[긴급] 금융당국, 잇단 금융권 침해사고에 긴급회의…“대응 소홀로 재발하면 엄중 책임”
최근 금융회사에 대한 사이버공격과 정보유출 사고가 잇따르자 금융당국이 전 금융권에 정보보안 체계를 원점에서 재점검하도록 주문했다. 이미 공유한 공격정보와 사고사례가 있는데도 점검과…
최신 보안 뉴스 (6,449건)
금융권 해킹 사태 확산…"7개사서 동일 공격자 정황"
[디지털투데이 이지영 기자] 금융권을 겨냥한 해킹 공격이 시중은행을 넘어 저축은행·캐피탈 등 2금융권으로 확산하는 가운데 여러 금융사에서 동일 공격자와 연관된 정황이 확인됐다. 이재명 …
[은행이 뚫린다] 금융권 연쇄 침해에... 과기정통부 내부 점검 회의, KISA는 기업에 보안 강화 권고
최근 시중 은행을 상대로 해킹 공격이 잇달아 벌어지면서 과기정통부와 한국인터넷진흥원 등 정보보호 관련 당국도 경계 태세를 강화하고 있다. 최근 신한은행에서 약 2만5000명의 고객 정보가…
[이슈 분석] 금융권 공격서 포착된 ‘ARTEX AI’… 분석 결과 14개 국가·지역서 ARTEX 관련 고유 IP 359개 발견돼
최근 국내 주요 금융기관에서 개인정보 유출과 비정상 접근, 웹서버 공격 등이 잇따르는 가운데, 공격에 활용된 것으로 추정되는 서버에서 인공지능(AI) 기반 자율형 침투테스트 도구 ‘ARTEX’ …
일본 이케가미 사이버공격…회사 보유 추정 정보 다크웹 공개 확인
일본 방송·산업용 영상장비 제조업체 이케가미통신기가 사이버공격을 조사하는 과정에서 회사가 보유했던 것으로 추정되는 정보가 공격자의 다크웹 유출사이트에 공개된 사실을 확인했다. 이케…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
미국 빅스버그시 랜섬웨어 공격…전산망 중단·공공요금 결제 장애
미국 미시시피주 빅스버그시가 랜섬웨어 공격을 받아 일부 전산시스템을 일시적으로 중단했다. 긴급서비스는 정상적으로 운영됐지만 수도 등 공공요금 결제 업무가 영향을 받았다. 빅스버그시 …
중국 연계 워록, 셰어포인트 뚫고 수도·통신 핵심인프라에 랜섬웨어 공격
중국 연계 공격그룹이 마이크로소프트 셰어포인트 서버의 취약점을 이용해 수도사업자와 통신사업자 등 핵심인프라에 침투한 뒤 ‘워록(Warlock)’ 랜섬웨어를 대규모로 배포한 공격사례가 확인…
자마드 제로데이 2종 실제 공격 악용…RCE에서 루트 권한까지 장악
오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인…
랜섬웨어 ‘킬섹’ 해체, 16세 청소년 운영자로 지목
유럽 수사 당국이 랜섬웨어 조직 킬섹(KillSec)의 유출 사이트와 핵심 서버를 장악하고, 16세 청소년을 조직 관리자이자 주 운영자로 지목했다. 유럽연합 경찰기구 유로폴은 이 10대가 세계에…
과기정통부, 금융권 해킹 대응 긴급 대응 체계 가동
과학기술정보통신부(과기정통부)가 최근 발생한 금융권 해킹 사고와 관련해 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동했다. 유사 사고 민간 확산을 방지하기 위한 총력 대응에 나섰다. …
AI 해킹, 속도 만으로도 인터넷 보안 근간 위협
[디지털투데이 황치규 기자]AI 에이전트들이 새로운 해킹 기법을 활용하지 않고도 인터넷 보안을 위협하고 있다. 사람들이 수십 년간 써온 기법을 훨씬 빠르게 반복하는 것만으로 충분하다고 …
중국계 랜섬웨어 ‘워록’, 스페인어권 수도·통신 공략
중국계 랜섬웨어 조직 워록(Warlock)이 스페인어와 포르투갈어를 쓰는 나라들의 수도·통신 기관 등 주요 조직을 잇따라 공격하고 있다. 시만텍은 이번 주 공개한 연구에서 워록이 최근 두 달 …
은행 넘어 저축은행·캐피탈까지…금융권 '해킹 비상'
[디지털투데이 이지영 기자] 국내 5대 은행을 겨냥했던 해킹 공격이 지방은행을 넘어 저축은행과 캐피탈 등 2금융권으로 확산하고 있다. 신한·KB국민·하나은행에서 고객 정보 유출이 확인된 데…
"신한 공격 추정 AI 해킹도구 아르텍스, 한국서 4개 발견"
최근 국내 주요 금융기관을 대상으로 개인정보 유출과 비정상 접근, 웹서버 공격 등 사이버 공격이 잇따르는 가운데, 공격에 활용된 것으로 추정되는 인공지능(AI) 기반 자율형 침투테스트 도…
'샤이니헌터스' 용의자 레이가 요르단에서 구금된 것으로 알려졌으며, FBI가 조직 구성원들을 파악하는 데 도움을 주고 있는 것으로 전해졌다
로이터 통신은 이 사안에 정통한 세 명의 소식통을 인용해, ‘Rey’라는 온라인 닉네임을 사용하는 디지털 갈취 집단 ‘ShinyHunters’의 용의자 한 명이 요르단 당국에 의해 구금된 것으로 알려졌…
중국과 연계된 TA419, 마이크로소프트 AitM 피싱 공격을 통해 미국 AI 정책 전문가들을 표적으로 삼아
‘TA419’로 알려진 새로운 중국 연계 사이버 스파이 단체가, 미국 싱크탱크, 대학 및 법률 분야 기관에서 근무하는 인공지능(AI) 전문가들을 대상으로 한 다수의 인증 정보 피싱 캠페인의 배후…
티냅스, 창업 1년여 만에 ‘엔비디아 인셉션 챌린지 2026’ 톱10 선정
AI 보안 스타트업 티냅스(Tynapse, 대표 강민승)가 지난 22일 싱가포르에서 열린 ‘엔비디아 인셉션 그랜드 챌린지 2026(NVIDIA Inception Grand Challenge 2026)’ 아시아·태평양 결선에서 최종…
개보위, 올해 '기술대상' 신설...오내피플 등 3사 선정
개인정보보호위원회(개인정보위)가 올해 처음 신설한 기술대상에 ▲오내피플 ▲NHN두레이(엔에이치엔두레이) ▲엘세븐시큐리티 3사가 수상자로 선정됐다. 개보위는 지난달 30일 열린 ‘제6회 개인…
티오리 모의해킹 '진트', 미 DARPA ‘애플리케이션 보안 연구' 수행
오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 자사의 AI 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’를 통해 미국 국방고등연구계획국(DARPA)의 ‘자율 AI 애플리케이션 보안’ 연구 …