ClickFix는 그 어느 때보다 큰 규모를 자랑하며, AI 도구는 지금까지 가장 설득력 있는 매력 요소로 자리 잡고 있습니다.
ClickFix는 2024년경 처음 등장한 이래 빠르게 범죄자들이 즐겨 사용하는 기법 중 하나로 자리 잡았습니다. 이 기법의 사용 빈도와 유형은 모두 증가했으며, FileFix, InstallFix, TerminalFix…
ClickFix는 2024년경 처음 등장한 이래 빠르게 범죄자들이 즐겨 사용하는 기법 중 하나로 자리 잡았습니다. 이 기법의 사용 빈도와 유형은 모두 증가했으며, FileFix, InstallFix, TerminalFix…
생성형 AI가 단순 질문에 답하던 ‘보조자’(Assistant)를 넘어 사이버 공격 전 과정을 조율하고 실행하는 ‘지휘관’(Orchestrator)으로 진화하면서 공방의 시간차와 경제성이 뿌리째 흔들리고 있…
패치 어려운 산업용 제어 장비…자산 가시성 확보·보완 통제 필요 [데이터넷] 이번 금융권 해킹 사고에서 드러난 것은 적은 비용으로 광범위한 영역을 대상으로 동시다발적인 공격을 수행할 수 …
원격 접속 소프트웨어 업체 팀뷰어(TeamViewer)는 화요일, 자사의 클라이언트 및 호스트 소프트웨어에 영향을 미치는 일련의 고위험 취약점에 대해 고객들에게 즉시 패치를 적용할 것을 경고했…
비즈니스 애플리케이션에 접속하고 사용하는 곳이 바로 브라우저인 만큼, 그곳에서 공격이 발생하는 것도 당연한 일입니다. 오늘날 대부분의 보안 침해 사고는 브라우저 세션에서 시작됩니다.
미국 사이버보안·인프라보안국(CISA)은 수요일 연방 기관들을 대상으로, 랜섬웨어 조직들이 지난 7월에 패치된 JetBrains TeamCity의 중대한 취약점을 현재 악용하고 있다고 경고했다.
AI는 계속해서 부적절한 곳에 등장하고 있다. 공격자들은 이를 이용해 익스플로잇을 가속화하고, 방어 체계를 테스트하며, 작업의 더 많은 부분을 자동화하고 있다.
러시아 정부의 지원을 받는 해킹 그룹이 사이버 보안 시스템의 탐지를 피하기 위해 인공지능(AI) 모델 ‘클로드’(Claude)를 악용한 사실이 밝혀졌다. AI 기업 앤트로픽(Anthropic)은 클로드를 …
앤트로픽(Anthropic)은 금전적 동기를 가진 단체와 러시아 및 중국과 연계된 국가 후원 첩보 단체를 포함한 여러 위협 집단이 자사의 ‘클로드(Claude)’ AI 모델을 악용하려 시도했다고 밝혔다.…
앤트로픽(Anthropic)은 2025년 12월부터 2026년 8월 사이에 사이버 범죄자들과 국가가 후원하는 해커들이 자사의 ‘클로드(Claude)’ 모델을 사이버 공격, 무기 설계, 선전, 대량 감시에 활용하…
앤트로픽(Anthropic)은 목요일, 탐지 시스템을 한 발 앞서 나가기 위해 AI 지원 워크플로우를 개발하는 데 ‘클로드(Claude)’를 악용한 러시아 정부 후원 위협 행위자의 공격을 저지했다고 밝혔…
앤트로픽, 해킹 작전에 ‘클로드’를 활용한 러시아 연계 스파이 적발 앤트로픽은 자사의 AI 도구인 ‘클로드’를 이용해 20개 이상의 정부, 정보, 외교 및 국방 기관을 대상으로 한 해킹 작전을 …
여러 클라우드 공급업체에 걸쳐 보안을 관리하는 일이 이미 충분히 어려운 데다, 각 공급업체마다 서로 다른 방식으로 보안 문제가 발생합니다. ‘2026 클라우드 보안 지수(Cloud Security Inde…
2026년 1월부터 4월 사이에, 저희는 외부 Microsoft Teams 계정을 이용해 IT 헬프데스크 직원으로 위장한 조직적인 사회공학 공격 작전을 적발했습니다. 저희의 텔레메트리 분석 결과에 따르면…