소니 ISP 자회사에서 발생한 데이터 유출 사고로 250만 건의 고객 정보가 유출됐다
소니 네트워크 커뮤니케이션즈는 현재 및 과거 고객의 개인정보가 포함된 약 250만 건의 기록이 유출된 데이터 침해 사고를 확인했습니다. 소니 그룹의 자회사인 이 회사는 통신 및 기술 서비…
최신 보안 뉴스 (425건)
Volt Typhoon은 ‘Silent Train’ 프레임워크를 이용해 제로데이 공격을 은폐한다
중국 정부가 후원하는 해킹 그룹인 ‘볼트 타이푼(Volt Typhoon)’은 필요에 따라 해킹된 연결된 기기들의 사슬을 순환적으로 활용하는 프레임워크를 사용해 왔으며, 여기에는 고가치 시스템을 …
마이크로소프트는 Entra ID 관리자들에게 사용자를 패스키로 전환할 것을 촉구합니다
마이크로소프트는 2027년 2월에 SMS 및 음성 인증 서비스를 중단하기 전에 로그인 장애를 방지하기 위해, 엔트라 ID(Entra ID) 관리자들에게 사용자를 피싱 방지 방식의 인증 방법으로 전환해 …
인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
PHP2Shell 사건 이후에도 CVSS 점수보다 영향 범위가 더 중요합니다
한 가지 예측을 해보자면, 애플리케이션 보안 업체들에게는 눈부신 실적을 기록할 분기가 곧 다가올 것입니다. PHP2Shell은 애플리케이션 보안 업체들이 수년 만에 내놓은 가장 강력한 가격 경…
해커들이 최근 패치가 적용된 오라클의 취약점을 노리고 시스템을 스캔하고 있다
공격자들이 최근 공개된 오라클 E-Business Suite(EBS)의 심각한 취약점에 대해 패치를 적용하지 않은 시스템을 찾아내기 위해 인터넷을 탐색하기 시작했다. EBS의 애플리케이션 오브젝트 라이…
CISA, 해커들이 현재 Node2Shell의 심각한 취약점을 악용하고 있다고 경고
화요일, 미국 사이버보안 및 인프라 보안국(CISA)은 해커들이 Node2Shell, Broccoli2Shell, HTTP2Shell로 알려진 Brotli의 치명적인 취약점을 악용하기 시작했다고 확인했다. CVE-2026-111497…
네필림 및 하이브 랜섬웨어 제휴자가 징역 70개월형을 선고받았다
2018년부터 2021년까지 전 세계 병원, 정부 기관 및 고수익 기업을 표적으로 삼은 ‘네필림(Nefilim)’ 및 ‘하이브(Hive)’ 랜섬웨어 공격에 가담한 혐의로 우크라이나 국적의 한 남성이 징역 70…
일본의 GMO, 랜섬웨어 위협으로 인해 고객들에게 PC 전원을 끄도록 촉구
GMO 그룹은 자사의 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’에 침입한 공격자가 오늘 랜섬웨어 공격을 감행하겠다고 위협한 후, 고객들에게 시스템의 인터넷 연결을 끊고 컴퓨터를…
OpenAI의 GPT-6.1 Terra는 전반적으로 더 안전하지만, 테스트 결과 파괴적 행동 경고가 더 많이 나타났습니다.
OpenAI는 GPT-6.1 Terra가 일부 구형 모델보다 전반적으로 더 안전하다는 점을 확인했으나, 안전성 테스트 과정에서 다른 문제점들도 발견되었다. OpenAI에 따르면, GPT-6.1 Terra는 GPT-6.1 S…
UNM Health 랜섬웨어 공격으로 환자 진료 및 수술에 차질 발생
뉴멕시코 대학교 보건과학센터는 시스템 중단을 초래하고 환자 진료 및 학사 활동에 차질을 빚게 한 사이버 공격 사실을 공개했다. 월요일, 대학 산하 의료 기관인 UNM Health는 신규 환자 입…
해커들이 Convertr 분석 스크립트를 악용해 결제 카드 정보를 탈취했다
보도에 따르면, 한 신용카드 정보 탈취 조직이 전자상거래 플랫폼 ‘Convertr’에서 사용하는 공유 분석 스크립트를 해킹해 결제 과정에서 쇼핑객들의 결제 정보를 탈취한 것으로 알려졌다. 이 …
Warp, AI 에이전트 로그 및 사용자 원격 측정 데이터가 유출된 보안 침해 사고를 공개
프로젝트 인프라에 속한 제3자 공급업체를 대상으로 한 공격으로, Warp 에이전트 개발 환경 사용자들의 에이전트 의사결정 로그와 텔레메트리 데이터가 유출되었습니다. 이 회사의 창립자이자 …
Tailscale, 루트 권한 상승을 허용하는 SSH 취약점에 대해 경고
Tailscale 보안 팀은 인증 정보를 탈취하거나, 서버를 다운시키거나, 루트 권한을 획득하는 등 다양한 악용이 가능한 10여 건의 보안 취약점을 수정하기 위해 노력하고 있습니다. Tailscale은 …
‘헌트리스 비극의 사분면’: 기업에 가장 큰 타격을 주는 위협 순위
사이버 보안 관련 뉴스는 종종 화려한 공격에 초점을 맞추지만, 실제로 ‘아, 젠장!’ 하는 순간을 불러오는 것은 바로 여러분이 이미 신뢰하고 있는 도구와 업무 흐름을 악용하는 전술들입니다.…
애플, 구형 아이폰에 CoreGraphics 제로데이 패치 적용
애플은 지난달 공개된 보안 패치를 구형 아이폰 및 아이패드에 소급 적용하여, iOS 기기를 대상으로 한 “매우 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결했습니다. 애플은 지난 9월…
에너지 대기업 ENGIE, 고객 정보 유출 사실 공개
세계 최대의 전력 및 천연가스 공급업체 중 하나인 프랑스의 에너지 대기업 ENGIE는 공격자들이 비즈니스 파트너들이 사용하는 마케팅 플랫폼을 해킹해 고객 데이터를 탈취했다고 확인했다. EN…
CISA, 현재 공격에 악용되고 있는 PHP2Shell 취약점 확인
미국 사이버보안 및 인프라 보안국(CISA)은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 중대한 PHP 취약점을, 현재 활발히 악용되고 있는 보안 결함 목록에 추가했다.
코펜하겐 대학교 정보 유출 사고로 52만 5천 명의 개인정보가 유출됐다
덴마크 코펜하겐 대학교는 해커들이 52만 5천 명의 개인 정보가 포함된 테스트 환경 중 하나에 침입한 사실을 확인했다. 이 교육 기관은 지난 화요일에 이 침해 사실을 파악했으며, 금요일에 …
전직 침투 테스트 전문가가 ARTEX AI를 이용해 820만 건의 데이터를 탈취했다
한국 경찰은 국내 90여 개 기관을 해킹한 사이버 범죄 조직과 관련된 용의자 7명을 특정했으며, 대부분의 공격에서 ARTEX AI 침투 테스트 프레임워크가 사용된 것으로 밝혀졌다. 서울지방경찰…