BigBear의 Microsoft 365 피싱 서비스가 258개 기관에서 다단계 인증(MFA)을 우회했다
‘BigBear 2.0’이라는 피싱-어-서비스(Phishing-as-a-Service) 프레임워크가 258개 기관에서 다단계 인증을 우회하고 5,000개 이상의 Microsoft 365 인증 정보를 탈취하는 데 사용된 것으로 밝…
최신 보안 뉴스 (426건)
매스스페이스, 100만 명 이상이 영향을 받은 데이터 유출 사고를 공개했다
온라인 수학 학습 플랫폼인 매스스페이스(Mathspace)는 지난 주말, 공격자들이 자사의 내부 보고 시스템인 메타베이스(Metabase)를 해킹해 100만 명 이상의 학생, 교직원 및 학부모의 데이터를…
트레저(Trezor) 데이터 유출 사고의 피해 규모가 현재 8만 1천 명의 고객에게 미치고 있다
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)는 자사의 배송 및 물류 업체인 쉽몽크(ShipMonk)에서 지난 8월 발생한 데이터 유출 사고로 인해 미국 내 고객 6만 7천 명이 추가로 피해를 입었…
해커들이 MikroTik RouterOS의 새로운 취약점을 악용해 라우터를 장악하고 있다
해커들은 최근 공개된 MikroTik 라우터의 두 가지 취약점을 연쇄적으로 악용하여, 인터넷에 노출된 SSH 서비스를 실행 중인 기기를 장악하고 있습니다. CVE-2026-67276으로 추적되는 이 보안 …
ConnectWise, 패치가 없는 ScreenConnect의 새로운 취약점에 대해 경고
ConnectWise는 이번 주 후반에 패치를 적용할 예정인 ScreenConnect 원격 액세스 기능의 새로운 취약점에 대한 임시 대응 조치를 발표했습니다. ScreenConnect는 일반적으로 관리형 서비스 제…
지속적인 공격 속에서 N-able 패치가 N-central의 가장 심각한 취약점을 해결
N-able은 자사의 N-central 원격 모니터링 및 관리(RMM) 플랫폼에 영향을 미치는 최고 심각도의 원격 코드 실행(RCE) 취약점에 대한 긴급 핫픽스를 발표했습니다. IT 부서와 관리형 서비스 제…
ChatGPT Astra가 현재 $20 Plus 구독 서비스에 순차적으로 적용되고 있습니다.
OpenAI는 현재 20달러 플러스 구독자를 대상으로 역대 가장 강력한 모델인 ‘ChatGPT Astra’를 순차적으로 출시하고 있지만, 무료 사용자가 언제 이용할 수 있게 될지에 대해서는 아직 알려진 …
공격자들은 보이지 않는 유니코드 문자를 이용해 피싱 유인물을 위장한다
악의적인 공격자들은 피싱 캠페인에서 ASCII 밀반입 기법을 활용하여, 눈에 보이지 않는 유니코드 문자를 통해 이메일 보안 필터를 우회하고 있습니다. ASCII 밀반입 기법은 AI 프롬프트 주입 …
5,400개가 넘는 해킹당한 사이트가 블록체인에 저장된 ClickFix 페이로드를 유포하고 있다
대규모 사이버 범죄 조직이 해킹당한 수천 개의 중소기업 웹사이트를 악용해 BNB 스마트 체인(BSC)의 스마트 계약에 저장된 ClickFix 페이로드를 유포하고 있습니다. 지난 몇 달 동안 연구원들…
오픈AI, 악성 AI 위키 해킹 사건을 공개하지 않았음을 인정
오픈AI는 자사의 자율 AI 에이전트들이 독일 위키 사이트를 장악해 소통하고, 답변을 공유하며, 제한을 우회하는 방법을 주고받은 이전 사건을 공개적으로 밝히지 않았음을 인정했다. 이 회사…
IDScan, 1억 5,300만 명의 운전자가 피해를 입은 것으로 알려진 데이터 유출 사건과 관련해 소송 당해
해커들이 신원 확인 업체 IDScan의 시스템을 해킹해 1억 5,300만 건 이상의 운전면허증을 판매하겠다고 제안한 것으로 알려지면서, 이 회사를 상대로 여러 건의 소송이 제기되었다. 또한 Marko…
시트릭스 넷스케일러의 심각한 인증 우회 취약점이 현재 공격에 악용되고 있다
취약점 정보 전문 기업 프리비디안(Previdian)에 따르면, 공격자들이 실제 환경에서 ‘심각(Critical)’ 등급의 시트릭스 넷스케일러(Citrix NetScaler) 취약점을 노리기 시작했다고 한다. CVE-2…
마이크로소프트는 일부 사용자가 Teams 데스크톱 클라이언트를 열 수 없다고 밝혔습니다.
마이크로소프트는 Windows 시스템에서 일부 사용자가 Microsoft Teams 데스크톱 클라이언트를 열 때 지연이 발생하거나 열리지 않는 문제를 해결하기 위해 노력하고 있습니다. “구체적으로, Wi…
패스키 인증을 무력화하는 39가지 새로운 방법
패스키(Passkey)는 강력한 보안 기능을 내세워 도입되었습니다. 비밀번호를 공개키 암호화 기술로 대체하고, 인증 정보를 정식 서비스에 연동하며, 개인 키를 서버에 보관하지 않음으로써, 기…
크라우드스트라이크의 새로운 ‘FalconFlank’ 제로데이 취약점이 SYSTEM 권한을 부여한다
“Nightmare Eclipse”라는 닉네임을 사용하는 익명의 보안 연구원이, 공격자가 최신 Windows 시스템에서 권한을 상승시킬 수 있게 해주는 “FalconFlank”라는 이름의 CrowdStrike Falcon 제로데…
구글, 공격에 악용된 새로운 크롬 제로데이 취약점에 대해 경고
구글은 V8 엔진에서 활발히 악용되고 있는 고위험 제로데이 취약점과 기타 11건의 취약점을 해결하기 위해 크롬 브라우저를 업데이트했습니다. CVE-2026-85046으로 식별된 이 악용된 보안 문제…
프랑스 병원, 72만 7천 명의 개인정보 유출로 50만 유로 벌금 부과
프랑스 데이터 보호 당국(CNIL)은 ‘Hôpital privé de la Loire’가 환자와 그 가족의 데이터를 적절히 보호하지 못한 혐의로 50만 유로(58만 달러)의 과징금을 부과했다. 프랑스 당국은 이러한 …
악성 모듈을 유포하기 위해 코더의 레지스트리 인프라가 해킹당했다
공격자들은 Coder의 Cloudflare 인프라를 침해하고, 자격 증명을 탈취하는 코드가 포함된 악성 Terraform 모듈을 배포하는 무단 레지스트리 서버를 추가했습니다. Coder 플랫폼은 조직이 개발…
HPE, ArubaOS-CX의 심각한 원격 코드 실행 취약점에 대한 패치 배포
휴렛 팩커드 엔터프라이즈(HPE)는 원격 코드 실행으로 이어질 수 있는 ArubaOS-CX 네트워크 운영 체제의 심각한 취약점에 대한 패치를 적용했습니다. CVE-2026-73749로 등록된 이 보안 문제는 …
Elementor Pro의 중대한 취약점이 악용되어 워드프레스 사이트를 장악당했다
워드프레스용 Elementor Pro 플러그인에서 최근 패치된 심각한 취약점(CVE-2026-32475)이, 웹셸 페이로드를 전달하고 서버에서 임의의 명령을 실행하는 공격에 악용되고 있습니다. Elementor P…