새로운 Windows Defender 제로데이 취약점이 마이크로소프트 바이러스 백신 업데이트를 차단하고 있다
지난 주말, 보안 연구원 압델하미드 나세리(Abdelhamid Naceri, 일명 Nightmare Eclipse)가 바이러스 백신 업데이트를 차단하는 또 다른 마이크로소프트 디펜더 제로데이 익스플로잇을 공개했…
최신 보안 뉴스 (237건)
CISA, 데이터 탈취에 악용된 Zyxel 보안 취약점에 대한 패치 적용을 연방 기관에 지시
미국 사이버보안 및 인프라 보안국(CISA)에 따르면, 공격자들이 현재 Zyxel GS1900 시리즈 스위치의 고위험 취약점을 적극적으로 악용하고 있는 것으로 나타났다.
BigCommerce, Ribon 앱과 관련된 데이터 유출 사고를 판매자들에게 알렸다
전자상거래 플랫폼 빅커머스(BigCommerce)는 공격자들이 제3자 리본(Ribon) 애플리케이션의 인증 정보를 탈취한 뒤 이를 이용해 온라인 스토어에 악성 스크립트를 삽입한 사건과 관련해 다수의…
워드프레스의 Click2Shell 취약점으로 인해 해커가 서버에서 PHP 코드를 실행할 수 있다
워드프레스 플랫폼의 코어 구성 요소에 영향을 미치는 ‘Click2Shell’로 명명된 새로운 워드프레스 크로스사이트 요청 위조(CSRF) 취약점에 대한 기술적 세부 정보와 개념 증명(PoC) 익스플로잇…
FBI의 CJIS v6.1: 보안 담당자가 알아야 할 사항.
FBI의 CJIS 보안 정책은 상당한 변화를 겪어왔습니다. 2024년 12월 27일에 발표된 버전 6.0을 통해 정책 현대화 작업이 완료되었으며, CJIS는 NIST SP 800-53과 긴밀히 연계된 통제 기반 구조…
마이크로소프트는 관리자들에게 Entra ID 사용자를 패스키로 마이그레이션할 것을 당부합니다.
마이크로소프트는 2027년 2월부터 SMS 기반 1단계 인증을 단계적으로 중단함에 따라, 로그인 차질을 방지하기 위해 관리자들에게 Entra ID 사용자를 패스키와 같은 피싱 방지 방식으로 전환할 …
악성 npm 패키지가 실행 시 설치 스크립트의 방어 기능을 우회한다
'indexed-btree' 패키지와 관련된 현재 진행 중인 npm 악성코드 캠페인은 위협 행위자들이 설치 스크립트가 아닌 패키지의 정상적인 실행 동작 속에 악성 코드를 숨김으로써 공급망 방어 체계…
연구진이 OpenAI Codex 샌드박스를 탈출해 호스트에서 명령어를 실행했다
보안 연구원들은 OpenAI Codex 샌드박스에서 탈출할 수 있는 두 가지 방법을 발견했는데, 그중 하나는 Codex의 가장 엄격한 보안 모드에서도 승인 요청 메시지나 화면 표시 없이 개발자의 컴퓨…
BragJack은 악성 확장 프로그램을 통해 AI 브라우저 에이전트를 탈취합니다
포에버 시큐리티(Forever Security)의 보안 연구원 갈 바이즈만(Gal Weizman)은 단 하나의 악성 브라우저 확장 프로그램을 이용해 인기 브라우저에 내장된 AI 비서를 탈취할 수 있는 새로운 공…
북한의 ‘워터플럼(WaterPlum)’ 해커들이 전 세계적으로 3만 대의 기기를 감염시켰다
법 집행 기관들의 공동 권고문에 따르면, 북한의 해킹 집단 ‘워터플럼(WaterPlum)’이 2025년 12월부터 2026년 7월까지 전 세계적으로 최소 3만 대의 기기를 해킹하고, 훔친 암호화폐 1,070만 …
Gyazo 서버의 보안 취약점을 악용해 2,360만 건의 사용자 정보가 유출되었다
이미지 공유 플랫폼 ‘Gyazo’는 해커들이 서버의 취약점을 악용해 2,360만 건의 사용자 기록을 탈취한 데이터 유출 사고가 발생했음을 확인했다. Gyazo는 Helpfeel이 운영하는 클라우드 기반 스…
가짜 LastPass Authenticator GitHub 저장소에서 새로운 Rapuncel 정보 탈취 코드가 배포됨
현재 진행 중인 악성코드 캠페인은 SEO에 최적화된 GitHub 저장소를 이용해 유명 소프트웨어 회사를 사칭하고, ‘Rapuncel’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 유포하고 있습니…
웨비나: Google Workspace 보안 제어 기능 중 실제로 중요한 것은 무엇일까요?
급성장하는 기업들은 Google Workspace를 보호하기 위한 보안 권장 사항을 부족함 없이 접할 수 있는 경우가 많습니다. 하지만 보안 팀의 시간과 자원이 제한적인 상황에서, 어떤 보안 조치가 …
마이크로소프트, 엑셀 2016 사용자의 복사 및 붙여넣기 오류 수정
마이크로소프트는 2026년 9월 KB5002914 보안 업데이트를 설치한 후 일부 엑셀 사용자에게서 복사 및 붙여넣기 오류가 발생하는 알려진 문제를 수정했습니다. 이는 마이크로소프트 Q&A 포럼과 …
새로운 ‘RatHat’ 안드로이드 악성코드가 AI를 활용해 기기 제어를 자동화한다
‘RatHat’이라는 새로운 안드로이드 악성코드가 발견되었는데, 이 악성코드는 공격자가 감염된 기기를 원격으로 제어할 수 있도록 돕는 AI 기반 하위 시스템을 통해 사용자를 표적으로 삼고 있…
브레보(Brevo)의 공급망 공격을 통해 고객 사이트에 ClickFix 스크립트가 삽입되었습니다.
브레보(Brevo)는 공격자들이 클라우드플레어(Cloudflare) API 키를 탈취한 뒤, 이를 이용해 자사 웹사이트와 고객 사이트에 삽입된 자바스크립트 파일에 악성 ClickFix 스크립트를 주입하여 악…
최근 AI 기반 공격이 신원 보안에 미치는 의미
9월 8일, 구글 위협 인텔리전스 그룹(GTIG)은 AI가 사이버 범죄의 경제 구조를 얼마나 빠르게 변화시키고 있는지를 보여주는 여러 건의 공격 사례를 상세히 공개했습니다. 한 자격 증명 탈취 …
미국, ‘나이트메어스트레서(NightmareStresser)’ DDoS 대행 플랫폼 적발
화요일, 미국 연방수사국(FBI)은 세계에서 가장 오랫동안 운영되어 온 분산 서비스 거부(DDoS) 플랫폼 중 하나인 ‘NightmareStresser’가 사용하던 도메인을 압수했다.
중국 해커들, 정부 대상 첩보 공격에 ‘SparroWocky’ 악성코드 활용
중국과 연계된 첩보 단체인 ‘FamousSparrow’는 라틴 아메리카의 정부 기관을 대상으로 한 공격에 ‘SparroWocky’라는 새로운 백도어를 사용해 왔다. 이러한 작전은 1년 넘게 지속되어 왔으며, …
마이크로소프트, 윈도우 도메인 로그인 문제에 대한 해결 방법 공개
마이크로소프트는 수요일, 2026년 9월 보안 업데이트를 설치한 후 Windows 11 사용자가 유효한 도메인 자격 증명으로 로그인할 수 없게 되는 알려진 문제에 대한 임시 해결책을 공개했습니다. …