랜섬웨어 복구 업체 CEO, 비밀리에 몸값을 지불한 혐의로 기소
랜섬웨어 대응 전문 기업 몬스터클라우드(MonsterCloud)의 대표가, 암호화된 데이터를 복구하기 위해 독자적인 기술을 사용한다고 주장하면서 실제로는 공격자들에게 몰래 복호화 도구를 구매…
최신 보안 뉴스 (426건)
FBI: 현재 진행 중인 FortiBleed 공격으로 FortiGate VPN 관리자 접속 차단
FBI는 FortiBleed 공격이 여전히 진행 중이며, 노출된 Fortinet FortiGate 방화벽과 SSL VPN 게이트웨이를 표적으로 삼아 정당한 관리자의 접근을 차단하고 있다고 경고하고 있습니다. 해커들…
해커들이 ccTLD 등록 기관을 해킹한 뒤 구글 도메인을 탈취했다
해커들은 제3자 운영사를 해킹하고 권한 있는 DNS 레코드를 조작한 후, 여러 구글 도메인에 대한 무단 HTTPS 인증서를 확보하고 가나, 아메리칸 사모아, 시에라리온의 국가 코드 최상위 도메인…
마이크로소프트, 11월부터 MSIX 첨부 파일 차단 예정
마이크로소프트는 다음 달부터 Outlook Web 및 새로운 Outlook Windows 클라이언트에서 차단되는 첨부 파일 목록에 .msix 및 .msixbundle 첨부 파일을 추가할 것이라고 발표했습니다. .msix 파…
PoeLLM 악성코드가 암호화폐 채굴 공격을 통해 보안이 취약한 AI 서버를 감염시키고 있다
노출된 AI 서비스를 표적으로 삼는 암호화폐 채굴 캠페인이 PoeLLM 악성코드를 이용해 감염된 서버를 스캐너 및 공격 발판으로 활용하고 있다. 이 악성코드는 GitHub에 호스팅된 시에서 키워드…
랜섬웨어의 새로운 표적이 등장했습니다. 백업은 준비되어 있나요?
복구할 수 있다는 사실을 안다면 랜섬웨어는 그다지 두렵지 않습니다. 바로 그 때문에 위협 행위자들이 백업 파일을 암호화하는 데 주목하고 있습니다.
해커들, 공개된 PoC 이후 아틀라시안의 치명적인 취약점을 악용
Jira, Confluence, Bitbucket 등 여러 Atlassian 제품군에 영향을 미치는 심각한 취약점(CVE-2026-21589)이 인증 절차 없이도 악용되는 공격에 이용되고 있습니다. 오늘 오전, 보안 업체 Previ…
SonicWall, SMA1000 게이트웨이의 최고 심각도 SSRF 취약점에 대해 경고
SonicWall은 SMA1000 시리즈 어플라이언스에서 발견된 최고 심각도의 서버 측 요청 위조(SSRF) 취약점을 해결하기 위한 핫픽스를 출시했습니다. 이 문제는 SMA1000 6210, 7210 및 8200v 모델에…
Musician sent to prison for $10 million streaming fraud using AI bots
A North Carolina musician was sentenced to 18 months in prison for collecting more than $10 million in royalties from Spotify, Apple Music, Amazon Music, and YouTube Music in a ma…
어드밴테스트, 랜섬웨어 공격으로 개인정보 유출 사실 확인
어드밴테스트(Advantest Corporation)는 올해 초 발생한 랜섬웨어 공격으로 인해 영향을 받은 개인들에게 신원 식별 정보가 유출되었다고 알리고 있습니다. 이 일본 기업은 반도체 산업용 자동…
닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레스 사이트가 해킹당했다
해커들은 서로 관련이 없는 두 개의 워드프레스 플러그인인 ‘Ninja Forms’와 ‘WPC Product Bundles for WooCommerce’에 존재하는 저장형 크로스사이트 스크립팅(XSS) 취약점을 악용해 백도어를…
Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
아틀라시안, Jira와 Confluence의 심각한 파일 접근 취약점에 대해 경고
Atlassian은 Confluence, Jira, Bitbucket을 비롯한 여러 자체 호스팅형 Data Center 제품에서 임의의 파일 접근 권한을 획득하는 데 악용될 수 있는, CVE-2026-21589로 추적되는 심각한 취약…
ASOS, 앱 내 ‘HACKED’ 알림 발생 후 데이터 유출 사실 확인
영국 패션 소매업체 ASOS는 화요일, 해커들이 자사의 모바일 앱을 통해 무단 푸시 알림을 전송하고 회사의 Snowflake 환경에서 고객 데이터를 탈취했다고 주장한 사건과 관련해 데이터 유출 사…
가짜 ChatGPT, Gemini 사이트들이 광고 계정과 다단계 인증(MFA) 코드를 탈취하고 있다
광고 계정 관리자를 표적으로 삼은 새로운 캠페인은 가짜 ChatGPT, Gemini, Claude, Perplexity 사이트를 이용해 ‘브라우저 인 브라우저(browser-in-browser)’ 공격을 통해 로그인 정보와 다단…
RMM 소프트웨어 보안 강화 방법: MSP가 테스트해야 할 8가지 통제 조치
안전한 원격 모니터링 및 관리(RMM) 소프트웨어는 MSP가 엔드포인트를 탐지하고, 패치 적용을 자동화하며, 특권 액세스를 제어하고, 불필요한 경보를 줄이고, 사고를 차단하며, 복구 지점을 보…
위키미디어: 위키백과 무단 편집의 배후에는 OpenAI의 비정상적인 에이전트들이 있다
위키미디어 재단은 OpenAI의 비정상적인 에이전트들이 위키백과에 무단으로 편집을 가했으며, 지난 5월 발생한 서비스 중단 사태의 일부 원인이 되었을 가능성이 있다고 밝혔습니다. 위키미디…
닛케이, 직원들의 마이크로소프트·구글 이메일 계정 해킹 사실 공개
지난 주말, 일본의 대형 출판사 닛케이(Nikkei)는 신원 미상의 해커들이 최근 직원 이메일 계정 두 개에 침입해 그중 하나를 이용해 수천 건의 피싱 이메일을 발송했다고 밝혔다. 일요일 발표…
고용주 네트워크에서 3,000대 이상의 기기를 잠근 혐의로 엔지니어에게 징역형 선고
뉴저지에 본사를 둔 한 산업 기업의 전직 핵심 인프라 엔지니어가 랜섬웨어 방식의 공격을 통해 고용주의 네트워크에 연결된 수천 대의 기기를 잠근 혐의로 징역 32개월을 선고받았다. 미주리…
Rejetto HFS 서버를 대상으로 심각한 RCE 취약점에 대한 능동적 스캔이 진행 중입니다.
해커들은 세션 위조, 계정 탈취 및 원격 코드 실행(RCE)을 가능하게 하는 ‘Rejetto HFS 취약한 서명 키’ 취약점(CVE-2026-61500)을 적극적으로 탐색하고 있습니다. VulnCheck의 보안 연구 부사…