공격자들이 UpdraftCentral 키를 악용해 워드프레스 사이트에 백도어를 심고 있다
신원 미상의 공격자들이 TeamUpdraft의 웹사이트를 해킹하여 UpdraftCentral, UpdraftVault, UpdraftClone의 고객 연결 키에 무단으로 접근했을 가능성이 있으며, 이를 이용해 워드프레스 사이…
최신 보안 뉴스 (5,811건)
SKT, 금감원과 보이스피싱 예방 캠페인…AI 탐지 기술 고도화
[디지털투데이 이진호 기자] SK텔레콤이 금융감독원과 협력해 보이스피싱 금융 피해 예방 활동에 나선다. SKT는 금융의 날을 앞두고 AI·통신 기술과 금융감독원의 전문성을 결합한 보이스피싱 …
탈취 이더리움 3200만달러어치 움직였다…드리프트 해킹 자금 추적 비상
[디지털투데이 홍진주 기자] 드리프트 프로토콜 해킹으로 탈취된 이더리움(ETH)이 다시 움직이기 시작했다. 해커들이 통제하는 지갑에서 하루 동안 3200만달러 규모의 이더리움이 암호화폐 믹…
CISA: SafePay 랜섬웨어, 600개 이상의 중요 인프라 기관을 공격
사이버보안 및 인프라 보안국(CISA)은 ‘SafePay’ 랜섬웨어 조직이 2024년 이후 전 세계적으로 600개 이상의 중요 인프라 기관을 공격했다고 밝혔다. FBI와 공동으로 발표한 보고서에서 미국
KISA, 국내 정보보호 기업 일본 시장 진출 지원…도쿄서 ‘K-시큐리티 비즈니스 데이’ 개최
한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(부총리 겸 장관 배경훈)와 함께 국내 정보보호 기업의 일본 시장 진출을 지원하기 위한 ‘K-시큐리티 비즈니스 데이(K-Cybersecurit…
국정자원, AI 해킹 대응 보안 강화…정부 클라우드 관리체계 개편
국가정보자원관리원(국정자원)이 인공지능(AI)을 활용한 해킹 위협에 대응하기 위해 정부 행정망 보안체계를 강화하고 민관협력형 클라우드 관리체계 개편에 나선다. 기존 업무시스템 단위로 …
구글 크롬, 위험 웹사이트 접속 전 경고 강화
[디지털투데이 최재원 기자] 구글이 웹사이트의 위험도를 구분해 경고하는 새로운 보안 기능을 크롬 브라우저에 도입했다. 피싱이나 악성코드 감염이 의심되는 사이트를 방문하기 전에 이용자…
U.S. Orders DeepSeek Removed From Federal Civilian Systems, Bans New Purchases
U.S. federal civilian agencies must remove DeepSeek products from their information technology systems, along with any third-party products or services "developed using DeepSeek i…
[정보보안 연재소설-로그아웃되지 않는 밤] 제55화 '랜섬웨어 감염'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
인도 중앙은행, 다크웹에서 고객 기록 3,897건 발견 후 데이터 유출 사실 확인
인도 국영은행(State Bank of India)은 다크웹에 유포된 약 37만 5천 건의 기록 중 개인정보가 포함된 3,897건의 고객 기록을 확인했으나, 해당 데이터의 출처는 아직 파악하지 못한 상태다. …
CISA, 연방 기관들에 악용된 Plex2Shell, Siemens 및 SiteGuard 취약점에 대한 패치 적용을 지시
미국 사이버보안·인프라보안국(CISA)은 화요일, ‘알려진 악용 취약점(KEV)’ 목록에 4건의 취약점을 추가했는데, 여기에는 ‘Plex2Shell’이라는 통칭으로 불리는 Plex Media Server에 영향을 미…
[BOM ②] 인프라 겨냥한 공급망 위협…‘HBOM’ 체계 확보해야
서버 한 대에 반도체·부품 수백 개…위조·악성 부품 유입 시 안보 직결 [아이티데일리] 인공지능(AI) 시대의 공급망 보안 논의가 소프트웨어 코드를 넘어 데이터와 모델(AI-BOM) 영역으로 확장…
PHP2Shell: 유출된 PHP의 치명적 취약점을 노린 대규모 공격이 임박했다
‘PHP2Shell’로 명명된 두 건의 ‘심각(Critical)’ 등급 PHP 취약점에 대한 세부 정보가, 예정된 공동 공개 및 공식 패치 배포에 앞서 온라인에 유출되었다. 화요일, PHP 측은 CVSS 점수가 모두 …
PHP 코어 원격 코드 실행(RCE) 취약점 패치 (CVE-2026-109618 및 CVE-2026-109619)
요약 CVE-2026-109618
경과원, 중기 클라우드보안서비스 도입비 지원
경기도가 도내 중소기업에 클라우드 기반 보안서비스(SECaaS) 도입 비용을 기업당 최대 360만원까지 지원한다. 경기도경제과학진흥원은 'ICT 중소기업 정보보호 지원사업'의 일환으로 참여기업…
해커들, 2년간 이어진 러시아 의료계 침입 사건에서 VMware Tools에 Vasilek 백도어를 숨겨두었다
벨라루스와 연계된 한 해커 활동가 집단이 러시아 의료 기관의 네트워크 내에 거의 2년 동안 잠복해 있었다. 러시아 사이버보안 기업 솔라(Solar)가 발표한 보고서에 따르면, 이러한 활동은 ‘…
해킹당한 개발자 계정을 이용해 OVHcloud CLI에 정보 탈취 프로그램을 심음
프랑스의 클라우드 컴퓨팅 및 웹 호스팅 기업 OVHcloud는 해커가 자사 개발자 중 한 명의 GitHub 계정을 이용해 공식 명령줄 인터페이스(CLI) 도구에 정보를 탈취하는 바이너리 파일을 심었다…
PHP2Shell: 패치되지 않은 두 가지 심각한 PHP RCE 취약점(CVSS 9.2)으로 인해 긴급 보안 경보 발령
PHP는 오늘(10월 21일) UTC 기준 14:00에, 보안 팀이 CVSS v4.0 척도에서 9.2로 평가했으나 구체적인 내용은 공개하지 않은 두 가지 중대한 취약점에 대한 비정기 보안 업데이트를 배포할 예정…
항공사 해킹 위협에 AI로 맞선다…한진정보통신, 보안 사업 확대
한진정보통신이 아마존웹서비스(AWS) 인공지능(AI) 기술을 활용한 보안 취약점 자동 점검 서비스를 선보이며 항공·여행 산업을 중심으로 매니지드 보안 시장 공략에 나선다. AI가 취약점을 지…
AI 보안은 시스코, 신뢰성 평가는 셀렉트스타…협력 시동
셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 손잡고 기업용 인공지능(AI) 보안과 신뢰성 검증을 위한 협력에 나선다. 셀렉트스타는 시스코와 AI 보안·신뢰성 분야 전략 협력을 위한 의향…