마이크로소프트, 오피스 내 24건의 원격 코드 실행(RCE) 취약점에 대한 패치 배포
기록적인 규모의 ‘패치 화요일’ 업데이트에 이어, 마이크로소프트는 목요일 30여 건의 새로운 취약점에 대한 패치를 발표했습니다. 새로 발표된 패치 대부분은 오피스 제품군의 보안 결함을 해…
최신 보안 뉴스 (126건)
프루프포인트, 바로니스 인수를 위한 63억 달러 규모의 전액 현금 거래 체결
프루프포인트(Proofpoint)가 데이터 및 AI 보안 기업 바로니스(Varonis)를 약 63억 달러 규모의 전액 현금 거래로 인수하기로 합의했다고 양사가 목요일 발표했다. 이번 거래는 2026년 들어 지…
현대 사이버 공격에 맞서는 싸움에서 ‘상황 인식’이 핵심이다
사이버 보안은 그 역사 대부분 동안 본질적으로 사후 대응적인 성격을 띠어 왔습니다. 악성 사건을 발견하면 이를 차단하는 방식입니다.
포렌식 조사 결과, 영국 법률지원청 해킹 사건의 피해 규모가 확대되고 있다
영국 법률지원청(LAA)은 2025년 4월 발생한 데이터 유출 사고로 1978년까지 거슬러 올라가는 기록이 유출된 사실을 확인했다. 작년 5월, 영국 법무부 산하 이 기관은 해커들이 법률 지원을 신…
슈퍼마켓 냉동 설비 문제, 코플랜드·딕셀 제어기로 확산
프랑스 국가사이버보안청(ANSSI)에 따르면, 이번 주 프랑스 내 수백 곳의 슈퍼마켓 냉장 시스템을 마비시킨 사이버 공격은 코플랜드(Copeland)와 자사의 딕셀(Dixell) 브랜드 장비에도 영향을 …
CikaBika Bot RAT, 디스코드를 C&C 채널로 활용
다크트레이스(Darktrace)는 디스코드(Discord)를 명령 및 제어(C&C) 채널로 활용하는, Rust 기반의 RAT를 유포하는 새로운 악성코드 캠페인을 적발했습니다. ‘CikaBika Bot’으로 명명된 이 악…
새로운 안드로이드 RAT ‘Hirudo’, 뱅킹 앱을 트로이목마가 심어진 복사본으로 대체
새로운 RAT는 정상적인 뱅킹 앱을 트로이목마화된 대체 앱으로 바꿔치기한 뒤, 앱 내부에서 보안 제어 기능을 무력화합니다. ‘Hirudo’는 기존 뱅킹 트로이목마와 모든 기능을 갖춘 RAT의 요소…
센터포인트 에너지(CenterPoint Energy)의 정보 유출 사고로 텍사스 주민 100만 명이 피해를 입었다
센터포인트 에너지(CenterPoint Energy)는 데이터 유출 사고로 100만 명 이상의 개인 정보가 유출되었다고 텍사스 주 당국에 통보했다. 이번 통보는 휴스턴에 본사를 둔 이 공익사업체가 자사 …
CISO 대담: 제임스 로빈슨 – 다양한 경력을 거쳐 넷스코프 CISO가 되기까지의 여정
학교 시절 제임스 로빈슨은 STEM보다는 운동에 더 관심이 많았지만, 졸업 후 육상 트랙을 떠나 넷스코프(Netskope)의 사이버 보안 리더로 성장했습니다. CISO가 되기까지의 여정
팔로알토 네트웍스, 원격 코드 실행에 악용된 PAN-OS 제로데이 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 악성 공격에 악용된 PAN-OS 제로데이 취약점에 대한 패치를 출시했다고 고객들에게 알렸다. 이 고위험 취약점은 CVE-2026-0322로 등록되어 있으며, 원격 코드 실…
시스코, 보안 이메일 게이트웨이 취약점 악용에 대한 경보 발령
시스코는 수요일, 해커들이 ‘Secure Email Gateway’의 ‘심각(Critical)’ 등급 취약점을 악용하고 있다고 고객들에게 경고했다. CVE-2026-76519(CVSS 점수 9.8/10)로 등록된 이 보안 결함은 해…
ICS 패치 화요일: 지멘스, 17건의 보안 권고 발표… 록웰, ArmorBlock 제어권 탈취 취약점 수정
산업계 거물인 지멘스, 슈나이더 일렉트릭, 록웰 오토메이션이 이번 ‘패치 화요일’에 ICS 보안 권고문을 발표했습니다. 지멘스는 이번 ‘패치 화요일’에 17건의 새로운 권고문을 발표했습니다.
하모닉 시큐리티, 근로자 AI 보호를 위해 5,000만 달러 투자 유치
인력 AI 보안 스타트업 하모닉 시큐리티(Harmonic Security)는 오늘 시리즈 B 투자 라운드에서 5,000만 달러를 유치했다고 발표했으며, 이로써 해당 기업의 누적 투자 유치액은 7,600만 달러에…
오늘 열리는 온라인 행사: 제로 트러스트 전략 서밋
SecurityWeek의 ‘2026 제로 트러스트 전략 서밋’이 오늘 오전 11시(미국 동부 시간)부터 완전 몰입형 가상 컨퍼런스 및 엑스포 형식으로 막을 올립니다. 이번 서밋은 차세대 제로 트러스트 및 …
마이크로소프트, 10억 건 이상의 메시지를 발송한 중국어 피싱 시장을 무력화
마이크로소프트와 Health-ISAC는 범죄자들에게 계정, 피싱 키트 및 인프라를 제공해 온 중국어권 사이버 범죄 마켓플레이스의 세 가지 구성 요소인 YAM Store, CoGUI 및 Iron Man이 사용하던 …
미국, 북한 IT 근로자 노트북 채굴장 단속 과정에서 2명 체포
북한 IT 근로자 사기 수법을 겨냥한 새로운 단속 작전을 통해 미국인 2명이 체포되었다. 용의자인 펜실베이니아주 출신의 마이클 제임스 보스텔과 텍사스주 출신의 후안 세실리오 페나 카릴로…
시트릭스, 포티넷, 이반티, 자사 제품 전반에 걸친 29건의 취약점 패치
화요일에 공개된 보안 업데이트는 Citrix, Fortinet, Ivanti 제품 전반에 걸쳐 발견된 29건의 취약점을 해결하며, 여기에는 여러 건의 ‘심각’ 등급 버그도 포함되어 있습니다. Citrix는 Window…
마이크로소프트, 악용된 윈도우 제로데이 취약점을 포함해 사상 최대인 1,413건의 취약점에 대한 패치 배포
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트는 실제 환경에서 악용된 Windows 제로데이 취약점을 포함해 사상 최대 규모의 취약점을 해결합니다. 마이크로소프트에 따르면, 이번 최…
SAP, NetWeaver 및 S/4HANA의 심각한 취약점에 대한 패치 배포
기업용 소프트웨어 업체 SAP는 화요일, 심각도 ‘크리티컬’에 해당하는 취약점을 해결하는 4건을 포함해 총 22건의 신규 및 업데이트된 보안 공지를 발표했습니다. 이 목록의 최상위에는 Python…
Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심…