인증 계층은 보안 팀이 파악할 수 있는 속도보다 더 빠르게 확장되고 있다
모든 현대 기업은 인증 정보에 의존합니다. 이를 통해 사람, 시스템, 그리고 이제는 AI까지 모두 데이터와 서비스, 그리고 서로를 안전하게 연결합니다.
최신 보안 뉴스 (519건)
Realtek Jungle SDK 악용 시도로 STUN 기반 C2를 사용하는 Cling 봇넷 유포
악의적인 행위자들이 Realtek Jungle 소프트웨어 개발 키트(SDK)에 영향을 미치는, 현재 패치된 중대한 보안 취약점을 악용해 ‘Cling’이라는 봇넷 악성코드를 배포하려는 시도가 포착되었습니…
애플, AI 에이전트의 데이터 접근에 대해 macOS 전체 디스크 접근 제어 강화 계획
애플은 인공지능(AI) 에이전트가 초래하는 보안 위험으로 인해 ‘전체 디스크 액세스(FDA)’라는 macOS 설정에 대한 통제 조치를 강화할 것이라고 발표했다. “일부 개발자들이 전체 디스크 액세…
공격자들이 관리자 세션 위조 및 원격 코드 실행(RCE)을 가능하게 하는 Rejetto HFS 취약점을 노리고 있다
VulnCheck에 따르면, Rejetto HTTP 파일 서버(HFS)에 영향을 미치는 중대한 보안 결함에 대한 악용 시도가 활발히 이루어지고 있는 것으로 나타났습니다. 문제의 취약점은 CVE-2026-61500(CVSS…
표적 공격에서 악용된 새로운 NetScaler 제로데이 취약점으로 인해 SAML 환경이 오프라인 상태가 될 수 있음
Citrix는 표적 제로데이 공격의 일환으로 악용된 NetScaler ADC 및 Citrix NetScaler Gateway의 고위험 보안 결함에 대한 보안 업데이트를 발표했습니다. CVE-2026-88779로 추적되는 이 취약점…
'샤이니헌터스' 용의자 레이가 요르단에서 구금된 것으로 알려졌으며, FBI가 조직 구성원들을 파악하는 데 도움을 주고 있는 것으로 전해졌다
로이터 통신은 이 사안에 정통한 세 명의 소식통을 인용해, ‘Rey’라는 온라인 닉네임을 사용하는 디지털 갈취 집단 ‘ShinyHunters’의 용의자 한 명이 요르단 당국에 의해 구금된 것으로 알려졌…
중국과 연계된 TA419, 마이크로소프트 AitM 피싱 공격을 통해 미국 AI 정책 전문가들을 표적으로 삼아
‘TA419’로 알려진 새로운 중국 연계 사이버 스파이 단체가, 미국 싱크탱크, 대학 및 법률 분야 기관에서 근무하는 인공지능(AI) 전문가들을 대상으로 한 다수의 인증 정보 피싱 캠페인의 배후…
MI5, 중국 국가안전부(MSS)가 영국과 연관된 100명 이상의 학자들이 참여한 연구에 자금을 지원했다고 밝혀
영국의 국내 정보·보안 기관은 100명 이상의 학자들이 중국 국가안전부를 대신해 중국의 정보 수집 활동을 강화하는 데 일조했다고 경고했다. 2026년 9월 30일 발표된 ‘보안국 간첩 경보’에서 …
워록, 쉐어포인트의 취약점을 악용해 보안 도구를 무력화하고 랜섬웨어를 유포
‘Warlock’으로 알려진, 중국과 연관된 것으로 의심되는 위협 행위자는 여전히 포르투갈어 및 스페인어권 국가의 기관을 표적으로 한 공격에서 마이크로소프트 셰어포인트(Microsoft SharePoint…
2026년 사이버 보안 현황: 주요 부문, 통찰력 및 혁신
주요 내용: 클라우드 인프라, AI, 분산 시스템, 그리고 점점 더 복잡해지는 디지털 환경의 확산으로 인해 사이버 보안의 양상이 새롭게 재편되고 있습니다.
GitLab, 자체 호스팅 서버에서 명령어 실행을 허용하는 9.9 AI 게이트웨이의 심각한 취약점을 패치했다
GitLab은 보안 권고문을 통해 GitLab의 AI 게이트웨이에 존재하는 중대한 취약점으로 인해, Duo Agent Platform에 대한 액세스 권한을 가진 로그인 사용자가 특정 조건 하에서 게이트웨이에서 …
‘안티노(Antino)’ 백도어, 중국 연계 첩보 작전에서 C2 통신 수단으로 아웃룩과 원드라이브 활용
아시아 전역의 정부 및 정책 기관들이 중국과 연계된 위협 행위자가 주도한 새로운 공격의 표적이 되었습니다. 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마의 정부 및 정책 기관을 …
델 CSM의 취약점으로 인해 쿠버네티스 노드에서 인증 없이 관리자 권한 및 루트 권한을 획득할 수 있음
델은 악의적인 공격자가 이를 악용해 취약한 시스템을 장악할 수 있는 델 컨테이너 스토리지 모듈(CSM)의 여러 중대한 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 해당 취약점…
오픈AI, 민감한 정보 부적절한 취급 문제로 안전 연구원 3명과 결별
월스트리트저널(WSJ) 보도에 따르면, 오픈AI는 안전팀 소속 직원 3명이 회사 정책을 위반해 개인정보를 유출한 후 이들을 해고했다. “우리는 민감한 회사 정보에 대한 접근 및 취급 관련 정책…
CISO들이 이사회가 던지는 가장 까다로운 세 가지 질문에 답하기 어려워하는 이유와 보고서를 개선하는 방법
분기별 이사회가 2주 앞으로 다가왔습니다. 보안 팀은 신원 확인 서비스, 클라우드 보안 상태 분석 도구, 취약점 스캐너, SIEM 및 EDR 콘솔에서 데이터를 추출하고 있습니다.
Android 17의 고급 보호 기능은 접근성 서비스를 검증된 접근성 도구에만 제한합니다.
구글은 ‘고급 보호 기능(Advanced Protection)’이 활성화된 상태에서 안드로이드의 접근성 서비스에 대한 접근을 ‘접근성 도구’로 분류된 검증된 애플리케이션으로만 제한하는 새로운 보안 조…
공격에 악용된 FortiMail의 심각한 제로데이 취약점으로 인해 인증 없이 임의의 파일을 쓸 수 있게 됨
미국 사이버보안·인프라보안국(CISA)은 목요일, 포티넷(Fortinet)의 포티메일(FortiMail)에 영향을 미치는 중대한 보안 결함에 대한 악용 사례가 보고됨에 따라 이를 ‘악용이 확인된 취약점(KE…
경찰, ‘킬섹(KillSec)’ 운영 혐의로 16세 용의자 체포… 랜섬웨어 유출 사이트 및 서버 압수
스페인 경찰은 수사 당국이 랜섬웨어 그룹 ‘킬섹(KillSec)’을 운영한 혐의를 받고 있는 16세 청소년을 체포했다. 킬섹은 여러 기관의 데이터를 탈취한 뒤, 몸값을 지불하지 않으면 자체 유출 …
ThreatsDay: AI 기반 제로데이 체인, 54만 3천 건의 유출된 기밀 정보, 모델 검사를 통한 원격 코드 실행(RCE) 및 기타 13가지 소식
이번 주에 소개할 유용한 단어들은 지루한 것들입니다: inspect, cache, compile, store, trust. 하나하나 들어보면 별다른 문제가 없어 보입니다.
워드프레스 백도어는 정리 작업 후 파일, 데이터베이스 및 공유 메모리를 이용해 스스로 재구성됩니다.
사이버보안 연구진들은 위협 행위자들이 사이트를 다시 감염시키지 않고도 최종 페이로드가 지속적으로 재전송되도록 여러 가지 지속성 메커니즘을 배치한 워드프레스 침해 사건을 밝혀냈다. …