[이슈칼럼] 해킹 당한 기관에게 과징금을 부과하는 명분
해킹을 당한 기관도 해킹의 피해자인데 왜 과징금을 부과하는 것일까. 현행법은 크게 두 가지 유형의 해킹에 대해 과징금을 부과한다. 첫째, 개인정보가 유출된 해킹에 대해서는 개인정보 보호…
최신 보안 뉴스 (1,063건)
[은행이 뚫린다] 금융권 공격 해커, 디도스 해킹그룹 ‘GodNet/VITAS’ 멤버였다
AI를 이용해 국내 금융권을 공격했던 범인이 중국계 디도스(DDoS-for-hire) 해킹그룹인 ‘GodNet/VITAS’의 커뮤니티 감독관이었음이 식별됐다. 이번 조사는 최근 해커로 특정된 중국인이 용의자…
‘골프 예약 앱’까지 줄줄이... 골프몬 이어 카카오 VX, 개인정보 3만 4천명 털렸다
금융권, 교회 등에 이어 이번엔 골프 예약 앱의 고객정보가 유출됐다. 우리나라를 타깃으로 한 전 방위 해킹 공습이 진행 중이다. 카카오 VX가 운영하는 카카오골프예약에서 고객 개인정보 3만…
쿠팡·쿠팡이츠, 9일 새벽 2시간 ‘먹통’... 심야 음식 배달, 물류 배송 멈췄다
쿠팡, 쿠팡이츠의 앱과 홈페이지가 9일 새벽 2시간 가량 먹통이 되면서 심야 음식 배달과 물류 배송이 일시적으로 중단되는 사태가 발생했다. 10월 9일 0시 35분부터 약 2시간 30분 동안 쇼핑 …
패치 하루 만에 공격 시작... 아틀라시안 지라·컨플루언스 취약점, 허니팟서 악용 시도 포착
아틀라시안 데이터센터 제품의 치명적 파일 열람 취약점(CVE-2026-21589)을 노린 공격 시도가 시작됐다. 아틀라시안이 패치를 내놓은 지 하루쯤, 기술 분석이 공개된 지 몇 시간 만이다. 위협 …
[카드뉴스] 스크립트 해킹 끝났다… AI API로 실시간 방어망 우회하는 자율 침투의 실체
사내망에 잠입해 상용 LLM의 연산 능력을 활용하여 보안망을 실시간으로 우회하는 자율형 악성코드 'ClosedQuorum'이 등장했다. 공격 코드는 고정된 스크립트 대신 AI의 실시간 추론 명령을 수…
[은행이 뚫린다] “IP 차단만으론 못 막는다”... S2W가 분석한 금융권 AI 해킹 기술적 실체
최근 국내 금융권에서 연쇄적으로 발생한 유출 사고는 기존 방어망의 허점을 파고든 AI 자동화 공격의 결과로 드러났다. 이에 S2W는 위협 인텔리전스 노트를 통해 이번 사태의 기술적 원인과 …
국가 도메인 운영 업체 뚫리자... 구글 도메인 인증서 무단 발급, 유명 브랜드도 피해
가나와 시에라리온, 미국령 사모아의 국가 도메인을 운영하는 외부 업체가 해킹당하면서 구글 도메인 여러 개의 HTTPS 인증서가 공격자 손에 넘어갔다. 구글은 이 사건 경위와 대응을 블로그에…
“통화만 봐선 못 막는다”… KAIST, 보이스피싱 통합 분석 웹 솔루션 공개
한국과학기술원(KAIST) 사이버보안연구센터(CSRC)가 음성 통화에 한정돼 있던 보이스피싱 공격 분석 체계를 모바일 악성앱과 금융 이상거래 영역까지 넓힌 확장 전술·기법 매트릭스를 개발했다…
시 한 편에 숨긴 서버 주소... AI 서버 3400대 감염시킨 채굴 봇넷 ‘PoeLLM’
인터넷에 노출된 AI 서버를 감염시켜 암호화폐를 캐는 봇넷이 서버 3400대를 넘게 장악했다. 악성코드는 명령을 받을 서버 주소를 깃허브에 올린 시 구절 속에 숨겨 두는 수법을 썼다. 루멘(Lu…
파이오링크, 금융권 해킹 대책으로 ‘CTEM·웹방화벽’ 등 제시
최근 금융권 침해사고를 계기로 AI 기반 사이버 공격에 대한 우려가 커지는 가운데, 파이오링크(대표 조영철)는 △지속적 위협 노출관리(CTEM)를 통한 선제적 위험 관리 △웹방화벽을 통한 실시…
금융권 이어 부킹앱도 뚫렸다... 골프몬, 2년 만에 또 개인정보 유출
최근 금융권을 시작으로 공공기관, 교회, 산업계 전반에 걸쳐 대규모 개인정보 유출 사고가 도미노처럼 이어지는 가운데, 골프 부킹 플랫폼 ‘골프몬’에서도 고객 개인정보가 외부로 유출되는 …
“공격 현실화 전에 막는다”... 그룹아이비-UAE, 예측 기반 사이버 방어 맞손
그룹아이비(Group-IB)가 아랍에미리트(UAE)의 국가 사이버보안 비전을 주도하는 UAE 사이버보안위원회와 전략적 파트너십을 체결했다고 8일 밝혔다. 이번 협력을 통해 양 기관은 위협 인텔리전…
SK쉴더스, AI 자동화 공격 시대 ‘Shadow IT’ 대응 가이드 공개
AI 기반 자동화 공격 도구가 사이버 킬체인을 가속화하는 가운데, SK쉴더스가 관리 사각지대에 놓인 Shadow IT와 API 보안 위협을 분석한 'AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분…
[인사] 한국인터넷진흥원(KISA)
◇ 단장급 보임 △ AI보안인재단장 오주형 ◇ 팀장급 보임
유니온바이오메트릭스, 금융권 MFA 바람 타고 ‘얼굴인증 생체보안’ 주목
최근 국내 주요 은행과 저축은행, 캐피탈사 등을 표적으로 한 대규모 연쇄 해킹 사태가 발생한 가운데, 피해 예방의 핵심 차단막으로 ‘다중인증체계’(MFA)가 지목되면서 금융권에 선제적으로 …
해킹 공격 자동화 시대, KISA ‘2026 인공지능 해킹 방어 대회’ 참가자 모집
한국인터넷진흥원(KISA)은 과학기술정보통신부, 한국정보보호산업협회(KISIA)와 공동으로 ‘2026 인공지능 해킹 방어 대회’(ACDC) 예선 참가자를 오는 10월 26일까지 모집한다. 올해로 2회째를 …
[은행이 뚫린다] ‘中 26세’ 범인 신원 흔적, 시사점은? “초보적 행적들... 해킹 대중화 현실로”
국내 금융권 연쇄 해킹 공격 범인의 신원에 대한 흔적이 처음으로 포착됐다. 확정할 수 있는 단계는 아니지만 ‘중국 광둥성 거주 26세’ 인물인 것으로 추정되는 단서가 나왔다. 공개출처정보(O…
구글 크롬 155, 취약점 247개 한 번에 패치
구글이 6일(현지시각) 크롬 155 보안 업데이트를 배포하면서 한 번에 취약점 247개를 손봤다. 고친 결함 일부는 외부 연구자가 AI를 써서 찾아냈다. 이번 업데이트에서 치명적 등급 결함은 4개…
“기본기가 뚫리면 다 뚫린다”... 펜타시큐리티, 금융권 AI 해킹 대응 가이드 발표
펜타시큐리티가 최근 금융권에서 잇따라 발생하고 있는 개인정보 침해사고와 인공지능(AI) 활용 공격 정황에 대응하기 위한 보안 가이드를 배포했다고 밝혔다. 최근 금융권에서 인증 절차가 충…