경찰, 16세 소년이 이끈 것으로 알려진 ‘KillSec’ 랜섬웨어 조직을 해체했다
“킬스위치 작전(Operation KillSwitch)”으로 명명된 국제 합동 수사 작전을 통해 킬섹(KillSec) 랜섬웨어 조직의 데이터 유출 사이트와 서버가 압수되었으며, 3명이 체포되었고, 16세 소년이 …
최신 보안 뉴스 (426건)
제로 트러스트 아키텍처의 ‘첫날의 취약점’
제로 트러스트 원칙은 이제 기업 인프라에서 보편화되었습니다. 기업들은 정교한 공격으로부터 신원과 시스템을 보호하기 위한 조치에 수년 동안 투자해 왔습니다. 그러나 인적 오류는 여전히 …
Kiteworks, 최대 심각도의 코드 주입 취약점을 패치했다
보안 파일 공유 소프트웨어 기업인 Kiteworks는 자사의 보안 솔루션인 이메일 보호 게이트웨이(EPG)에 영향을 미치는 최고 심각도 결함을 포함해 총 126건의 취약점을 해결하기 위한 보안 업데…
해커들이 300만 명 이상의 국방부 직원 기록을 탈취했다
미 국방부 산하 국방인력데이터센터(DMDC)는 2025년 10월 해커들이 국방부 인사관리 시스템을 해킹해 데이터를 탈취한 사실과 관련해 수백만 명의 군 장병들에게 이를 통보하고 있다. 피해를 …
Metamask discloses security incident affecting its infrastructure
On Thursday, cryptocurrency wallet provider MetaMask has disclosed an ongoing infrastructure security incident affecting some of its infrastructure. The company is working to addr…
러시아 정부 소속 해커들이 새로운 ‘RedFlick’ 기법을 이용해 악성코드를 유포하고 있다
러시아의 국가 후원 해커 집단인 ‘스타 블리자드(Star Blizzard)’는 ‘레드플릭(RedFlick)’이라 명명된 새로운 악성코드 설치 전술을 활용해 자사의 대표 백도어인 ‘코스믹펄스(CosmicPulse)’를…
DIVD는 Zammad의 제로데이 취약점이 AI를 활용한 네트워크 침해를 가능하게 했다고 밝혔습니다.
네덜란드 취약점 공개 기관(DIVD)은 오픈소스 Zammad 티켓팅 시스템에 존재하는 두 가지 제로데이 취약점이 연쇄적으로 악용됨으로써 자사 네트워크에 대한 침해 공격이 가능했다고 밝혔다. 앞…
공개 GitHub 저장소에서 543,000건 이상의 유효한 인증 정보가 유출됨
민감한 데이터의 우발적 유출을 방지하기 위한 플랫폼 측의 보안 조치에도 불구하고, 공개 GitHub 저장소에 노출된 543,000개 이상의 인증 정보가 7월 현재까지도 여전히 유효한 것으로 나타났…
CISA, MikroTik RouterOS의 심각한 인증 전 원격 코드 실행(RCE) 취약점에 대해 경고
미국 사이버보안·인프라보안국(CISA)은 MikroTik RouterOS에 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는 새로운 중대한 취약점이 발견되었다고 경고하고 있습니다.
시스코, 공격에 악용된 새로운 SD-WAN 제로데이 취약점에 대해 경고
시스코는 공격자들이 관리자 권한을 획득하기 위해 적극적으로 악용하고 있는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504로 추적됨)을 해결하기 위한 보안 업데이트를 …
AI의 제3의 물결: 동료들이 에이전트에게는 통했던 보안 모델을 무너뜨리다
AI 에이전트는 사용자의 인증 정보를 빌려갑니다. AI 동료는 그 인증 정보를 절대 돌려주지 않습니다.
마이크로소프트, 10월부터 Entra ID 스크립트 주입 공격 차단 예정
마이크로소프트는 Entra ID 인증 시스템이 다음 달부터 외부 스크립트 삽입 공격에 대한 보호 기능을 강화할 것이라고 고객들에게 다시 한번 알렸습니다. 이 회사는 2025년 11월 발표를 통해 E…
팀뷰어, 사용자에게 심각한 취약점에 대한 패치를 “가능한 한 빨리” 적용할 것을 촉구
원격 접속 소프트웨어 업체 팀뷰어(TeamViewer)는 화요일, 자사의 클라이언트 및 호스트 소프트웨어에 영향을 미치는 일련의 고위험 취약점에 대해 고객들에게 즉시 패치를 적용할 것을 경고했…
Bitget, 타사 보안 제품의 제로데이 취약점을 통해 해킹당했다
암호화폐 거래소 비트겟(Bitget)은 오늘, 지난주 3억 8,750만 달러를 탈취한 공격자들이 제3자 보안 제품의 제로데이 취약점을 악용해 자사 시스템에 침입했다고 밝혔다. 비트겟에 따르면, 블…
마이크로소프트가 WSL에 리눅스 컨테이너 지원을 도입하고 있습니다
마이크로소프트는 WSL 컨테이너가 이제 정식 출시됨에 따라, Windows Subsystem for Linux(WSL)의 기능을 단순한 리눅스 배포판 실행을 넘어 확장하고 있습니다. wsl --update 명령어를 실행하…
Signal, iOS 및 데스크톱 앱에 암호화된 로컬 백업 기능 추가
보안 메시징 앱인 ‘시그널(Signal)’이 버전 8.30을 출시하며, 지원되는 모든 운영 체제(안드로이드, iOS, 리눅스, macOS, 윈도우)에 걸쳐 보안 백업 기능의 배포를 완료했습니다. 약 1년 전 안…
맞춤형 ChatGPT가 ClickFix 공격을 유도해 RAT 악성코드를 유포한다
구글의 유료 검색 결과에 노출된 OpenAI의 ChatGPT 맞춤형 변종들이, 아무것도 모르는 사용자를 ClickFix 공격을 통해 악성코드를 유포하는 악성 사이트로 유도하고 있습니다. 이 위협 행위자…
FBI, 최근 체포 사태 이후 ShinyHunters 회원들에게 자수할 것을 촉구
FBI는 네덜란드 경찰이 FBI가 이 단체의 추정 지도자 중 한 명으로 지목한 남성을 체포한 데 이어, ‘ShinyHunters’ 갈취 단체의 구성원들에게 자수할 것을 경고하고 있다. “오늘, 우리 협력 기…
해커들이 시트릭스 넷스케일러(Citrix NetScaler)의 제로데이 취약점을 악용해 웹 셸을 설치하고 있다
사이버 보안 업체들에 따르면, 공격자들은 시트릭스 넷스케일러(Citrix NetScaler)의 CVE-2026-88772 제로데이 취약점을 악용해 맞춤형 웹 셸과 터널링 악성코드를 배포하고, 루트 권한을 획득…
BEC 공격 혐의로 전직 미 공군 장병들 징역형 선고
미국 공군 전직 대원 2명이 수년에 걸쳐 이어진 기업 이메일 해킹(BEC) 사기 및 피싱 캠페인에 가담한 혐의로 총 189개월의 연방 교도소 징역형을 선고받았다. 법원 문서에 따르면, 25세의 치…