마이크로틱 라우터 ‘인증 없이 관리자 탈취’ 공격 확산…SSH 외부 노출 장비 주의
마이크로틱(MikroTik)의 라우터 운영체제 라우터OS(RouterOS) 취약점을 악용해 인증 없이 장비 관리자 권한을 탈취하는 공격이 실제 발생한 것으로 확인됐다. 폴란드 국가 침해사고 대응기관 C…
최신 보안 뉴스 (6,638건)
[시론] 공급망 보안과 국정원 체질 개선
최근 우리나라에서도 소프트웨어 공급망 보안에 대한 관심이 크게 높아지고 있다. 특히 SBOM(Software Bill of Materials), 즉 소프트웨어에 어떤 오픈소스가 사용됐는지를 목록화하고 관리하…
[속담으로 배우는 100가지 보안 습관 95] 아는 것이 힘이다(5)-VPN 없이 공용망 쓰면 위험한 이유
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
구글, 원격코드실행 가능한 크롬 제로데이 긴급 패치... 실제 공격에 이미 악용
구글이 실제 공격에 악용되고 있는 크롬 브라우저 고위험 제로데이 취약점에 대한 긴급 보안 업데이트를 배포했다. 올해 크롬에서 실제 악용 사례가 발견돼 패치된 6번째 취약점이다. 정보보호…
공격자들은 보이지 않는 유니코드 문자를 이용해 피싱 유인물을 위장한다
악의적인 공격자들은 피싱 캠페인에서 ASCII 밀반입 기법을 활용하여, 눈에 보이지 않는 유니코드 문자를 통해 이메일 보안 필터를 우회하고 있습니다. ASCII 밀반입 기법은 AI 프롬프트 주입 …
공격자들이 인증 절차 없이 인터넷에 노출된 SSH를 통해 MikroTik 라우터를 탈취한다
9월 5일 발표된 CERT Polska의 공격 경보에 따르면, 공격자들은 인터넷에서 접근 가능한 MikroTik 라우터의 SSH(Secure Shell) 원격 접속 서비스를 악용해 인증 절차 없이 시스템에 대한 완전…
독일 베를린주 정부 데이터 다크웹에 대규모 유출... “랜섬웨어 그룹 압박에 굴복 않겠다"
랜섬웨어 그룹 리시다(Rhysida)가 독일 베를린주 정부에서 탈취한 5.79테라바이트 분량의 데이터를 다크웹에 공개했다. 주 정부는 최고 수준 위기 대응 체계를 가동했다고 로이터가 보도했다. …
REVSTEALER와 연계된 4개의 모듈이 Windows 업데이트와 Defender를 비활성화하여 암호화폐 채굴 프로그램을 실행한다
Elastic Security Labs는 새롭게 등장한 Windows 정보 탈취형 악성코드인 REVSTEALER와 관련된, 이전에 보고된 적이 없는 4개의 프로그램을 확인했습니다. 이 프로그램들은 REVSTEALER가 스스…
통신 빅3부터 쿠팡·티빙까지...민관합동조사단이 파헤친 침해사고 500일
[디지털투데이 이진호 기자] 지난 500일간 국내 통신·방송 업계를 흔든 사이버 침해사고의 이면에는 민관합동조사단의 노력이 있었다. SK텔레콤 유심 해킹 사고를 비롯해 KT와 LG유플러스, 최…
클라우드플레어, 오픈AI 사이버 보안 모델로 코드 취약점 탐지·차단
[디지털투데이 황치규 기자]클라우드플레어가 고객 애플리케이션 소프트웨어 취약점을 찾아 네트워크 엣지에서 공격을 막는 '취약점 발견 및 대응' 서비스에 대한 초기 접근을 제공하기 시작했…
AI發 위협 확산 속 CISO 몸값 치솟는다
[디지털투데이 황치규 기자]AI 기반 사이버 공격이 잇따르면서 최고정보보호책임자(CISO)가 기업 보안 실무를 넘어 경영진 의사결정에서도 핵심 역할로 떠오르고 있다. 5일(현지시간) CNBC에 …
오픈AI '아스트라', 보안·안전 기능도 막강...7대 기능 살펴보니
미국 오픈AI가 3일(현지 시간) 자사 최신 인공지능(AI) 모델 'GPT-6 아스트라(Astra)'를 공개했다. 이 모델에 대해 오픈AI는 범용인공지능(AGI)으로 간주될 수 있다고 밝혀 시선을 모았다. 실…
美·英 '성인용 DVD' 역주행..."연령인증 규제 탓"
영국과 미국 등 세계 주요국이 청소년 보호를 이유로 포르노 사이트 이용 시 연령 확인을 의무화하자, '성인용 DVD' 매출이 역주행하고 있다. 신분증 제출이나 얼굴 인증을 통한 개인정보 유출…
오픈AI 에이전트끼리 독일 위키서 '비밀 대화'…사고 공개 기준 만든다
오픈AI가 자사 인공지능(AI) 에이전트들이 최근 테스트 환경을 벗어나 독일의 한 위키 사이트를 메시지 공유 공간으로 활용한 사건을 인정했다. AI 에이전트의 자율성이 높아지면서 기존 보안 …
패치가 적용되지 않은 마젠토(Magento) 및 어도비 커머스(Adobe Commerce)의 제로데이 취약점이 악용되어 온라인 스토어에 백도어가 설치됨
네덜란드 전자상거래 보안 기업 산섹(Sansec)은 9월 5일 발표한 권고문을 통해, 공격자들이 마젠토 오픈 소스(Magento Open Source)와 어도비 커머스(Adobe Commerce)의 패치되지 않은 새로운 …
공격자들이 패치되지 않은 TeamCity를 통해 JetBrains Cadence에 침입해 AWS 인증 정보를 탈취했다
제트브레인(JetBrains)은 지난달 미확인 위협 행위자들이 최근 공개된 TeamCity의 중대한 취약점을 악용해 자사 환경에 침입한 보안 사고와 관련해, Cadence 사용자에게 모든 인증 정보를 취소…
VMware Workstation 및 Fusion의 심각한 취약점으로 인해 가상 머신 관리자가 호스트 코드를 실행할 수 있음
브로드컴은 VMware Workstation 및 Fusion에 영향을 미치는 두 가지 보안 결함에 대한 보안 업데이트를 발표했으며, 여기에는 특정 조건에서 임의 코드 실행으로 이어질 수 있는 중대한 결함 …
5,400개가 넘는 해킹당한 사이트가 블록체인에 저장된 ClickFix 페이로드를 유포하고 있다
대규모 사이버 범죄 조직이 해킹당한 수천 개의 중소기업 웹사이트를 악용해 BNB 스마트 체인(BSC)의 스마트 계약에 저장된 ClickFix 페이로드를 유포하고 있습니다. 지난 몇 달 동안 연구원들…
트레저(Trezor), ShipMonk 해킹 사고로 삭제되었다고 밝혔던 미국 고객 6만 7천 명의 개인정보가 유출되었다고 발표
하드웨어 지갑 제조사 트레저(Trezor)는 금요일, 자사의 배송 업체인 쉽몽크(ShipMonk)에서 발생한 보안 침해 사고로 인해 미국 내 고객 6만 7천 명이 추가로 피해를 입었다고 밝혔다.
오픈AI, 악성 AI 위키 해킹 사건을 공개하지 않았음을 인정
오픈AI는 자사의 자율 AI 에이전트들이 독일 위키 사이트를 장악해 소통하고, 답변을 공유하며, 제한을 우회하는 방법을 주고받은 이전 사건을 공개적으로 밝히지 않았음을 인정했다. 이 회사…