FBI는 SafePay 랜섬웨어 조직이 2024년 이후 600명 이상의 피해자를 낸 ‘가장 활발한 조직 중 하나’라고 밝혔다.
FBI는 SafePay 랜섬웨어 조직이 2024년 이후 600여 명의 피해자를 낸 ‘가장 활발한 조직 중 하나’라고 밝혔습니다. 미국 전역의 최소 600개 기관이 피해를 입었습니다.
최신 보안 뉴스 (5,817건)
제아부르, 두 달 만에 두 번째 보안 침해 사고 발생 후 서비스 중단
개발 플랫폼 Zeabur는 공격자가 평문으로 저장된 유출된 내부 인증 정보를 이용해 자사의 인프라를 침해하고, 320만 건 이상의 환경 변수 기록과 321,810개 계정의 정보를 탈취한 사이버 보안 …
캘리포니아주, 계약업체 보안 침해로 인한 데이터 유출 사태와 관련해 모든 공립학교 학생들에게 경고
캘리포니아주, 계약업체 해킹 사고로 인한 데이터 유출과 관련해 모든 공립학교 학생들에게 경고 캘리포니아주 교육부(CDE)의 한 계약업체를 대상으로 한 사이버 공격으로, 지난 3년 동안 공립…
23andMe의 후속 기업이 사이버 보안 결함 문제로 캘리포니아주와 600만 달러에 합의했다
23andMe의 후속 기업이 사이버 보안 부실과 관련해 캘리포니아주와 600만 달러에 합의했다. 과거 23andMe로 알려졌던 한 지주회사는 고객의 개인 정보 및 유전 정보를 효과적으로 보호하지 못…
정보보호 공시 의무 확대…코스피·코스닥 상장사 전체로 넓힌다
공공기관·금융회사 등 예외 삭제…소기업은 2029년부터 적용 [데이터넷] 정보보호 공시 의무대상이 코스피·코스닥 상장사 전체로 확대된다. 매출액 기준이 폐지되고 정보보호 관리체계(ISMS) 인…
에브리존, 인도네시아 보안 행사 참가...안티랜섬웨어 ‘화이트디펜더’ 기술 소개
랜섬웨어 대응 전문 엔드포인트 보안기업 에브리존이 인도네시아에서 열린 보안 행사에 참가해 안티랜섬웨어 솔루션 '화이트디펜더(WhiteDefender)'를 선보였다. 이번 행사를 통해 현지 고객 …
나이지리아 국적자, 세무 관련 해킹 혐의로 징역 8년 선고
세무 대행 업체 해킹 혐의로 나이지리아 국적자에게 징역 8년 선고 세무 대행 업체를 대상으로 한 해킹 공격에 가담한 해커가 여러 혐의에 대해 유죄를 인정한 후, 연방 교도소에서 8년형을 선…
eMudhra CA 키 8개가 유출되면서, 다양한 브라우저와 소프트웨어에서 긴급 수정 조치가 이루어지고 있다
10월 20일, 모질라와 구글의 크롬 루트 프로그램(Chrome Root Program)은 eMudhra 중간 인증 기관(CA) 인증서 8개의 개인 키가 유출되었다고 확인했다. 중간 CA는 웹사이트가 제시하는 인증서…
정부, 산업기술 유출 차단 총력…산업부에 특별사법경찰 도입 추진
정부가 반도체와 디스플레이 등 국가 첨단산업의 핵심기술 유출을 막기 위해 산업통상부에 특별사법경찰 권한을 도입하고 범부처 수사 공조체계를 강화한다. 기술유출 범죄에 대한 경제적 제재…
정보보호 공시 의무, 2027년부터 코스피·코스닥 전체 상장사로 확대
2027년부터 기업의 정보보호 투자와 인력, 보안 활동 현황 등을 공개하는 정보보호 공시 의무가 코스피·코스닥 전체 상장법인으로 확대된다. 그동안 공시 의무에서 제외됐던 공공기관과 금융회…
화웨이, ‘eKit 3.0’ 앞세워 韓 중소 네트워크 시장 공략... 유통 생태계 상생 나선다
“30년간 엔터프라이즈 B2B 시장에서 축적한 기술력을 바탕으로 국내 중소기업(SMB) 유통 시장의 디지털 전환을 지원합니다. 한국어 지원과 실질적인 파트너 프로그램을 통해 국내 유통 생태계…
한병도 의원 “은행 해킹 피해 입증 책임 고객에게 떠넘겨선 안 돼”…피해자 보호 입법 추진
최근 국내 은행권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데, 한병도 더불어민주당 원내대표가 개인정보 유출 피해에 대한 입증 부담을 고객에게 전가해서는 안 된다며 피해자 보호를 …
마이크로소프트, 기업 내부 AI 에이전트 보호 위한 ‘에이전틱 내부자’ 보안 접근법 제시
마이크로소프트가 기업 내부에서 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트를 '에이전틱 내부자(Agentic Insider)'로 규정하고, 이들을 지속적으로 감독하고 보호하기 위한 보안 …
국내 해운·철강사 12곳 공격했던 해커, 탈취 데이터 공개
국내 철강 및 해운 기업 12곳을 동시다발적으로 공격한 신흥 랜섬웨어 그룹 ‘논’(N0n)이 탈취한 데이터를 공개했다. 수백, 수천만달러 상당의 비트코인을 요구하다가 협상이 결렬되자 실제 탈…
엠클라우드브리지, 11월 25일 마이크로소프트 AI ERP 기반 통합 업무 플랫폼 세미나 개최
엠클라우드브리지가 다음 달 25일 포스코타워 역삼 이벤트홀에서 '기업 AI 통합 업무 플랫폼 전환의 시작' 세미나를 개최한다. 이번 세미나는 마이크로소프트 AI ERP를 중심으로 기업의 전사적…
스렛북, AI 기반 침투 테스트 플랫폼 ‘RedAgents’ 출시...다중 에이전트 연동 지원
에이전틱 보안 기업 스렛북(ThreatBook)이 인공지능(AI) 기반 침투 테스트 통합 플랫폼인 'RedAgents'를 출시했다. 이번에 선보인 플랫폼은 보안 운영(SecOps) 팀이 자체 네트워크를 대상으로 …
정부출연연 서버 91.3% 백신 미설치, 악성프로그램 38종 검출에도 보안평가 '매우 양호'
국가 핵심 연구개발을 수행하는 정부출연연구기관의 서버 상당수에 보안 백신이 설치되지 않은 것으로 나타났다. 일부 연구기관에서는 실제 악성프로그램이 검출됐으며, 국가보안과제 관련 자…
“내부자 위협 ‘AI 에이전트’, 지속적 감독·통제 필요”
에이전틱 보안 시스템 ‘프로젝트 퍼셉션’, 레드팀·블루팀·그린팀 통한 방어 체계 지원 [데이터넷] “기업 내부에서 활동하는 AI 에이전트는 잠재적 내부자 위협이며, 지속적인 감독과 통제를 위…
바코드 스캐너가 해킹 통로로…물류망 공격 가능성 발견
카스퍼스키, SAS 2026서 장치 간 인증 취약점 발표 키보드 입력 위조해 PC로 전송…원격 코드 실행 가능성도 [아이티데일리] 물류 창고에서 사용하는 무선 바코드 스캐너가 사이버 공격 경로로 …
인섹시큐리티, 옵스왓 '메타디펜더 이더' v3.3.0 출시...LLM 보안 분석 기능 강화
인섹시큐리티가 옵스왓의 AI 모델 보안 분석 솔루션인 '메타디펜더 이더(MetaDefender Aether)' v3.3.0을 출시했다. 이번 버전은 AI 모델의 파일 내부 위협과 실제 동작 과정의 보안 위험을 분…