'3755만 명'은 자산인가, 부채인가
지난 9월 말부터 일주일 사이 은행과 저축은행, 캐피털사 일곱 곳에서 개인 약 6만 6000명의 정보가 빠져나갔다. 신한은행 2만 5729명과 예가람저축은행 약 4만 명(2026년 10월 4일 기준)이 그…
최신 보안 뉴스 (6,027건)
다크웹 마켓플레이스 ‘엠파이어 마켓’의 공동 설립자에게 40년형 선고
다크웹 마켓플레이스 ‘엠파이어 마켓’ 공동 설립자, 징역 40년 선고 ‘엠파이어 마켓’이라는 다크웹 사이버 범죄 포럼의 공동 설립자가 마약, 해킹 도구 및 도난 정보를 판매하도록 도운 혐의로…
FBI, 랜섬웨어 협상 업체 임원 체포
목요일, 연방수사국(FBI) 요원들은 최근 FBI 소속 요원 수천 명의 기밀 데이터를 탈취한 해킹 집단 ‘ShinyHunters’에 대한 수사와 관련해 캐나다의 한 사이버보안 기업 임원을 체포했다고 여러…
김종철 방미통위원장, 신한은행 CI 유출에 "갱신 제도 추진”
방송미디어통신위원회가 신한은행 고객정보 유출 사고를 계기로 연계정보(CI)를 정기적으로 갱신하거나 유출 시 변경할 수 있도록 제도 개선을 추진한다. 유출된 CI가 계속 사용되면서 추가 피…
OpenAI, AI 위험을 둘러싼 분쟁으로 안전 연구원 3명 해고
오픈AI는 금요일, “신뢰 위반”을 이유로 안전 연구원 3명을 해고했다고 밝혔으며, 이들이 해고 사유로 회사가 안전보다 기업 이익을 우선시했다고 주장한 데 대해 해고 조치를 옹호했다. 챗GPT…
리누스 토발즈 "AI는 프로그래밍의 입문 도구…중요한 작업엔 신중해야"
[디지털투데이 추현우 기자] 리눅스 커널 창시자 리누스 토발즈가 AI를 프로그래밍 진입 장벽을 낮추는 유용한 도구로 평가하면서도, 실제로 중요하고 진지한 작업에 쓸 때는 매우 신중해야 한…
해커들이 구글 애즈와 빙의 리디렉션 기능을 악용해 ‘Claude ClickFix’ 공격을 유도하고 있다
해커들은 구글 검색 광고의 클릭 URL로 정상적인 빙(Bing) 검색 결과 리디렉션을 악용하여, 사용자를 ClickFix 공격을 수행하는 가짜 Claude 설치 프로그램으로 유도하고 있습니다. Push Secur…
수만 개의 저장소에 자격 증명 탈취용 GitHub Actions 워크플로가 심어졌다
사이버보안 연구원들이 현재 진행 중인 인증 정보 탈취 캠페인의 세부 내용을 공개했는데, 이 캠페인은 두 명의 저명한 오픈소스 유지보수자 계정을 해킹해 340개 이상의 저장소에 악성 워크플…
‘골프 예약 앱’까지 줄줄이... 골프몬 이어 카카오 VX, 개인정보 3만 4천명 털렸다
금융권, 교회 등에 이어 이번엔 골프 예약 앱의 고객정보가 유출됐다. 우리나라를 타깃으로 한 전 방위 해킹 공습이 진행 중이다. 카카오 VX가 운영하는 카카오골프예약에서 고객 개인정보 3만…
일본, 러시아 ‘키린’ 요원 체포 및 독일로의 인도 사실 확인
일본, 러시아 ‘키린’ 랜섬웨어 조직원 체포 및 독일로의 인도 사실 확인 일본 경찰청은 목요일, ‘키린’ 랜섬웨어 조직에 연루된 혐의를 받는 러시아 국적자의 체포 및 독일로의 인도 사실을 확…
앤트로픽, OT 보안 지원 프로그램 가동...무료 오픈소스 취약점 스캐너도 공개
[디지털투데이 황치규 기자]앤트로픽이 전력망, 수도 시설 등 핵심 기반시설을 보호하는 보안 기업들에 프런티어 모델과 현장 엔지니어를 지원하는 프로그램을 시작했다고 실리콘앵글이 8일(현…
엘라스틱, 보안 경보 과부하 줄이는 AI 에이전트 '얼러트제로' 공개
[디지털투데이 황치규 기자]엘라스틱이 보안 운영센터 경보 과부하를 줄이기 위한 AI 에이전트 팀 '얼러트제로'를 공개했다. 8일(현지시간) 실리콘앵글에 따르면 얼러트제로는 엘라스틱 시큐리…
FBI, 채용 포털 해킹에 연루된 것으로 알려진 ‘ShinyHunters’ 용의자 1명을 추가로 체포했다
FBI의 카시 파텔 국장은 10월 9일 X에 올린 게시물을 통해, FBI가 ‘샤이니헌터스(ShinyHunters)’의 또 다른 공범 용의자를 체포했다고 밝혔다. 샤이니헌터스는 지난 9월 FBI 채용 포털을 해킹…
검은색으로 가렸지만 복사하면 드러났다…국립대병원 3곳 개인정보 노출
국립대학교병원 3곳이 감사문서를 공개하면서 환자와 직원의 개인정보를 제대로 삭제하지 않고 검은색으로 가리는 방식으로 처리해 민감정보가 외부에 노출된 사실이 국정감사에서 드러났다. …
금융권 해킹 긴급점검 ‘허점’…3개월만 확인하고도 “이상 없음” 보고
최근 금융권에서 연쇄적으로 발생한 개인정보 유출 사고와 관련해 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 국정감사에서 제기됐다. 일부 은행은 최근 3개월간의 접속기록만 확…
금융권, 보안 컨설팅 지출 급감…보험사 6곳 보안 교육비 별도 집계 '0원'
금융권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데 주요 은행과 보험사의 정보보호 교육 및 보안 컨설팅 비용 집행이 미흡하다는 지적이 제기됐다. 일부 금융회사는 관련 지출이 수년간…
패치되지 않은 AhsayCBS의 취약점이 악용되어 웹쉘이 배포되고 암호화폐 채굴이 이루어졌다
악의적인 공격자들은 AhsayCBS 백업 관리 플랫폼에서 아직 패치되지 않은 중대급 취약점 1개와 중간 심각도 취약점 1개를 악용하여 웹쉘과 암호화폐 채굴 프로그램을 배포하고 있습니다. Ahsay…
은행권 모의해킹 취약점 4,777건 발견, 109건 미조치…보안 투자는 5.9% 감소
국내 은행들이 최근 5년간 실시한 모의해킹에서 4,777건의 보안 취약점을 발견했지만, 이 가운데 109건은 아직 개선되지 않은 것으로 나타났다. 은행권의 이자이익이 증가하는 동안 정보보호 …
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
P7 DarkSword iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
사이버보안 연구원들이 ‘P7 DarkSword’라고 불리는, DarkSword iOS 익스플로잇 키트의 이전에 알려지지 않았던 변종에 대한 세부 정보를 공개했다. “우리가 일반적으로 관찰하는 변종들과 비교…