해커들이 D-Link, Ubiquiti 기기를 장악해 훔친 대역폭을 재판매하고 있다
프록시재킹 공격이 34개국 내 기기에 영향을 미쳤으며, 공격자는 상업용 가정용 프록시 네트워크를 통해 피해자의 인터넷 연결을 이용해 수익을 창출했습니다. 공격자는 사용자가 인터넷을 공…
최신 보안 뉴스 (2,857건)
카스퍼스키, 3분기 국내 웹 위협 129만건·로컬 위협 315만건 탐지
카스퍼스키는 7-9월 사이 국내 ‘카스퍼스키 시큐리티 네트워크’(KSN) 참여자 컴퓨터에서 인터넷 기반 사이버 위협 129만844건과 로컬 위협 315만5127건을 탐지했다고 15일 밝혔다. 2026년 3분…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
현대 사이버 공격에 맞서는 싸움에서 ‘상황 인식’이 핵심이다
사이버 보안은 그 역사 대부분 동안 본질적으로 사후 대응적인 성격을 띠어 왔습니다. 악성 사건을 발견하면 이를 차단하는 방식입니다.
가짜 Arch Linux 패키지가 루트 권한을 이용해 악성코드를 유포하고 있다
한 위협 행위자가 인기 있는 보조 도구인 ‘yay’와 ‘paru’를 사칭한 악성 패키지를 Arch User Repository(AUR)에 업로드했습니다. AUR은 Arch Linux 및 파생 배포판을 위한, 커뮤니티가 관리하…
파이오링크, 자체 개발 CTEM ‘블루헌터’로 미공개 오픈소스 취약점 28건 발굴
파이오링크는 자체 개발한 지속적 위협 노출 관리(CTEM) 기반 사이버 위협 관리 플랫폼 ‘블루헌터’(BlueHunter)를 활용해 기존에 알려지지 않았던 오픈소스 소프트웨어 신규 취약점 28건을 발…
“오픈랜, 망 운용 개방성 높였지만 기존 신뢰 경계 무너졌다”
제로트러스트 보안 패러다임을 기반으로 개방형 무선 접속망(오픈랜, O-RAN)의 보안 위협에 대응해야 한다는 연구 결과가 나왔다. 권혁찬 한국전자통신연구원(ETRI) 책임연구원은 15일 서울 서…
오픈베이스, ‘Tech Sharing Day 2026’ 개최… AI 기술 역량 강화
AXI기술본부 주관, AI보안·인프라 등 최신 IT 기술 및 실무 경험 공유 임직원 기술 공유로 AI 시대 대응 역량 강화 및 기술 전문성 확대 [아이티데일리] AI·클라우드·보안을 아우르는 디지털 …
트렐릭스, 프라이빗 클라우드 환경 위한 AI 보안 솔루션 '트렐릭스 와이즈' 공개
사이버 복원력 분야의 글로벌 기업 트렐릭스가 보안 운영을 위한 인공지능(AI) 솔루션인 'Trellix Wise for Private Cloud'를 발표했다. 이 솔루션은 에이전틱 보안 운영 센터(SOC)를 지원하는…
오픈베이스, '테크 샤링 데이 2026' 개최
오픈베이스가 최근 서울 양재동 aT센터에서 AXI기술본부 임직원을 대상으로 사내 기술 공유 행사인 '테크 샤링 데이 2026(Tech Sharing Day 2026)'을 개최했다. 이번 행사는 급변하는 AI 트렌…
시티즌 랩, 알자지라에서 발생한 제로클릭 ‘칸디루’ 스파이웨어 감염 원인을 타겟형 온라인 광고로 규명
시민 연구소(Citizen Lab)의 연구원들은 목요일, 정부 기관에 스파이웨어를 판매하는 이스라엘 기업 ‘칸디루(Candiru)’가 일반 온라인 광고를 통해 알자지라(Al Jazeera) 뉴스 네트워크의 기기…
‘사일런트 링스’, CIS 정부 기관 공격에서 WinRAR 취약점을 악용해 리버스 쉘 배포
‘Silent Lynx’로 알려진 위협 행위자가 독립국가연합(CIS) 전역의 정부 기관을 표적으로 한 일련의 새로운 공격을 감행한 것으로 밝혀졌다. 2025년 6월부터 2026년 8월까지 관찰된 이 활동에는…
티오리, AI 해킹 도구 ARTEX 심층 분석 백서 발간...탐지 룰셋 무료 공개
AI 기반 오펜시브 사이버 보안 기업 티오리가 최근 국내 금융권 침해사고에서 사용된 AI 보안 도구 'ARTEX'의 심층 분석 백서를 발간하고 대응 가이드를 제시했다. 티오리는 통제된 환경에서 A…
카스퍼스키, 2026년 3분기 국내 사이버 위협 444만여 건 탐지
카스퍼스키가 2026년 3분기 국내 Kaspersky Security Network(KSN) 참여자 컴퓨터를 분석한 결과, 총 444만여 건의 사이버 위협이 탐지됐다고 15일 밝혔다. 인터넷을 통한 웹 기반 위협은 129…
파이오링크, 자체 개발 CTEM 블루헌터로 오픈소스 신규 취약점 28건 발굴
파이오링크가 자체 개발한 CTEM(지속적 위협 노출 관리) 기반 사이버 위협 관리 플랫폼 '블루헌터(BlueHunter)'를 활용해 미공개 오픈소스 소프트웨어 취약점 28건을 찾아냈다. 이 중 2건은 국…
티오리, AI 해킹 도구 ‘ARTEX’ 심층 분석 백서 공개
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 최근 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 보안 도구 ‘ARTEX’를 심층 분석하고, 자체 실험을 통…
파이오링크, ‘블루헌터’로 알려지지 않은 오픈소스 취약점 28건 발견
[디지털투데이 황치규 기자]파이오링크는 자체 개발한 CTEM(지속적 위협 노출 관리) 기반 사이버 위협 관리 플랫폼 ‘블루헌터(BlueHunter)’를 활용해 기존에 알려지지 않았던 오픈소스 소프트…
직원 계정 하나로... 메타, 깃허브 해킹으로 약 1500명 개인정보 유출
메타가 해커에게 일부 깃허브 저장소를 뚫려 약 1500명의 개인정보가 영향을 받았다고 밝혔다. 피해자 대부분은 미국에서 일하는 메타 직원이며, 메타는 13일(현지시각)부터 이들에게 통지를 …
영국 법률지원청 해킹 사태가 예상보다 심각하며, 유출된 기록은 1978년까지 거슬러 올라간다
영국 법률지원청(LAA) 해킹 피해 규모, 예상보다 심각… 1978년까지 거슬러 올라가는 기록 유출 영국 법률지원청(LAA)을 겨냥한 사이버 공격으로 인해 정부가 이전에 공개한 것보다 훨씬 더 오…
2만 개 이상의 Cloudflare Pages 도메인이 기술 지원 사기를 호스팅하는 가운데, Hotejka와 연관된 TDS를 신고해 주세요
‘Help TDS’로 알려진 오랜 역사를 가진 트래픽 분배 시스템(TDS)은 ‘Hotejka’라는 러시아어 제휴 프로그램과 연계되어 있으며, 이는 ‘ROI777’이라는 트래픽 수익화 사업의 리브랜딩으로 보입니…