CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
#Atlassian (100건)
작동하지 않는 ‘팝콘 타임’ 업데이트 프로그램, 수백만 대의 컴퓨터를 해킹 위험에 빠뜨려
Eye Security 연구진은 더 이상 유지 관리되지 않는 Popcorn Time 포크 버전의 업데이트 기능을 무력화하고 해당 도메인을 싱크홀로 전환했습니다. 웹에서 다운로드한 영화를 시청할 수 있게 …
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
공격자들이 4개월 만에 세 번째 VeloCloud Orchestrator 제로데이 취약점을 악용
네트워킹 솔루션 제공업체인 아리스타 네트웍스(Arista Networks)는 목요일, 자사의 중앙 집중식 관리 도구인 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO)에서 악용된 제로데이…
아틀라시안, 데이터 센터 및 서버 제품의 취약점 75건 수정
아틀라시안은 화요일 2026년 10월 보안 공지를 발표했으며, 여기에는 심각도 ‘높음’인 취약점 162건과 심각도 ‘매우 높음’인 취약점 14건이 포함되어 있습니다. 모든 항목은 타사 의존성과 관…
해커들이 Collabora의 RCE 취약점을 악용해 Nextcloud 서버에 백도어를 심었다
악의적인 공격자들이 Nextcloud용 Collabora Online - 내장 CODE 서버 앱(richdocumentscode)에서 현재 CVE-2026-110447로 추적되고 있는 중대한 명령어 실행 취약점을 악용하고 있습니다. 여…
안드로이드, 메시징 사기 및 가짜 전화에 대응하는 AI 방어 기능 도입
구글은 안드로이드에서 사기 메시지와 착신 전환 악용에 대응하기 위한 새로운 AI 기반 방어 기능을 발표했으며, 현재 해당 기능을 지원되는 기기에 순차적으로 적용하고 있다. 이 새로운 조치…
해커들이 D-Link, Ubiquiti 기기를 장악해 훔친 대역폭을 재판매하고 있다
프록시재킹 공격이 34개국 내 기기에 영향을 미쳤으며, 공격자는 상업용 가정용 프록시 네트워크를 통해 피해자의 인터넷 연결을 이용해 수익을 창출했습니다. 공격자는 사용자가 인터넷을 공…
가짜 Arch Linux 패키지가 루트 권한을 이용해 악성코드를 유포하고 있다
한 위협 행위자가 인기 있는 보조 도구인 ‘yay’와 ‘paru’를 사칭한 악성 패키지를 Arch User Repository(AUR)에 업로드했습니다. AUR은 Arch Linux 및 파생 배포판을 위한, 커뮤니티가 관리하…
마이크로소프트: Windows Server 2022의 주류 지원이 종료되었습니다
마이크로소프트는 Windows Server 2022의 주류 지원이 종료되었으며, 2031년 10월까지 확장 지원이 계속될 것이라고 발표했습니다. 마이크로소프트는 2021년 3월에 Windows Server 2022를 공개…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
영국 법률지원청: 해커들이 1978년까지 거슬러 올라가는 기록을 탈취했다
영국 법무부 산하 집행 기관이자 국가 공익변호인 서비스를 관리하는 법률지원청(LAA)은, 2025년 4월 자사의 IT 시스템을 침해한 공격자들이 1978년까지 거슬러 올라가는 기록을 훔쳐갔다고 밝…
팔로알토 네트웍스, 공격에 악용된 PAN-OS 원격 코드 실행(RCE) 취약점에 대해 경고
팔로알토 네트웍스는 방화벽을 표적으로 한 공격에서 악용된, CVE-2026-0322로 추적되는 고위험 PAN-OS RCE 제로데이 취약점에 대한 보안 업데이트를 발표했습니다. 이 취약점은 PAN-OS 관리 …
FBI, 미국 텍사스주 내 북한 IT 요원들의 노트북 농장 급습… 미국인 체포
미국 법무부(DoJ)는 용의자 2명을 체포하고, 14명을 기소하며, 북한의 원격 IT 근로자 사기 수법에 사용된 노트북 약 187대를 압수함으로써 ‘페이머스 촐리마(Famous Chollima)’ 위협 그룹의 …
레저, 공급망 공격 발생 후 아시아 전역의 판매자들에게 판매 중단을 요청
레저(Ledger)는 하드웨어 임플란트 사건을 조사하는 동안 동남아시아와 홍콩의 재판매업체 및 유통업체에 지갑 판매를 중단하고 진열대에서 제품을 철수할 것을 요청하고 있다. 이 회사는 Cryp…
Microsoft fixes VPN issues caused by September Windows updates
Microsoft has resolved a known issue that caused Always On VPN connection issues after installing the September 2026 Windows 11 security updates. The Always On VPN remote access s…
10억 건의 피싱 메시지를 유포한 네트워크를 대상으로 한 전 세계적 단속이 이루어졌다
전 세계 150개국에 걸쳐 75,000개 이상의 기관을 대상으로 10억 건 이상의 악성 메시지를 유포하던 대규모 사이버 범죄 생태계가 전 세계 법 집행 기관 및 협력 기관들에 의해 적발되었습니다.…
AI스페라, 싱가포르 '거브웨어 2026' 참여... 'AITEM' 소개
사이버 위협 인텔리전스 기업 AI스페라(AI SPERA, 대표 강병탁)가 13~15일 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 열린 사이버보안 행사 ‘거브웨어(GovWare) 2026’에 참여했다. 자사 AI 기반…
사무실에 도청 장치를 설치한 혐의를 받는 OpenAI 엔지니어 체포
사우디 출신의 오픈AI 엔지니어 한 명이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 민감한 대화를 은밀히 녹음한 혐의로 체포됐다. 미국
Ghostscript의 보안 취약점으로 해커들이 PDF 파일을 업로드해 서버를 장악할 수 있다
Ghostscript 인터프리터 및 렌더링 엔진에 존재하는 심각한 힙 버퍼 오버플로 취약점(CVE-2026-39919)으로 인해, 특수하게 조작된 PDF 파일을 통해 원격 코드 실행이 가능할 수 있습니다. 이 …
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트로 1,411건의 취약점과 3건의 제로데이 취약점이 수정되었습니다.
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환… 사이버 공격으로 프랑스 슈퍼마켓 냉장고 가동 중단
마이크로소프트, Windows 10 KB5126657 확장 보안 업데이트 출시
마이크로소프트는 Windows 10 KB5126657 확장 보안 업데이트를 출시했습니다. 이 업데이트에는 이번 달 기록적인 규모를 기록한 2026년 10월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 및 …
마이크로소프트: Windows 11 24H2 Home 및 Pro 버전의 지원이 종료되었습니다
마이크로소프트는 오늘, Windows 11 24H2 Home 및 Pro 에디션을 실행하는 기기의 지원이 종료되어 더 이상 월간 보안 및 비보안 미리보기 업데이트를 제공받지 못하게 될 것이라고 발표했습니…
영국 주택 옴부즈맨 사무소, ‘보안 사고’ 조사 중
영국 주택 옴부즈맨 서비스는 화요일 자사의 사건 관리 시스템에 영향을 미친 제3자 IT 보안 사고를 조사하고 있다.
Windows 11 KB5127648 & KB5126653 cumulative updates released
Microsoft has released Windows 11 KB527648 and KB5126653 cumulative updates for versions 26H2/25H2/24H2 and 23H2 to fix security vulnerabilities and bugs and add new features. Tod…
TFG 런던의 사이버 공격으로 홉스(Hobbs)와 휘슬스(Whistles) 소매점의 시스템이 마비됐다
TFG 런던은 프리미엄 패션 브랜드인 페이즈 에이트(Phase Eight), 홉스(Hobbs), 휘슬스(Whistles)가 사용하는 IT 시스템에 영향을 미친 사이버 보안 사고를 확인했습니다. 이 회사는 오늘 오전…
이반티, 공격에 악용된 ‘Connect Secure’ 제로데이 취약점에 대해 경고
이반티(Ivanti)는 화요일, 고객들에게 이반티 커넥트 시큐어(ICS) 원격 액세스 게이트웨이에서 현재 활발히 악용되고 있는 제로데이 취약점에 대해 즉시 패치를 적용할 것을 촉구했다. 이전에…
도커 허브의 취약점으로 인해 공격자가 사용자를 사칭하고 이미지를 조작할 수 있었다
Docker는 Docker Hub에서 공격자가 개인 액세스 토큰(PAT)을 이용해 다른 사용자의 컨테이너 저장소에 접근할 수 있게 하는 심각한 취약점(CVE-2026-105445)을 공개했습니다. Docker Hub는 컨…
SAP, 최대 심각도의 OAuth2 SSRF 보안 취약점에 대해 경고
SAP는 2026년 10월 보안 업데이트를 통해 여러 제품에 걸쳐 총 20건의 보안 결함을 해결했으며, 여기에는 Python용 Cloud SDK의 최고 심각도 취약점도 포함되어 있습니다. SAP Python SDK는 t…
노르웨이, 그라인더 데이터 공유 문제로 마이크로소프트 광고 업체에 960만 달러 벌금 부과
노르웨이 데이터보호청(Datatilsynet)은 마이크로소프트 산하 광고 회사인 Xandr가 노르웨이 내 Grindr 사용자들의 민감한 데이터를 불법적으로 처리하고 공유한 혐의로 960만 달러(9,200만 노…
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환
앤트로픽(Anthropic)은 연방, 주, 지방 정부 차원의 미국 정부 웹사이트와 관련된 사건들이 발생한 이후, “고위험 및 사이버 보안 평가” 대상인 자사의 내부 AI 모델들이 더 이상 인터넷에 접…
사이버 공격으로 프랑스 슈퍼마켓의 냉장고가 가동을 멈췄다
공격자들은 지난밤 프랑스의 여러 슈퍼마켓 체인점에서 냉장고를 원격으로 해동시키는 사이버 공격을 감행했는데, 이 공격은 댄포스(Danfoss) 냉동 제어 장치를 표적으로 한 것으로 알려졌다. …
⚡ 주간 요약: 헬프데스크 제로데이, 위조 인증서, ShinyHunters 체포, AI를 속이는 악성코드 등
이번 주에 새로 공개된 보안 취약점을 공격자들이 악용하는 데 걸린 시간보다 더 오래 걸리는 회의도 있다. 불과 몇 시간 만에 공격자들은 이미 그 취약점을 시험해 보고 있었다.
소매업계 거물 아홀드 델하이즈, 사이버 공격으로 시스템 가동 중단
세계 최대 규모의 식품 소매 체인 중 하나인 소매 대기업 아홀드 델하이즈(Ahold Delhaize)는 오늘 “사이버 보안 사고”로 인해 일부 시스템을 중단할 수밖에 없었다고 확인했다. 도매업체이자 …
GitLab, 최고 심각도의 코드 실행 취약점에 대해 경고
GitLab은 오늘, 원격 공격자가 대상 인스턴스에서 임의의 코드를 실행할 수 있게 할 수 있는 CI/CD 정규식 컴파일러의 최고 심각도 취약점에 대해 사용자에게 즉시 패치를 적용할 것을 경고했…
마이크로소프트: Windows 11 23H2의 지원이 30일 후에 종료됩니다
마이크로소프트는 Windows 11 23H2 엔터프라이즈, 교육용 및 IoT 엔터프라이즈 에디션을 실행하는 시스템에 대해 다음 달부터 보안 업데이트 제공이 중단될 것이라고 고객들에게 다시 한번 알…
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
닛폰 컬럼비아 악성코드 사고로 860만 명의 노래방 이용자 정보 유출
일본의 주요 엔터테인먼트 시스템 제조사인 다이이치 코쇼는 협력사인 닛폰 컬럼비아에서 발생한 악성코드 감염으로 인해 870만 건 이상의 고객 및 직원 정보가 유출되었다고 밝혔다. 이 회사…
ShinyHunters 해커 집단과 연관된 것으로 알려진 사건과 관련해 사이버 보안 기업 임원 체포
캐나다의 사이버 보안 임원 에드워드 두브로브스키가 펜실베이니아주에서 체포되었는데, 이는 여러 보도에 따르면 FBI가 현재 진행 중인 해킹 집단 ‘샤이니헌터스(ShinyHunters)’에 대한 단속…
ARTEX AI, 한국 은행을 대상으로 한 사이버 공격에 클로드 에이전트 활용
이달 초, 중국어를 구사하는 한 해커가 ARTEX AI 침투 테스트 제품군과 클로드(Claude) 에이전트를 이용해 한국 금융권을 뒤흔든 사이버 공격을 감행했다. 이 해커는 신한은행, KB국민은행, 하…
해커들이 구글 애즈와 빙의 리디렉션 기능을 악용해 ‘Claude ClickFix’ 공격을 유도하고 있다
해커들은 구글 검색 광고의 클릭 URL로 정상적인 빙(Bing) 검색 결과 리디렉션을 악용하여, 사용자를 ClickFix 공격을 수행하는 가짜 Claude 설치 프로그램으로 유도하고 있습니다. Push Secur…
패치되지 않은 AhsayCBS의 취약점이 악용되어 웹쉘이 배포되고 암호화폐 채굴이 이루어졌다
악의적인 공격자들은 AhsayCBS 백업 관리 플랫폼에서 아직 패치되지 않은 중대급 취약점 1개와 중간 심각도 취약점 1개를 악용하여 웹쉘과 암호화폐 채굴 프로그램을 배포하고 있습니다. Ahsay…
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
독일, 인도 절차 후 ‘Qilin’ 랜섬웨어 핵심 멤버로 지목된 용의자 체포
독일은 이달 초 일본으로부터 인도된, 퀼린(Qilin) 랜섬웨어 조직의 핵심 구성원으로 의심되는 러시아 국적자를 체포했다. 일본은 독일로의 인도를 확인했으며, 일본 경찰청은 용의자가 체포된…
최고 심각도 등급의 SonicWall SMA1000 취약점이 현재 공격에 악용되고 있음
공격자들은 3일 전인 화요일에 패치가 적용된 SonicWall SMA1000 어플라이언스의 최고 심각도 취약점(CVE-2026-102255)을 악용하고 있습니다. CVE-2026-102255로 추적되는 이 결함은 SMA1000 6…
패치되지 않은 AhsayCBS 취약점이 실제 환경에서 악용되고 있다
사이버 보안 기업 헌트리스(Huntress)는 해커들이 AhsayCBS 백업 솔루션의 패치되지 않은 두 가지 취약점을 악용해 원격 코드 실행(RCE)을 시도하고 있다고 경고했다. Ahsay Systems가 개발한 …
패치 하루 만에 공격 시작... 아틀라시안 지라·컨플루언스 취약점, 허니팟서 악용 시도 포착
아틀라시안 데이터센터 제품의 치명적 파일 열람 취약점(CVE-2026-21589)을 노린 공격 시도가 시작됐다. 아틀라시안이 패치를 내놓은 지 하루쯤, 기술 분석이 공개된 지 몇 시간 만이다. 위협 …
Microsoft: Outdated Windows devices will stop receiving security updates
Microsoft says devices running unsupported versions of Windows will stop receiving security updates after next year's Windows Update certificate rotation. To ensure devices keep r…
시트릭스, 관리자들에게 새로운 NetScaler RCE 취약점에 대한 패치를 즉시 적용할 것을 경고
시트릭스(Citrix)는 NetScaler ADC 네트워킹 어플라이언스와 NetScaler Gateway 보안 원격 액세스 솔루션에 영향을 미치는 새로운 중대한 취약점에 대해 IT 관리자들에게 즉시 패치를 적용할 …
시트릭스, NetScaler의 심각한 취약점에 대한 즉각적인 패치 적용 촉구
시트릭스(Citrix)는 목요일, 즉각적인 패치 적용이 필요한 ‘심각(Critical)’ 등급의 NetScaler 취약점에 대해 사용자에게 경고를 발령했다. CVE-2026-107406(CVSS 점수 9.5)로 등록된 이 결함…
해커들, ‘Pwn2Own Ireland’에서 98건의 제로데이 취약점을 발견해 1,262,000달러를 획득
‘Pwn2Own Ireland 2026’ 해킹 대회가 막을 내렸으며, 해커들은 98건의 제로데이 취약점을 악용해 총 1,262,000달러의 상금을 획득했습니다. Ikotas Labs의 보안 연구원들은 3일간의 대회 기간 …
FBI, 중요 인프라 침투에 사용된 중국산 해킹 도구를 무력화
FBI는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국 정부 후원 해커들이 전 세계의 중요 인프라 및 기타 기관을 대상으로 한 공격에 사용된 두 가지 해킹 도구인 ‘마이크로스캔(MicroScan)’…
랜섬웨어 공격으로 정부 기관 고객들이 이용 중인 일본의 IDCF 클라우드 서비스에 차질이 발생했다
일본의 주요 클라우드 및 디지털 인프라 기업인 IDC 프론티어(IDC Frontier)는 자사의 ‘IDCF 클라우드’ 서비스가 랜섬웨어 공격의 표적이 되어, 일본 동부 지역을 담당하는 데이터 센터 클러스…
저가형 안드로이드 폰에 가정용 프록시 악성코드가 사전 설치되어 출하된다
'미드나이트 미모사(Midnight Mimosa)'로 명명된 악성코드 캠페인이 저가형 안드로이드 스마트폰에서 발견되었는데, 이 기기들의 펌웨어에는 악성 소프트웨어가 내장되어 있어 공격자가 사용자…
FakeGit 악성코드 캠페인이 17,610개의 악성 GitHub 저장소를 동반해 다시 등장했다
이달 초 ‘FakeGit’ 캠페인이 재개되어 ‘StealC’ 정보 탈취형 악성코드를 유포하기 시작한 이후, GitHub상의 17,000개 이상의 가짜 저장소에서 ‘SmartLoader’ 악성코드가 유포되고 있다. 운영자…
시스코, 넥서스 스위치 장악을 가능하게 하는 치명적인 결함에 대해 경고
시스코는 자사의 NX-OS 데이터 센터 네트워크 운영 체제에 존재하는 5건의 심각한 취약점에 대한 보안 권고문을 발표했는데, 이 취약점들은 악용될 경우 넥서스 스위치에서 루트 권한으로 임의…
5,300만 달러를 훔친 혐의로 유라늄 암호화폐 거래소 해커 유죄 판결
메릴랜드주 출신의 한 남성이 2021년 4월 탈중앙화 암호화폐 거래소 ‘우라늄 파이낸스(Uranium Finance)’를 두 차례 해킹해 5,300만 달러 이상을 훔친 혐의로 유죄 판결을 받았다. 36세의 조나…
마이크로소프트 팀스, 타사 딥페이크 탐지 도구 지원 예정
마이크로소프트는 조만간 Teams 회의에서 타사 딥페이크 탐지 솔루션 및 사칭 방지 기능을 지원할 예정입니다. Microsoft 365 로드맵에 새로 추가된 항목에 따르면, 두 기능 모두 현재 개발 중…
ASOS, 데이터 유출 사태를 사회공학적 공격 및 인증 정보 도난과 연관 지어
영국 패션 소매업체 ASOS는 최근 발생한 데이터 유출 사고가 해커들이 직원의 로그인 정보를 탈취한 뒤 이를 이용해 회사가 사용하는 제3자 플랫폼의 정보에 접근한 사회공학 공격에 기인한 것…
사이버 범죄 시장 ‘엠파이어’ 운영자, 징역 40년 선고
폐쇄 전까지 최대 규모의 다크웹 마켓플레이스 중 하나였던 ‘엠파이어 마켓(Empire Market)’의 공동 설립자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 조장한 혐의로 징역 4…
‘Pwn2Own 아일랜드’ 대회에서 삼성 갤럭시 S26이 세 차례 더 해킹당했다
‘Pwn2Own Ireland 2026’ 행사 둘째 날, 보안 연구원들은 45건의 고유한 제로데이 취약점을 악용해 총 232,500달러의 상금을 획득했다. 이날의 하이라이트는 KAIST 해킹 랩의 김경민과 PetoWork…
랜섬웨어 복구 업체 CEO, 비밀리에 몸값을 지불한 혐의로 기소
랜섬웨어 대응 전문 기업 몬스터클라우드(MonsterCloud)의 대표가, 암호화된 데이터를 복구하기 위해 독자적인 기술을 사용한다고 주장하면서 실제로는 공격자들에게 몰래 복호화 도구를 구매…
FBI: 현재 진행 중인 FortiBleed 공격으로 FortiGate VPN 관리자 접속 차단
FBI는 FortiBleed 공격이 여전히 진행 중이며, 노출된 Fortinet FortiGate 방화벽과 SSL VPN 게이트웨이를 표적으로 삼아 정당한 관리자의 접근을 차단하고 있다고 경고하고 있습니다. 해커들…
해커들이 ccTLD 등록 기관을 해킹한 뒤 구글 도메인을 탈취했다
해커들은 제3자 운영사를 해킹하고 권한 있는 DNS 레코드를 조작한 후, 여러 구글 도메인에 대한 무단 HTTPS 인증서를 확보하고 가나, 아메리칸 사모아, 시에라리온의 국가 코드 최상위 도메인…
마이크로소프트, 11월부터 MSIX 첨부 파일 차단 예정
마이크로소프트는 다음 달부터 Outlook Web 및 새로운 Outlook Windows 클라이언트에서 차단되는 첨부 파일 목록에 .msix 및 .msixbundle 첨부 파일을 추가할 것이라고 발표했습니다. .msix 파…
PoeLLM 악성코드가 암호화폐 채굴 공격을 통해 보안이 취약한 AI 서버를 감염시키고 있다
노출된 AI 서비스를 표적으로 삼는 암호화폐 채굴 캠페인이 PoeLLM 악성코드를 이용해 감염된 서버를 스캐너 및 공격 발판으로 활용하고 있다. 이 악성코드는 GitHub에 호스팅된 시에서 키워드…
Atlassian 취약점(CVE-2026-21589)에 대한 검사 (10월 7일 수요일)
10월 5일, 아틀라시안은 “임의 파일 접근” 취약점 [CVE-2026-21589]을 해결하기 위해 여러 제품에 대한 패치를 공개했습니다. 공격자는 웹 애플리케이션 디렉터리 내의 임의 파일을 읽을 수 있…
해커들, 공개된 PoC 이후 아틀라시안의 치명적인 취약점을 악용
Jira, Confluence, Bitbucket 등 여러 Atlassian 제품군에 영향을 미치는 심각한 취약점(CVE-2026-21589)이 인증 절차 없이도 악용되는 공격에 이용되고 있습니다. 오늘 오전, 보안 업체 Previ…
CVE-2026-21589: Atlassian 제품에서 발생하는 심각한 인증 없는 임의 파일 접근 취약점
개요 2026년 10월 5일, Atlassian은 Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo 등 8개 제품에 영향을 미치는…
아틀라시안 데이터 센터의 취약점, 세부 정보가 공개된 지 2시간 만에 악용 시도 발생
악의적인 공격자들이 아틀라시안 데이터 센터(Atlassian Data Center) 제품에 영향을 미치는, 최근 공개된 중대한 보안 취약점을 악용하기 시작했으며, 이 취약점을 통해 특정 조건 하에서 민…
‘에이전트 기반 침투 테스트’란 무엇인가? 무엇을 입증하며, 어디까지 가능한가?
지금 에이전트 기반 침투 테스트 솔루션을 검토 중이라면, 아마도 같은 홍보 문구를 한 번 이상 들어보셨을 것입니다. “대상 시스템에 적용하기만 하면, 실제 공격자가 하는 것처럼 공격 경로…
SonicWall, SMA1000 게이트웨이의 최고 심각도 SSRF 취약점에 대해 경고
SonicWall은 SMA1000 시리즈 어플라이언스에서 발견된 최고 심각도의 서버 측 요청 위조(SSRF) 취약점을 해결하기 위한 핫픽스를 출시했습니다. 이 문제는 SMA1000 6210, 7210 및 8200v 모델에…
Musician sent to prison for $10 million streaming fraud using AI bots
A North Carolina musician was sentenced to 18 months in prison for collecting more than $10 million in royalties from Spotify, Apple Music, Amazon Music, and YouTube Music in a ma…
어드밴테스트, 랜섬웨어 공격으로 개인정보 유출 사실 확인
어드밴테스트(Advantest Corporation)는 올해 초 발생한 랜섬웨어 공격으로 인해 영향을 받은 개인들에게 신원 식별 정보가 유출되었다고 알리고 있습니다. 이 일본 기업은 반도체 산업용 자동…
닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레스 사이트가 해킹당했다
해커들은 서로 관련이 없는 두 개의 워드프레스 플러그인인 ‘Ninja Forms’와 ‘WPC Product Bundles for WooCommerce’에 존재하는 저장형 크로스사이트 스크립팅(XSS) 취약점을 악용해 백도어를…
Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …
아틀라시안, Jira와 Confluence의 심각한 파일 접근 취약점에 대해 경고
Atlassian은 Confluence, Jira, Bitbucket을 비롯한 여러 자체 호스팅형 Data Center 제품에서 임의의 파일 접근 권한을 획득하는 데 악용될 수 있는, CVE-2026-21589로 추적되는 심각한 취약…
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
ASOS, 앱 내 ‘HACKED’ 알림 발생 후 데이터 유출 사실 확인
영국 패션 소매업체 ASOS는 화요일, 해커들이 자사의 모바일 앱을 통해 무단 푸시 알림을 전송하고 회사의 Snowflake 환경에서 고객 데이터를 탈취했다고 주장한 사건과 관련해 데이터 유출 사…
가짜 ChatGPT, Gemini 사이트들이 광고 계정과 다단계 인증(MFA) 코드를 탈취하고 있다
광고 계정 관리자를 표적으로 삼은 새로운 캠페인은 가짜 ChatGPT, Gemini, Claude, Perplexity 사이트를 이용해 ‘브라우저 인 브라우저(browser-in-browser)’ 공격을 통해 로그인 정보와 다단…
위키미디어: 위키백과 무단 편집의 배후에는 OpenAI의 비정상적인 에이전트들이 있다
위키미디어 재단은 OpenAI의 비정상적인 에이전트들이 위키백과에 무단으로 편집을 가했으며, 지난 5월 발생한 서비스 중단 사태의 일부 원인이 되었을 가능성이 있다고 밝혔습니다. 위키미디…
닛케이, 직원들의 마이크로소프트·구글 이메일 계정 해킹 사실 공개
지난 주말, 일본의 대형 출판사 닛케이(Nikkei)는 신원 미상의 해커들이 최근 직원 이메일 계정 두 개에 침입해 그중 하나를 이용해 수천 건의 피싱 이메일을 발송했다고 밝혔다. 일요일 발표…
고용주 네트워크에서 3,000대 이상의 기기를 잠근 혐의로 엔지니어에게 징역형 선고
뉴저지에 본사를 둔 한 산업 기업의 전직 핵심 인프라 엔지니어가 랜섬웨어 방식의 공격을 통해 고용주의 네트워크에 연결된 수천 대의 기기를 잠근 혐의로 징역 32개월을 선고받았다. 미주리…
아틀라시안의 심각한 취약점으로 인해 인증되지 않은 공격자가 8개 제품에 걸쳐 특정 파일을 열람할 수 있음
고객이 직접 호스팅하는 8개의 Atlassian Data Center 제품에 존재하는 중대한 취약점으로 인해, 로그인 권한이 없는 공격자라도 각 제품의 웹 애플리케이션 루트 디렉토리에 있는 특정 파일을…
Rejetto HFS 서버를 대상으로 심각한 RCE 취약점에 대한 능동적 스캔이 진행 중입니다.
해커들은 세션 위조, 계정 탈취 및 원격 코드 실행(RCE)을 가능하게 하는 ‘Rejetto HFS 취약한 서명 키’ 취약점(CVE-2026-61500)을 적극적으로 탐색하고 있습니다. VulnCheck의 보안 연구 부사…
덴마크 주민등록 정보 유출 사고로 880만 명이 피해를 입었다
덴마크 중앙인구등록부(CPR)는 약 880만 명의 등록된 개인의 개인정보가 유출된 데이터 침해 사고에 대해 경고하고 있습니다. 여기에는 국내 거주자, 해외로 이주한 사람, 그리고 사망한 사람…
델 시스템 업데이트의 새로운 취약점으로 해커가 루트 권한을 획득할 수 있게 됨
델은 고객들에게 시스템 업데이트(DSU) 명령줄 인터페이스(CLI) 배포 도구의 심각한 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 당부했습니다. DSU를 통해 기업 IT 관리자는 PowerEdge …
한국, AI 기반 공격 의혹 속에 은행 보안 침해 사건 수사 중
한국 금융위원회(FSC)는 국내 금융기관을 겨냥한 일련의 사이버 공격이 발생한 데 따라 긴급 회의를 소집했다. 회의에서 관계자들은 신한은행에서 데이터 유출 사고가 발생했음을 확인하고, 다…
플라우투스(Ploutus) ATM 악성코드 개발자로 지목된 인물이 체포된 뒤 미국 법정에 출두했다
미국 법무부는 미국 전역에서 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 사용된 ‘플라우투스(Ploutus)’ 악성코드의 개발자로 지목된 인물을 체포했다고 발표했다.
마이크로소프트: Windows KB5124010 업데이트로 인해 일부 게임 및 앱이 강제 종료됨
마이크로소프트는 지난 주말, AC-3(돌비 디지털) 오디오 디코딩을 사용하는 일부 게임과 애플리케이션이 2026년 9월 KB5124010 Windows 11 프리뷰 업데이트를 설치한 후 충돌이 발생한다는 사…
AI 스팸 급증 속에 구글, 오픈소스 버그 바운티 프로그램 중단
구글은 AI가 생성한 보고서가 쇄도함에 따라 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)에 대한 제보를 일시 중단했습니다. 이 회사의 OSS VRP는 보안 연구원들이 오픈소스 프로젝트 …
시트릭스, 공격에 악용된 NetScaler SAML 제로데이 취약점에 대한 패치 배포
시트릭스(Citrix)는 제로데이 공격에 악용된 것으로 확인된, CVE-2026-88779로 추적되는 새로운 NetScaler 서비스 거부(DoS) 취약점에 대한 긴급 업데이트를 발표했으며, 연구진들은 이 취약점…
Google Gemini could soon get full access to your Mac’s files, apps and the web
Google's Gemini could soon access any file on your macOS device, open apps, browse the web, and perform actions without asking for permission every time. As spotted by TestingCata…
요르단에서 ShinyHunters 해커가 체포된 것으로 알려졌으며, FBI에 협조 중인 것으로 전해졌다
온라인상에서 ‘레이(Rey)’로 알려진 해킹 집단 ‘샤이니헌터스(ShinyHunters)’의 용의자 한 명이 요르단에서 체포된 것으로 알려졌으며, 현재 이 갈취 집단 소속 다른 구성원들의 행방을 파악하…
덴마크 DTU 대학 해킹 사고로 최대 20만 명의 개인정보 유출
덴마크 공과대학교(DTU)는 해커들이 신원 및 접근 관리 시스템에 침입해 대량의 데이터를 다운로드한 결과, 최대 20만 명의 사용자 정보가 유출되었을 가능성이 있다고 밝혔습니다. 대학 측은 …
프론트라인 에듀케이션(Frontline Education)의 정보 유출로 학군 직원 정보 노출
프론트라인 에듀케이션(Frontline Education)은 공격자들이 타사 소프트웨어의 취약점을 악용해 자사 시스템에 무단으로 침입하고 사회보장번호를 포함한 직원 정보를 탈취한 데이터 유출 사고…
워록 랜섬웨어, SharePoint 침해… 수도·통신 사업자 대상 공격 발생
중국과 연계된 랜섬웨어 그룹 ‘워록(Warlock)’은 SharePoint의 취약점을 악용해 초기 접근 권한을 확보한 뒤, 한 수도 사업체, 통신사, 지방 정부 기관 및 대학을 표적으로 삼았다. 지난 두 달…
GitLab, AI Gateway 서비스의 심각한 RCE 취약점에 대해 경고
GitLab은 오늘 고객들에게, 공격자가 취약한 인스턴스에서 임의의 명령을 실행할 수 있게 할 수 있는 AI Gateway의 심각한 취약점에 대해 즉시 패치를 적용할 것을 경고했습니다. AI Gateway는…
미국, ATM 해킹 단속의 일환으로 ‘트렌 데 아라과’ 갱단 구성원들에 제재 가해
미국 재무부는 베네수엘라 갱단 ‘트렌 데 아라과(TdA)’ 소속 구성원 8명을, 미국 전역에서 발생한 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 가담한 혐의로 제재했다.