최근 AI 기반 공격이 신원 보안에 미치는 의미
9월 8일, 구글 위협 인텔리전스 그룹(GTIG)은 AI가 사이버 범죄의 경제 구조를 얼마나 빠르게 변화시키고 있는지를 보여주는 여러 건의 공격 사례를 상세히 공개했습니다. 한 자격 증명 탈취 …
최신 보안 뉴스 (426건)
Windows 11 24H2 Home 및 Pro 버전의 지원이 10월에 종료됩니다.
마이크로소프트는 이번 주, Windows 11 24H2 홈 및 프로 에디션을 실행하는 기기에 대한 업데이트 제공이 다음 달부터 중단될 것이라고 고객들에게 다시 한번 알렸습니다. 그러나 마이크로소프…
미국, ‘나이트메어스트레서(NightmareStresser)’ DDoS 대행 플랫폼 적발
화요일, 미국 연방수사국(FBI)은 세계에서 가장 오랫동안 운영되어 온 분산 서비스 거부(DDoS) 플랫폼 중 하나인 ‘NightmareStresser’가 사용하던 도메인을 압수했다.
중국 해커들, 정부 대상 첩보 공격에 ‘SparroWocky’ 악성코드 활용
중국과 연계된 첩보 단체인 ‘FamousSparrow’는 라틴 아메리카의 정부 기관을 대상으로 한 공격에 ‘SparroWocky’라는 새로운 백도어를 사용해 왔다. 이러한 작전은 1년 넘게 지속되어 왔으며, …
마이크로소프트, 윈도우 도메인 로그인 문제에 대한 해결 방법 공개
마이크로소프트는 수요일, 2026년 9월 보안 업데이트를 설치한 후 Windows 11 사용자가 유효한 도메인 자격 증명으로 로그인할 수 없게 되는 알려진 문제에 대한 임시 해결책을 공개했습니다. …
시스코, 공격에 악용된 최대 심각도 ISE 제로데이 취약점에 대해 경고
시스코는 공격자들이 현재 실제 환경에서 활발히 악용하고 있는 최고 심각도의 Identity Services Engine(ISE) 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. 시스코 ISE는 IT 관리자…
Anthropic wants Claude to analyze your bank account and financial data
Anthropic is testing a new personal finance feature called "Claude Money" that will allow you to connect your bank accounts directly to Claude and "understand your money." AI comp…
Windows 11 KB5124008 업데이트로 인해 일부 사용자의 도메인 신뢰 관계가 손상됩니다
마이크로소프트는 Windows 11 KB5124008 보안 업데이트가 일부 기업 시스템에서 도메인 신뢰 관계를 손상시켜, 사용자가 유효한 도메인 자격 증명으로 로그인하지 못하게 한다는 보고에 대해 …
이란 해커들이 CHOSEN BRICK 윈도우 악성코드를 이용해 표적을 감시하고 있다
정부 기관들은 이란 정부와 연계된 해커들이 ‘CHOSEN BRICK’이라는 이름의 윈도우 악성코드를 이용해 전 세계의 반체제 인사, 활동가, 언론인을 표적으로 삼고 있다고 경고하고 있다. 이 악성…
악성코드가 브라우저의 검사를 우회하여 Chrome 및 Edge 확장 프로그램을 강제로 설치합니다.
2025년 중반부터 활동해 온 한 뱅킹 악성코드 조직은 ‘KREMLIN’이라는 툴킷을 이용해 자격 증명, 세션 토큰 및 민감한 데이터를 탈취하는 악성 Chrome 및 Edge 확장 프로그램을 설치해 왔습니…
스페인 데이터 관리 기관, AI를 이용한 데이터 유출 사건에 대한 첫 신고 접수
스페인 데이터 보호청(AEPD)은 알려진 대규모 언어 모델(LLM)을 기반으로 한 AI 에이전트를 통해 수행된 것으로 추정되는 공격에 대한 신고를 접수했다. 이 사건을 신고한 기관에 따르면, 해당…
BCDR 적용 여부에 따른 랜섬웨어 공격의 실제 비용
기업들이 랜섬웨어의 영향을 평가할 때, 대개 몸값 지불 문제에 가장 많은 관심이 쏠립니다. 하지만 몸값은 전체 비용의 극히 일부에 불과합니다.
웨비나: Google Workspace 보안 침해 발생 후 첫 몇 시간 동안 어떤 일이 일어나는가
공격자가 Google Workspace에 접근했다는 사실을 파악하는 것은 사고의 시작에 불과합니다. 보안 팀이 그 다음에 취하는 조치에 따라 공격자가 초래할 수 있는 피해의 규모가 결정될 수 있습니…
ScreenConnect의 심각한 취약점이 현재 공격에 적극적으로 악용되고 있다
미국 사이버보안·인프라보안국(CISA)에 따르면, 공격자들이 현재 ConnectWise ScreenConnect의 ‘심각(critical)’ 등급 취약점을 악용하고 있는 것으로 나타났다.
구글, 픽셀 기기에서 활발히 악용되던 안드로이드 제로데이 취약점 수정
구글은 자사 픽셀 기기에 영향을 미치는 110건의 취약점을 해결하기 위해 2026년 9월 보안 패치를 공개했으며, 여기에는 표적 공격에서 활발히 악용되고 있는 제로데이 취약점 1건도 포함되어 …
Acronis, 자사 cPanel 백업 플러그인의 취약점이 활발히 악용되고 있다고 경고
Acronis는 자사의 cPanel, WebHost Manager(WHM), Plesk용 백업 플러그인에서 발견된 고위험 리눅스 로컬 권한 상승 취약점을 공개했으며, 이 취약점은 이미 실제 환경에서 악용되고 있을 가능…
‘Malcious Admin Menu Editor Pro’ 플러그인이 1,500개의 워드프레스 사이트에 백도어를 심었다
한 위협 행위자가 관리자 메뉴 편집기 프로(Admin Menu Editor Pro) 플러그인의 유지 관리자 웹사이트를 해킹하고, 숨겨진 사용자 계정을 생성하는 업데이트를 배포함에 따라, 워드프레스용 해…
센터포인트 에너지, 사이버 공격으로 고객 데이터 유출 사실 확인
센터포인트 에너지(CenterPoint Energy)는 한 공격자가 이 유틸리티 회사에서 훔친 것으로 추정되는 데이터를 유출한 후, 일부 고객의 개인정보가 유출된 사실을 공개했습니다. 이 회사는 7.49…
BambooToken 악성코드는 MQTT를 통해 Windows 및 Linux 시스템을 제어합니다.
적어도 2023년부터 활동해 온 ‘BambooToken’이라는 이전에 알려지지 않았던 악성코드 프레임워크가 현재 Message Queuing Telemetry Transport(MQTT) 프로토콜을 사용하여 Windows 및 Linux 시…
해커들이 타사 우커머스(WooCommerce) 플러그인을 통해 워드프레스 사이트를 노리고 있다
해커들이 워드프레스용 ‘WooCommerce Wholesale Lead Capture’ 프리미엄 플러그인의 심각한 취약점을 악용해 PHP 백도어를 업로드하고 있습니다. 이 취약점은 CVE-2026-27540으로 등록되어 있…