직원의 비밀번호가 정보 탈취 프로그램의 로그에 나타났습니다. 이제 어떻게 해야 할까요?
정보 탈취 로그(Infostealer logs)는 지하 시장의 거래 대상에서 운영 보안 문제로 변모했습니다. 보안 담당자에게 있어 노출된 인증 정보를 발견하는 것은 시작에 불과합니다.
최신 보안 뉴스 (426건)
마이크로소프트는 KB5120998 윈도우 업데이트가 바탕화면 설정을 초기화한다고 밝혔습니다
마이크로소프트는 KB5120998 2026년 8월 미리보기 업데이트를 설치한 후 일부 Windows 기기에서 데스크톱 설정이 사라지거나 초기화된다는 사실을 확인했습니다. 마이크로소프트의 이번 확인은…
Plex는 사용자에게 보안 취약점을 즉시 패치할 것을 당부했습니다.
Plex는 이번 주 사용자에게 여러 보안 취약점을 해결하기 위해 데스크톱 클라이언트와 미디어 서버를 즉시 업데이트할 것을 촉구했습니다. 이 결함들에는 아직 추적을 용이하게 할 CVE ID가 할…
해커들이 Sangoma Switchvox의 취약점을 악용해 리버스 쉘을 배포하고 있다
공격자들은 Sangoma Switchvox VoIP 플랫폼의 인증 없이도 악용 가능한 SQL 인젝션 취약점인 CVE-2026-9586을 적극적으로 악용하고 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. H…
워드프레스 백업 플러그인의 결함으로 수백만 개의 사이트가 해킹 위험에 노출됐다
워드프레스용 ‘All-in-One WP Migration and Backup’ 플러그인의 SQL 인젝션 취약점으로 인해, 인증되지 않은 공격자가 원격 코드를 실행하고 영향을 받은 웹사이트를 장악할 수 있습니다. 이 …
해커들이 JFrog Artifactory의 심각한 취약점을 악용해 관리자 토큰을 위조하고 있다
JFrog Artifactory의 심각한 인증 우회 취약점(CVE-2026-82329)이 공격에 악용되어 관리자 권한을 부여하는 토큰이 생성되고 있습니다. 이 결함은 리포지토리 관리 도구인 JFrog Artifactory의…
MSP를 위한 랜섬웨어 방지: 더 빠른 복구를 위한 6가지 체크리스트
MSP를 위한 랜섬웨어 방지 솔루션은 다음 여섯 가지 검증된 성과를 제공해야 합니다: 노출 위험 감소, 암호화 전 활동 탐지, 연중무휴 대응, 격리된 복구 지점 보존, 완벽한 복구, 그리고 테넌…
레노버 이메일 인증 결함으로 인해 드롭박스 계정이 해킹당했다
드롭박스는 일부 사용자에게, 레노버의 이메일 인증 절차에 있는 취약점을 악용해 부정하게 레노버 ID를 등록함으로써 무단 접근자가 해당 계정에 침입했다고 경고하고 있습니다. 영향을 받은 …
마이크로소프트 디펜더가 정상적인 구글 검색 링크를 악성 링크로 식별합니다
마이크로소프트는 ‘Defender for Office 365’ 보안 소프트웨어가 정상적인 구글 검색 링크를 악성 링크로 잘못 식별하는 문제를 조사 중입니다. 이 회사는 UTC 기준 오전 10시 30분에 이 사건(…
미국, 8만 명의 프리랜서에게 악성코드를 유포한 혐의로 러시아인 기소
캘리포니아 연방 대배심은 수천 명의 프리랜서들에게 TVRAT 및 DarkVNC 악성코드를 유포한 피싱 공격에 가담한 혐의로 러시아 국적의 한 남성을 기소했다. 40세의 세르주딘 타미르라노비치 악…
전 세계적 합동 단속을 통해 살리티 봇넷 인프라 해체
국제 법 집행 기관들과 민간 파트너들은 피어-투-피어(P2P) 봇넷을 무력화하고 해체하기 위한 합동 작전을 통해 Sality 악성코드 인프라를 압수했다. 이번 작전의 일환으로, 미국은
SonicWall, 현재 활발히 악용되고 있는 SMA1000 제로데이 취약점에 대해 경고
SonicWall은 위협 행위자들이 원격 코드 실행 공격에서 SMA1000의 두 가지 새로운 제로데이 취약점을 연쇄적으로 악용하고 있다고 고객들에게 경고했습니다. 첫 번째는 SMA1000 어플라이언스의…
해커들이 Faronics Deploy 관리자 도구를 악용하여 ScreenConnect를 설치하고 있다
피싱 공격자들은 합법적인 Faronics Deploy 엔드포인트 관리 플랫폼을 악용하여 피해자 컴퓨터에 대한 원격 관리 권한을 확보하고 ScreenConnect 원격 지원 소프트웨어를 설치하고 있습니다. 7…
Aesto Health는 이번 데이터 유출 사고로 950만 명 이상의 환자가 영향을 받았다고 밝혔다
‘Aesto Health’라는 이름으로 운영 중인 Aesto LLC는 최근 발견된 데이터 유출 사고로 950만 명 이상의 개인이 영향을 받았다고 밝혔습니다. 이 민간 기술 기업은 의료 기관이 환자 데이터를 …
Langflow의 치명적인 취약점이 악용되어 OpenAI 및 AWS 키가 탈취당했다
악의적인 공격자들이 AI 애플리케이션 구축을 위한 오픈소스 프레임워크인 Langflow의 인증 없이 원격 코드 실행이 가능한 취약점(CVE-2026-0768)을 악용해 자격 증명, 토큰 및 키를 탈취하고 …
해커들, BGP 하이재킹 공격에서 악성 Virtualizor 업데이트 유포
해커들은 Virtualizor VPS 관리 소프트웨어의 업데이트 인프라에 대한 BGP 라우팅을 탈취한 뒤, 업데이트 요청을 악성 서버로 우회시켜 악성 업데이트를 전달했습니다. Virtualizor는 Softacul…
노보큐어(Novocure)의 개인정보 유출 사고로 1,400명 이상의 암 환자가 피해를 입었다
헬스테크 기업 노보큐어(Novocure)는 8월 중순 발생한 사이버 공격으로 인해 직원(정확한 인원 미공개)과 미국 암 환자 1,400여 명의 개인정보가 유출되었다고 밝혔다.
왜 최고의 엣지 보안 시스템조차도 고위험 세션을 놓치는가
보안 팀은 그 어느 때보다 다양한 에지 제어 수단을 활용할 수 있으며, 이들 각각은 중요한 역할을 수행합니다. 그러나 최상의 요청 검사, 자격 증명 검증, 기기 지문 인식 및 자동화 신호가 …
약 22,000대의 마이크로소프트 익스체인지 서버가 해킹 공격에 취약한 것으로 드러났다
온라인에 노출된 약 22,000대의 Microsoft Exchange 서버가, 공격자가 모든 사용자 사서함을 탈취할 수 있게 하는 고위험 인증 우회 취약점에 대해 여전히 패치를 적용하지 않은 상태입니다. C…
베네수엘라인 5명, 미국에서 ATM ‘잭팟팅’ 공격 혐의 인정
베네수엘라 국적자 5명이 일련의 ATM 잭팟팅 공격을 통해 악성코드를 이용해 현금인출기(ATM)를 비우려 한 혐의에 대해 유죄를 인정했다. 27세의 루이스 알베르토 벨라스케스-아르티가스, 29세…