덴마크 주민등록 정보 유출 사고로 880만 명이 피해를 입었다
덴마크 중앙인구등록부(CPR)는 약 880만 명의 등록된 개인의 개인정보가 유출된 데이터 침해 사고에 대해 경고하고 있습니다. 여기에는 국내 거주자, 해외로 이주한 사람, 그리고 사망한 사람…
최신 보안 뉴스 (426건)
델 시스템 업데이트의 새로운 취약점으로 해커가 루트 권한을 획득할 수 있게 됨
델은 고객들에게 시스템 업데이트(DSU) 명령줄 인터페이스(CLI) 배포 도구의 심각한 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 당부했습니다. DSU를 통해 기업 IT 관리자는 PowerEdge …
한국, AI 기반 공격 의혹 속에 은행 보안 침해 사건 수사 중
한국 금융위원회(FSC)는 국내 금융기관을 겨냥한 일련의 사이버 공격이 발생한 데 따라 긴급 회의를 소집했다. 회의에서 관계자들은 신한은행에서 데이터 유출 사고가 발생했음을 확인하고, 다…
tenfold CE: 당사의 무료 신원 거버넌스 도구에 2가지 새로운 기능이 추가되었습니다.
tenfold의 Community Edition은 사용자 수가 150명 미만인 조직에 당사의 IGA 솔루션을 전면적으로 이용할 수 있는 권한을 제공합니다. 최근 업데이트를 통해 CE 사용자는 공유 콘텐츠에 대한 …
플라우투스(Ploutus) ATM 악성코드 개발자로 지목된 인물이 체포된 뒤 미국 법정에 출두했다
미국 법무부는 미국 전역에서 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 사용된 ‘플라우투스(Ploutus)’ 악성코드의 개발자로 지목된 인물을 체포했다고 발표했다.
마이크로소프트: Windows KB5124010 업데이트로 인해 일부 게임 및 앱이 강제 종료됨
마이크로소프트는 지난 주말, AC-3(돌비 디지털) 오디오 디코딩을 사용하는 일부 게임과 애플리케이션이 2026년 9월 KB5124010 Windows 11 프리뷰 업데이트를 설치한 후 충돌이 발생한다는 사…
AI 스팸 급증 속에 구글, 오픈소스 버그 바운티 프로그램 중단
구글은 AI가 생성한 보고서가 쇄도함에 따라 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)에 대한 제보를 일시 중단했습니다. 이 회사의 OSS VRP는 보안 연구원들이 오픈소스 프로젝트 …
시트릭스, 공격에 악용된 NetScaler SAML 제로데이 취약점에 대한 패치 배포
시트릭스(Citrix)는 제로데이 공격에 악용된 것으로 확인된, CVE-2026-88779로 추적되는 새로운 NetScaler 서비스 거부(DoS) 취약점에 대한 긴급 업데이트를 발표했으며, 연구진들은 이 취약점…
Google Gemini could soon get full access to your Mac’s files, apps and the web
Google's Gemini could soon access any file on your macOS device, open apps, browse the web, and perform actions without asking for permission every time. As spotted by TestingCata…
요르단에서 ShinyHunters 해커가 체포된 것으로 알려졌으며, FBI에 협조 중인 것으로 전해졌다
온라인상에서 ‘레이(Rey)’로 알려진 해킹 집단 ‘샤이니헌터스(ShinyHunters)’의 용의자 한 명이 요르단에서 체포된 것으로 알려졌으며, 현재 이 갈취 집단 소속 다른 구성원들의 행방을 파악하…
덴마크 DTU 대학 해킹 사고로 최대 20만 명의 개인정보 유출
덴마크 공과대학교(DTU)는 해커들이 신원 및 접근 관리 시스템에 침입해 대량의 데이터를 다운로드한 결과, 최대 20만 명의 사용자 정보가 유출되었을 가능성이 있다고 밝혔습니다. 대학 측은 …
프론트라인 에듀케이션(Frontline Education)의 정보 유출로 학군 직원 정보 노출
프론트라인 에듀케이션(Frontline Education)은 공격자들이 타사 소프트웨어의 취약점을 악용해 자사 시스템에 무단으로 침입하고 사회보장번호를 포함한 직원 정보를 탈취한 데이터 유출 사고…
워록 랜섬웨어, SharePoint 침해… 수도·통신 사업자 대상 공격 발생
중국과 연계된 랜섬웨어 그룹 ‘워록(Warlock)’은 SharePoint의 취약점을 악용해 초기 접근 권한을 확보한 뒤, 한 수도 사업체, 통신사, 지방 정부 기관 및 대학을 표적으로 삼았다. 지난 두 달…
GitLab, AI Gateway 서비스의 심각한 RCE 취약점에 대해 경고
GitLab은 오늘 고객들에게, 공격자가 취약한 인스턴스에서 임의의 명령을 실행할 수 있게 할 수 있는 AI Gateway의 심각한 취약점에 대해 즉시 패치를 적용할 것을 경고했습니다. AI Gateway는…
미국, ATM 해킹 단속의 일환으로 ‘트렌 데 아라과’ 갱단 구성원들에 제재 가해
미국 재무부는 베네수엘라 갱단 ‘트렌 데 아라과(TdA)’ 소속 구성원 8명을, 미국 전역에서 발생한 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 가담한 혐의로 제재했다.
EDR의 사각지대: 브라우저 공격이 엔드포인트 원격 측정 기능을 회피하는 3가지 방법
NordLayer의 제품 전략 부사장인 안드리우스 부이노브스키스가 작성한 기사입니다. 공격자가 호스트에서 코드를 실행할 때 EDR은 여전히 필수적입니다.
델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 요청
델은 델 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 두 건의 최고 심각도 취약점에 대한 패치를 적용했습니다. CSM은 델의 주요 스…
포티넷, 제로데이 공격에 악용된 FortiMail의 심각한 취약점에 대해 경고
포티넷은 CVE-2026-104286으로 추적되는 FortiMail의 심각한 취약점에 대해 고객들에게 경고하고 있습니다. 이 취약점은 제로데이 공격을 통해 악용되어 취약한 기기에서 무단 코드나 명령을 …
자율형 AI 에이전트들이 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다
공격적인 전략을 사용하는 자율 AI 에이전트들이 학교 및 이혼 관련 통계를 찾기 위해 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다.
마이크로소프트는 초기 AI 경쟁에서 위협 행위자들이 앞서 나가고 있다고 밝혔다
마이크로소프트는 현재 사이버 공격자들이 방어 측보다 더 빠르게 인공지능의 이점을 활용하고 있어, 위협 행위자들이 취약점 발견, 악성코드 개발 및 침해 후 활동을 가속화하는 반면, 보안 …