또 다른 ClickFix 캠페인, (10월 28일 수요일)
서론 2026년 10월 28일 수요일, 저는 이전에 본 적 없는 ClickFix 캠페인을 우연히 발견했습니다.
#Apple (100건)
크롬과 파이어폭스 업데이트로 200여 건의 취약점 해결
구글과 모질라는 화요일, 인기 브라우저인 크롬과 파이어폭스의 200여 건에 달하는 취약점을 해결하는 최신 업데이트를 출시했다. 크롬 156 업데이트에는 52건의 보안 결함에 대한 패치가 포함…
어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
애플 보급형 아이폰 18e 사양…A20 칩·60Hz 화면·단일 카메라 전망
[디지털투데이 홍진주 기자] 애플의 차기 보급형 스마트폰 '아이폰 18e'에 2나노 공정 기반 A20 칩이 탑재될 수 있다는 관측이 나왔다. 27일(현지시간) IT매체 엔가젯에 따르면, 웨이보에서 활…
해커들, 오라클 EBS의 새로운 취약점을 탐색하기 시작
위협 정보 전문 기업 Defused의 보고에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. CVE-2026-101767(CVSS 점수 9.8)…
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
민관 'PHP2셸 취약점' 총력 대응…점검·대응 방안 제공
인증 없이 서버를 장악할 수 있는 PHP 결함 'PHP2셸(PHP2shell)'이 21일 공개되자 정부와 보안업계가 업데이트 권고, 점검 도구, 차단 규칙 배포에 나섰다. 이들은 임시 조치는 보조 수단일 뿐…
애플 iOS 27.2 배포…아이폰 듀오에 애플 펜슬·엣지 라이트 추가
[디지털투데이 홍진주 기자] 애플이 아이폰 운영체제 iOS 27.2를 배포하며 최신 기능을 강화하는 한편, 이전 버전 이용자를 위한 보안 업데이트도 함께 제공했다. 특히 폴더블 '아이폰 듀오'에…
애플, 악용된 CoreGraphics 취약점에 대한 수정 사항을 구형 아이폰 및 아이패드에 역적용
애플은 월요일, 실제 사이버 공격에서 악용된 고위험 보안 결함에 대한 수정 사항을 구형 기기에 소급 적용했다. CVE-2026-86950(CVSS 점수: 8.8)로 추적되는 이 취약점은 CoreGraphics에 영향…
HPE, 네트워킹 제품의 수십 건의 중대한 취약점에 대한 패치 배포
HPE는 지난주 자사의 아루바(Aruba) 네트워킹 제품에 탑재된 AOS-8 및 AOS-10 무선 운영 체제의 72개 취약점에 대한 패치를 발표했으며, 여기에는 심각도 ‘크리티컬’ 등급의 결함 33건이 포함…
iOS, macOS 27.2 패치에서 286건의 버그 수정; 악용된 취약점에 대한 수정 사항이 iOS 18로 역포트됨
애플은 월요일 자사 운영체제에 대한 업데이트를 발표하며, 최신 버전의 iOS와 macOS에 존재하는 총 286건의 취약점을 해결했습니다. 또한, 애플은 악용된 취약점에 대한 수정 사항을 iOS 18로…
유명 거래소 사칭…애플 기기 사용자 노린 대규모 피싱 공격 포착
[디지털투데이 최재원 기자] 아이폰과 아이패드 이용자의 암호화폐를 노리는 피싱 사이트가 1500곳 넘게 발견됐다. 일부 공격은 악성 웹페이지에 접속하는 것만으로 기기 내부 정보를 탈취할 …
애플, 구형 아이폰에 CoreGraphics 제로데이 패치 적용
애플은 지난달 공개된 보안 패치를 구형 아이폰 및 아이패드에 소급 적용하여, iOS 기기를 대상으로 한 “매우 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결했습니다. 애플은 지난 9월…
PDF 파일 열었더니 해킹…아이폰 보안에 드러난 허점
[디지털투데이 최재원 기자] 아이폰에서 PDF 파일을 한 번 여는 것만으로 악성코드가 실행될 수 있다는 보안 연구 결과가 공개됐다. 별도의 앱 설치나 복잡한 조작 없이 메시지 첨부파일만으로…
작동하지 않는 ‘팝콘 타임’ 업데이트 프로그램, 수백만 대의 컴퓨터를 해킹 위험에 빠뜨려
Eye Security 연구진은 더 이상 유지 관리되지 않는 Popcorn Time 포크 버전의 업데이트 기능을 무력화하고 해당 도메인을 싱크홀로 전환했습니다. 웹에서 다운로드한 영화를 시청할 수 있게 …
2026년 10월 애플 보안 업데이트 (10월 26일 월요일)
애플은 오늘 304건의 취약점에 대한 패치를 공개했습니다. 이 수치는 애플의 이전 업데이트와 비슷한 수준이며, 지난 업데이트 이후 약 한 달 만에 나온 것입니다.
CVE-2026-111497: Node.js Brotli 디코더의 심각한 범위를 벗어난 쓰기 오류
개요 2026년 10월 21일, Node.js 프로젝트는 Node.js에 번들로 포함된 Brotli 디코더에서 발생한 범위를 벗어난 쓰기(out-of-bounds write) 취약점인 CVE-2026-111497에 대한 보안 권고문을 발…
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
펜타시큐리티, ‘PHP2Shell’ 취약점 대비 웹사이트 점검 서비스·대응 룰 제공
사이버보안 전문기업 펜타시큐리티는 최근 공개된 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대응해 웹사이트의 취약점 노출 여부를 확인하고 환경에 맞는 조치 방법을 안내하는 ‘클라우드브릭…
여러 Node.js CVE
요약 CVE-2026-105482 - (높음)
[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…
“채용 공고 열었더니 시스템 장악”... 라자루스·신종 백도어 경보
IT 개발자와 구직자를 노린 북한 라자루스의 맥(Mac) 표적 공격부터 정상 윈도우 업데이트로 위장한 백도어, 원격지원 솔루션을 파고드는 제로데이 공격까지 기업을 겨냥한 사이버 위협이 전방…
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
기타 뉴스: 토르(Tor) 출구 중계 서버 해킹, 은행들이 악성 AI 에이전트 포착, 자체 복구 기능을 갖춘 macOS 랜섬웨어
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전…
인도 기술 기업 eMudhra, 보안 사고 발생 후 인증서 사업 철수 발표
인도 기술 기업 eMudhra, 보안 사고 이후 인증서 사업 철수 발표 주요 웹 브라우저들이 신뢰하는 인도 내 몇 안 되는 루트 인증 기관 중 하나인 이 회사는, […에 대한] 심각한 비판에 직면한 …
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …
MythicRatatoskr: UAC-0099-Sandworm 협업의 일환으로 배포된 Yggdrasil 기반 백도어
요약 본 보고서는 2025년 7월 16일 UAC-0099가 초기 접근 권한을 획득한 후 이를 샌드웜(Sandworm)에 인계했고, 샌드웜이 2025년 9월 17일 데이터 삭제 공격을 수행한 일련의 활동을 분석합니…
LiteLLM, 악성 패키지 배포 배후에 AI 게이트웨이 로그에서 GitHub 토큰 유출 가능성 제기
LiteLLM은 수요일, 위협 행위자들이 “여러 개의 독립적인 보안 통제 수단”을 우회하여 자격 증명 탈취 코드와 백도어가 포함된 악성 버전의 파이썬 패키지를 배포했다고 밝혔다. 2026년 10월 2…
보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
LiteLLM, 자격 증명 탈취 및 백도어를 유포하는 공급망 공격으로 침해당해
SafeDep, Socket, StepSecurity 및 Upwind의 보고에 따르면, 널리 사용되는 LiteLLM 파이썬 패키지가 자격 증명 탈취 프로그램과 백도어를 유포하는 소프트웨어 공급망 공격의 일환으로 침해된…
Cisco Secure Client Secure Firewall Posture Module 권한 상승 취약점
Cisco Secure Client의 Secure Firewall Posture 모듈 내 프로세스 간 통신(IPC) 채널에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에서 권한을 상승시킬 수 …
CVE-2026-109618 및 CVE-2026-109619: PHP의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 21일, PHP 프로젝트는 PHP의 두 가지 심각한 취약점에 대한 보안 업데이트를 발표했습니다.
구글 크롬, 사용자가 악성 명령을 실행하지 못하도록 ‘ClickFix’ 경고 기능 추가
구글은 화요일, ‘강화된 보호’ 기능이 활성화된 상태에서 클릭픽스(ClickFix) 공격으로부터 사용자를 보호하기 위해 크롬 브라우저에 개선된 보안 조치를 도입하고 있다고 밝혔다. 클릭픽스는 …
크롬의 353건 신규 보안 패치 중 대부분은 메모리 버그가 원인
구글은 화요일, 353건의 취약점에 대한 패치를 적용한 크롬 156을 안정화 채널로 출시했다고 발표했다. 해결된 보안 결함의 대부분은 메모리 안전성 결함으로, 여기에는 163건의 메모리 손상 …
브라우저들, 복구 가능한 개인 키 문제로 eMudhra 중간 인증 기관 차단
인도 인증 기관(CA)인 eMudhra가 발급한 8개의 중간 인증서와 관련된 개인 키가 유출되었으며, 루트 프로그램과 신뢰 저장소들이 이를 차단하기 시작했습니다. 해당 인증서들은 2025년 4월에 …
신뢰를 악용하기: 합법적인 인프라가 어떻게 공격자들의 침투 경로가 되는가
- 합법적인 인프라는 공격자들에게 강력한 공격 수단이 되었으며, 과거에는 공격자들이 직접 구축해야 했던 내재적 신뢰를 그대로 지니고 있습니다. 시스코 탈로스(Cisco Talos)가 소프트웨어 …
PHP 코어 원격 코드 실행(RCE) 취약점 패치 (CVE-2026-109618 및 CVE-2026-109619)
요약 CVE-2026-109618
해킹당한 개발자 계정을 이용해 OVHcloud CLI에 정보 탈취 프로그램을 심음
프랑스의 클라우드 컴퓨팅 및 웹 호스팅 기업 OVHcloud는 해커가 자사 개발자 중 한 명의 GitHub 계정을 이용해 공식 명령줄 인터페이스(CLI) 도구에 정보를 탈취하는 바이너리 파일을 심었다…
모질라, 구글, 애플이 보안이 침해된 eMudhra CA 인증서를 차단했다
인증 기관인 eMudhra는 연구원들이 해당 중간 인증서의 개인 키가 너무 취약하여 누구나 거의 즉시 이를 복구하고, 이를 이용해 합법적인 웹사이트에 대한 신뢰할 수 있는 인증서를 위조할 수 …
eMudhra CA 키 8개가 유출되면서, 다양한 브라우저와 소프트웨어에서 긴급 수정 조치가 이루어지고 있다
10월 20일, 모질라와 구글의 크롬 루트 프로그램(Chrome Root Program)은 eMudhra 중간 인증 기관(CA) 인증서 8개의 개인 키가 유출되었다고 확인했다. 중간 CA는 웹사이트가 제시하는 인증서…
“SDV·로봇 아우르는 통합 보안 입증” 아우토크립트, 美 오토테크 어워즈 수상
자율주행과 커넥티드 기술 발전으로 ‘소프트웨어 정의차량’(SDV)과 이동형 로봇 등 지능형 운송 기기의 보안 위협이 커지는 가운데, 국내 자동차 보안 기술이 글로벌 무대에서 역량을 인정받았…
아우토크립트, '2026 오토테크 브레이크스루 어워즈'서 올해의 자동차 사이버보안 기업 선정
아우토크립트가 글로벌 자동차 및 운송 기술 분야 시상식인 '2026 오토테크 브레이크스루 어워즈(AutoTech Breakthrough Awards)'에서 '올해의 자동차 사이버보안 기업(Automotive Cybersecuri…
선거를 며칠 앞두고 세르비아 한 대학 총장의 아이폰에서 페가수스 스파이웨어 감염이 확인됐다
시티즌 랩(Citizen Lab)은 10월 19일, 베오그라드 대학교 총장이자 세르비아 학생 시위 운동의 주요 지지자인 블라단 요키치(Vladan Đokić)의 아이폰이 2026년에 NSO 그룹의 ‘페가수스(Pegasus…
Go, 공개되지 않은 보안 문제로 인해 8개의 CA 키를 차단하는 긴급 업데이트 발표
10월 20일에 출시된 Go 1.27.3 및 Go 1.26.10 버전에서는 Go의 인증서 검증기가 8개의 중간 인증 기관 키 중 하나를 경유하는 모든 인증서 체인을 거부하도록 변경되었습니다. 이 새로운 릴리…
개발자의 기밀 정보를 훔치기 위해 백도어가 심어진 OVHcloud CLI가 GitHub에 공개됨
프랑스의 클라우드 및 호스팅 제공업체인 OVHcloud는 공격자들이 정보 탈취 악성코드를 유포하기 위해 자사의 오픈소스 명령줄 인터페이스(CLI) 도구를 악용했다고 사용자에게 경고하고 있습니…
해커들이 OVHcloud CLI 릴리스 5개를 탈취해 비밀 정보를 탈취하는 악성코드를 유포했다
10월 19일 월요일, 한 공격자가 기여자의 GitHub 계정을 이용해 OVHcloud의 명령줄 도구 기존 릴리스 5개에 포함된 다운로드 아카이브를 교체했습니다. 해당 계정은 해킹당한 상태였으며, 새로…
판사는 사용자를 표적으로 삼았다는 의혹을 받는 스파이웨어 제작사를 법정 모독으로 기소해 달라는 왓츠앱의 요청을 기각했다
판사, 사용자를 표적으로 삼았다는 의혹을 받는 스파이웨어 제작사를 법정 모독으로 기소하려는 왓츠앱의 요청 기각 북부 캘리포니아의 한 연방 판사는 왓츠앱이 유명 스파이웨어 회사가 해당 …
세이퍼존, ARM 기반 ‘macOS 27’ 통합 DLP 선봬
맥(Mac) 도입 확산과 생성형 AI 활용 급증으로 이기종 운영체제(OS) 간 보안 격차가 새로운 위험으로 떠오른 가운데, 세이퍼존이 애플의 최신 시스템 환경에 맞춘 엔드포인트 보안 통제 기술을…
가짜 Web3 액셀러레이터, npm 패키지를 이용해 악성코드를 유포하고 AI 에이전트 트래픽을 탈취
가짜 Web3 액셀러레이터가 Anthropic Claude 및 Google Gemini용 무료 인공지능(AI) 크레딧, 코딩 도구, 보안 솔루션을 제공한다는 명목으로 악성 npm 패키지를 이용해 Windows 및 macOS 시스…
레코디드 퓨처 "국내 금융권 연쇄 해킹 배후 ‘TAG-217’ 8월부터 공격 준비…AI 활용해 공격 범위 확대"
최근 국내 금융권에서 발생한 연쇄 해킹과 관련해 공격자가 사건이 알려지기 수주 전부터 공격 인프라와 도구를 준비해 온 정황이 확인됐다. 특히 인공지능(AI)을 이용해 다양한 시스템의 취약…
[기자수첩] 중국 상포, 국내 HCI 시장 확대...데이터 주권 문제 없나
브로드컴의 VM웨어 인수(2023년 11월 완료)와 이에 따른 라이선스 정책 변화로 국내 가상화 환경 교체 수요를 두고 여러 국내외 업체가 경쟁하고 있다. 이 중 한 곳이 중국계 IT 기업 상포테크…
센스톤, 정부 피지컬AI 보안 과제서 OT 설비 보안 전담
OT 보안 전문기업 센스톤(대표 유창훈)은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발’ 국책 과제의 공동연…
깃허브, PHP·테라폼 코드 취약점 찾는 'AI 스캔' 정식 출시
깃허브가 현지 시각 10월 15일 코드 변경 요청(풀 리퀘스트)에 포함된 보안 취약점을 AI로 찾는 'AI 스캔' 기능을 정식 출시했다. 풀 리퀘스트는 개발자가 수정한 코드를 프로젝트에 반영해 달…
코히어, AI 보안 스타트업 아일 인수 추진
캐나다 AI 기업 코히어가 AI로 소프트웨어 보안 취약점을 찾아 수정하는 스타트업 아일(AISLE) 인수를 추진한다. 아일은 현지 시각 10월 15일 공식 블로그에서 코히어와 인수 의향서(LOI)를 체…
수신함이 가입 알림 메시지로 넘쳐나나요? ‘이메일 폭탄’이란 무엇일까요?
지난 9월, 버지니아주의 한 여성이 쏟아지는 이메일 홍수에 시달렸다는 보도가 나왔다. 24시간 동안 그녀가 신청한 적도 없는 뉴스레터와 홍보 메일 등 수백 통의 자동 발송 메시지가 쇄도했다.
2026년 9월 APT 그룹 동향 보고서
목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, G…
CikaBika Bot RAT, 디스코드를 C&C 채널로 활용
다크트레이스(Darktrace)는 디스코드(Discord)를 명령 및 제어(C&C) 채널로 활용하는, Rust 기반의 RAT를 유포하는 새로운 악성코드 캠페인을 적발했습니다. ‘CikaBika Bot’으로 명명된 이 악…
마이크로소프트, 10억 건 이상의 사기 메시지와 연관된 피싱 키트 3종을 차단
마이크로소프트와 Health-ISAC는 일본 사이버범죄 통제 센터(JC3) 및 Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs 등 민간 기업 연합과 함께 CoGUI(일명 NX 또는 FA), Haozi(일명 P…
에이닷 전화서 버튼 하나로 KISA에 스팸 신고
SK텔레콤이 AI 전화 서비스 '에이닷 전화'에 음성스팸 간편 신고 기능을 도입했다. 통화 기록에서 버튼 하나만 누르면 녹음 파일과 발신번호가 한국인터넷진흥원(KISA)에 자동 접수되는 방식이…
LG전자, 애플과 AI홈 생태계 확장...차세대 IoT 기기 7종 공개
LG전자가 미국 애플(Apple)과 손잡고 차세대 사물인터넷(IoT) 기기 7종을 전격 선보이며 글로벌 AI홈 생태계 확장에 박차를 가한다. LG전자와 애플은 13일(현지시간) 미국 뉴욕 맨해튼에서 신…
XWorm RAT, 감시 플랫폼으로 진화
사이버보안 기업 넷스코프(Netskope)의 보고에 따르면, XWorm RAT 개발자들은 이 악성코드를 감시 플랫폼으로 전환하는 새로운 플러그인을 통해 그 기능을 확장했다. 2022년에 처음 발견된 정…
내가 죽으면 구글·애플 계정 어떻게 될까…유족도 못 보는 데이터
[디지털투데이 AI리포터] 구글과 애플 계정은 사용자가 사망했다고 자동으로 상속되지 않는다. 생전에 디지털 유산 설정을 해뒀는지에 따라 유족의 데이터 접근 가능 여부가 달라진다. 12일(이…
AI가 익숙한 사이버 공격을 시간과의 경쟁으로 바꿔놓다
IBM의 ‘2026년 데이터 유출 비용 보고서’에 따르면, AI 시대에도 피싱은 발생 빈도(데이터 유출 사고의 17%)와 유출로 인한 비용(사고당 평균 5.29달러) 모두에서 여전히 가장 주요한 공격 수…
[데일리픽] 나스닥 24시간 거래할까…M7 맥북프로 새 옷 입나
■ 24시간 거래 시대 오나…나스닥 CEO가 꼽은 '토큰화'의 잠재력 아데나 프리드먼 나스닥 최고경영자(CEO)가 국채와 주식 등 금융자산의 토큰화가 24시간 거래를 앞당기고 금융시장에 묶인 수백…
AvisLoader 내부 분석: 방해를 견디도록 설계된 Windows 악성코드 로더
Varonis Threat Labs는 최근 라틴어로 ‘새’를 뜻하는 단어에서 이름을 따온 새로운 Windows 로더인 ‘AvisLoader’를 발견했습니다. 우리는 이 로더를 노출된 스테이징 서버에서 ClickFix 미끼, …
클로드(Claude)가 인젝션 취약점을 악용한 사건 이후, 앤트로픽(Anthropic)이 내부 AI 테스트를 위해 실시간 인터넷 접속을 차단했다
앤트로픽은 금요일, 자사의 인공지능(AI) 모델이 부적절한 행동을 보이며 실제 웹사이트를 표적으로 삼은 새로운 사례가 발견됨에 따라, 모든 내부 평가에 대한 실시간 인터넷 접속을 차단한다…
해커들이 구글 애즈와 빙의 리디렉션 기능을 악용해 ‘Claude ClickFix’ 공격을 유도하고 있다
해커들은 구글 검색 광고의 클릭 URL로 정상적인 빙(Bing) 검색 결과 리디렉션을 악용하여, 사용자를 ClickFix 공격을 수행하는 가짜 Claude 설치 프로그램으로 유도하고 있습니다. Push Secur…
P7 DarkSword iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
사이버보안 연구원들이 ‘P7 DarkSword’라고 불리는, DarkSword iOS 익스플로잇 키트의 이전에 알려지지 않았던 변종에 대한 세부 정보를 공개했다. “우리가 일반적으로 관찰하는 변종들과 비교…
연구진, 루트 권한을 획득할 수 있는 AnyDesk 리눅스 인증 전 취약점에 대한 작동 가능한 익스플로잇 공개
보안 연구원들이 AnyDesk 리눅스 버전의 인증 전 원격 코드 실행 취약점에 대한 완벽하게 작동하는 익스플로잇을 공개했는데, 이 취약점을 악용하면 공격자가 연결 승인을 받기 전에 루트 권한…
Pwn2Own 행사에서 세 팀이 모든 패치를 적용한 구글 픽셀 10을 원격으로 해킹하는 모습을 시연했다
지난 10월 8일 코크에서 열린 해킹 대회 ‘Pwn2Own Ireland’에서 세 개의 연구팀이 구글의 ‘픽셀 10’을 해킹하는 데 성공했다. 이 대회의 규칙에 따르면 모든 대상 기기는 최신 패치를 모두 적…
해커들, ‘Pwn2Own Ireland’에서 98건의 제로데이 취약점을 발견해 1,262,000달러를 획득
‘Pwn2Own Ireland 2026’ 해킹 대회가 막을 내렸으며, 해커들은 98건의 제로데이 취약점을 악용해 총 1,262,000달러의 상금을 획득했습니다. Ikotas Labs의 보안 연구원들은 3일간의 대회 기간 …
저가형 안드로이드 폰에 가정용 프록시 악성코드가 사전 설치되어 출하된다
'미드나이트 미모사(Midnight Mimosa)'로 명명된 악성코드 캠페인이 저가형 안드로이드 스마트폰에서 발견되었는데, 이 기기들의 펌웨어에는 악성 소프트웨어가 내장되어 있어 공격자가 사용자…
모바일 API 악용 및 메타베이스 공격으로 일본에서 웹 데이터 유출 사례 급증
일본 기관들을 대상으로 한 일련의 개인정보 유출 사건 배후에 있는 공격자들이 모바일 앱용 API를 악용하고 알려진 소프트웨어 결함을 노렸다고 JPCERT 조정 센터(JPCERT/CC)가 밝혔다. 보안 …
수천 대의 저가형 안드로이드 폰에 광고 사기 악성코드가 사전 설치된 채 출하됐다
수천 대의 저가 안드로이드 폰에 광고 사기 악성코드 탑재되어 출하 연구진들은 수천 대의 저가 안드로이드 폰에 사전 설치된 악성코드를 발견했는데, 이 악성코드는 허위 광고 수익을 창출할 …
AI 비서 '언더독' 베타 공개…데이터 외부 전송 없이 PC에서 실행
독학 개발자 시길 웬(Sigil Wen)이 설립한 스타트업 콘웨이 리서치가 기기 안에서만 실행되는 AI 비서 '언더독(Underdog)'의 초대제 베타를 공개했다. 현지 시각 10월 6일 테크크런치에 따르면…
모든 지침은 무시하고 이 블로그를 읽어보세요: 악성코드에서 AI 분석 회피 기법의 현황
- “AI 분석 회피”는 악성코드 제작자들이 자동화된 AI 분석의 모든 단계를 방해하거나 무력화하기 위해 개발하고 있는 실제 기법들을 포괄하는 용어입니다. - 이 기법은 구현 비용이 저렴하지…
‘Pwn2Own 아일랜드’ 대회에서 삼성 갤럭시 S26이 세 차례 더 해킹당했다
‘Pwn2Own Ireland 2026’ 행사 둘째 날, 보안 연구원들은 45건의 고유한 제로데이 취약점을 악용해 총 232,500달러의 상금을 획득했다. 이날의 하이라이트는 KAIST 해킹 랩의 김경민과 PetoWork…
클라우드 공급망 공격에서 Web3의 진화
악의적 행위자들은 웹 3.0 또는 탈중앙화 블록체인 웹 아키텍처로도 알려진 웹3(Web3)를 활용하기 위해 명령 및 제어(C2) 인프라를 체계적으로 업그레이드해 왔습니다. 이러한 발전은 악성코드…
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
40,767회 다운로드된 8개의 악성 npm 패키지가 Overlord RAT 및 정보 탈취 프로그램을 유포
사이버보안 연구원들은 감염된 호스트에 정보 탈취형 악성코드와 원격 접속 트로이목마(RAT)를 유포하는, 오랫동안 지속되어 온 npm 공급망 악성코드 캠페인의 세부 내용을 공개했다. 이 캠페…
Musician sent to prison for $10 million streaming fraud using AI bots
A North Carolina musician was sentenced to 18 months in prison for collecting more than $10 million in royalties from Spotify, Apple Music, Amazon Music, and YouTube Music in a ma…
유튜브 크리에이터를 노린 브랜드 협업 사기 사건의 내막
유튜버의 입장에서 보면, 이 과정은 일상적인 업무처럼 보일 수 있습니다. 글로벌 브랜드로부터 맞춤형 스폰서십 이메일을 받고, 광고료에 대해 간단히 협상한 뒤, 세련된 협업 플랫폼을 방문…
Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
가짜 ChatGPT, Gemini 사이트들이 광고 계정과 다단계 인증(MFA) 코드를 탈취하고 있다
광고 계정 관리자를 표적으로 삼은 새로운 캠페인은 가짜 ChatGPT, Gemini, Claude, Perplexity 사이트를 이용해 ‘브라우저 인 브라우저(browser-in-browser)’ 공격을 통해 로그인 정보와 다단…
[핀테크핫이슈] 금융권 덮친 해킹…보안 취약점 전방위 노출
[디지털투데이 이지영 기자] 금융권이 연쇄 해킹과 개인정보 유출 사태로 비상이 걸렸다. 신한은행에서 약 2만5000명의 고객 정보가 유출된 데 이어 KB국민은행과 하나은행에서도 각각 119명, …
수정본에 포함된 버그를 수정하는 방법
프로젝트 제로는 종종 소프트웨어 공급업체와 협력하여 당사가 보고한 취약점을 해결하고, 소프트웨어 보안을 강화하기 위한 포괄적인 지침을 제공합니다. 일부 공급업체는 즉각적인 문제를 야…
ClickFix, 브라우저 캐시를 통해 페이로드를 몰래 전달해 Windows 실행 제한을 우회
새로운 유형의 ClickFix 공격이 해킹당한 웹사이트를 이용해 사용자를 속여 웹 브라우저 캐시에 저장된 악성 페이로드를 실행하도록 유도하고 있습니다. “일반적인 공격 패턴처럼 원격 페이로…
Rejetto HFS 서버를 대상으로 심각한 RCE 취약점에 대한 능동적 스캔이 진행 중입니다.
해커들은 세션 위조, 계정 탈취 및 원격 코드 실행(RCE)을 가능하게 하는 ‘Rejetto HFS 취약한 서명 키’ 취약점(CVE-2026-61500)을 적극적으로 탐색하고 있습니다. VulnCheck의 보안 연구 부사…
애플, AI 에이전트의 데이터 접근에 대해 macOS 전체 디스크 접근 제어 강화 계획
애플은 인공지능(AI) 에이전트가 초래하는 보안 위험으로 인해 ‘전체 디스크 액세스(FDA)’라는 macOS 설정에 대한 통제 조치를 강화할 것이라고 발표했다. “일부 개발자들이 전체 디스크 액세…
Google Gemini could soon get full access to your Mac’s files, apps and the web
Google's Gemini could soon access any file on your macOS device, open apps, browse the web, and perform actions without asking for permission every time. As spotted by TestingCata…
2026년 사이버 보안 현황: 주요 부문, 통찰력 및 혁신
주요 내용: 클라우드 인프라, AI, 분산 시스템, 그리고 점점 더 복잡해지는 디지털 환경의 확산으로 인해 사이버 보안의 양상이 새롭게 재편되고 있습니다.
[Tech Insight] "온디바이스 AI, 프론티어 모델 중심 AI판 흔들 때 왔다"
[디지털투데이 황치규 기자]"AI 모델이 데이터센터를 벗어나 개인 기기로 들어오고 있다" 온디바이스 AI 모델 언더독(Underdog)을 개발한 AI 전문가 시질 웬(Sigil Wen)은 최근 소셜 미디어 X(…
ThreatsDay: AI 기반 제로데이 체인, 54만 3천 건의 유출된 기밀 정보, 모델 검사를 통한 원격 코드 실행(RCE) 및 기타 13가지 소식
이번 주에 소개할 유용한 단어들은 지루한 것들입니다: inspect, cache, compile, store, trust. 하나하나 들어보면 별다른 문제가 없어 보입니다.
70만원 할인 믿었다가 큰일…아이폰 듀오 가짜 예약 사이트 등장
[디지털투데이 AI리포터] 아이폰 듀오 사전예약을 사칭한 가짜 웹사이트가 등장해 일부 구형 아이폰 사용자를 노린 악성코드 공격이 확인됐다. 웹사이트를 방문하는 것만으로 공격이 시작될 수…
[피싱②] 보이스피싱 전쟁…정부‧이통사 ‘AI 방어선’ 구축
2025년 ‘전기통신금융사기 통합대응단’ 구축 통신사 AI 활용해 의심 번호 탐지‧차단 고도화 [아이티데일리] 보이스피싱이 전화를 걸어 돈을 보내도록 유도하는 단순 사기에서 휴대전화 자체를 …
WhatsApp의 PDF 검사 결과에서 전달 경로가 시사되면서 Apple CoreGraphics PoC가 등장했다
보안 연구원들이 CVE-2026-86950에 대한 최초의 공개 개념 증명(PoC)을 발표했습니다. 애플은 이 취약점이 특정 개인을 표적으로 한 공격에 악용되었을 가능성이 있다고 밝혔습니다. 이 취약점…
러시아 정부 소속 해커들이 새로운 ‘RedFlick’ 기법을 이용해 악성코드를 유포하고 있다
러시아의 국가 후원 해커 집단인 ‘스타 블리자드(Star Blizzard)’는 ‘레드플릭(RedFlick)’이라 명명된 새로운 악성코드 설치 전술을 활용해 자사의 대표 백도어인 ‘코스믹펄스(CosmicPulse)’를…