안드로이드, 메시징 사기 및 가짜 전화에 대응하는 AI 방어 기능 도입
구글은 안드로이드에서 사기 메시지와 착신 전환 악용에 대응하기 위한 새로운 AI 기반 방어 기능을 발표했으며, 현재 해당 기능을 지원되는 기기에 순차적으로 적용하고 있다. 이 새로운 조치…
최신 보안 뉴스 (425건)
해커들이 D-Link, Ubiquiti 기기를 장악해 훔친 대역폭을 재판매하고 있다
프록시재킹 공격이 34개국 내 기기에 영향을 미쳤으며, 공격자는 상업용 가정용 프록시 네트워크를 통해 피해자의 인터넷 연결을 이용해 수익을 창출했습니다. 공격자는 사용자가 인터넷을 공…
가짜 Arch Linux 패키지가 루트 권한을 이용해 악성코드를 유포하고 있다
한 위협 행위자가 인기 있는 보조 도구인 ‘yay’와 ‘paru’를 사칭한 악성 패키지를 Arch User Repository(AUR)에 업로드했습니다. AUR은 Arch Linux 및 파생 배포판을 위한, 커뮤니티가 관리하…
AI 기반 침투 테스트는 인간 침투 테스터만큼 효과적일까요?
AI 침투 테스트가 대두되면서, 많은 사람들이 이것이 인간만큼이나 효과적인지 궁금해하고 있습니다. 12년 전 침투 테스터로 경력을 시작해, Intruder의 AI 침투 테스터 개발에 참여하기까지 …
마이크로소프트: Windows Server 2022의 주류 지원이 종료되었습니다
마이크로소프트는 Windows Server 2022의 주류 지원이 종료되었으며, 2031년 10월까지 확장 지원이 계속될 것이라고 발표했습니다. 마이크로소프트는 2021년 3월에 Windows Server 2022를 공개…
영국 법률지원청: 해커들이 1978년까지 거슬러 올라가는 기록을 탈취했다
영국 법무부 산하 집행 기관이자 국가 공익변호인 서비스를 관리하는 법률지원청(LAA)은, 2025년 4월 자사의 IT 시스템을 침해한 공격자들이 1978년까지 거슬러 올라가는 기록을 훔쳐갔다고 밝…
팔로알토 네트웍스, 공격에 악용된 PAN-OS 원격 코드 실행(RCE) 취약점에 대해 경고
팔로알토 네트웍스는 방화벽을 표적으로 한 공격에서 악용된, CVE-2026-0322로 추적되는 고위험 PAN-OS RCE 제로데이 취약점에 대한 보안 업데이트를 발표했습니다. 이 취약점은 PAN-OS 관리 …
FBI, 미국 텍사스주 내 북한 IT 요원들의 노트북 농장 급습… 미국인 체포
미국 법무부(DoJ)는 용의자 2명을 체포하고, 14명을 기소하며, 북한의 원격 IT 근로자 사기 수법에 사용된 노트북 약 187대를 압수함으로써 ‘페이머스 촐리마(Famous Chollima)’ 위협 그룹의 …
레저, 공급망 공격 발생 후 아시아 전역의 판매자들에게 판매 중단을 요청
레저(Ledger)는 하드웨어 임플란트 사건을 조사하는 동안 동남아시아와 홍콩의 재판매업체 및 유통업체에 지갑 판매를 중단하고 진열대에서 제품을 철수할 것을 요청하고 있다. 이 회사는 Cryp…
시스코, 공격에 악용된 새로운 ‘Secure Email Gateway’ 제로데이 취약점에 대한 패치 배포
시스코는 원격의 인증되지 않은 공격자가 루트 권한으로 명령을 실행할 수 있게 하는, 자사의 Secure Email Gateway(SEG)에서 활발히 악용되고 있던 또 다른 제로데이 취약점에 대한 패치를 적…
Microsoft fixes VPN issues caused by September Windows updates
Microsoft has resolved a known issue that caused Always On VPN connection issues after installing the September 2026 Windows 11 security updates. The Always On VPN remote access s…
주체 중심 침투 테스트의 사각지대와 이를 해소하는 방법
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. 수년 동안 보안 팀은 CVE가 공개된 후 공격자들이 이를 악용하기까지 몇 주간의 여유 시간을 가질 수 있었습니…
10억 건의 피싱 메시지를 유포한 네트워크를 대상으로 한 전 세계적 단속이 이루어졌다
전 세계 150개국에 걸쳐 75,000개 이상의 기관을 대상으로 10억 건 이상의 악성 메시지를 유포하던 대규모 사이버 범죄 생태계가 전 세계 법 집행 기관 및 협력 기관들에 의해 적발되었습니다.…
CISA는 제로데이 공격에 악용된 Ivanti의 취약점을 관리자들이 즉시 수정할 것을 경고했다.
미국 사이버보안·인프라보안국(CISA)은 보안 팀들에게 적어도 10월 1일부터 제로데이 공격에 악용되어 온 Ivanti Connect Secure(ICS)의 취약점에 대해 즉시 패치를 적용할 것을 촉구했다.
‘Hirudo’ 안드로이드 악성코드는 보안 검사를 회피하기 위해 뱅킹 앱을 대체한다
‘Hirudo’라는 새로운 안드로이드 악성코드는 정상적인 뱅킹 앱을 보안 검사를 무력화한 변조된 버전으로 대체하여 은행 계좌 인증 정보를 탈취합니다. 연구진은 후킹 엔진을 사용하여 앱 서명 …
마이크로소프트: 최근 Windows 업데이트로 인해 원격 데스크톱 오류가 발생할 수 있음
마이크로소프트는 “관리자 보호” 보안 기능이 활성화된 상태에서 최근 Windows 업데이트를 설치한 경우, 관리자 권한이 없는 사용자가 원격 데스크톱을 통해 장치에 연결하지 못할 수 있음을 …
사무실에 도청 장치를 설치한 혐의를 받는 OpenAI 엔지니어 체포
사우디 출신의 오픈AI 엔지니어 한 명이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 민감한 대화를 은밀히 녹음한 혐의로 체포됐다. 미국
Ghostscript의 보안 취약점으로 해커들이 PDF 파일을 업로드해 서버를 장악할 수 있다
Ghostscript 인터프리터 및 렌더링 엔진에 존재하는 심각한 힙 버퍼 오버플로 취약점(CVE-2026-39919)으로 인해, 특수하게 조작된 PDF 파일을 통해 원격 코드 실행이 가능할 수 있습니다. 이 …
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트로 1,411건의 취약점과 3건의 제로데이 취약점이 수정되었습니다.
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환… 사이버 공격으로 프랑스 슈퍼마켓 냉장고 가동 중단
마이크로소프트, Windows 10 KB5126657 확장 보안 업데이트 출시
마이크로소프트는 Windows 10 KB5126657 확장 보안 업데이트를 출시했습니다. 이 업데이트에는 이번 달 기록적인 규모를 기록한 2026년 10월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 및 …