도커 허브의 취약점으로 인해 공격자가 사용자를 사칭하고 이미지를 조작할 수 있었다
Docker는 Docker Hub에서 공격자가 개인 액세스 토큰(PAT)을 이용해 다른 사용자의 컨테이너 저장소에 접근할 수 있게 하는 심각한 취약점(CVE-2026-105445)을 공개했습니다. Docker Hub는 컨…
최신 보안 뉴스 (237건)
노르웨이, 그라인더 데이터 공유 문제로 마이크로소프트 광고 업체에 960만 달러 벌금 부과
노르웨이 데이터보호청(Datatilsynet)은 마이크로소프트 산하 광고 회사인 Xandr가 노르웨이 내 Grindr 사용자들의 민감한 데이터를 불법적으로 처리하고 공유한 혐의로 960만 달러(9,200만 노…
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환
앤트로픽(Anthropic)은 연방, 주, 지방 정부 차원의 미국 정부 웹사이트와 관련된 사건들이 발생한 이후, “고위험 및 사이버 보안 평가” 대상인 자사의 내부 AI 모델들이 더 이상 인터넷에 접…
사이버 공격으로 프랑스 슈퍼마켓의 냉장고가 가동을 멈췄다
공격자들은 지난밤 프랑스의 여러 슈퍼마켓 체인점에서 냉장고를 원격으로 해동시키는 사이버 공격을 감행했는데, 이 공격은 댄포스(Danfoss) 냉동 제어 장치를 표적으로 한 것으로 알려졌다. …
닛폰 컬럼비아 악성코드 사고로 860만 명의 노래방 이용자 정보 유출
일본의 주요 엔터테인먼트 시스템 제조사인 다이이치 코쇼는 협력사인 닛폰 컬럼비아에서 발생한 악성코드 감염으로 인해 870만 건 이상의 고객 및 직원 정보가 유출되었다고 밝혔다. 이 회사…
ARTEX AI, 한국 은행을 대상으로 한 사이버 공격에 클로드 에이전트 활용
이달 초, 중국어를 구사하는 한 해커가 ARTEX AI 침투 테스트 제품군과 클로드(Claude) 에이전트를 이용해 한국 금융권을 뒤흔든 사이버 공격을 감행했다. 이 해커는 신한은행, KB국민은행, 하…
Criminal IP, 공격 표면 관리의 차세대 솔루션으로 AITEM을 선보이다
전 세계 보안 팀에 즉시 활용 가능한 인텔리전스와 공격 표면 가시성을 제공하는 사이버 위협 인텔리전스 플랫폼인 AI SPERA의 ‘Criminal IP’가 싱가포르에서 열리는 GovWare 2026에 참가할 예…
패치되지 않은 AhsayCBS의 취약점이 악용되어 웹쉘이 배포되고 암호화폐 채굴이 이루어졌다
악의적인 공격자들은 AhsayCBS 백업 관리 플랫폼에서 아직 패치되지 않은 중대급 취약점 1개와 중간 심각도 취약점 1개를 악용하여 웹쉘과 암호화폐 채굴 프로그램을 배포하고 있습니다. Ahsay…
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
AI 에이전트가 권한 범위 내에서 활동하도록 하는 방법
글쓴이: 이도 쉴로모, Token Security 공동 창업자 겸 CTO. AI 에이전트는 스스로 더 많은 일을 수행해야 한다.
해커들, ‘Pwn2Own Ireland’에서 98건의 제로데이 취약점을 발견해 1,262,000달러를 획득
‘Pwn2Own Ireland 2026’ 해킹 대회가 막을 내렸으며, 해커들은 98건의 제로데이 취약점을 악용해 총 1,262,000달러의 상금을 획득했습니다. Ikotas Labs의 보안 연구원들은 3일간의 대회 기간 …
FakeGit 악성코드 캠페인이 17,610개의 악성 GitHub 저장소를 동반해 다시 등장했다
이달 초 ‘FakeGit’ 캠페인이 재개되어 ‘StealC’ 정보 탈취형 악성코드를 유포하기 시작한 이후, GitHub상의 17,000개 이상의 가짜 저장소에서 ‘SmartLoader’ 악성코드가 유포되고 있다. 운영자…
시스코, 넥서스 스위치 장악을 가능하게 하는 치명적인 결함에 대해 경고
시스코는 자사의 NX-OS 데이터 센터 네트워크 운영 체제에 존재하는 5건의 심각한 취약점에 대한 보안 권고문을 발표했는데, 이 취약점들은 악용될 경우 넥서스 스위치에서 루트 권한으로 임의…
OAuth 승인 요청이 검토할 틈도 없이 빠르게 쌓여갑니다. 이를 따라잡는 방법은 다음과 같습니다.
직원이 OAuth 동의 화면에서 “허용”을 클릭할 때마다 두 앱 사이에 지속적인 신뢰 관계가 형성됩니다. AI 메모 작성 앱이 해당 직원의 캘린더에 접근할 수 있게 됩니다.
5,300만 달러를 훔친 혐의로 유라늄 암호화폐 거래소 해커 유죄 판결
메릴랜드주 출신의 한 남성이 2021년 4월 탈중앙화 암호화폐 거래소 ‘우라늄 파이낸스(Uranium Finance)’를 두 차례 해킹해 5,300만 달러 이상을 훔친 혐의로 유죄 판결을 받았다. 36세의 조나…
ASOS, 데이터 유출 사태를 사회공학적 공격 및 인증 정보 도난과 연관 지어
영국 패션 소매업체 ASOS는 최근 발생한 데이터 유출 사고가 해커들이 직원의 로그인 정보를 탈취한 뒤 이를 이용해 회사가 사용하는 제3자 플랫폼의 정보에 접근한 사회공학 공격에 기인한 것…
사이버 범죄 시장 ‘엠파이어’ 운영자, 징역 40년 선고
폐쇄 전까지 최대 규모의 다크웹 마켓플레이스 중 하나였던 ‘엠파이어 마켓(Empire Market)’의 공동 설립자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 조장한 혐의로 징역 4…
‘Pwn2Own 아일랜드’ 대회에서 삼성 갤럭시 S26이 세 차례 더 해킹당했다
‘Pwn2Own Ireland 2026’ 행사 둘째 날, 보안 연구원들은 45건의 고유한 제로데이 취약점을 악용해 총 232,500달러의 상금을 획득했다. 이날의 하이라이트는 KAIST 해킹 랩의 김경민과 PetoWork…
마이크로소프트, 11월부터 MSIX 첨부 파일 차단 예정
마이크로소프트는 다음 달부터 Outlook Web 및 새로운 Outlook Windows 클라이언트에서 차단되는 첨부 파일 목록에 .msix 및 .msixbundle 첨부 파일을 추가할 것이라고 발표했습니다. .msix 파…
PoeLLM 악성코드가 암호화폐 채굴 공격을 통해 보안이 취약한 AI 서버를 감염시키고 있다
노출된 AI 서비스를 표적으로 삼는 암호화폐 채굴 캠페인이 PoeLLM 악성코드를 이용해 감염된 서버를 스캐너 및 공격 발판으로 활용하고 있다. 이 악성코드는 GitHub에 호스팅된 시에서 키워드…