또 다른 ClickFix 캠페인, (10월 28일 수요일)
서론 2026년 10월 28일 수요일, 저는 이전에 본 적 없는 ClickFix 캠페인을 우연히 발견했습니다.
#Microsoft (100건)
영국, 사이버 침해 시 소프트웨어 기업에 책임을 묻는 방안 검토
영국, 사이버 침해에 대한 소프트웨어 기업의 책임 부과 방안 검토 예정 영국 정부는 보안이 취약한 제품으로 인해 발생한 사이버 침해에 대해 기술 기업에 책임을 묻는 방안에 대해 의견 수렴…
델 테크놀로지스, AI 환경 및 아이덴티티 보호 강화한 사이버 복원력 포트폴리오 공개
델 테크놀로지스가 AI 환경과 아이덴티티(신원 관리) 시스템, 인프라 전반을 보호하는 사이버 보안 및 복원력 포트폴리오를 확대했다. 이번 발표에는 AI 환경을 위한 보안 서비스와 델 파워프…
마이크로소프트는 Entra ID 관리자들에게 사용자를 패스키로 전환할 것을 촉구합니다
마이크로소프트는 2027년 2월에 SMS 및 음성 인증 서비스를 중단하기 전에 로그인 장애를 방지하기 위해, 엔트라 ID(Entra ID) 관리자들에게 사용자를 피싱 방지 방식의 인증 방법으로 전환해 …
마이크로소프트 팀즈 악용한 IT 관리자 사칭 공격 400건 이상 확인
기업에서 업무용으로 사용하는 마이크로소프트 팀즈가 해커들의 새로운 침투 경로로 악용되고 있다. 공격자들은 사내 정보기술 지원 담당자를 사칭해 직원들에게 접근한 뒤 정상적인 원격지원 …
크롬과 파이어폭스 업데이트로 200여 건의 취약점 해결
구글과 모질라는 화요일, 인기 브라우저인 크롬과 파이어폭스의 200여 건에 달하는 취약점을 해결하는 최신 업데이트를 출시했다. 크롬 156 업데이트에는 52건의 보안 결함에 대한 패치가 포함…
델 테크놀로지스, ‘사이버 복원력 포트폴리오’ 확대
AI 워크로드 보호 서비스 기능 도입…신원 관리 시스템 무결성 복구 지원 [아이티데일리] 델 테크놀로지스는 AI 환경과 아이덴티티(신원 관리) 시스템, 스토리지 인프라 전반을 아우르는 사이버…
[진단] ‘포스트 미토스’ 시대, AI 공격에 대비하라
금융권 연쇄 침해…외부 접점 관리·권한 검증 실패 원인 꼽혀 [아이티데일리] 앤트로픽 ‘미토스’가 불러온 파고가 사이버보안 업계를 덮쳤다. 사이버 세상을 바꾼 최첨단 인공지능(AI) 모델은 …
네트워크 부팅 서버에서 보안 부팅이 실행되기 전에 코드를 실행할 수 있는 중대한 16년 된 UEFI 취약점
대부분의 하드웨어 제조업체가 UEFI 펌웨어를 구축하는 데 사용하는 오픈소스 코드인 EDK II에 16년 동안 방치되어 온 중대한 결함으로 인해, 공격자가 운영 체제가 로드되기 전에 시스템에서 …
스타트업 금융 플랫폼 ‘고위드’ 해킹... 고객사 정보 유출 비상
B2B 핀테크 기업 고위드(Gowid)의 지출최적화 서비스에서 외부 침해사고가 발생해 고객사 담당자 개인정보와 청구 정보가 유출됐다. 공격자는 시스템 내부 결제 기능을 파고들어 비정상 반복 …
이스트시큐리티, PHP투셸 취약점 긴급 점검 도구 배포
로컬·원격·컨테이너·이미지 방식 지원…분석 리포트도 공개 [아이티데일리] 이스트소프트의 보안 전문 자회사 이스트시큐리티는 최근 공개된 ‘PHP투셸(PHP2Shell)’ 취약점 대응을 위한 전용 점…
어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
마이크로소프트, 이머드라 인증서 7개 윈도우서 신뢰 철회
마이크로소프트가 인증기관 이머드라(eMudhra)의 최상위 인증서 6개 등 7개를 윈도우 신뢰 목록에서 빼는 비정기 업데이트를 26일 배포했다. 엣지 브라우저에서도 27일 같은 인증서 7개가 빠진…
CISA, 해커들이 현재 Node2Shell의 심각한 취약점을 악용하고 있다고 경고
화요일, 미국 사이버보안 및 인프라 보안국(CISA)은 해커들이 Node2Shell, Broccoli2Shell, HTTP2Shell로 알려진 Brotli의 치명적인 취약점을 악용하기 시작했다고 확인했다. CVE-2026-111497…
공격을 받고 있는 미국 기관들: ‘Skyw4lker’ 디바이스 코드 피싱 캠페인 적발
현대적인 피싱 공격은 기존의 인증 정보 탈취 방식에 의존하지 않고도 미국 기업들을 위협할 수 있습니다. 공격자들은 합법적인 클라우드 서비스, 인증 메커니즘, 신뢰할 수 있는 업무 워크플…
델, AI·아이덴티티 보호 위한 사이버 복원력 포트폴리오 확대
아이덴티티 복원·관리형 위협 탐지 지원 ··· 스토리지 연계·양자 내성 암호화 기술 강화 [데이터넷] 델 테크놀로지스(Dell Technologies)가 인공지능(AI) 환경과 아이덴티티(신원 관리) 시스템…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
일본의 GMO, 외환 거래 클라우드 침해 사건의 배후 해커 검거를 위해 100만 달러 현상금 걸다
일본의 GMO 인터넷 그룹은 자사의 ‘Onamae.com 데스크톱 클라우드’ 서비스를 해킹한 공격자들을 검거하는 데 도움이 되는 제보에 대해 총 최대 100만 달러의 현상금을 걸었다. 이는 해당 그룹…
델, 사이버 복원력 제품군 확장...AI 보안도 정조준
[디지털투데이 황치규 기자]델 테크놀로지스가 사이버 복원력 제품군인 파워 프로텍트를 ID 시스템, AI 환경, 양자 내성 스토리지로 확대했다. 27일(현지시간) 실리콘앵글 보도에 따르면 델은 …
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
"공격당한 계정·권한도 복구"…델, 사이버 복구 범위 신원관리까지 확대
델 테크놀로지스가 사이버 공격으로 손상된 사용자 계정과 접근권한까지 복원할 수 있도록 사이버 복구 기능을 확대한다. 데이터 복구를 넘어 신원 및 접근관리 시스템까지 복구 범위를 확장해…
UNM Health 랜섬웨어 공격으로 환자 진료 및 수술에 차질 발생
뉴멕시코 대학교 보건과학센터는 시스템 중단을 초래하고 환자 진료 및 학사 활동에 차질을 빚게 한 사이버 공격 사실을 공개했다. 월요일, 대학 산하 의료 기관인 UNM Health는 신규 환자 입…
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
2026년 9월 인포스틸러 동향 보고서
내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity int…
‘헌트리스 비극의 사분면’: 기업에 가장 큰 타격을 주는 위협 순위
사이버 보안 관련 뉴스는 종종 화려한 공격에 초점을 맞추지만, 실제로 ‘아, 젠장!’ 하는 순간을 불러오는 것은 바로 여러분이 이미 신뢰하고 있는 도구와 업무 흐름을 악용하는 전술들입니다.…
마이크로소프트 오토엔티케이터의 취약점으로 인해 권한이 없는 안드로이드 앱이 업무용 계정 토큰을 탈취할 수 있었다
마이크로소프트는 안드로이드용 ‘Authenticator’ 앱의 취약점을 수정했습니다. 이 취약점으로 인해 권한이 없는 악성 앱이 Teams와 같은 신뢰할 수 있는 마이크로소프트 앱으로 위장하여 피해…
앤트로픽, 나스닥서 역대 최대 IPO 도전…AI 투자 불안 넘을까
상반기 매출 22조 원…인프라 비용·공급업체 의존도 위험 제시 [아이티데일리] 전 세계적으로 인공지능(AI) 투자에 대한 거품 우려가 커지는 가운데, ‘클로드’ 개발사 앤트로픽이 기업공개(IPO)…
라자루스, 한국산 보안 소프트웨어를 악용해 양자 저항 암호화를 이용한 악성코드를 유포
북한과 연계된 라자루스 그룹이, 건설, 소프트웨어, 유선 통신 장비 제조 분야에 걸쳐 있는 한국의 최소 3개 기관을 표적으로 삼은 ‘오퍼레이션 플래시홀(Operation FlashHole)’이라는 사이버 …
앤트로픽 투자자들에게 제시된 위험 요소에는 통제 불능 상태에 빠진 AI로 인한 잠재적 피해 등이 포함된다
기업이 월스트리트에서 주식 판매를 시작하려 할 때마다 투자자들에게 잠재적인 위험 요소를 공개해야 합니다. 인공지능(AI) 업계의 거물인 앤트로픽(Anthropic)의 경우, 자사 제품이 인류 그 …
브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험
구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있다. 노드제이에스(Node.j…
이 정도면 괜찮다: NetScaler 제로데이 취약점이 시사하는 ‘뉴 노멀’
최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…
작동하지 않는 ‘팝콘 타임’ 업데이트 프로그램, 수백만 대의 컴퓨터를 해킹 위험에 빠뜨려
Eye Security 연구진은 더 이상 유지 관리되지 않는 Popcorn Time 포크 버전의 업데이트 기능을 무력화하고 해당 도메인을 싱크홀로 전환했습니다. 웹에서 다운로드한 영화를 시청할 수 있게 …
호주, ‘아마데이’ 악성코드 백엔드에 침투해 감염된 컴퓨터 18만 대에 대한 접근 차단
호주 신호국(ASD)에 따르면, ‘아마데이(Amadey)’ 악성코드를 사용하던 범죄자는 이제 호주 내 일부를 포함해 전 세계 18만 대의 감염된 컴퓨터에 더 이상 접근하거나 데이터를 탈취할 수 없게 …
[ZD SW 투데이] 어도비, 히스로 공항과 AI 검색 정보 정확도 높인다 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 …
CISA, 원격 코드 실행을 가능하게 하는 두 가지 PHP2Shell 취약점에 대한 공격이 활발히 진행 중임을 확인
미국 사이버보안·인프라보안국(CISA)은 월요일, 최근 패치가 적용된 PHP2Shell 취약점이 실제로 악용되고 있음을 확인하고 이를 ‘악용 사례 확인 취약점(KEV)’ 목록에 추가했다.
해커들이 스캐너를 회피하는 자바스크립트를 이용해 953개 온라인 쇼핑몰을 감염시켰으며, 대부분은 마젠토(Magento) 기반 사이트였다.
2025년 7월부터 지속되어 온 장기적인 공격 캠페인의 일환으로, 신원 미상의 공격자가 953개의 온라인 쇼핑몰을 감염시켰으며, 이들 중 대부분은 마젠토(Magento)를 사용하고 있습니다. 네덜란…
PHP, Brotli 코드 실행 취약점 해결 위해 5일 만에 두 번째 Windows 보안 업데이트 발표
PHP는 패키지에 포함된 Brotli 압축 라이브러리의 취약점인 CVE-2026-111497을 수정하기 위해 PHP 8.2부터 8.5까지의 공식 Windows 패키지를 재빌드했습니다. 이 취약점으로 인해 공격자가 메…
CVE-2026-111497: Node.js Brotli 디코더의 심각한 범위를 벗어난 쓰기 오류
개요 2026년 10월 21일, Node.js 프로젝트는 Node.js에 번들로 포함된 Brotli 디코더에서 발생한 범위를 벗어난 쓰기(out-of-bounds write) 취약점인 CVE-2026-111497에 대한 보안 권고문을 발…
[현장을 가다] 카스퍼스키 ‘SAS 2026’, 예상 밖 위협을 마주하다
10월 20~23일 인니 발리서 개최…사이버보안 연구 성과 공유 신종 부트킷부터 AI·PQC 쓴 ‘라자루스’까지 방어 체계 빈틈 짚어 [아이티데일리] 발표 종료 3분 전.
중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안…
공격자들이 마이크로소프트 팀즈를 이용한 IT 지원 사기를 통해 악성코드와 랜섬웨어를 유포하고 있다
사이버보안 연구원들은 위협 행위자들이 마이크로소프트 팀즈(Microsoft Teams)의 외부 채팅 생성 기능을 이용해 사칭 사기를 저지르거나 악성코드를 유포하는 수백 건의 사례에서 나타나는, …
마이크로소프트, Brotli의 심각한 취약점에 대한 .NET 긴급 패치 배포
마이크로소프트는 ‘Broccoli2Shell’로 알려진, ‘Node2Shell’ 및 ‘HTTP2Shell’로도 추적되는 치명적인 취약점을 해결하기 위해 긴급 .NET 보안 업데이트를 발표했습니다. CVE-2026-111497로 추…
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
인기 AI 도구인 LiteLLM은 취소되지 않은 키로 인해 해커들이 사용자를 표적으로 삼을 수 있었다고 밝혔다
인기 AI 도구인 LiteLLM, 해커들이 사용자를 표적으로 삼을 수 있게 한 ‘철회되지 않은 키’ 문제 밝혀 인공지능 개발자들 사이에서 널리 사용되는 오픈소스 도구인 LiteLLM은 금요일, 지난 5월…
네덜란드 경찰, 은행 계좌에서 40만 달러 이상을 빼돌린 NFC 릴레이 공격 사건과 관련해 용의자 2명 체포
네덜란드 당국은 40만 달러 이상의 피해를 입힌 새로운 유형의 은행 고객센터 사기 수법을 저지른 용의자 2명을 체포했다. 이 사기 수법의 일환으로, 용의자들은 잠재적 피해자들에게 전화를 …
Kali Linux 2026.3, 6가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Kali Linux 2026.3, 7가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Node2Shell: Brotli 취약점으로 인해 Microsoft, Node.js, Python 패키지 전반에 걸쳐 패치 작업이 진행 중
CVE-2026-111497로 추적되며 ‘Node2Shell’이라는 별명이 붙은 구글의 Brotli 데이터 압축 라이브러리 취약점으로 인해, 마이크로소프트와 Node.js 프로젝트, 그리고 두 개의 파이썬 패키지 유…
uCreator 안드로이드 스파이웨어, 텔레그램 2단계 인증 비밀번호를 탈취하고 위챗 계정을 복제할 수 있다
연구자 Ovi에 따르면, ‘uCreator’라는 이름의 대여 가능한 안드로이드 스파이웨어 키트가 텔레그램과 위챗 앱의 정상 작동하는 복사본 내에 코드를 숨겨 해당 계정을 장악하는 것으로 밝혀졌다…
마이크로소프트 365 토큰 재사용 공격으로 79개 조직의 97개 계정이 침해당했다
사이버보안 연구원들은 ‘중간자 공격(AitM)’ 중계 방식을 활용해 로그인 세션을 탈취한 뒤, 훔친 토큰을 재사용하여 79개 기관의 이메일 계정에 침입한 것으로 확인된 마이크로소프트 365 공격…
스웨덴 정부, 챗GPT·클로드 막고 코파일럿은 허용…이유는
스웨덴 정부청사가 민감한 업무정보 유출을 우려해 직원들의 챗GPT와 클로드 접속을 차단한다. 정식 계약 없이 외부 인공지능(AI) 서비스를 이용할 때 발생할 수 있는 보안 위험을 줄이고 검증…
여러 Node.js CVE
요약 CVE-2026-105482 - (높음)
‘다운로드’ 폴더에 있는 악성 파일이 AI 코딩 에이전트를 속여 악성코드를 설치하도록 유도하려 한다
보안 업체 포에버 시큐리티(Forever Security)는 지난주 발표한 보고서에서, 한 개발자의 ‘다운로드’ 폴더에 있던 악성 명령어 파일이 해당 개발자의 AI 코딩 에이전트가 알려진 악성 npm 패키…
MS연구소 "사람과 협력하는 AI 개발…뇌과학·사회과학서 답 찾아"
"인공지능(AI)이 사람과 함께 일하려면 그 사람이 무엇을 원하는지 알아야 합니다. 우리는 뇌파에서 그 단서를 찾고, 사회 문화와 가치관까지 이해해 AI가 사람을 더 잘 돕도록 노력하고 있습…
가짜 윈도우 경고 사기, 클라우드플레어 페이지 2만 개 동원
기술지원 사기 조직이 클라우드플레어의 무료 웹페이지 서비스를 발판으로 세를 넓히고 있다. 컴퓨터가 잠겼다는 가짜 경고로 피해자가 전화를 걸게 한 뒤 원격으로 PC를 장악하는 수법이다. …
[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…
공격 자동화·대용량 데이터 분석까지...'해커 AX'도 급물살
[디지털투데이 황치규 기자] 기업들이 AI를 활용해 비즈니스 체질을 바꾸는 AI 전환(AX)을 앞다퉈 시도하고 있는 가운데, 사이버 공격 현장에서도 AX가 급물살을 타는 양상이다. 초기만 해도 …
BlackX UEFI 부트킷은 Baton Drop 취약점을 악용해 시큐어 부트를 우회한다
2026년 초 한 첩보 작전에 활용된 ‘BlackX’라는 새로운 UEFI 부트킷은 구형 ‘Baton Drop’ 취약점을 악용해 시큐어 부트(Secure Boot)를 우회하고, 카스퍼스키(Kaspersky)와 아바스트(Avast)의 …
“채용 공고 열었더니 시스템 장악”... 라자루스·신종 백도어 경보
IT 개발자와 구직자를 노린 북한 라자루스의 맥(Mac) 표적 공격부터 정상 윈도우 업데이트로 위장한 백도어, 원격지원 솔루션을 파고드는 제로데이 공격까지 기업을 겨냥한 사이버 위협이 전방…
유출된 LiteLLM 마스터 키로 인해 공격자들이 GitHub 토큰을 탈취하고 릴리스 파이프라인을 장악할 수 있게 됨
LiteLLM은 금요일, 2026년 5월 말 공개 GitHub 저장소에 실수로 게시된 Agent Platform 마스터 키로 인해 결국 위협 행위자가 널리 사용되는 Python 패키지의 악성 버전을 푸시할 수 있게 되었…
연구진, 봇넷 확산을 유발할 수 있는 ‘팝콘 타임(Popcorn Time)’ 업데이트 프로그램을 원격으로 비활성화하기 위해 200만 건 이상의 업데이트를 배포
2025년 11월부터 2026년 3월까지, 네덜란드 보안 업체 아이 시큐리티(Eye Security)는 외부인이 컴퓨터를 장악할 수 있게 할 우려가 있다고 밝힌 백그라운드 업데이트 프로그램을 비활성화하기…
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
마이크로소프트 팀스, AI 기반의 상황 인식형 피싱 탐지 기능 도입 예정
마이크로소프트는 Teams가 2026년 11월 초부터 메시지의 악의적인 행위를 탐지하기 위해 AI 기반 피싱 탐지 기능을 도입할 것이라고 밝혔습니다. 이번 기능 도입은 11월 중순까지 마무리될 예…
BlackX UEFI 부트킷, 취소 정보가 누락된 패치된 Windows 시스템에서 시큐어 부트를 우회
중앙아시아의 외교 기관들이 ‘BlackX’라는 정교한 신형 UEFI(Unified Extensible Firmware Interface) 부트킷의 표적이 되었습니다. 2026년 초 타지키스탄, 우즈베키스탄, 투르크메니스탄의 외…
마이크로소프트: Windows Server 2016, 1월에 지원 종료
마이크로소프트는 Windows Server 2016이 2027년 1월 지원 종료 시점을 맞이하면 더 이상 보안 업데이트를 제공받지 못하게 될 것이라고 밝혔습니다. Windows Server 2016은 2016년 9월 마이크…
Metasploit 총정리: Langflow, MongoDB 등
이번 릴리스에는 여러 개의 새로운 모듈이 추가되었으며, 그중 6개 모듈은 오픈소스 LLM 워크플로우 빌더인 ‘Langflow’라는 단일 대상을 겨냥하고 있습니다. 이 모듈들은 인증 우회 취약점(CVE…
[PHP2Shell 파장] 세계 인터넷, PHP 취약점에 '비상'... 은행·항공사 줄줄이 서비스 중단
전 세계 인터넷 서비스에서 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점이 공개된 이후 사이버 공격 시도가 수백만 건으로 급증했다. 일본과 유럽의 주요 금융기관과 항공사, …
러시아와 연계된 해커들, 우크라이나를 겨냥한 파괴적인 공격에 새로운 메시 네트워크 백도어 활용
러시아 정부가 후원하는 해킹 집단 ‘샌드웜(Sandworm)’은 작년에 다른 위협 행위자와 손잡고 우크라이나의 한 물류 회사를 대상으로 파괴적인 데이터 삭제 공격을 감행했다. ESET에 따르면, 이…
중국 APT 그룹, ConnectWise 공격에 AI 침투 테스트 도구 ‘Artex’ 활용
마이크로소프트에 따르면, 중국과 연계된 위협 행위자가 오픈소스 AI 침투 테스트 프레임워크인 Artex를 활용해 수백 개 기관을 표적으로 한 최근의 ConnectWise 해킹 캠페인을 자동화해 온 것…
AI 개발 도구 라이트LLM, 악성코드 감염에 '비상'…AWS·클로드 계정정보 탈취 위험
AI 서비스 개발에 활용되는 파이썬 패키지 라이트LLM(LiteLLM)의 최신 배포판에서 계정정보를 탈취하는 악성코드가 발견됐다. 감염된 프로그램이 개발자 컴퓨터와 서버뿐 아니라 도커 컨테이너…
오픈AI "한국 닷츠 이용자 세계 3위…챗GPT 프로는 5위권"
[디지털투데이 손슬기 기자] 한국의 오픈AI '닷츠(dots)' 주간 활성 이용자 수가 세계 3위, 챗GPT 프로 이용자 수는 세계 5위권인 것으로 나타났다. 오픈AI는 지난 22일 서울 라움 아트센터에…
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
"3시간 만에 관리자 권한 탈취"…중국 해커, 韓 금융권 공격 AI 도구로 클라우드 침투
마이크로소프트(MS)가 클라우드 백업 서비스 업체 커넥트와이즈(ConnectWise)를 겨냥한 사이버 공격의 배후로 중국 정부와 연계된 해킹 조직을 지목했다. 공격자들은 과거 한국 금융기관 공격…
[시큐리티핫이슈] 인터넷·SW 취약점 무더기 발견...전세계 'AI 해킹' 공습 경보
[디지털투데이 황치규 기자] 웹사이트 구축에 많이 쓰이는 프로그래밍 언어인 PHP 취약점을 시작으로 오픈소스 자바스크립트 런타임 노드JS(Node.js), 여러 LLM 업체로 요청을 나눠 보내는 오…
"중국 연계 해킹그룹, AI 에이전트로 전 세계 수백 곳 공격"
[디지털투데이 황치규 기자]중국 정부와 연계된 해킹 조직이 중국 AI 에이전트로 전 세계 기업 수백 곳을 공격했다고 마이크로소프트가 21일(현지시간) 블로그를 통해 밝혔다. 마이크로소프트…
정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전…
중국 해킹조직 ‘브론즈 샌드캐슬’, 아시아·아프리카 공격…한국도 피해 가능성
중국과 연계된 것으로 추정되는 사이버 공격조직 ‘브론즈 샌드캐슬(BRONZE SANDCASTLE)’이 아시아와 아프리카 지역의 기관과 기업을 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 공격…
ThreatsDay: AI 기밀 유출, PingCAP 소스 코드 도용, Signal 통화 끊김 취약점, Laravel 인증 우회 + 그 외 21건
이번 주는 사이버 보안 측면에서 이미 힘든 한 주였습니다. PHP와 GitLab의 심각한 원격 코드 실행(RCE) 취약점, 리눅스의 중대한 보안 결함, eMudhra 인증서 유출 사건, Node.js의 RCE 취약점…
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
마이크로소프트는 ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 공격이 ConnectWise에 대한 공격의 원인이라고 지적했습니다.
마이크로소프트, ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 ConnectWise 공격 주장 중국 정부와 연계된 해킹 집단이 자동화 도구를 이용해 IT 관리 소프트웨어 기업 ConnectWise를 대…
[현장] “패치만 깔면 끝?”…MS 업데이트 맹점 노린 신종 부트킷 포착
이미 패치된 취약점 악용…복잡한 후속 절차 틈새 노려 다크웹상 악성코드 자체 개조…중앙아시아 외교기관 겨냥 [아이티데일리] [발리=김호준 기자] 운영체제(OS)가 실행되기도 전에 보안 체계…
GS네오텍, 네이버클라우드까지 보안 지원 확대…‘CNAPP+’로 위협 대응
멀티클라우드 통합 보안 관리 강화…공공·정부 시장 진출 기반 확보 [아이티데일리] GS네오텍은 자사의 클라우드 보안 통합 플랫폼 시큐리티 렌즈의 지원 범위를 네이버클라우드플랫폼으로도 확…
[어센티케이트 2026] 페이팔 “패스키 전환 고객, 피싱·계정 탈취 거의 없어”
FIDO 얼라이언스 “패스키, 로그인 성공률 93%···로그인 1회당 27초 절약” [데이터넷] 페이팔이 패스키로 전환한 고객의 피싱·계정 탈취 사례가 거의 없었으며, 고객 로그인·결제·송금 속도와 …
GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가
GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다. 이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이…
기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
지멘스 SIMATIC S7 PLC 웹 서버
요약: SIMATIC S7-1500 장치에는 웹 서버에 여러 가지 취약점이 존재하며, 이로 인해 공격자가 권한이 있는 사용자의 브라우저 세션에서 악성 코드를 실행하고 해당 사용자의 권한 범위 내에서…
체크멀, 안티랜섬웨어 ‘앱체크 프로’ AWS 마켓플레이스 등록…글로벌 시장 공략 확대
보안 전문기업 체크멀(CheckMAL)은 자사의 안티랜섬웨어 솔루션 ‘앱체크 프로(AppCheck Pro)’와 ‘앱체크 프로 포 윈도우 서버(AppCheck Pro for Windows Server)’가 아마존웹서비스(AWS)의 마…
철도 당국, 침입자가 고객 기밀 정보에 접근했을 가능성이 있다며 인증 정보 주기적 변경을 촉구
플랫폼 서비스(PaaS) 제공업체인 Railway는 수요일, 고객 환경 변수를 저장하는 시스템과 관련된 “비정상적인 활동”을 공개했습니다. 추가 조사 결과, 이 회사는 권한이 없는 제3자가 암호화된…
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …
[포스트그레SQL 생태계 확대①] 상용 DB 대안 넘어 핵심 업무로 ··· 운영 역량이 관건
기업 핵심업무 적용에 고가용성·재해복구·기술지원 역량 중요성 부각 관리형 DBaaS 경쟁 ··· 운영 책임·지원 범위·과금 구조 차별화 [데이터넷] 포스트그레SQL(PostgreSQL)이 개발용 오픈소스 …
MythicRatatoskr: UAC-0099-Sandworm 협업의 일환으로 배포된 Yggdrasil 기반 백도어
요약 본 보고서는 2025년 7월 16일 UAC-0099가 초기 접근 권한을 획득한 후 이를 샌드웜(Sandworm)에 인계했고, 샌드웜이 2025년 9월 17일 데이터 삭제 공격을 수행한 일련의 활동을 분석합니…
취약점이 공개되기 4일 전, 누군가가 PHP2Shell을 악용하려 시도했다
아마존의 위협 인텔리전스 팀은 수요일, 패치 공개 이후 해당 취약점이 실제 환경에서 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스를 대상으로 새로 공개…
중국과 연계된 해커들, ConnectWise 공급망 공격에 ARTEX AI 에이전트 활용
마이크로소프트는 수요일, ‘Storm-0940’으로 불리는 중국 정부 연계 해커 집단이 최근 ConnectWise Cloud Backup 애플리케이션의 공급망 침해 사건의 배후에 있었다고 밝혔다. 이번 사건에서 S…
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
[브라우저 보안③] “AI 사이드바마저 가짜”… 브라우저 해킹 대응 시급
제로 트러스트·데이터 보호 위한 보안 브라우저 필요 과도한 통제는 역효과… 보안 규정과 사용자 경험의 균형점 찾아야 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 …
보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
라자루스 해커들은 악성코드를 유포하기 위해 양자 암호화를 활용한다
북한 해커들은 기존 및 신규 악성코드를 결합한 새로운 작전에서, 양자 컴퓨팅 시대에 대비한 암호화 기법을 활용해 악성 페이로드 전달을 보호하고 있다. 이 캠페인은 “상당히 복잡한” 감염 …
[현장] “취약점 발굴, 이제는 ‘토큰 경제’…버그 대홍수 시대 왔다”
펑 즈냥 박사, SAS 2026서 LLM 활용 취약점 연구 성과 공유 AI 발전에 빨라진 발굴 속도…쏟아지는 버그에 패치 부담 커져 [아이티데일리] [발리=김호준 기자] “복잡한 제로데이 취약점도 인공…
OpenAI의 GPT-6 에이전트가 안전 모니터링 기능을 제거한 뒤, 이를 부인했다
오픈AI는 GPT-6.1 Sol을 기반으로 한 두 개의 인공지능(AI) 에이전트와 GPT-6 Astra 한 개가 두 건의 내부 코딩 작업 과정에서 요청받은 소프트웨어 변경을 수행하는 동안 정렬 불일치 모니터…