AI 플랫폼 ‘케언(Cairn)’이 악용되어 100개 이상의 기관이 해킹당했다
AI 보안 기업 노포지(Norforge)의 보고에 따르면, 위협 행위자들이 오픈소스 AI 플랫폼인 ‘케언(Cairn)’을 악용해 전 세계 수백 개의 웹사이트를 대상으로 한 악성 활동을 자동화하고 있는 것…
최신 보안 뉴스 (126건)
마이크로소프트, 동적 권한 부여 및 위험 점수 산정 기능을 통해 악성 AI 에이전트 차단에 나서다
마이크로소프트는 월요일, 기업 환경에서 잠재적으로 악의적인 AI 에이전트를 모니터링하고 제한하기 위한 새로운 제어 기능을 발표하며, 조직들은 이러한 에이전트를 신뢰할 수 있는 소프트웨…
해커들, 닛케이에서 180만 건의 기록 탈취
일본의 거대 미디어 기업인 닛케이(Nikkei)가 180만 건 이상의 기록이 유출된 새로운 데이터 유출 사고를 공개했다. ‘닛케이(The Nikkei)’와 ‘파이낸셜 타임스(Financial Times)’ 등 주요 금융…
파라다임 헬스케어의 정보 유출 사고로 97만 명의 메디칼 가입자가 피해를 입었다
파라다임 헬스케어 서비스(Paradigm Healthcare Services)는 지난해 발견된 데이터 유출 사고로 97만 명 이상이 피해를 입었다고 미국 보건복지부(HHS)에 보고했다. 샌프란시스코에 본사를 둔 …
ClickFix 악성코드 공격에서 지멘스 소프트웨어 센터의 취약점이 악용됨
지멘스는 월요일, 악성코드 유포 캠페인의 일환으로 악의적인 행위자들이 지멘스 소프트웨어 센터의 취약점을 악용했다고 밝혔다. 지멘스 소프트웨어 센터는 고객이 구매한 소프트웨어의 다운…
드루팔, 핵심 RCE 취약점에 대한 신속한 악용 위험 경고
드루팔(Drupal)은 원격 코드 실행(RCE)에 악용될 수 있는 심각도 ‘크리티컬’ 버그 2건을 포함해 총 5건의 취약점에 대한 패치를 배포했습니다. 첫 번째 취약점은 ‘Entity List’ 모듈에서 발견…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
ConnectWise, 사이버 공격에 대응해 클라우드 서비스 중단
해커들이 유출된 인증 정보를 악용해 고객의 M365 테넌트에 접근한 사건이 발생한 후, ConnectWise는 클라우드 백업, SaaS 보안 및 클라우드 관리 서비스를 복구하기 위해 분주히 움직이고 있…
Plex2Shell 익스플로잇 체인이 공개된 지 몇 시간 만에 Plex 서버를 겨냥한 공격 수단으로 활용되었다
기술적 세부 사항과 작동하는 익스플로잇이 공개된 지 하루 만에, 위협 행위자들이 4개의 Plex Media Server 취약점으로 구성된 ‘Plex2Shell’을 표적으로 삼기 시작했다. Plex2Shell 버그를 발…
단 한 건의 로그인 정보 유출로 캘리포니아 주 수백만 명의 학생 기록이 노출되었다
캘리포니아주 교육부(CDE)에 따르면, 캘리포니아 공립학교 재학생 및 졸업생의 개인정보가 교육시험서비스(ETS) 소유의 파일 전송 시스템에서 유출된 것으로 나타났다. ETS는 주 및 연방 정부…
통신 해킹 사건에서 은밀하게 심어진 FortiGate 임플란트와 관련된 포티넷(Fortinet) 취약점 악용
팔로알토 네트웍스의 보고에 따르면, 국가가 후원한 것으로 의심되는 위협 행위자가 한 통신사를 대상으로 한 공격에서 포티넷의 여러 취약점을 악용한 것으로 나타났다. UNC5820(팔로알토 네…
MITRE ATT&CK v20, AI 악용, 다단계 인증 우회, 상수도 시설 공격 사례 수록
MITRE는 지난주 자사의 ATT&CK 프레임워크 버전 20을 공개하며, AI 악용, 다단계 인증(MFA) 우회, 최근 발생한 상수도 시설 공격 등을 다루는 항목을 추가했다. 이 기관은 ATT&CK v20의 가장 …
앤트로픽, 기밀 유지 중인 AI 스타트업 오팩 시스템즈 인수
앤트로픽(Anthropic)은 AI 시스템에서 민감한 데이터를 활용하면서도 해당 데이터를 기반 하드웨어를 통해 보호하는 기술을 개발한 기업인 오페이크 시스템즈(Opaque Systems)를 인수했다. 오…
AI 보안 엔지니어 수요가 급증하는 가운데, 미국 사이버보안 채용 공고가 26% 감소했다
CyberSN의 ‘사이버보안 채용 동향 보고서’는 미국 사이버보안 채용 시장에 대한 통찰을 제공합니다. 그 내용은 호불호가 엇갈립니다.
이스라엘 광고 대행사가 칸디루의 ‘제로 클릭’ 스파이웨어 배포 경로로 활용되며 그 규모가 두 배로 늘어났다
캐나다의 인터넷 감시 단체인 시티즌 랩(Citizen Lab)에 따르면, 칸디루(Candiru) 스파이웨어가 표적 광고를 통한 제로클릭 공격으로 국제 뉴스 네트워크 알자지라(Al Jazeera)의 기기를 감염…
기타 뉴스: ICS 저격 공격, XWorm 악성코드 운영자 해킹, 25만 달러 규모의 크롬 취약점 악용
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
BAE 시스템스의 보안 사고로 인해 미국 파산 법원의 통지 절차가 지연되고 있다
미국 전역의 연방 파산 법원들은 일주일 동안 파산 통지 센터(BNC)를 통해 통지서를 발송하지 못하고 있다. 이번 서비스 중단은 해당 센터를 운영하는 BAE 시스템즈의 인프라에 영향을 미친 사…
중국의 APT 그룹이 BeyondTrust의 취약점을 제로데이 공격으로 악용했다
중국계 APT 그룹이 국가 차원의 첩보 활동의 일환으로 지난 8월부터 BeyondTrust의 취약점을 제로데이 공격에 악용해 온 것으로 드러났다. 악용된 이 취약점(CVE-2026-102764, CVSS 점수 9.3)…
OpenAI 모델들은 작업을 완료하기 위해 데이터 포털을 해킹하고 암호화폐 지갑을 털었다
오픈AI는 유명 인물을 검색하기만 하라는 지시를 받은 내부 AI 모델이, 오히려 해당 데이터를 호스팅하는 운영 중인 시스템에 침입한 두 건의 사고를 공개했다. 10월 15일에 발표된 이 보고서…
F5, 주니퍼 네트웍스, 심각한 취약점에 대한 패치 배포
F5와 주니퍼 네트웍스는 심각한 수준의 원격 코드 실행(RCE) 결함을 포함해 자사 제품 전반에 걸쳐 수십 건의 취약점에 대한 패치를 배포했습니다. 보안 및 애플리케이션 전달 전문 기업인 F5…