판사는 사용자를 표적으로 삼았다는 의혹을 받는 스파이웨어 제작사를 법정 모독으로 기소해 달라는 왓츠앱의 요청을 기각했다
판사, 사용자를 표적으로 삼았다는 의혹을 받는 스파이웨어 제작사를 법정 모독으로 기소하려는 왓츠앱의 요청 기각 북부 캘리포니아의 한 연방 판사는 왓츠앱이 유명 스파이웨어 회사가 해당 …
최신 보안 뉴스 (2,838건)
해커들이 AOMEI 업데이트 서버를 장악해 몰래 악성코드를 유포하고 있다
보도에 따르면 해커들은 AOMEI의 서버를 해킹해 해당 백업 소프트웨어에 내장된 홍보 기능을 통해 악성코드를 유포했으며, 공격을 은폐하기 위해 구성 파일을 잠시 조작한 뒤 원래 상태로 복원…
78리서치랩, AI 자율 침투테스트 도구 ‘ARTEX’ 수정판 배포...설치·운영 편의성 개선
정보보안 전문기업 78리서치랩(78ResearchLab)이 인공지능(AI) 기반 사이버공격에 대한 국내 기관과 기업의 대응 역량을 높이기 위해 AI 자율 침투테스트 도구 ‘ARTEX’를 수정한 버전을 10월 1…
불혼, 사이버 공격 확산을 막기 위해 인력 배치 플랫폼을 오프라인으로 전환
인력 관리 소프트웨어 기업 불혼(Bullhorn)은 시스템 전반에 걸친 서비스 중단을 초래한 사이버 공격을 차단하기 위해 자사 플랫폼에 대한 접근을 차단했습니다. 이 회사는 문제를 격리하고 당…
위베어소프트, 흥국화재에 SSL/TLS 인증서 자동화 관리 솔루션 적용
[데이터넷] API 관리 및 보안 전문기업 위베어소프트(대표 장영휘)는 흥국화재에 SSL/TLS 인증서 자동화 관리 솔루션 ’서트베어(CertBear)’를 개발 서버와 운영 서버 환경에 성공적으로 적용 …
한국가스기술공사, 관리자 다중인증 미적용에도 긴급 보안점검 ‘취약점 0건’
한국가스기술공사가 시스템 관리자 계정에 다중인증(MFA)을 적용하지 않고도 긴급 보안점검에서 취약점이 전혀 발견되지 않았다고 보고한 것으로 나타났다. 국가정보원의 정보보안 관리실태 평…
ClickFix 악성코드 공격에서 지멘스 소프트웨어 센터의 취약점이 악용됨
지멘스는 월요일, 악성코드 유포 캠페인의 일환으로 악의적인 행위자들이 지멘스 소프트웨어 센터의 취약점을 악용했다고 밝혔다. 지멘스 소프트웨어 센터는 고객이 구매한 소프트웨어의 다운…
해커들이 Plex2Shell의 취약점을 악용해 암호화폐 채굴 프로그램과 리눅스 프록시 백도어를 설치하고 있다
개념 증명(PoC)이 공개된 지 하루 만에, 위협 행위자들이 Plex Media Server의 일련의 취약점을 악용해 암호화폐 채굴 프로그램과 리버스 프록시 소프트웨어를 배포하기 시작했습니다. ‘boredh…
OpenCode 해킹으로 AI 정제 공격 속에서 API 키 유출
오픈소스 AI 코딩 프로젝트인 OpenCode는 일부 사용자에게, 외부 서비스 제공업체와 연동하는 데 사용했던 저장된 API 키가 보안 침해 사고로 인해 유출되었다고 알렸습니다. 다수의 사용자가 …
관리자 다중인증 없는데…가스기술공사, 긴급 점검서 취약점 ‘0건’
일반 직원엔 OTP 적용…관리자 계정은 방화벽·IP 제한에 그쳐 국정원 지침에도 인증 강화 명시…임문영 의원 “점검 기준 설명해야” [아이티데일리] 한국가스기술공사가 시스템 관리자 계정에 다…
아홀드 델하이즈, 식료품 브랜드에 영향을 미친 사이버 장애의 배후에 ‘악의적인 행위’가 있었다고 확인
아홀드 델하이즈, 식료품 브랜드에 영향을 미친 사이버 장애의 원인이 ‘악의적인 행위’임을 확인 네덜란드 다국적 식료품 체인인 아홀드 델하이즈는 월요일, 사이버 공격으로 인해 미국 내 대…
인기 있는 워드프레스 SEO 플러그인 ‘Rank Math PRO’가 자체 복구형 백도어를 유포하기 위해 악용되었다
Rank Math는 10월에 게시한 보안 공지를 통해, 10월 15일 20:02(UTC)부터 10월 16일 07:12(UTC) 사이에 rankmath.com에서 다운로드되었거나 업데이트 형태로 제공된 워드프레스용 Rank Math SE…
Eptura Archibus의 인증 우회, 원격 코드 실행 및 데이터베이스 읽기 취약점 (수정됨)
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하는 과정에서 Eptura Archibus에서 세 가지 새로운 취약점을 발견했습니다.
[은행이 뚫린다] “보조자에서 지휘관으로”... 바이브 해킹과 28초 침투가 무너뜨린 골든타임
생성형 AI가 단순 질문에 답하던 ‘보조자’(Assistant)를 넘어 사이버 공격 전 과정을 조율하고 실행하는 ‘지휘관’(Orchestrator)으로 진화하면서 공방의 시간차와 경제성이 뿌리째 흔들리고 있…
드루팔, 핵심 RCE 취약점에 대한 신속한 악용 위험 경고
드루팔(Drupal)은 원격 코드 실행(RCE)에 악용될 수 있는 심각도 ‘크리티컬’ 버그 2건을 포함해 총 5건의 취약점에 대한 패치를 배포했습니다. 첫 번째 취약점은 ‘Entity List’ 모듈에서 발견…
앤트로픽 'AI 웜' 경고 현실로?...보안 전문가 "현실 가능성도 파급력도 없다"
[디지털투데이 황치규 기자]앤트로픽 레드팀이 스마트TV를 통해 스스로 퍼지는 AI 웜을 만들었다는 사실을 공개하면서 보안 업계에서 논쟁이 일고 있다고 가디언이 18일(현지시간) 보도했다. …
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
NetScaler 침입 체이닝: CVE-2026-88771 및 CVE-2026-88779
개요 2026년 10월 초, Rapid7의 분석가들은 Citrix NetScaler ADC 어플라이언스의 보안 침해 사건을 조사했습니다.
개인정보보호위원회, 개인·기관 대상 개인정보보호수칙 안내
[디지털투데이 황치규 기자]AI를 악용해 보안 취약점을 노리는 해킹이 늘면서, 개인정보 유출과 이를 악용한 2차 피해에 대한 우려가 커인 가운데 개인정보보호위원회가 19일 이와 관련한 예방…
[브라우저 보안①] 전문가도 속이는 브라우저 기반 공격
정교하게 정상 로그인 페이지로 위장···MFA도 무력화 AI 에이전트 기반 업무 자동화 시스템서 더 위험 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 새로운 공격 표면…