중국 해커조직, 정부 기밀부터 반도체 산업정보까지 노린다
중국 연계 해커조직들이 남미 정부기관과 대만 반도체 기업, 아시아·태평양 지역의 특정 조직을 대상으로 사이버 첩보 활동을 지속하고 있는 것으로 확인됐다. 정부의 정책 결정과 국제 정세에…
최신 보안 뉴스 (754건)
"북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"
북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활…
AI 활용 신종 랜섬웨어 조직 ‘n0n’, 14개국 23개 조직 공격 정황…몸값 요구액 4천억원 육박
인공지능(AI)을 활용해 공격 도구를 개발하고 전 세계 기업과 기관을 대상으로 대규모 금전 갈취를 시도한 신종 랜섬웨어 조직의 내부 운영 실태가 공개됐다. 공격자들은 AI 코딩 도구로 수백 …
일본 GMO인터넷, 고객 서버 해킹에 100만 달러 현상금…해커는 80억 엔 요구
일본의 대형 인터넷 서비스 기업 GMO인터넷이 자사 클라우드 서비스에서 발생한 해킹사고와 관련해 공격자 검거에 도움이 되는 정보를 제공하는 사람에게 최대 100만 달러(약 15억 원)의 현상…
미국 뉴멕시코대 의료시스템 사이버공격…응급차 우회·수술 취소 등 의료서비스 마비
미국 뉴멕시코대학교 의료시스템(UNM Health)이 사이버공격을 받아 응급환자 이송이 중단되고 외래 진료와 수술 일정이 취소되는 등 의료서비스에 심각한 차질이 발생했다. 특히 뉴멕시코주에…
호텔스토리 해킹으로 고객 예약정보·카드정보 유출…숙소 계정 탈취 정황
숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객 개인정보와 예약정보가 유출되는 사고가 발생했다. 특히 일부 숙소가 예약관리 시스템의 메모란에 별도로 입력한 카드 관련 정보까지…
퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포
네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 …
AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견
자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 …
[금융사 해킹 분석] 은행·증권·보험·가상자산까지, 사고 원인 살펴보니
2026년 국내 금융권을 겨냥한 사이버공격이 은행과 저축은행을 넘어 증권사, 보험사, 자산운용사, 가상자산 거래소까지 확산되고 있다. 특히 10월 28일 대신증권, 미래에셋자산운용, 빗썸에서 …
[단독] 슈피겐코리아, 해외 고객관리 시스템 해킹…고객 최대 182명·임직원 264명 정보 조회
코스닥상장사 휴대전화 액세서리 전문기업 슈피겐코리아가 해외 고객관리 시스템에 대한 외부인의 무단 접근으로 고객과 임직원의 개인정보가 유출된 정황을 확인했다. 현재까지 해외 고객 최…
시놀로지, AI 기반 네트워크 카메라 ‘FC600·BC800Z’ 국내 출시
시놀로지(Synology)가 AI 기반 영상 분석 기능을 탑재한 네트워크 카메라 신제품 ‘FC600’과 ‘BC800Z’를 국내에 출시했다. 이번에 선보인 두 제품은 카메라 자체에서 AI 분석을 수행하는 엣지 A…
델 테크놀로지스, AI 환경 및 아이덴티티 보호 강화한 사이버 복원력 포트폴리오 공개
델 테크놀로지스가 AI 환경과 아이덴티티(신원 관리) 시스템, 인프라 전반을 보호하는 사이버 보안 및 복원력 포트폴리오를 확대했다. 이번 발표에는 AI 환경을 위한 보안 서비스와 델 파워프…
HNSLAB, 노조미 네트웍스와 손잡고 OT·IoT 보안 사업 협력 추진
HNIX 계열 보안 기업 HNSLAB이 OT 및 IoT 보안 솔루션 기업 노조미 네트웍스와 비즈니스 협력을 위한 업무협약(MOU)을 체결했다. HNSLAB은 HD현대그룹과 HL그룹 등 주요 기업에서 15년 이상 보…
싸이터, 선박 기자재 보안 플랫폼 ‘CYTUR-SBOM’ 일본-이탈리아 선급 인증 획득
해양 사이버보안 기업 싸이터가 자사의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM(Security Bill of Materials)’으로 일본선급(ClassNK)의 혁신인증(Innovation Endorsement)과 이탈리…
SGA솔루션즈, PHP 보안 취약점 ‘PHP2Shell’ 대응 가상패치 지원
SGA솔루션즈가 최근 공개된 PHP 고위험 보안 취약점인 ‘PHP2Shell’에 대응해 자사 솔루션을 활용한 긴급 지원에 나선다. 코드를 직접 수정하기 어려운 환경을 위해 서버백신 ‘vAegis(브이이지…
워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험
전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이…
AI스페라, 인터폴 ‘게이트웨이’ 이니셔티브 참여해 글로벌 사이버범죄 대응 협력
AI스페라가 인터폴(INTERPOL)과 협약을 체결하고 인터폴의 ‘게이트웨이(Gateway)’ 이니셔티브에 참여한다. 이번 협약은 AI스페라의 사이버 위협 인텔리전스 플랫폼 ‘크리미널 IP(Criminal IP)’…
이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요
글로벌 전력관리 기업 이튼(Eaton)의 산업자동화 제어장치 'easyE4'와 관리 소프트웨어 'easySoft'에서 공격자가 인증 절차를 우회하거나 비밀번호를 알아내 제어장치에 무단으로 접근할 수 있…
HPE, 유-무선 랜과 SASE 통합...에이전틱 AI 기반 네트워크 운영 지원
HPE가 ‘HPE 네트워킹 엣지커넥트(HPE Networking EdgeConnect)’를 HPE 미스트(HPE Mist), HPE 아루바 센트럴(HPE Aruba Central)과 통합한다고 밝혔다. 이번 통합을 통해 유무선 액세스 및 SAS…
오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능
기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이…