AI 활용 신종 랜섬웨어 조직 ‘n0n’, 14개국 23개 조직 공격 정황…몸값 요구액 4천억원 육박
인공지능(AI)을 활용해 공격 도구를 개발하고 전 세계 기업과 기관을 대상으로 대규모 금전 갈취를 시도한 신종 랜섬웨어 조직의 내부 운영 실태가 공개됐다. 공격자들은 AI 코딩 도구로 수백 …
최신 보안 뉴스 (83건)
일본 GMO인터넷, 고객 서버 해킹에 100만 달러 현상금…해커는 80억 엔 요구
일본의 대형 인터넷 서비스 기업 GMO인터넷이 자사 클라우드 서비스에서 발생한 해킹사고와 관련해 공격자 검거에 도움이 되는 정보를 제공하는 사람에게 최대 100만 달러(약 15억 원)의 현상…
미국 뉴멕시코대 의료시스템 사이버공격…응급차 우회·수술 취소 등 의료서비스 마비
미국 뉴멕시코대학교 의료시스템(UNM Health)이 사이버공격을 받아 응급환자 이송이 중단되고 외래 진료와 수술 일정이 취소되는 등 의료서비스에 심각한 차질이 발생했다. 특히 뉴멕시코주에…
파이오링크, 멀티 EDR 기반 MDR 서비스로 엔드포인트 보안관제 확대
파이오링크가 멀티 EDR(엔드포인트 탐지·대응) 기반의 MDR(관리형 탐지·대응) 사업을 확대하고 보안관제 영역을 서버와 업무 단말까지 넓힌다. 최근 랜섬웨어와 지능형 지속 위협(APT) 등 사이…
프랑스 에너지 대기업 엔지, 협력사 시스템 해킹으로 고객정보 유출…계약번호까지 노출
프랑스의 글로벌 에너지 기업 엔지(ENGIE)가 외부 영업 협력업체에서 사용하는 시스템에 대한 사이버공격으로 고객 개인정보가 노출된 사실을 확인했다. 엔지 자체 전산망은 침해되지 않았지만…
마이크로소프트 팀즈 악용한 IT 관리자 사칭 공격 400건 이상 확인
기업에서 업무용으로 사용하는 마이크로소프트 팀즈가 해커들의 새로운 침투 경로로 악용되고 있다. 공격자들은 사내 정보기술 지원 담당자를 사칭해 직원들에게 접근한 뒤 정상적인 원격지원 …
[긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령
미국 사이버보안·인프라보안국(CISA)이 PHP에서 발견된 치명적인 원격코드실행 취약점 'PHP2Shell' 2건이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 미국 연방 민간기관에는 10월 29…
[정보보안 연재소설-로그아웃되지 않는 밤] 제58화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제57화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[이혁중 CISO 칼럼] AI 에이전트 시대의 확장형 제로 트러스트 전략
1부(클릭)에서는 생성형 AI와 자율형 AI 에이전트가 기존 보안 모델에 던지는 도전을 살펴보았다. AI는 이제 단순한 생산성 도구가 아니라 기업 내부 데이터와 업무 시스템에 직접 연결되는 핵…
[정보보안 연재소설-로그아웃되지 않는 밤] 제56화 '랜섬웨어 감염'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[단독] 한진그룹 IT 서비스 전문기업 한진정보통신 해킹…항공·물류 공급망 보안 위협 우려
한진그룹의 정보기술(IT) 서비스 기업 한진정보통신(대표 변봉섭)이 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 앞서 랜섬웨어 조직으로 알려진 'n0n'은 10월 21일 다크웹에 한진…
부산·인천·울산·여수광양 4대 항만, 민간터미널 사이버보안 점검 사각지대
부산·인천·울산·여수광양 등 국내 4대 항만공사가 민간터미널의 사이버보안 실태를 직접 점검할 권한이 없어 국가 핵심 물류시설의 보안관리 체계에 공백이 발생하고 있다는 문제가 국정감사에…
KISIA-KOTRA, 도쿄에서 한·일 사이버보안 기업 교류회 개최
한국정보보호산업협회(KISIA)가 과학기술정보통신부와 함께 일본 도쿄에서 '한-일 사이버보안 기업 교류회(Security Connect Tokyo 2026)'를 개최했다. 이번 행사는 일본의 IT 전시회인 Japan …
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
미 CISA·FBI “SafePay 랜섬웨어, 전 세계 600개 이상 조직 공격”…핵심 인프라 보안 비상
미국 사이버보안·인프라보안국(CISA)과 연방수사국(FBI)이 SafePay(세이프페이) 랜섬웨어 조직의 공격으로 전 세계 최소 600개 조직이 피해를 입었다고 공식 발표했다. 공격 대상에는 여러 핵…
체크멀, 안티랜섬웨어 ‘앱체크 프로’ AWS 마켓플레이스 등록…글로벌 시장 공략 확대
보안 전문기업 체크멀(CheckMAL)은 자사의 안티랜섬웨어 솔루션 ‘앱체크 프로(AppCheck Pro)’와 ‘앱체크 프로 포 윈도우 서버(AppCheck Pro for Windows Server)’가 아마존웹서비스(AWS)의 마…
랜섬웨어 조직 킬섹 국제 공조 수사로 서버 차단 및 용의자 검거
독일 형사경찰청과 검찰청이 주도하고 유럽형사경찰기구(Europol)와 유럽사법기구(Eurojust)가 지원한 국제 공조 수사 오퍼레이션 킬스위치(Operation KillSwitch)를 통해 랜섬웨어 서비스형(R…
[정보보안 연재소설-로그아웃되지 않는 밤] 제55화 '랜섬웨어 감염'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근
러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭…