소니 ISP 자회사에서 발생한 데이터 유출 사고로 250만 건의 고객 정보가 유출됐다
소니 네트워크 커뮤니케이션즈는 현재 및 과거 고객의 개인정보가 포함된 약 250만 건의 기록이 유출된 데이터 침해 사고를 확인했습니다. 소니 그룹의 자회사인 이 회사는 통신 및 기술 서비…
최신 보안 뉴스 (91건)
해커들이 최근 패치가 적용된 오라클의 취약점을 노리고 시스템을 스캔하고 있다
공격자들이 최근 공개된 오라클 E-Business Suite(EBS)의 심각한 취약점에 대해 패치를 적용하지 않은 시스템을 찾아내기 위해 인터넷을 탐색하기 시작했다. EBS의 애플리케이션 오브젝트 라이…
네필림 및 하이브 랜섬웨어 제휴자가 징역 70개월형을 선고받았다
2018년부터 2021년까지 전 세계 병원, 정부 기관 및 고수익 기업을 표적으로 삼은 ‘네필림(Nefilim)’ 및 ‘하이브(Hive)’ 랜섬웨어 공격에 가담한 혐의로 우크라이나 국적의 한 남성이 징역 70…
일본의 GMO, 랜섬웨어 위협으로 인해 고객들에게 PC 전원을 끄도록 촉구
GMO 그룹은 자사의 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’에 침입한 공격자가 오늘 랜섬웨어 공격을 감행하겠다고 위협한 후, 고객들에게 시스템의 인터넷 연결을 끊고 컴퓨터를…
UNM Health 랜섬웨어 공격으로 환자 진료 및 수술에 차질 발생
뉴멕시코 대학교 보건과학센터는 시스템 중단을 초래하고 환자 진료 및 학사 활동에 차질을 빚게 한 사이버 공격 사실을 공개했다. 월요일, 대학 산하 의료 기관인 UNM Health는 신규 환자 입…
‘헌트리스 비극의 사분면’: 기업에 가장 큰 타격을 주는 위협 순위
사이버 보안 관련 뉴스는 종종 화려한 공격에 초점을 맞추지만, 실제로 ‘아, 젠장!’ 하는 순간을 불러오는 것은 바로 여러분이 이미 신뢰하고 있는 도구와 업무 흐름을 악용하는 전술들입니다.…
에너지 대기업 ENGIE, 고객 정보 유출 사실 공개
세계 최대의 전력 및 천연가스 공급업체 중 하나인 프랑스의 에너지 대기업 ENGIE는 공격자들이 비즈니스 파트너들이 사용하는 마케팅 플랫폼을 해킹해 고객 데이터를 탈취했다고 확인했다. EN…
마이크로소프트 팀스, AI 기반의 상황 인식형 피싱 탐지 기능 도입 예정
마이크로소프트는 Teams가 2026년 11월 초부터 메시지의 악의적인 행위를 탐지하기 위해 AI 기반 피싱 탐지 기능을 도입할 것이라고 밝혔습니다. 이번 기능 도입은 11월 중순까지 마무리될 예…
캡콤, 1,170만 개 계정에 영향을 미친 데이터 유출 사실을 확인
일본의 게임 대기업 캡콤(Capcom)은 해커들이 자사의 회원 서비스인 ‘CAPCOM ID’를 해킹해 1,170만 건 이상의 고객 이메일 주소와 관련 정보가 유출되었다고 확인했다. 이메일 외에도 유출된 …
GitLab, 심각도 최고 등급의 새로운 코드 실행 취약점에 대해 경고
GitLab은 원격 공격자가 취약한 서버에서 임의의 코드를 실행할 수 있게 하는 최고 심각도의 정규 표현식 컴파일러 결함에 대한 보안 패치를 출시했습니다. 이 보안 문제는 CVE-2026-110264로 …
당국, 아프리카에서 약 1만 1,000개의 사이버 범죄 조직을 적발했다
법 집행 기관들은 기업 이메일 해킹, 랜섬웨어, 온라인 사기를 대상으로 한 ‘세렝게티 III 작전’을 통해 약 11,000개의 사이버 범죄 조직을 해체하고 1,400명 이상을 체포했다. 인터폴이 주관…
CISA: SafePay 랜섬웨어, 600개 이상의 중요 인프라 기관을 공격
사이버보안 및 인프라 보안국(CISA)은 ‘SafePay’ 랜섬웨어 조직이 2024년 이후 전 세계적으로 600개 이상의 중요 인프라 기관을 공격했다고 밝혔다. FBI와 공동으로 발표한 보고서에서 미국
아홀드 델하이즈: 사이버 공격으로 미국과 유럽 전역의 서비스에 차질 발생
세계 최대 규모의 식품 소매 체인 중 하나인 아홀드 델하이즈(Ahold Delhaize)는 지난주 발생한 사이버 공격으로 인해 유럽과 미국 전역의 매장에서 서비스에 차질이 빚어졌다고 확인했다. 사…
F5, NGINX의 심각한 취약점에 대한 비정기 패치 배포
F5는 공격자가 취약한 시스템에서 코드를 실행할 수 있게 하는 3건의 ‘심각(Critical)’ 등급 취약점을 포함해, 여러 NGINX 웹 서버 결함을 해결하기 위한 비정기 보안 패치를 출시했습니다. 이…
BeyondTrust, 지난 8월 이후 공격에 악용된 제로데이 취약점에 대한 패치 배포
비욘드트러스트(BeyondTrust)는 목요일, 지난 8월 말부터 제로데이 공격에 악용되어 온 자사의 ‘리모트 서포트(RS)’에 존재하는 중대한 취약점에 대한 패치를 적용할 것을 고객들에게 경고했다…
해커들이 Collabora의 RCE 취약점을 악용해 Nextcloud 서버에 백도어를 심었다
악의적인 공격자들이 Nextcloud용 Collabora Online - 내장 CODE 서버 앱(richdocumentscode)에서 현재 CVE-2026-110447로 추적되고 있는 중대한 명령어 실행 취약점을 악용하고 있습니다. 여…
영국 법률지원청: 해커들이 1978년까지 거슬러 올라가는 기록을 탈취했다
영국 법무부 산하 집행 기관이자 국가 공익변호인 서비스를 관리하는 법률지원청(LAA)은, 2025년 4월 자사의 IT 시스템을 침해한 공격자들이 1978년까지 거슬러 올라가는 기록을 훔쳐갔다고 밝…
시스코, 공격에 악용된 새로운 ‘Secure Email Gateway’ 제로데이 취약점에 대한 패치 배포
시스코는 원격의 인증되지 않은 공격자가 루트 권한으로 명령을 실행할 수 있게 하는, 자사의 Secure Email Gateway(SEG)에서 활발히 악용되고 있던 또 다른 제로데이 취약점에 대한 패치를 적…
CISA는 제로데이 공격에 악용된 Ivanti의 취약점을 관리자들이 즉시 수정할 것을 경고했다.
미국 사이버보안·인프라보안국(CISA)은 보안 팀들에게 적어도 10월 1일부터 제로데이 공격에 악용되어 온 Ivanti Connect Secure(ICS)의 취약점에 대해 즉시 패치를 적용할 것을 촉구했다.
이반티, 공격에 악용된 ‘Connect Secure’ 제로데이 취약점에 대해 경고
이반티(Ivanti)는 화요일, 고객들에게 이반티 커넥트 시큐어(ICS) 원격 액세스 게이트웨이에서 현재 활발히 악용되고 있는 제로데이 취약점에 대해 즉시 패치를 적용할 것을 촉구했다. 이전에…