항, 런던 스탠스테드공항, 이스트미들랜즈공항을 운영하는 맨체스터 에어포츠 그룹이 사이버공격을 받아 약 870만명의 고객 정보가 외부에 노출됐다. MAG는 지난 8월 27일 사이…
TerminalFix는 가짜 Cloudflare CAPTCHA를 이용해 리버스 터널 백도어를 배포합니다
마이크로소프트는 사용자를 속여 Windows 터미널이나 PowerShell에서 악성 명령을 실행하도록 유도하는 ‘TerminalFix’라는 이름의 새로운 ClickFix 변종에 대한 세부 정보를 공개했다. “기존의…
베를린은 시 네트워크에서 데이터를 훔친 해커에게 돈을 지불하는 것을 거부합니다
베를린 주정부는 8월 시 행정 네트워크의 타협에 따른 강요 시도의 대상임을 확인했으며, 강요자들의 요구를 충족시키지 않을 것이라고 말했다. 같은 진술은 법의학 작업이 Transpor의 상원 이…
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
PaperCut, 해커들이 프린터 관리 소프트웨어의 취약점을 악용해 공격에 나설 수 있다고 경고했다
PaperCut, 해커들이 프린터 관리 소프트웨어 취약점을 악용해 공격하고 있다고 경고 인기 있는 프린터 관리 소프트웨어 브랜드를 운영하는 회사가 현재 사이버 범죄자들이 악용하고 있는 새로…
이스트시큐리티, 알약 리눅스 서버 랜섬웨어 탐지 기능 강화
[데이터넷] 이스트시큐리티(대표 정상원)는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다. 전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드…
이스트시큐리티, 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능 탑재
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응을 위해 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 이번 신규 기능은 파일 훼손 탐지와 파…
AI가 취약점 발견 속도를 가속화하고 있다. 보안 담당자들은 이에 발맞출 수 있을까?
저자: 진 무디(Gene Moody), Action1 현장 최고기술책임자(CTO) AI는 우리가 그 어느 때보다 빠르게 취약점을 찾아내는 데 도움을 줄 수 있습니다. 하지만 취약점 관리 생태계의 다른 부분들이…
“리눅스 랜섬웨어도 잡는다”…이스트시큐리티, 서버용 알약 탐지 강화
파일 훼손·비정상 삭제 등 이상행위 분석…모니터링 모드로 안정성 확보 [아이티데일리] 이스트소프트의 보안 전문 자회사 이스트시큐리티가 리눅스 운영체제(OS)를 노린 랜섬웨어 방어에 나선…
치명적인 cPanel 결함으로 인해 한 호스팅 고객이 전체 서버를 루트 컨트롤할 수 있음
cPanel은 루트 사용자로 코드 실행을 허용할 수 있는 cPanel 및 WebHost Manager (WHM) 의 도메인 주차 및 애드온 도메인 기능에 영향을 미치는 보안 결함에 대한 패치를 릴리스했습니다. CVE …