보안 패치 배포 며칠 만에 해커들이 오라클 E-Business Suite의 중대한 RCE 취약점을 노리고 있다
위협 정보 전문 기업인 Defused Cyber에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. 문제의 취약점은 오라클 애플리…
최신 보안 뉴스 (55건)
FBI, 범죄 관련 호스팅 및 비트코인 자금 세탁 혐의로 Virtualine 도메인 압수
미국 법무부(DoJ)는 화요일, ‘Virtualine’이라는 방탄 호스팅(BPH) 업체와 관련된 도메인을 압수했다고 발표했다.
일본의 GMO, 외환 거래 클라우드 침해 사건의 배후 해커 검거를 위해 100만 달러 현상금 걸다
일본의 GMO 인터넷 그룹은 자사의 ‘Onamae.com 데스크톱 클라우드’ 서비스를 해킹한 공격자들을 검거하는 데 도움이 되는 제보에 대해 총 최대 100만 달러의 현상금을 걸었다. 이는 해당 그룹…
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
라자루스, 한국산 보안 소프트웨어를 악용해 양자 저항 암호화를 이용한 악성코드를 유포
북한과 연계된 라자루스 그룹이, 건설, 소프트웨어, 유선 통신 장비 제조 분야에 걸쳐 있는 한국의 최소 3개 기관을 표적으로 삼은 ‘오퍼레이션 플래시홀(Operation FlashHole)’이라는 사이버 …
공격자들이 마이크로소프트 팀즈를 이용한 IT 지원 사기를 통해 악성코드와 랜섬웨어를 유포하고 있다
사이버보안 연구원들은 위협 행위자들이 마이크로소프트 팀즈(Microsoft Teams)의 외부 채팅 생성 기능을 이용해 사칭 사기를 저지르거나 악성코드를 유포하는 수백 건의 사례에서 나타나는, …
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
연구진, 봇넷 확산을 유발할 수 있는 ‘팝콘 타임(Popcorn Time)’ 업데이트 프로그램을 원격으로 비활성화하기 위해 200만 건 이상의 업데이트를 배포
2025년 11월부터 2026년 3월까지, 네덜란드 보안 업체 아이 시큐리티(Eye Security)는 외부인이 컴퓨터를 장악할 수 있게 할 우려가 있다고 밝힌 백그라운드 업데이트 프로그램을 비활성화하기…
노출된 인프라를 통해 랜섬웨어 제휴자들이 AI 에이전트를 활용해 침입을 실행한 방식이 드러났다
사이버보안 연구진들은 INC 및 The Gentlemen 랜섬웨어 그룹의 계열 조직들이 운영하는 인공지능(AI) 기반 침입 생태계를 발견했다. 이 작전의 핵심은 ‘팬텀(Phantom)’으로 불리는 “자율적 레…
해커들이 기업용 방화벽과 VPN을 뚫고 7만 건 이상의 인증 정보를 유출시켰다
사이버보안 연구원들은 포티넷(Fortinet)의 ‘FortiGate’ 및 팔로알토 네트웍스(Palo Alto Networks)의 ‘GlobalProtect’ 방화벽과 같이 노출된 네트워크 에지 장치를 표적으로 삼은 대규모 공격…
ThreatsDay: AI 기밀 유출, PingCAP 소스 코드 도용, Signal 통화 끊김 취약점, Laravel 인증 우회 + 그 외 21건
이번 주는 사이버 보안 측면에서 이미 힘든 한 주였습니다. PHP와 GitLab의 심각한 원격 코드 실행(RCE) 취약점, 리눅스의 중대한 보안 결함, eMudhra 인증서 유출 사건, Node.js의 RCE 취약점…
Qilin 및 INC 랜섬웨어 그룹, 팔로알토 네트웍스의 취약점을 악용해 MFA 우회
팔로알토 네트웍스는 PAN-OS 및 Prisma Access에 영향을 미치는, 현재 패치된 보안 취약점을 랜섬웨어 공격자들이 계속해서 악용하고 있는 것으로 확인되었다고 밝혔다. 이 활동은 CVE-2026-02…
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
ThreatsDay: 어도비 RCE, DNS 지갑 탈취, 엔비디아 컨테이너 탈출, 자가 복구 백도어 + 그 외 23건
누군가가 데이터를 훔치기 위한 도구를 만들었는데, 재미 삼아 피해자를 겁주기로 마음먹었습니다. 네, 그게 실제로 있는 기능입니다.
⚡ 주간 요약: 헬프데스크 제로데이, 위조 인증서, ShinyHunters 체포, AI를 속이는 악성코드 등
이번 주에 새로 공개된 보안 취약점을 공격자들이 악용하는 데 걸린 시간보다 더 오래 걸리는 회의도 있다. 불과 몇 시간 만에 공격자들은 이미 그 취약점을 시험해 보고 있었다.
CyberXero, 62만 8천 건 이상의 우크라이나 기록을 탈취한 공격에 ‘Claude Code’ 활용
사이버보안 연구진들은 우크라이나 내 워드프레스 사이트, 전자상거래 플랫폼 및 핵심 인프라 기관을 표적으로 삼은, 인공지능(AI)을 활용한 이중 전략의 초기 접근 캠페인의 세부 내용을 공개…
ThreatsDay: 랜섬웨어 제휴 파트너의 배신, WhatsApp RAT, 유출된 해커 도구 및 그 외 12가지 소식
사기꾼들 역시 신뢰 문제를 안고 있다. 한 랜섬웨어 가담자는 수익을 혼자 챙기기로 결정했다.
모바일 API 악용 및 메타베이스 공격으로 일본에서 웹 데이터 유출 사례 급증
일본 기관들을 대상으로 한 일련의 개인정보 유출 사건 배후에 있는 공격자들이 모바일 앱용 API를 악용하고 알려진 소프트웨어 결함을 노렸다고 JPCERT 조정 센터(JPCERT/CC)가 밝혔다. 보안 …
몬스터클라우드 소유주, 데이터 복호화를 위해 몰래 몸값을 지불하면서도 1,900만 달러 이상을 청구한 혐의로 고발당해
미국 법무부(DoJ)는 수요일, 50세의 미국인에 대해 기소를 발표했으며,
FBI, 86,644건의 포티넷 기기 인증 정보를 수집한 후에도 ‘FortiBleed’가 여전히 활동 중이라고 경고
미국 연방수사국(FBI)과 비밀경호국(USSS)은 화요일, ‘FortiBleed’ 자격 증명 탈취 공격이 인터넷에 노출된 포티넷(Fortinet)의 FortiGate 방화벽과 SSL(Secure Socket Layer) 기반 VPN을 표적…