어도비, 10개 제품에 걸쳐 140건의 취약점 패치 배포
어도비는 자사 제품에서 발견되어 수정된 약 140건의 취약점에 대해 고객들에게 알리기 위해 10건의 새로운 보안 권고문을 발표했습니다. 어도비 콜드퓨전(ColdFusion) 업데이트는 코드 실행 …
최신 보안 뉴스 (126건)
구글, 크롬 버그 바운티 삭감 조치를 부분적으로 철회
구글은 화요일, 메모리 안전성 문제에 중점을 두고 일부 크롬 취약점에 대한 버그 바운티 보상금을 인상한다고 발표했다. 인공지능(AI)은 취약점 발견의 속도와 양상을 변화시켜 왔으며, 이 기…
메타, GitHub 해킹 사고로 해커들이 소스 코드와 1,500명의 개인 정보를 탈취했다고 밝혀
메타는 해커들이 회사의 일부 GitHub 저장소에 침입한 사건으로 인해 약 1,500명(대부분 미국 내 직원)의 개인정보가 유출되었다고 해당자들에게 알리고 있다. 이번 침입 사건은 몇 주 전에 발…
앤트로픽, “소형 AI 모델이 조만간 IoT 기기에서 자가 복제할 수 있게 될 것”이라고 경고
Anthropic의 Frontier Red Team이 발표한 연구에 따르면, 소형 AI 모델이 데이터 센터 없이도 상용 IoT 기기 전반에 걸쳐 스스로 복제할 수 있게 되는 시점이 불과 몇 달 앞으로 다가왔을 수도…
XWorm RAT, 감시 플랫폼으로 진화
사이버보안 기업 넷스코프(Netskope)의 보고에 따르면, XWorm RAT 개발자들은 이 악성코드를 감시 플랫폼으로 전환하는 새로운 플러그인을 통해 그 기능을 확장했다. 2022년에 처음 발견된 정…
AI가 익숙한 사이버 공격을 시간과의 경쟁으로 바꿔놓다
IBM의 ‘2026년 데이터 유출 비용 보고서’에 따르면, AI 시대에도 피싱은 발생 빈도(데이터 유출 사고의 17%)와 유출로 인한 비용(사고당 평균 5.29달러) 모두에서 여전히 가장 주요한 공격 수…
8,600만 달러 규모의 암호화폐 탈취 사건, 레저 사인어 하드웨어 임플란트와 연관
레저(Ledger) 서명 장치에 내장된 하드웨어 결함이 여러 사용자로부터 최소 8,600만 달러 상당의 암호화폐가 도난당한 원인으로 지목되고 있다. 레저는 사용자에게 서명 장치, 즉 블록체인 거…
사이버 공격으로 인해 아홀드 델하이즈, 시스템 연결 중단
네덜란드-벨기에의 대형 식료품 체인인 아홀드 델하이즈(Ahold Delhaize)가 사이버 공격에 대응해 일부 시스템을 중단했다. 이 회사는 자사 웹사이트에 게시한 간략한 공지를 통해 네트워크 내…
냉장 제어 장치 해킹으로 유럽 전역의 슈퍼마켓에서 식품이 상했다
유럽 전역의 수백 개 슈퍼마켓이 사이버 공격을 받아 하룻밤 사이에 냉장고와 냉동고의 해동 모드가 작동하게 되었습니다. 보도에 따르면 해커들은 냉장 제어 장치의 취약점을 악용해 온도를 …
IonQ, 제로 트러스트 기업 Elisity를 최대 13억 달러에 인수할 예정
아이온큐(IonQ)는 월요일, 최대 13억 달러 규모의 순수 주식 거래를 통해 엘리시티(Elisity)를 인수하는 최종 계약을 체결했다고 밝혔다. 이 금액 중 최대 1억 5천만 달러는 엘리시티의 사업 …
Bricksforge 워드프레스 플러그인 취약점이 실제 환경에서 악용됨
워드프레스 보안 업체 패치스택(Patchstack)에 따르면, Bricksforge 워드프레스 플러그인의 심각한 취약점이 실제로 악용되고 있는 것으로 확인되었습니다. 이 취약점은 CVE-2026-85097로 등록…
캐노니컬 웹사이트, 올해 두 번째 DDoS 공격으로 마비
지난주, 캐노니컬의 웹사이트가 분산 서비스 거부(DDoS) 공격으로 인해 마비되었는데, 이는 우분투 개발사의 인프라를 강타했던 대규모 공격이 발생한 지 몇 달 만의 일이다. 이 회사는 10월 8…
iRhythm 데이터 유출 사고로 최소 36만 명이 피해를 입었다
의료기기 공급업체인 iRhythm은 해커들이 36만 명 이상의 개인 정보를 탈취했다는 사실을 해당 이용자들에게 알리고 있다. 이 회사에 따르면, 이번 데이터 유출 사고는 6월 8일에 확인되었으며…
‘ShinyHunters’ FBI 해킹 수사 과정에서 랜섬웨어 대응 전문가 체포
캐나다에 거주하는 한 사이버 보안 전문가가 최근 FBI 시스템 해킹을 포함한 ‘샤이니헌터스(ShinyHunters)’ 공격에 연루된 혐의로 지난주 미국에서 체포되었다. 카시 파텔 FBI 국장은 금요일, …
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
Let’s Encrypt, 45일 제도로의 전환을 앞두고 기본 인증서 유효 기간을 64일로 단축
공개 인증 기관(CA)인 Let’s Encrypt가 발급하는 인증서의 유효 기간을 단축하기 위한 첫걸음을 내디뎠습니다. 2027년 2월 10일부터는 202년에 예정된 45일 유효 기간 도입에 대비하여, 기본적…
산업 기업을 대상으로 한 내부자 사이버 갈취 음모로 엔지니어 수감
미주리주 캔자스시티의 한 남성이 자신이 근무하던 회사를 상대로 한 랜섬웨어 공격과 관련된 범죄로 32개월의 징역형을 선고받았다. 미국 법무부(DOJ)는 다니엘 라인에 대한 선고 내용을 발표…
OpenAI, AI 위험을 둘러싼 분쟁으로 안전 연구원 3명 해고
오픈AI는 금요일, “신뢰 위반”을 이유로 안전 연구원 3명을 해고했다고 밝혔으며, 이들이 해고 사유로 회사가 안전보다 기업 이익을 우선시했다고 주장한 데 대해 해고 조치를 옹호했다. 챗GPT…
기타 뉴스: 한국 은행 해킹 사건에 AI 활용, 시를 통해 조종되는 봇넷, ‘엠파이어’ 관리자에게 징역 40년 선고
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
최근 발생한 ccTLD 탈취 사건으로 인해 Google Domains에 영향 발생
구글은 최근 발생한 제3자 국가 코드 최상위 도메인(ccTLD) 탈취 사건으로 자사 도메인 중 일부가 영향을 받았다고 밝혔습니다. 이 사건은 지난주 발생했으며, .gh(가나), .sl(시에라리온), .a…