하모닉 시큐리티, 근로자 AI 보호를 위해 5,000만 달러 투자 유치
인력 AI 보안 스타트업 하모닉 시큐리티(Harmonic Security)는 오늘 시리즈 B 투자 라운드에서 5,000만 달러를 유치했다고 발표했으며, 이로써 해당 기업의 누적 투자 유치액은 7,600만 달러에…
최신 보안 뉴스 (84건)
오늘 열리는 온라인 행사: 제로 트러스트 전략 서밋
SecurityWeek의 ‘2026 제로 트러스트 전략 서밋’이 오늘 오전 11시(미국 동부 시간)부터 완전 몰입형 가상 컨퍼런스 및 엑스포 형식으로 막을 올립니다. 이번 서밋은 차세대 제로 트러스트 및 …
마이크로소프트, 10억 건 이상의 메시지를 발송한 중국어 피싱 시장을 무력화
마이크로소프트와 Health-ISAC는 범죄자들에게 계정, 피싱 키트 및 인프라를 제공해 온 중국어권 사이버 범죄 마켓플레이스의 세 가지 구성 요소인 YAM Store, CoGUI 및 Iron Man이 사용하던 …
미국, 북한 IT 근로자 노트북 채굴장 단속 과정에서 2명 체포
북한 IT 근로자 사기 수법을 겨냥한 새로운 단속 작전을 통해 미국인 2명이 체포되었다. 용의자인 펜실베이니아주 출신의 마이클 제임스 보스텔과 텍사스주 출신의 후안 세실리오 페나 카릴로…
시트릭스, 포티넷, 이반티, 자사 제품 전반에 걸친 29건의 취약점 패치
화요일에 공개된 보안 업데이트는 Citrix, Fortinet, Ivanti 제품 전반에 걸쳐 발견된 29건의 취약점을 해결하며, 여기에는 여러 건의 ‘심각’ 등급 버그도 포함되어 있습니다. Citrix는 Window…
마이크로소프트, 악용된 윈도우 제로데이 취약점을 포함해 사상 최대인 1,413건의 취약점에 대한 패치 배포
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트는 실제 환경에서 악용된 Windows 제로데이 취약점을 포함해 사상 최대 규모의 취약점을 해결합니다. 마이크로소프트에 따르면, 이번 최…
SAP, NetWeaver 및 S/4HANA의 심각한 취약점에 대한 패치 배포
기업용 소프트웨어 업체 SAP는 화요일, 심각도 ‘크리티컬’에 해당하는 취약점을 해결하는 4건을 포함해 총 22건의 신규 및 업데이트된 보안 공지를 발표했습니다. 이 목록의 최상위에는 Python…
Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심…
어도비, 10개 제품에 걸쳐 140건의 취약점 패치 배포
어도비는 자사 제품에서 발견되어 수정된 약 140건의 취약점에 대해 고객들에게 알리기 위해 10건의 새로운 보안 권고문을 발표했습니다. 어도비 콜드퓨전(ColdFusion) 업데이트는 코드 실행 …
구글, 크롬 버그 바운티 삭감 조치를 부분적으로 철회
구글은 화요일, 메모리 안전성 문제에 중점을 두고 일부 크롬 취약점에 대한 버그 바운티 보상금을 인상한다고 발표했다. 인공지능(AI)은 취약점 발견의 속도와 양상을 변화시켜 왔으며, 이 기…
메타, GitHub 해킹 사고로 해커들이 소스 코드와 1,500명의 개인 정보를 탈취했다고 밝혀
메타는 해커들이 회사의 일부 GitHub 저장소에 침입한 사건으로 인해 약 1,500명(대부분 미국 내 직원)의 개인정보가 유출되었다고 해당자들에게 알리고 있다. 이번 침입 사건은 몇 주 전에 발…
앤트로픽, “소형 AI 모델이 조만간 IoT 기기에서 자가 복제할 수 있게 될 것”이라고 경고
Anthropic의 Frontier Red Team이 발표한 연구에 따르면, 소형 AI 모델이 데이터 센터 없이도 상용 IoT 기기 전반에 걸쳐 스스로 복제할 수 있게 되는 시점이 불과 몇 달 앞으로 다가왔을 수도…
8,600만 달러 규모의 암호화폐 탈취 사건, 레저 사인어 하드웨어 임플란트와 연관
레저(Ledger) 서명 장치에 내장된 하드웨어 결함이 여러 사용자로부터 최소 8,600만 달러 상당의 암호화폐가 도난당한 원인으로 지목되고 있다. 레저는 사용자에게 서명 장치, 즉 블록체인 거…
냉장 제어 장치 해킹으로 유럽 전역의 슈퍼마켓에서 식품이 상했다
유럽 전역의 수백 개 슈퍼마켓이 사이버 공격을 받아 하룻밤 사이에 냉장고와 냉동고의 해동 모드가 작동하게 되었습니다. 보도에 따르면 해커들은 냉장 제어 장치의 취약점을 악용해 온도를 …
Bricksforge 워드프레스 플러그인 취약점이 실제 환경에서 악용됨
워드프레스 보안 업체 패치스택(Patchstack)에 따르면, Bricksforge 워드프레스 플러그인의 심각한 취약점이 실제로 악용되고 있는 것으로 확인되었습니다. 이 취약점은 CVE-2026-85097로 등록…
캐노니컬 웹사이트, 올해 두 번째 DDoS 공격으로 마비
지난주, 캐노니컬의 웹사이트가 분산 서비스 거부(DDoS) 공격으로 인해 마비되었는데, 이는 우분투 개발사의 인프라를 강타했던 대규모 공격이 발생한 지 몇 달 만의 일이다. 이 회사는 10월 8…
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
Let’s Encrypt, 45일 제도로의 전환을 앞두고 기본 인증서 유효 기간을 64일로 단축
공개 인증 기관(CA)인 Let’s Encrypt가 발급하는 인증서의 유효 기간을 단축하기 위한 첫걸음을 내디뎠습니다. 2027년 2월 10일부터는 202년에 예정된 45일 유효 기간 도입에 대비하여, 기본적…
기타 뉴스: 한국 은행 해킹 사건에 AI 활용, 시를 통해 조종되는 봇넷, ‘엠파이어’ 관리자에게 징역 40년 선고
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
패치되지 않은 AhsayCBS 취약점이 실제 환경에서 악용되고 있다
사이버 보안 기업 헌트리스(Huntress)는 해커들이 AhsayCBS 백업 솔루션의 패치되지 않은 두 가지 취약점을 악용해 원격 코드 실행(RCE)을 시도하고 있다고 경고했다. Ahsay Systems가 개발한 …