무신사 29CM, 개인정보 16만건 유출…이름·전화번호 등
외부의 비정상적인 접근으로 무신사 29CM에서 15만 9000여 건의 고객 개인정보가 유출됐다. 유출 항목은 이름과 전화번호 등이며, 결제 정보 등은 포함되지 않았다. 무신사 29CM는 공식 홈페이…
최신 보안 뉴스 (6,641건)
개인정보위, GS리테일에 과징금 128억원... "166만명 개인정보 유출"
사전에 수집한 계정 정보를 무차별 대입해 접속을 시도하는 ‘크리덴셜 스터핑’ 공격으로 총 166만명의 개인정보가 유출된 GS리테일에 128억원 규모의 과징금이 부과됐다. 개인정보보호위원회는…
카스퍼스키 "디지털전환 동인, 사이버복원력 강화 13%"
글로벌 사이버 보안 리더 카스퍼스키(한국지사장 이효은)가 VDC 스트래티지(VDC Strategy)와 공동으로 ‘제조업을 위한 사이버 복원력(Cyber Resilience, Built for Manufacturing)’ 보고서를 …
미국 연방법원 "앤트로픽, 안보 위험 지정 위법"…국방부 '비판 기업 보복'에 제동
미국 연방법원이 인공지능(AI) 기업 앤트로픽을 국가안보상 공급망 위험 기업으로 지정한 미 국방부의 조치에 제동을 걸었다. 국방부가 정부 비판 발언에 보복하기 위해 안보 논리를 동원했으…
"보안 실무자가 막고 대학생이 공격"…'실전형' AI 기반 모의해킹 대회 개최
사이버 보안 관계 기관이 생성형 인공지능(AI) 기반 실전형 모의해킹 대회를 개최했다. AI발 사이버 위협이 고도화됨에 따라 급격하게 빨라진 사이버 공격 속도에 대응하기 위해서는 AI를 활용…
산업 ODA 업무, 9월부터 KIAT에서 KOTRA로 이관
산업통상부는 한국산업기술진흥원(KIAT)과 KOTRA가 ‘산업통상협력개발지원사업(산업 ODA) 업무 인계인수 협약’을 체결함에 따라 9월 1일부터 KOTRA가 산업 ODA 사업을 관리한다고 밝혔다. 산업…
유니트리 G1 휴머노이드 로봇서 원격 해킹 취약점…주변 로봇으로 공격 확산 가능
중국 로봇 기업 유니트리(Unitree)의 휴머노이드 로봇 G1 EDU에서 공격자가 인증 없이 로봇의 최고 관리자 권한을 확보할 수 있는 보안 취약점 2건이 공개됐다. 연구 과정에서는 한 대의 로봇…
Linux 제품 보안 업데이트 권고
□ 개요 o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Langflow 제품 보안 업데이트 권고
□ 개요 o IBM社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Apache 제품 보안 업데이트 권고
□ 개요 o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[10] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
H2 제품 보안 업데이트 권고
□ 개요 o H2 Database에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Oracle 제품 보안 업데이트 권고
□ 개요 o Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
엑스큐어넷, 정보보안경영시스템 ‘ISO/IEC 27001’ 인증 획득
AI 기반 정보 유출 보안 전문기업 엑스큐어넷(대표 김정필)은 정보보안경영시스템 국제 표준인 ‘ISO/IEC 27001’ 인증을 획득했다고 밝혔다. ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기…
영국 3개 공항 운영사 MAG 사이버공격…고객 870만명 정보 노출
영국 맨체스터공항, 런던 스탠스테드공항, 이스트미들랜즈공항을 운영하는 맨체스터 에어포츠 그룹이 사이버공격을 받아 약 870만명의 고객 정보가 외부에 노출됐다. MAG는 지난 8월 27일 사이…
29CM서 고객 개인정보 15만9000건 유출
API 비정상 접근 발견…일부 고객, 휴대전화번호·배송정보 유출 [아이티데일리] 온라인 패션·라이프스타일 편집숍 ‘29CM’에서 고객 개인정보 유출 사고가 발생했다. 30일 업계에 따르면 29CM는 …
풀크럼섹(FulcrumSec), 맨체스터 공항 해킹 및 86GB 분량의 데이터 유출 주장
맨체스터 공항 그룹(MAG)의 데이터 유출 사건에 대해, 강탈 단체 풀크럼섹(FulcrumSec)이 범행을 자처하며 블리핑컴퓨터(BleepingComputer)에 약 86GB의 데이터를 탈취했다고 밝혔습니다. 블리…
앤트로픽(Anthropic)은 정보 탈취형 악성코드가 클로드(Claude) 세션을 탈취해 사용량을 소모하고 있다고 경고했다.
Anthropic은 일부 Claude 사용자에게, PC에 설치된 정보 탈취 악성코드가 활성 Claude 로그인 세션을 탈취하여 공격자가 계정에 접근하고 사용량을 소모할 수 있게 되었다고 경고하고 있습니다…
암호화폐와 브라우저 데이터를 훔친 것으로 드러난 크롬 웹 스토어 확장 프로그램
구글 크롬과 마이크로소프트 엣지용 여러 확장 프로그램이, 암호화폐와 민감한 데이터, 브라우저 기록을 탈취하고 ‘ClickFix’ 미끼를 삽입하는 모듈을 배포하는 악성코드 프레임워크를 전달했…
주문조회 API 뚫린 ‘29CM’... 이름·배송정보 등 15만9852건 유출
온라인 패션·라이프스타일 편집숍 ‘29CM’에서 15만 건이 넘는 고객 개인정보가 유출되는 사고가 발생했다. 29CM 측은 침해 인지 직후 한국인터넷진흥원(KISA)에 신고를 완료하고 대고객 공지에…