중국 해커조직, 정부 기밀부터 반도체 산업정보까지 노린다
중국 연계 해커조직들이 남미 정부기관과 대만 반도체 기업, 아시아·태평양 지역의 특정 조직을 대상으로 사이버 첩보 활동을 지속하고 있는 것으로 확인됐다. 정부의 정책 결정과 국제 정세에…
최신 보안 뉴스 (5,529건)
"북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"
북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활…
AI 사기전화, 6명 중 1명은 속아…어떤 수법 통했나
[디지털투데이 최재원 기자] AI로 만든 보이스피싱 전화에 미국 성인 6명 중 1명꼴로 응할 가능성이 있다는 연구 결과가 나왔다. 특히 가족의 위급한 상황을 가장한 사기 수법에 취약했으며, A…
AI 활용 신종 랜섬웨어 조직 ‘n0n’, 14개국 23개 조직 공격 정황…몸값 요구액 4천억원 육박
인공지능(AI)을 활용해 공격 도구를 개발하고 전 세계 기업과 기관을 대상으로 대규모 금전 갈취를 시도한 신종 랜섬웨어 조직의 내부 운영 실태가 공개됐다. 공격자들은 AI 코딩 도구로 수백 …
일본 GMO인터넷, 고객 서버 해킹에 100만 달러 현상금…해커는 80억 엔 요구
일본의 대형 인터넷 서비스 기업 GMO인터넷이 자사 클라우드 서비스에서 발생한 해킹사고와 관련해 공격자 검거에 도움이 되는 정보를 제공하는 사람에게 최대 100만 달러(약 15억 원)의 현상…
미국 뉴멕시코대 의료시스템 사이버공격…응급차 우회·수술 취소 등 의료서비스 마비
미국 뉴멕시코대학교 의료시스템(UNM Health)이 사이버공격을 받아 응급환자 이송이 중단되고 외래 진료와 수술 일정이 취소되는 등 의료서비스에 심각한 차질이 발생했다. 특히 뉴멕시코주에…
호텔스토리 해킹으로 고객 예약정보·카드정보 유출…숙소 계정 탈취 정황
숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객 개인정보와 예약정보가 유출되는 사고가 발생했다. 특히 일부 숙소가 예약관리 시스템의 메모란에 별도로 입력한 카드 관련 정보까지…
퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포
네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 …
AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견
자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 …
회사가 사내 사용 막아도…직원 77% “생성형 AI 몰래 쓴다”
차단 방침도 무용지물…명확한 정책·가이드라인 마련 시급 [아이티데일리] 보안 문제로 회사가 인공지능(AI) 사용을 막아도 직원들이 몰래 서비스를 이용한다는 조사 결과가 나왔다. 사각지대에…
“위험 발견과 관리는 별개”…에스코어, AI 시대 ‘SW 관리 거버넌스’ 제시
도구의 ‘위험 발견’과 조직의 ‘위험 관리’ 구분해야…비즈니스 맥락 연결 필수 [아이티데일리] AI 도입으로 소프트웨어 개발과 배포 주기가 빨라지면서 단순 취약점 탐지 툴 도입을 넘어 비즈니…
[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]
전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스’와 ‘그누보드’로 제작한 …
[금융사 해킹 분석] 은행·증권·보험·가상자산까지, 사고 원인 살펴보니
2026년 국내 금융권을 겨냥한 사이버공격이 은행과 저축은행을 넘어 증권사, 보험사, 자산운용사, 가상자산 거래소까지 확산되고 있다. 특히 10월 28일 대신증권, 미래에셋자산운용, 빗썸에서 …
금융당국, 디지털자산업권 해킹 긴급점검...보안 강화 추진
[디지털투데이 오상엽 기자] 금융당국이 빗썸 등 최근 잇따른 금융권 해킹 사고와 관련해 긴급 점검에 나섰다. 디지털자산 사업자에 대해서도 은행 등 주요 금융회사 수준으로 보안조치를 강화…
미국, IT 종사자들의 소득을 세탁한 러시아인과 북한인에 대해 제재 조치
미국, IT 근로자 소득 세탁 혐의로 러시아·북한인 제재 미 재무부는 수요일, 평양의 불법 IT 근로자 활용 활동을 겨냥한 최근 제재 조치의 일환으로 러시아 및 북한 국적자와 기업을 제재했다.
빗썸·미래에셋운용·대신증권 잇단 해킹에…금융권 보안 비상
금융투자·가상자산업권 침해 연이어 확인…사고 경위 조사 착수 [아이티데일리] 금융권을 표적으로 한 해킹 사고가 끊이질 않는다. 이번엔 빗썸, 대신증권, 미래에셋자산운용에서 잇따라 해킹 …
인도 최대 국영은행 SBI, 고객정보 3897건 다크웹 유출…해킹 경로 '미궁'
인도 국영은행인 인도국영은행(SBI)의 고객 개인정보 수천 건이 다크웹에서 발견되면서 금융정보 유출 우려가 커지고 있다. 해커가 대규모 은행 자료를 판매하겠다고 주장한 가운데 SBI는 일부…
구글, 미국 외 지역에서 승인된 제3자 스토어를 통해 안드로이드 앱을 원터치로 설치할 수 있도록 허용할 예정
이제 제3자 안드로이드 앱 스토어는 안드로이드의 일반적인 확인 화면 없이 한 번의 탭으로 앱을 설치하고, 백그라운드에서 업데이트할 수 있는 권한을 구글에 신청할 수 있게 되었습니다. 자…
소니 ISP 자회사에서 발생한 데이터 유출 사고로 250만 건의 고객 정보가 유출됐다
소니 네트워크 커뮤니케이션즈는 현재 및 과거 고객의 개인정보가 포함된 약 250만 건의 기록이 유출된 데이터 침해 사고를 확인했습니다. 소니 그룹의 자회사인 이 회사는 통신 및 기술 서비…
몰도바, 정부를 대상으로 한 대규모 사이버 공격에 외국 세력이 연루되었는지 조사 중
몰도바, 정부 대상 대규모 사이버 공격에 외국 세력의 개입 가능성 조사 중 몰도바는 민감한 개인정보가 유출되고 수십 개의 공공 서비스가 마비된 정부 시스템 대상 대규모 사이버 공격에 외…