아홀드 델하이즈: 사이버 공격으로 미국과 유럽 전역의 서비스에 차질 발생
세계 최대 규모의 식품 소매 체인 중 하나인 아홀드 델하이즈(Ahold Delhaize)는 지난주 발생한 사이버 공격으로 인해 유럽과 미국 전역의 매장에서 서비스에 차질이 빚어졌다고 확인했다. 사…
최신 보안 뉴스 (425건)
Revolut 서비스 중단으로 전 세계 온라인 뱅킹 업무에 차질 발생
핀테크 기업 레볼루트(Revolut)는 오늘 오전 전 세계적으로 대부분의 서비스를 마비시킨 대규모 서비스 중단 사태를 해결하기 위해 노력하고 있습니다. 사고 발생 이후 수만 명의 사용자가 레…
닛케이, 한 달 만에 세 번째 정보 유출 사고 공개… 180만 건의 기록 유출
닛케이(Nikkei Inc.)는 약 한 달 만에 세 번째로 발생한 새로운 개인정보 유출 사고를 공개했으며, 이로 인해 183만 건의 개인정보가 유출되었다.
워드프레스 SEO 플러그인 ‘Rank Math’가 해킹당해 웹사이트에 백도어가 심어졌다
지난주 발생한 공급망 공격에서, 공급업체 공식 웹사이트를 통해 다운로드된 일부 ‘Rank Math PRO’ 워드프레스 플러그인에 악성코드가 포함되어 숨겨진 백도어를 심어두는 일이 발생했습니다. …
해커들이 AOMEI 업데이트 서버를 장악해 몰래 악성코드를 유포하고 있다
보도에 따르면 해커들은 AOMEI의 서버를 해킹해 해당 백업 소프트웨어에 내장된 홍보 기능을 통해 악성코드를 유포했으며, 공격을 은폐하기 위해 구성 파일을 잠시 조작한 뒤 원래 상태로 복원…
불혼, 사이버 공격 확산을 막기 위해 인력 배치 플랫폼을 오프라인으로 전환
인력 관리 소프트웨어 기업 불혼(Bullhorn)은 시스템 전반에 걸친 서비스 중단을 초래한 사이버 공격을 차단하기 위해 자사 플랫폼에 대한 접근을 차단했습니다. 이 회사는 문제를 격리하고 당…
OpenCode 해킹으로 AI 정제 공격 속에서 API 키 유출
오픈소스 AI 코딩 프로젝트인 OpenCode는 일부 사용자에게, 외부 서비스 제공업체와 연동하는 데 사용했던 저장된 API 키가 보안 침해 사고로 인해 유출되었다고 알렸습니다. 다수의 사용자가 …
마이크로소프트, 최근 윈도우 업데이트로 인한 게임 및 앱 충돌 문제 해결
마이크로소프트는 2026년 9월 미리보기 업데이트(KB5124010) 설치 후 AC-3(돌비 디지털) 오디오 디코딩을 사용하는 게임 및 Windows 11 앱이 강제 종료되는 알려진 문제를 수정했습니다. KB512…
‘고객 확인(KYC)’ 서비스의 암시장 실태
2026년 2월, OnlyFake의 운영자는 1만 건 이상의 위조 디지털 신분증을 생성한 서비스에 가담한 혐의로 미국에서 유죄를 인정했다. 이용자들은 여권, 운전면허증, 사회보장카드 및 수십 개국의
F5, NGINX의 심각한 취약점에 대한 비정기 패치 배포
F5는 공격자가 취약한 시스템에서 코드를 실행할 수 있게 하는 3건의 ‘심각(Critical)’ 등급 취약점을 포함해, 여러 NGINX 웹 서버 결함을 해결하기 위한 비정기 보안 패치를 출시했습니다. 이…
Microsoft: October Windows Server updates break Exchange sign-in, mail flow
Microsoft has confirmed that this month's Windows Server security updates are causing OWA sign-in and mail delivery issues on some Exchange Server systems. In some cases, affected…
해커들이 SiteGuard WAF의 취약점을 악용해 SYSTEM 및 root 권한으로 명령을 실행합니다.
해커들이 SiteGuard Server Edition 웹 애플리케이션 방화벽(WAF)의 OS 명령어 주입 취약점을 악용하여, 영향을 받는 시스템에서 루트 또는 SYSTEM 권한으로 명령어를 실행할 수 있게 되었습니…
해커들이 ConnectWise 공급망 공격을 통해 Microsoft 365 테넌트에 침입했다
ConnectWise는 해커들이 애플리케이션 인증 정보를 탈취하고 Microsoft 365 테넌트를 침해한 사건 이후, 자사의 클라우드 백업 서비스(구 SkyKick 클라우드 백업)에 대한 고객 접근을 차단했습…
드루팔, 심각한 RCE 취약점에 대한 패치 배포… 조만간 악용 사례가 나타날 수 있다고 경고
드루팔(Drupal)은 공격자가 이 콘텐츠 관리 시스템의 지원되는 모든 버전을 실행 중인 웹사이트에서 원격으로 코드를 실행할 수 있게 할 수 있는 두 가지 심각한 취약점에 대한 패치를 적용했…
BlockStrap의 치명적인 취약점으로 해커가 마젠토 서버에서 코드를 실행할 수 있게 된다
연구진들은 해커들이 머지않아 마젠토(Magento)와 어도비 커머스(Adobe Commerce)에 영향을 미치는 최고 심각도 취약점(CVE-2026-103849)을 악용해, 스토어 서버에서 임의의 PHP 코드를 실행할…
직장에서 개인용 ChatGPT를 사용하는 직원들이 있나요? IT 관리자가 취해야 할 조치는 다음과 같습니다.
이 기사는 NordLayer의 제품 연구개발 부사장인 바카리스 노레이카(Vakaris Noreika)가 작성했습니다. 월요일 아침, 조직의 보안을 담당하고 있는 중, 조직에서 ChatGPT Enterprise 요금을 지…
버거킹 일본, 데이터 유출로 1,100만 건의 고객 정보 유출
세계적인 패스트푸드 대기업 버거킹의 일본 자회사인 버거킹 재팬은, 공격자들이 1,118만 건의 고객 정보가 저장된 서버에 접근한 대규모 데이터 유출 사고를 공개했다. 1953년 플로리다에서 …
BAE 시스템즈에 대한 사이버 공격으로 미국 연방 법원 운영 차질
미국 연방 법원 행정국은 정부 계약업체인 BAE 시스템즈에 대한 사이버 공격으로 인해 연방 파산 법원이 사용하는 공고 시스템이 마비되었다고 밝혔습니다. 목요일 보도자료에서 미국 연방 법…
BeyondTrust, 지난 8월 이후 공격에 악용된 제로데이 취약점에 대한 패치 배포
비욘드트러스트(BeyondTrust)는 목요일, 지난 8월 말부터 제로데이 공격에 악용되어 온 자사의 ‘리모트 서포트(RS)’에 존재하는 중대한 취약점에 대한 패치를 적용할 것을 고객들에게 경고했다…
해커들이 Collabora의 RCE 취약점을 악용해 Nextcloud 서버에 백도어를 심었다
악의적인 공격자들이 Nextcloud용 Collabora Online - 내장 CODE 서버 앱(richdocumentscode)에서 현재 CVE-2026-110447로 추적되고 있는 중대한 명령어 실행 취약점을 악용하고 있습니다. 여…