FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
최신 보안 뉴스 (6,029건)
P7 DarkSword iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
사이버보안 연구원들이 ‘P7 DarkSword’라고 불리는, DarkSword iOS 익스플로잇 키트의 이전에 알려지지 않았던 변종에 대한 세부 정보를 공개했다. “우리가 일반적으로 관찰하는 변종들과 비교…
사이버 범죄 수익금을 세탁한 대규모 자금 세탁 조직의 수장이 유죄를 인정했다
사이버 범죄 수익금을 세탁한 대규모 ‘머니뮬’ 조직의 수장이 유죄를 인정했다. 1만 5,000명 이상의 무고한 ‘머니뮬’을 이용해 사이버 범죄자들의 자금을 세탁한 국제 조직의 배후 인물이 목요…
바이오센서 기업 iRhythm의 데이터 유출 사고로 수십만 명이 피해를 입었다
바이오센서 기업 iRhythm의 데이터 유출 사고로 수십만 명이 피해를 입었다. 의료기기 제조사 iRhythm은 지난 6월 발생한 사이버 공격으로 최소 36만 명의 데이터가 유출되었다고 밝혔다.
[단독] 한국 금융사 해킹 용의자 28개월간 행적 추적...공격대행·해커 커뮤니티 운영 정황 드러나
최근 국내 금융권을 연쇄적으로 공격한 해킹 용의자와 관련해, 과거 28개월 가까이 중국어권 사이버범죄 커뮤니티에서 활동하며 디도스(DDoS·분산서비스거부) 공격대행과 익명 서버 판매, 해외…
FBI, 데이터 유출 사건과 관련해 또 다른 ‘ShinyHunters’ 용의자 체포를 발표
FBI, 데이터 유출 사건에 대응해 ‘샤이니헌터스’ 관련자 추가 체포 발표 FBI는 최근 자사 채용 사이트에서 발생한 데이터 유출 사건의 책임자들을 검거하기 위해 노력하는 가운데, 이번 주 ‘샤…
독일, 인도 절차 후 ‘Qilin’ 랜섬웨어 핵심 멤버로 지목된 용의자 체포
독일은 이달 초 일본으로부터 인도된, 퀼린(Qilin) 랜섬웨어 조직의 핵심 구성원으로 의심되는 러시아 국적자를 체포했다. 일본은 독일로의 인도를 확인했으며, 일본 경찰청은 용의자가 체포된…
벨라루스 해커 활동가들이 2023년 러시아 국가 의료 네트워크 해킹 사실을 시인했다
벨라루스 해커 활동가들, 2023년 러시아 국가 의료 네트워크 침해 사건 인정 벨라루스 해커 활동가들이 수년 전 발생한 모스크바 의료 네트워크 침해 사건에 대한 책임을 주장하며, 최근 러시…
AI 에이전트가 권한 범위 내에서 활동하도록 하는 방법
글쓴이: 이도 쉴로모, Token Security 공동 창업자 겸 CTO. AI 에이전트는 스스로 더 많은 일을 수행해야 한다.
오픈AI는 ChatGPT를 활용한 러시아와 이란의 영향력 행사 작전을 저지했다고 밝혔다
오픈AI는 ChatGPT를 활용한 러시아와 이란의 영향력 행사 작전을 저지했다고 밝혔다. 연구진에 따르면, 러시아와 이란의 영향력 행사 캠페인은 ChatGPT를 이용해 소셜 미디어, 언론 매체, 가짜…
TP-Link, 라우터 보안 및 중국과의 연계 문제로 미국 내 4개 주로부터 추가로 소송 당해
10월 6일, 미국 내 4개 주가 라우터 제조사 TP-Link Systems를 상대로 소송을 제기하면서, 지난 2월 텍사스주가 소송을 제기한 데 이어 총 5개 주가 소송을 제기하게 되었다.
연구진, 루트 권한을 획득할 수 있는 AnyDesk 리눅스 인증 전 취약점에 대한 작동 가능한 익스플로잇 공개
보안 연구원들이 AnyDesk 리눅스 버전의 인증 전 원격 코드 실행 취약점에 대한 완벽하게 작동하는 익스플로잇을 공개했는데, 이 취약점을 악용하면 공격자가 연결 승인을 받기 전에 루트 권한…
Anthropic, 오픈소스 프로젝트를 위한 무료 AI 취약점 스캐너 출시
앤트로픽은 목요일, 인공지능(AI)을 활용해 오픈소스 생태계의 보안을 강화하기 위한 선택적 참여형 취약점 스캐너인 ‘OSS 스캐너’를 공개했다. “이 서비스는 ‘프로젝트 글래스윙’ 기간 동안 …
공격자들이 AhsayCBS의 취약점을 악용해 마이크로소프트 엣지로 위장한 XMRig 채굴 프로그램을 배포하고 있다
악의적인 행위자들이 AhsayCBS 백업 유틸리티에서 최근 공개된 두 가지 취약점을 악용해 영향을 받은 기기를 장악하고, 웹 셸과 XMRig 암호화폐 채굴 프로그램을 배포하는 것이 확인되었습니다…
최고 심각도 등급의 SonicWall SMA1000 취약점이 현재 공격에 악용되고 있음
공격자들은 3일 전인 화요일에 패치가 적용된 SonicWall SMA1000 어플라이언스의 최고 심각도 취약점(CVE-2026-102255)을 악용하고 있습니다. CVE-2026-102255로 추적되는 이 결함은 SMA1000 6…
CISA가 연방 기관에 10월 11일을 마감일로 지정하는 가운데, ‘Flax Typhoon’이 5가지 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 목요일, ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 위협 행위자가 악용한 5가지 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록…
기타 뉴스: 한국 은행 해킹 사건에 AI 활용, 시를 통해 조종되는 봇넷, ‘엠파이어’ 관리자에게 징역 40년 선고
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
최근 발생한 ccTLD 탈취 사건으로 인해 Google Domains에 영향 발생
구글은 최근 발생한 제3자 국가 코드 최상위 도메인(ccTLD) 탈취 사건으로 자사 도메인 중 일부가 영향을 받았다고 밝혔습니다. 이 사건은 지난주 발생했으며, .gh(가나), .sl(시에라리온), .a…
AI 발전 속도의 역설: 보안이 AI의 야망에 비해 수십 년 뒤처져 있는 이유
기업들이 비즈니스 가속화를 위해 자율 AI 에이전트 도입을 서두르고 있는 가운데, 한 새로운 보고서에 따르면 이들 기업은 과거 시대에 맞춰 구축된 보안 아키텍처에 얽매여 있는 것으로 드러…
쿠팡·쿠팡이츠, 9일 새벽 2시간 ‘먹통’... 심야 음식 배달, 물류 배송 멈췄다
쿠팡, 쿠팡이츠의 앱과 홈페이지가 9일 새벽 2시간 가량 먹통이 되면서 심야 음식 배달과 물류 배송이 일시적으로 중단되는 사태가 발생했다. 10월 9일 0시 35분부터 약 2시간 30분 동안 쇼핑 …