트럼프, 백악관 사이버범죄 대책회의서 '암호화폐' 언급 없었다…대신 꺼낸 단어는
[디지털투데이 홍진주 기자] 도널드 트럼프 미국 대통령이 대규모 온라인 사기 피해와 정부의 대응 성과를 강조한 백악관 사이버범죄 원탁회의에서 암호화폐나 디지털 자산이라는 표현을 한 번…
최신 보안 뉴스 (624건)
당국, 아프리카에서 약 1만 1,000개의 사이버 범죄 조직을 적발했다
법 집행 기관들은 기업 이메일 해킹, 랜섬웨어, 온라인 사기를 대상으로 한 ‘세렝게티 III 작전’을 통해 약 11,000개의 사이버 범죄 조직을 해체하고 1,400명 이상을 체포했다. 인터폴이 주관…
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
기술 기업 3곳, 자원이 부족한 전력·가스·수도 사업자들의 사이버 보안 강화 지원을 위해 1,000만 달러 규모의 지원 프로그램을 출범시켰다
기술 기업 3곳, 자원이 부족한 공공 유틸리티 기업의 사이버 보안 강화 지원을 위한 1,000만 달러 규모의 이니셔티브 출범 전 세계적으로 활동하는 이 기업이 제공하는 새로운 프로그램을 통해…
PHP2Shell 패치가 배포된 가운데, 첫 번째 악용 시도가 감지되었다
PHP는 공격자에게 인증 없이 원격 코드 실행(RCE)을 허용할 수 있는 ‘PHP2Shell’이라는 두 가지 중대(critical) 등급의 취약점에 대한 패치를 배포했습니다. 이 문제들은 CVE-2026-109618(메모…
PHP 코어의 두 가지 중대한 RCE 취약점
Cisco Talos는 PHP 코어에 존재하는 두 가지 인증 없는 원격 코드 실행(RCE) 취약점의 공개 상황을 추적하고 있습니다. 이 취약점은 “php2shell”로 명명되었으며, 일반 HTTP 요청만으로 유발되…
러시아 해커들이 힘을 합쳐 우크라이나 곡물 회사의 데이터를 삭제했다
러시아 해커들, 우크라이나 곡물 업체 데이터 삭제 위해 손잡아 연구진들은 목요일, 러시아 정부와 연계된 해킹 집단 ‘샌드웜(Sandworm)’이 다른 위협 행위자와 협력해 지난해 우크라이나의 한…
랜섬웨어가 3분기를 장악한 가운데, 심각도가 높은 취약점이 3일 만에 악용되기도 했다: Rapid7
중대성 등급이 높은 취약점은 더 빠르게 악용되며, 랜섬웨어는 여전히 주요 위협으로 남아 있습니다. 미국은 전 세계에서 가장 많은 공격을 받는 국가이며, 공격에 AI가 활용되는 사례가 점점 …
랜섬웨어 조직 킬섹 국제 공조 수사로 서버 차단 및 용의자 검거
독일 형사경찰청과 검찰청이 주도하고 유럽형사경찰기구(Europol)와 유럽사법기구(Eurojust)가 지원한 국제 공조 수사 오퍼레이션 킬스위치(Operation KillSwitch)를 통해 랜섬웨어 서비스형(R…
SK쉴더스, 이노비즈협회·DB손해보험과 중소기업 사이버 복원력 강화 협력
[디지털투데이 황치규 기자]SK쉴더스는 이노비즈협회(중소기업기술혁신협회), DB손해보험과 중소기업 사이버 복원력 역량 강화를 위한 업무협약(MOU)을 체결했다고 21일 밝혔다. 3사는 각 사 …
2026년 3분기 위협 동향: 공격자들이 3일 이내에 취약점을 악용하고 있다
Rapid7의 최신 ‘분기별 위협 현황 보고서’에 따르면, 심각도가 높은 취약점이 공개된 후 실제로 악용되기까지 걸리는 평균 기간은 3일인 것으로 나타났다. 또한 3분기에 추적된 악용 사례의 71…
체크멀, 안티 랜섬웨어 솔루션 AWS 마켓플레이스 등록
보안 전문기업 체크멀의 안티 랜섬웨어 솔루션이 아마존웹서비스(AWS) 마켓플레이스에 공식 등록됐다. 파트너 중심 유통망에서 나아가 글로벌 클라우드 플랫폼으로 사업 영역을 확장한다는 계…
SK쉴더스, 중소기업 '보안+보험' 지원 나선다
SK쉴더스가 보안 서비스와 사이버보험을 결합해 중소기업의 해킹 대응부터 피해 보상까지 지원한다. SK쉴더스(대표 민기식)은 중소기업기술혁신협회(이노비즈협회), DB손해보험과 중소기업 사…
유명 랜섬웨어 조직 ‘킬섹’, 십대 청소년이 운영···공격에 AI 이용
개발자 추정 인물 18세···탈취한 데이터 재판매도 진행 “AI로 랜섬웨어 인프라 구축·피해자 식별” [데이터넷] 십대 청소년들이 전 세계를 대상으로 랜섬웨어 공격을 벌여온 것으로 알려졌다.
[강릉 ITS 세계총회] 안랩, ‘행위 기반 EDR’과 OT 보안으로 교통 인프라 사이버 위협 대응 제시
[강릉=보안뉴스 특별취재팀] 안랩이 ‘2026 강릉 ITS 세계총회’에 참가해 엔드포인트 위협 탐지·대응(EDR) 솔루션과 OT 보안을 결합한 사이버-물리 시스템(CPS) 보안 체계를 선보였다. 안랩 EDR…
그룹아이비, 유로폴 공조로 글로벌 랜섬웨어 ‘킬섹’ 인프라 압류
전 세계 1000여건의 사이버 공격에 연루된 글로벌 서비스형 랜섬웨어(RaaS) 조직 ‘킬섹’(KillSec)이 국제 공조 수사로 덜미를 잡혔다. 유럽 사법 당국이 킬섹의 데이터 유출 사이트를 폐쇄하고…
“보안 관제부터 사고 보상까지 한 번에” SK쉴더스-DB손보-이노비즈 3자 협력
SK쉴더스가 이노비즈협회(중소기업기술혁신협회), DB손해보험과 함께 중소기업 보안 역량과 사이버 복원력(Cyber Resilience) 강화를 위한 3자 업무협약(MOU)을 체결했다고 21일 밝혔다. 최근 …
[K-Security in Japan] 보안 체계 개편 나선 일본 사이버 안보, ‘K-Security’를 주목하다
최근 일본이 사이버 안보 원칙을 ‘선제 대응’으로 전환하는 ‘능동적 사이버 방어’(ACD: Active Cyber Defence) 전략을 도입하며 대대적인 보안 체계 개편에 나섰다. 9월부터 연이어 발생한 대…
SK쉴더스·이노비즈협회·DB손보, 중소기업 사이버보안 지원 협력
사이버보험 연계해 사고 대응부터 복구까지 지원 [데이터넷] SK쉴더스는 이노비즈협회, DB손해보험과 중소기업의 사이버복원력 강화를 위한 3자 업무협약(MOU)을 체결했다고 21일 밝혔다. 이번…
CISA: SafePay 랜섬웨어, 600개 이상의 중요 인프라 기관을 공격
사이버보안 및 인프라 보안국(CISA)은 ‘SafePay’ 랜섬웨어 조직이 2024년 이후 전 세계적으로 600개 이상의 중요 인프라 기관을 공격했다고 밝혔다. FBI와 공동으로 발표한 보고서에서 미국