기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
최신 보안 뉴스 (425건)
아마존은 PHP2Shell 취약점 악용이 패치가 배포되기 4일 전부터 시작되었다고 밝혔습니다.
아마존 위협 인텔리전스(Amazon Threat Intelligence)의 보안 연구원들은 공격자들이 수요일 보안 패치가 공개되기 4일 전부터 PHP2Shell 취약점을 노리기 시작했다고 밝혔습니다. CVE-2026-10…
GitLab, 심각도 최고 등급의 새로운 코드 실행 취약점에 대해 경고
GitLab은 원격 공격자가 취약한 서버에서 임의의 코드를 실행할 수 있게 하는 최고 심각도의 정규 표현식 컴파일러 결함에 대한 보안 패치를 출시했습니다. 이 보안 문제는 CVE-2026-110264로 …
당국, 아프리카에서 약 1만 1,000개의 사이버 범죄 조직을 적발했다
법 집행 기관들은 기업 이메일 해킹, 랜섬웨어, 온라인 사기를 대상으로 한 ‘세렝게티 III 작전’을 통해 약 11,000개의 사이버 범죄 조직을 해체하고 1,400명 이상을 체포했다. 인터폴이 주관…
구글 크롬, 제미니 기반 사기 탐지 기능 추가… ClickFix 공격에 대해 사용자에게 경고
크롬은 제미니(Gemini)를 활용해 사기성 웹사이트를 탐지하고, 사용자가 ClickFix 공격에서 의심스러운 명령어를 복사할 때 경고해 주는 새로운 사기 방지 기능을 도입합니다. 이러한 변경 사…
일본의 ‘오나마에 데스크톱 클라우드’ 해킹 당해, 최대 2만 7천 대의 서버가 피해를 입음
해커들이 일본에서 인기 있는 VPS 서비스 제공업체인 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’의 인프라를 침해하고, 최대 26,739명의 고객 서버에 악성코드를 설치했습니다. 이 …
라자루스 해커들은 악성코드를 유포하기 위해 양자 암호화를 활용한다
북한 해커들은 기존 및 신규 악성코드를 결합한 새로운 작전에서, 양자 컴퓨팅 시대에 대비한 암호화 기법을 활용해 악성 페이로드 전달을 보호하고 있다. 이 캠페인은 “상당히 복잡한” 감염 …
CISA: 해커들이 Plex2Shell 공격에서 Plex의 취약점을 연쇄적으로 악용해 서버에 침입
미국 사이버보안·인프라보안국(CISA)은 공격자들이 Plex Media Server의 4가지 취약점을 적극적으로 악용하고 있다고 경고하고 있다.
PHP, 심각한 PHP2Shell 취약점에 대한 긴급 패치 배포
PHP 보안 팀은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 심각한 원격 코드 실행(RCE) 취약점(CVE-2026-109618 및 CVE-2026-109619)에 대한 긴급 보안 패치를 발표했습니다. 이 두 가지 PH…
ClickFix는 그 어느 때보다 큰 규모를 자랑하며, AI 도구는 지금까지 가장 설득력 있는 매력 요소로 자리 잡고 있습니다.
ClickFix는 2024년경 처음 등장한 이래 빠르게 범죄자들이 즐겨 사용하는 기법 중 하나로 자리 잡았습니다. 이 기법의 사용 빈도와 유형은 모두 증가했으며, FileFix, InstallFix, TerminalFix…
Microsoft says October updates didn’t actually fix VPN issues
Microsoft says it mistakenly flagged a bug causing Always On VPN connection issues as fixed in the October 2026 Windows 11 cumulative updates. Always On VPN replaced the legacy Di…
CISA: SafePay 랜섬웨어, 600개 이상의 중요 인프라 기관을 공격
사이버보안 및 인프라 보안국(CISA)은 ‘SafePay’ 랜섬웨어 조직이 2024년 이후 전 세계적으로 600개 이상의 중요 인프라 기관을 공격했다고 밝혔다. FBI와 공동으로 발표한 보고서에서 미국
워드프레스 사이트에 백도어를 설치하는 데 사용된 도난당한 UpdraftCentral 키
인기 있는 워드프레스 백업 및 보안 플러그인 개발사인 TeamUpdraft의 웹사이트가 해커의 침입을 당했으며, 이로 인해 연결된 웹사이트에 명령을 전송할 수 있는 UpdraftCentral 연결 키가 유…
모질라, 구글, 애플이 보안이 침해된 eMudhra CA 인증서를 차단했다
인증 기관인 eMudhra는 연구원들이 해당 중간 인증서의 개인 키가 너무 취약하여 누구나 거의 즉시 이를 복구하고, 이를 이용해 합법적인 웹사이트에 대한 신뢰할 수 있는 인증서를 위조할 수 …
PHP, 관리자들에게 두 가지 심각한 취약점 경고… 내일 긴급 패치 배포 예정
PHP 보안팀은 예정된 공개 일정에 앞서 해당 결함에 대한 정보가 유출된 것으로 알려짐에 따라, 관리자들에게 내일 발표될 두 가지 중대한 취약점을 해결하기 위한 긴급 보안 업데이트에 대비…
제아부르, 두 달 만에 두 번째 보안 침해 사고 발생 후 서비스 중단
개발 플랫폼 Zeabur는 공격자가 평문으로 저장된 유출된 내부 인증 정보를 이용해 자사의 인프라를 침해하고, 320만 건 이상의 환경 변수 기록과 321,810개 계정의 정보를 탈취한 사이버 보안 …
미국 국토안보부(DHS), 미국 연방 민간 기관 전반에 걸쳐 DeepSeek 제품 사용 금지
미국 국토안보부(DHS)는 연방 민간 기관들에 DeepSeek 제품 사용을 중단하고 정부 시스템에서 해당 제품을 제거할 것을 지시하고 있다.
CJIS v6.1 규정 준수: 기관을 위한 5가지 실질적인 우선순위
형사사법 정보(CJI) 보호를 담당하는 기관의 경우, CJIS 요건을 충족한다는 것은 단순히 보안 통제 수단을 마련하는 것 이상의 의미를 지닙니다. 이러한 통제 수단은 직원들이 매일 사용하는 …
납세자들로부터 330만 달러를 훔친 해커, 징역 8년 선고
나이지리아 국적의 한 남성이 2019년부터 미국 세무 대리 업체들을 대상으로 한 일련의 스피어 피싱 공격에 가담한 혐의로 징역 8년을 선고받았다. 40세의 추쿠에메카 빅터 아마추쿠(Chukwueme…
개발자의 기밀 정보를 훔치기 위해 백도어가 심어진 OVHcloud CLI가 GitHub에 공개됨
프랑스의 클라우드 및 호스팅 제공업체인 OVHcloud는 공격자들이 정보 탈취 악성코드를 유포하기 위해 자사의 오픈소스 명령줄 인터페이스(CLI) 도구를 악용했다고 사용자에게 경고하고 있습니…