우크라이나 ‘Hive’ 및 ‘Nefilim’ 랜섬웨어 제휴자, 미국에서 70개월 징역형 선고
36세의 우크라이나 국적자가 네필림(Nefilim) 랜섬웨어 공격에 가담한 혐의로 미국에서 징역형을 선고받았다. 바르셀로나에 거주하던 아르템 알렉산드로비치 스트리자크(Artem Aleksandrovych …
최신 보안 뉴스 (17건)
해커들, 오라클 EBS의 새로운 취약점을 탐색하기 시작
위협 정보 전문 기업 Defused의 보고에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. CVE-2026-101767(CVSS 점수 9.8)…
네덜란드 경찰, 은행 계좌에서 40만 달러 이상을 빼돌린 NFC 릴레이 공격 사건과 관련해 용의자 2명 체포
네덜란드 당국은 40만 달러 이상의 피해를 입힌 새로운 유형의 은행 고객센터 사기 수법을 저지른 용의자 2명을 체포했다. 이 사기 수법의 일환으로, 용의자들은 잠재적 피해자들에게 전화를 …
기타 뉴스: 토르(Tor) 출구 중계 서버 해킹, 은행들이 악성 AI 에이전트 포착, 자체 복구 기능을 갖춘 macOS 랜섬웨어
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
신호 취약점으로 인해 악의적인 발신자가 통화 종료를 차단할 수 있음
시그널(Signal)은 사용자가 전화를 끊은 후에도 악의적인 발신자가 오디오 및 비디오 트랙을 계속 활성화할 수 있게 하는 중대한 취약점을 해결했습니다. 이 보안 결함은 CVE-2026-113380(CVSS…
기술 및 보안 기업들, PHP2Shell 취약점에 대응
기술 공급업체, 사이버보안 기업 및 정부 기관들은 PHP2Shell 취약점에 대한 권고 사항, 탐지 방법 및 완화 조치를 발표했으며, 한편 많은 소프트웨어 제조사들은 자사 제품이 해당 취약점에 …
PHP2Shell 패치가 배포된 가운데, 첫 번째 악용 시도가 감지되었다
PHP는 공격자에게 인증 없이 원격 코드 실행(RCE)을 허용할 수 있는 ‘PHP2Shell’이라는 두 가지 중대(critical) 등급의 취약점에 대한 패치를 배포했습니다. 이 문제들은 CVE-2026-109618(메모…
랜섬웨어가 3분기를 장악한 가운데, 심각도가 높은 취약점이 3일 만에 악용되기도 했다: Rapid7
중대성 등급이 높은 취약점은 더 빠르게 악용되며, 랜섬웨어는 여전히 주요 위협으로 남아 있습니다. 미국은 전 세계에서 가장 많은 공격을 받는 국가이며, 공격에 AI가 활용되는 사례가 점점 …
단 한 건의 로그인 정보 유출로 캘리포니아 주 수백만 명의 학생 기록이 노출되었다
캘리포니아주 교육부(CDE)에 따르면, 캘리포니아 공립학교 재학생 및 졸업생의 개인정보가 교육시험서비스(ETS) 소유의 파일 전송 시스템에서 유출된 것으로 나타났다. ETS는 주 및 연방 정부…
MITRE ATT&CK v20, AI 악용, 다단계 인증 우회, 상수도 시설 공격 사례 수록
MITRE는 지난주 자사의 ATT&CK 프레임워크 버전 20을 공개하며, AI 악용, 다단계 인증(MFA) 우회, 최근 발생한 상수도 시설 공격 등을 다루는 항목을 추가했다. 이 기관은 ATT&CK v20의 가장 …
기타 뉴스: ICS 저격 공격, XWorm 악성코드 운영자 해킹, 25만 달러 규모의 크롬 취약점 악용
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
프루프포인트, 바로니스 인수를 위한 63억 달러 규모의 전액 현금 거래 체결
프루프포인트(Proofpoint)가 데이터 및 AI 보안 기업 바로니스(Varonis)를 약 63억 달러 규모의 전액 현금 거래로 인수하기로 합의했다고 양사가 목요일 발표했다. 이번 거래는 2026년 들어 지…
새로운 안드로이드 RAT ‘Hirudo’, 뱅킹 앱을 트로이목마가 심어진 복사본으로 대체
새로운 RAT는 정상적인 뱅킹 앱을 트로이목마화된 대체 앱으로 바꿔치기한 뒤, 앱 내부에서 보안 제어 기능을 무력화합니다. ‘Hirudo’는 기존 뱅킹 트로이목마와 모든 기능을 갖춘 RAT의 요소…
사이버 공격으로 인해 아홀드 델하이즈, 시스템 연결 중단
네덜란드-벨기에의 대형 식료품 체인인 아홀드 델하이즈(Ahold Delhaize)가 사이버 공격에 대응해 일부 시스템을 중단했다. 이 회사는 자사 웹사이트에 게시한 간략한 공지를 통해 네트워크 내…
iRhythm 데이터 유출 사고로 최소 36만 명이 피해를 입었다
의료기기 공급업체인 iRhythm은 해커들이 36만 명 이상의 개인 정보를 탈취했다는 사실을 해당 이용자들에게 알리고 있다. 이 회사에 따르면, 이번 데이터 유출 사고는 6월 8일에 확인되었으며…
‘ShinyHunters’ FBI 해킹 수사 과정에서 랜섬웨어 대응 전문가 체포
캐나다에 거주하는 한 사이버 보안 전문가가 최근 FBI 시스템 해킹을 포함한 ‘샤이니헌터스(ShinyHunters)’ 공격에 연루된 혐의로 지난주 미국에서 체포되었다. 카시 파텔 FBI 국장은 금요일, …
산업 기업을 대상으로 한 내부자 사이버 갈취 음모로 엔지니어 수감
미주리주 캔자스시티의 한 남성이 자신이 근무하던 회사를 상대로 한 랜섬웨어 공격과 관련된 범죄로 32개월의 징역형을 선고받았다. 미국 법무부(DOJ)는 다니엘 라인에 대한 선고 내용을 발표…