우크라이나 ‘Hive’ 및 ‘Nefilim’ 랜섬웨어 제휴자, 미국에서 70개월 징역형 선고
36세의 우크라이나 국적자가 네필림(Nefilim) 랜섬웨어 공격에 가담한 혐의로 미국에서 징역형을 선고받았다. 바르셀로나에 거주하던 아르템 알렉산드로비치 스트리자크(Artem Aleksandrovych …
최신 보안 뉴스 (126건)
업윈드 시큐리티, 기업 가치 38억 달러로 4억 달러 투자 유치
업윈드 시큐리티(Upwind Security)는 오늘 기업 가치 38억 달러를 기준으로 4억 달러 규모의 시리즈 C 투자 유치를 발표했습니다. 지난 9개월 전 기업 가치 15억 달러를 기준으로 2억 5천만 달…
크롬과 파이어폭스 업데이트로 200여 건의 취약점 해결
구글과 모질라는 화요일, 인기 브라우저인 크롬과 파이어폭스의 200여 건에 달하는 취약점을 해결하는 최신 업데이트를 출시했다. 크롬 156 업데이트에는 52건의 보안 결함에 대한 패치가 포함…
수억 대의 기기에서 사용되는 GoAhead 웹 서버에서 TLS 취약점 발견
사이버보안 기업 FoxIO는 GoAhead의 TLS 처리 과정에서 발견된 세 가지 취약점을 공개했다. 이 취약점들은 취소된 클라이언트 인증서가 계속 작동하도록 하거나, 도청자가 일부 트래픽을 복호…
중국과 연계된 해커들이 PHP2Shell을 악용해 방화벽에 루트 권한을 획득
사이버 보안 업체 드림(Dream)의 보고에 따르면, 중국과 연계된 위협 행위자가 PHP2Shell 취약점을 악용해 방화벽에 대한 루트 권한을 획득하고, 지속적인 접근을 위해 웹쉘을 배포해 온 것으…
EPICS 연구 시설 제어 소프트웨어의 오랫동안 숨겨져 있던 결함 수정
EPICS Base에 존재하는 4가지 취약점으로 인해 공격자가 입자 가속기, 핵융합 실험 및 기타 대규모 연구 시설에서 사용되는 제어 시스템의 프로세스를 중단시킬 수 있습니다. 이 중 한 가지 결…
아무도 보안 설문지를 믿지 않습니다. 하지만 우리는 어쨌든 그것에 의존하고 있습니다.
현재 보안 및 GRC 팀의 직원들은 근무 시간 내내 보안 설문지에 답변하는 데 시간을 쏟고 있습니다. 일부 기업에서는 이것이 전담 업무로 지정되어 있기도 합니다. GRC 분석가나 규정 준수 관…
비밀 관리 기업 인피지컬, 4,000만 달러 투자 유치 후 기업 가치 6억 달러로 평가
인피지컬(Infisical)은 샌프란시스코에 본사를 둔 이 회사의 기업 가치를 6억 달러로 평가하는 4,000만 달러 규모의 시리즈 B 투자 유치를 발표했습니다. 시리즈 A 투자에 참여했던 엘라드 길(…
해커들, 오라클 EBS의 새로운 취약점을 탐색하기 시작
위협 정보 전문 기업 Defused의 보고에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. CVE-2026-101767(CVSS 점수 9.8)…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
‘Tailworm’ 취약점이 사전 조율 없이 공개되자 테일스케일, 긴급 패치 배포
Tailscale은 Tailscale SSH의 권한 상승 취약점을 해결하는 클라이언트 업데이트를 배포할 준비를 하고 있습니다. 해당 버그에 대한 세부 내용은 지난 주말에 공개되었습니다.
공급업체 키 유출로 덴버 헬스 플랜 가입자 23만 8천 명의 데이터가 위험에 처했다
덴버 헬스 메디컬 플랜(DHMP)은 데이터 유출 사고로 인해 23만 8천 명의 개인 및 건강 정보가 유출되었을 가능성이 있다고 해당 대상자들에게 알리고 있습니다. 콜로라도주 덴버에 본사를 둔 D…
HPE, 네트워킹 제품의 수십 건의 중대한 취약점에 대한 패치 배포
HPE는 지난주 자사의 아루바(Aruba) 네트워킹 제품에 탑재된 AOS-8 및 AOS-10 무선 운영 체제의 72개 취약점에 대한 패치를 발표했으며, 여기에는 심각도 ‘크리티컬’ 등급의 결함 33건이 포함…
원인을 알 수 없는 DreamHost 사고로 인해 이메일 및 FTP 비밀번호 재설정이 이루어졌습니다
지난 주말, 웹 호스팅 업체 드림호스트(DreamHost)는 파일 매니저(File Manager) 서비스를 일시 중단하고 일부 사용자의 비밀번호를 재설정했습니다. 이 회사는 자사 시스템의 “문제”에 대응해…
iOS, macOS 27.2 패치에서 286건의 버그 수정; 악용된 취약점에 대한 수정 사항이 iOS 18로 역포트됨
애플은 월요일 자사 운영체제에 대한 업데이트를 발표하며, 최신 버전의 iOS와 macOS에 존재하는 총 286건의 취약점을 해결했습니다. 또한, 애플은 악용된 취약점에 대한 수정 사항을 iOS 18로…
앤트로픽 투자자들에게 제시된 위험 요소에는 통제 불능 상태에 빠진 AI로 인한 잠재적 피해 등이 포함된다
기업이 월스트리트에서 주식 판매를 시작하려 할 때마다 투자자들에게 잠재적인 위험 요소를 공개해야 합니다. 인공지능(AI) 업계의 거물인 앤트로픽(Anthropic)의 경우, 자사 제품이 인류 그 …
이 정도면 괜찮다: NetScaler 제로데이 취약점이 시사하는 ‘뉴 노멀’
최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…
작동하지 않는 ‘팝콘 타임’ 업데이트 프로그램, 수백만 대의 컴퓨터를 해킹 위험에 빠뜨려
Eye Security 연구진은 더 이상 유지 관리되지 않는 Popcorn Time 포크 버전의 업데이트 기능을 무력화하고 해당 도메인을 싱크홀로 전환했습니다. 웹에서 다운로드한 영화를 시청할 수 있게 …
해운 연합, 선박 및 항만 시스템을 위한 무료 취약점 데이터베이스 출시
여러 기관이 협력하여 해운 산업에 영향을 미치는 IT 및 OT 취약점을 색인화한 공개 취약점 데이터베이스인 ‘블루 이니셔티브(Blue Initiative)’를 구축했습니다. 블루 이니셔티브는 사이버 보…
사이버 보안 문제로 뉴멕시코주의 한 대형 병원이 환자 이송 조치를 취하고 진료소를 폐쇄했다
뉴멕시코주의 한 대형 병원 네트워크는 월요일, 사이버 보안 문제를 해결하기 위해 분주히 움직였다. 이 문제로 인해 구급차를 다른 병원으로 보내야 했으며, 주 내에서는 가장 중증의 부상자…