영국, 사이버 침해 시 소프트웨어 기업에 책임을 묻는 방안 검토
영국, 사이버 침해에 대한 소프트웨어 기업의 책임 부과 방안 검토 예정 영국 정부는 보안이 취약한 제품으로 인해 발생한 사이버 침해에 대해 기술 기업에 책임을 묻는 방안에 대해 의견 수렴…
#Oracle (100건)
오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개
오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다. 이번에 공개된…
수억 대의 기기에서 사용되는 GoAhead 웹 서버에서 TLS 취약점 발견
사이버보안 기업 FoxIO는 GoAhead의 TLS 처리 과정에서 발견된 세 가지 취약점을 공개했다. 이 취약점들은 취소된 클라이언트 인증서가 계속 작동하도록 하거나, 도청자가 일부 트래픽을 복호…
보안 패치 배포 며칠 만에 해커들이 오라클 E-Business Suite의 중대한 RCE 취약점을 노리고 있다
위협 정보 전문 기업인 Defused Cyber에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. 문제의 취약점은 오라클 애플리…
해커들이 최근 패치가 적용된 오라클의 취약점을 노리고 시스템을 스캔하고 있다
공격자들이 최근 공개된 오라클 E-Business Suite(EBS)의 심각한 취약점에 대해 패치를 적용하지 않은 시스템을 찾아내기 위해 인터넷을 탐색하기 시작했다. EBS의 애플리케이션 오브젝트 라이…
중국과 연계된 해커들이 PHP2Shell을 악용해 방화벽에 루트 권한을 획득
사이버 보안 업체 드림(Dream)의 보고에 따르면, 중국과 연계된 위협 행위자가 PHP2Shell 취약점을 악용해 방화벽에 대한 루트 권한을 획득하고, 지속적인 접근을 위해 웹쉘을 배포해 온 것으…
에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠
보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바…
오라클·오픈AI, 기업 AI 협력 확대 ··· 업무 실행·앱 개발·보안 지원
AI 워크스페이스·시큐리티 메시·앱 컴포저 공개 ··· 기업 업무 자동화·보안 강화 지원 [데이터넷] 오라클이 오픈AI(OpenAI)와의 협력을 확대하고, 기업의 핵심 업무 시스템에 인공지능(AI)을 …
해커들, 오라클 EBS의 새로운 취약점을 탐색하기 시작
위협 정보 전문 기업 Defused의 보고에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. CVE-2026-101767(CVSS 점수 9.8)…
LG화학, LG엔솔 지분 처분한다…2.5조 현금 확보
LG화학은 자회사 LG에너지솔루션 주식 653만5939주를 처분한다고 28일 공시했다. 처분 단가는 지난 27일 한국거래소 LG에너지솔루션 종가인 주당 38만2500원으로, 처분 금액은 약 2조 5000억원…
래리 엘리슨 "의료 AI 완성하면 다른 산업도 바꿀 수 있어"
[라스베이거스(미국)=이나연 기자] "우리는 세계에서 가장 복잡한 산업인 의료부터 시작했습니다. 가장 구축하기 어려운 의료 시스템을 완성할 수 있다면 유통과 호텔, 정부 분야에서도 가능하…
ShinyHunters가 악용한 Oracle PeopleSoft 제로데이 취약점, 실제로는 세 가지 연쇄적 결함으로 밝혀져
ShinyHunters가 지난 5월부터 악용해 온 오라클 피플소프트(Oracle PeopleSoft)의 치명적인 버그는 단일 결함이 아니라 세 가지 결함이 연쇄적으로 연결된 것이라고, 이를 보고한 연구원들이 …
디사일로, 중기부 '딥테크 팁스' 선정…동형암호 기반 기밀 AI 추론 엔진 개발
완전동형암호(FHE) 기반 프라이빗 AI 전문기업 디사일로(대표 이승명)가 중소벤처기업부가 주관한 기술창업 지원 프로그램 '팁스(TIPS)'의 딥테크 트랙에 최종 선정됐다. 지난 23일 협약을 체…
보안부터 앱 개발까지..오라클-오픈AI 엔터프라이즈 AI 동맹 확장
[디지털투데이 황치규 기자]오라클이 오픈AI와 협력해 AI 기반 기업용 제품군을 선보인다. 오라클은 27일(현지시간) 미국 라스베이거스에서 열린 '오라클 AI 월드'에서 오픈AI와 새로운 협력을…
[인터뷰] 급증하는 AI 해킹…한국 강점 살린 '정책 기반 보안 자동화' 서둘러야
인공지능(AI) 발전과 맞물려 국내 주요 기업, 조직에서 해킹 사고가 잇따르는 가운데 IT 운영과 보안 대응 자동화 체계를 강화해야 한다는 제언이 나왔다. 전통적인 인프라 보안 역량은 높지만…
"AI가 모든 것 바꾼다"…오라클이 그린 기업 컴퓨팅 미래
[라스베이거스(미국)=이나연 기자] 오라클이 인공지능(AI) 확산에 따른 기업 컴퓨팅 환경 변화에 대응하기 위해 미디어·보안·인프라·데이터 분야 신기술을 대거 공개했다. AI 기반 콘텐츠 제작…
UNM Health 랜섬웨어 공격으로 환자 진료 및 수술에 차질 발생
뉴멕시코 대학교 보건과학센터는 시스템 중단을 초래하고 환자 진료 및 학사 활동에 차질을 빚게 한 사이버 공격 사실을 공개했다. 월요일, 대학 산하 의료 기관인 UNM Health는 신규 환자 입…
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
오라클, 오픈AI와 AI 보안 위협 공동 대응…"취약점 찾아 고친다"
[라스베이거스(미국)=이나연 기자] 인공지능(AI)이 기존 소프트웨어 보안 취약점을 빠르게 드러내는 환경 속에서 오라클이 오픈AI와 손잡고 기업용 보안 기술 강화에 나섰다. 양사 기술을 결합…
GoAhead TLS의 취약점으로 인해 취소된 클라이언트 인증서가 허용되고 세션 암호화가 해제될 수 있음
GoAhead 임베디드 웹 서버는 인증서 해지 목록을 기본 TLS 백엔드에 불러왔지만, 해지 확인 기능을 활성화하지 않았기 때문에, 해당 문제가 있는 환경에서는 해지된 클라이언트 인증서라도 로…
공급업체 키 유출로 덴버 헬스 플랜 가입자 23만 8천 명의 데이터가 위험에 처했다
덴버 헬스 메디컬 플랜(DHMP)은 데이터 유출 사고로 인해 23만 8천 명의 개인 및 건강 정보가 유출되었을 가능성이 있다고 해당 대상자들에게 알리고 있습니다. 콜로라도주 덴버에 본사를 둔 D…
[ZD SW 투데이] 어도비, 히스로 공항과 AI 검색 정보 정확도 높인다 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 …
"AI 확산 속 보안·인프라 병행 필수"…레드햇, 오픈소스 기반 3대 통합 로드맵 발표
레드햇이 인공지능(AI) 도입과 보안 강화, IT 인프라 현대화를 동시에 추진하기 위한 오픈소스 기반 기술 전략을 제시했다. 레드햇은 27일 서울 삼성동 웨스틴 서울 파르나스에서 '레드햇 서밋…
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”
전 세계 엔터프라이즈 백엔드와 금융·공공 기간망의 핵심 언어인 오라클 자바(Java) 환경에서 암호화 통신의 신뢰 체계를 무너뜨리는 위험도 9.1점의 치명적 보안 결함이 확인됐다. 오라클은 …
ASLR 우회 익스플로잇 등장함에 따라 미라이 봇넷 운영자들이 PHP2Shell 공격에 가담하고 있다
PHP가 PHP2Shell 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 위협 행위자들이 이 결함을 악용해 미라이(Mirai) 봇넷을 확산시키려 시도했습니다. 또한 한 보안 업체는 핵심 메모리 보호 …
클라우드네트웍스, ‘AI 시대의 인프라 경제학’ 웨비나 성료 ··· IT 비용 최적화 전략 공유
금융권 가상화 전환·기간계 현대화 사례 소개 ··· AI 투자 여력 확보 전략 공유 [데이터넷] 클라우드네트웍스가 지난 22일 ‘AI 시대의 인프라 경제학’을 주제로 온라인 세미나를 개최하고, 오…
오라클, 기업 AI 확산 키워드로 보안·데이터·에이전트 통제 정조준
[디지털투데이 황치규 기자]오라클이 기업용 AI를 실험 단계에서 실제 업무에 투입하려면 모델 성능보다 보안, 데이터 접근, 자율형 에이전트 통제가 더 중요하다고 강조했다. 22일(현지시간) …
Oracle 제품 보안 업데이트 권고
□ 개요 o Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
스플렁크와 솔라윈즈, 최신 보안 업데이트 발표
스플렁크(Splunk)와 솔라윈즈(SolarWinds)는 이번 주 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출로 이어질 수 있는 결함을 포함한 여러 취약점에 대한 패치를 발표했습니다. 수요일, …
시스코, 여러 제품에 걸쳐 34건의 취약점에 대한 패치 배포
시스코는 수요일, Expressway 시리즈, IOS XR, Snort 3 및 통합 커뮤니케이션(Unified Communications) 제품에 걸쳐 총 34건의 취약점에 대한 패치를 발표했습니다. Expressway 시리즈의 경우,…
패치가 배포되기 며칠 전부터 PHP2Shell 악용이 시작되었다
아마존의 보고에 따르면, 위협 행위자들은 패치가 배포되기 4일 전부터 PHP의 두 가지 심각한 원격 코드 실행(RCE) 취약점에 영향을 받는 서버를 탐색하기 시작했다고 한다. PHP2Shell 및
[포스트그레SQL 생태계 확대①] 상용 DB 대안 넘어 핵심 업무로 ··· 운영 역량이 관건
기업 핵심업무 적용에 고가용성·재해복구·기술지원 역량 중요성 부각 관리형 DBaaS 경쟁 ··· 운영 책임·지원 범위·과금 구조 차별화 [데이터넷] 포스트그레SQL(PostgreSQL)이 개발용 오픈소스 …
오라클, 2026년 10월 CPU를 통해 1,200개 이상의 취약점을 패치
오라클이 2026년 10월 분기 중요 패치 업데이트(CPU)를 발표했습니다. 이번 최신 업데이트에는 수십 가지 제품에 걸쳐 1,295건의 새로운 수정 사항이 포함되어 있습니다.
[AI 브리프] 셀렉트스타, 시스코와 AI 보안·신뢰성 협력
인공지능(AI) 기술이 산업과 일상을 빠르게 바꿔 놓고 있습니다. 아이티데일리는 매일 쏟아지는 국내외 주요 AI 소식을 한데 모은 ‘AI 브리프’를 선보입니다. 독자 여러분께서 복잡한 업계 이…
레드햇, 오라클 클라우드 인프라스트럭처에 'RHEL' 퍼스트파티 제공 확대
레드햇이 오라클 클라우드 인프라스트럭처(Oracle Cloud Infrastructure, 이하 OCI) 환경에서 자사 하이브리드 클라우드 플랫폼의 제공 범위를 넓힌다. 이에 따라 레드햇 엔터프라이즈 리눅스(…
파라다임 헬스케어의 정보 유출 사고로 97만 명의 메디칼 가입자가 피해를 입었다
파라다임 헬스케어 서비스(Paradigm Healthcare Services)는 지난해 발견된 데이터 유출 사고로 97만 명 이상이 피해를 입었다고 미국 보건복지부(HHS)에 보고했다. 샌프란시스코에 본사를 둔 …
[2026 키 및 인증서 관리 솔루션 리포트] 몰려오는 AI 에이전트 동료, 신뢰 인증 필수 인프라를 깔아라
5월 온라인에서 주민등록번호를 대신하는 연계정보(CI) 등 3954만건의 계정 정보가 빠져나간 티빙 침해 사고는 내부 접속 키 관리 부실이 가장 큰 원인으로 조사됐다. 공격자는 티빙 내부 개발…
9년간 아무도 몰랐다... 리눅스 커널 결함 ‘브이고스트’, 로컬 사용자에 루트 권한
리눅스 커널에 9년 가까이 숨어 있던 결함이 서버에 접속한 로컬 사용자에게 최고 관리자(루트) 권한을 넘겨줄 수 있는 것으로 드러났다. 더핵커뉴스에 따르면 텐센트 주췌랩(Zhuque Lab)은 리…
“사이버 범죄자끼리 싸웠다”... 샤이니헌터스 vs 클롭 다툼 무슨 일?
유명 랜섬웨어 조직 ‘클롭’(Cl0p)의 다크웹 사이트가 또다른 해킹 조직 ‘샤이니헌터스’(ShinyHunters)에 의해 사이트가 해킹당하는 일이 벌어졌다. 사이버 범죄자 간 갈등이 다른 경쟁 그룹에 …
피싱 메시지 10억건 공급처... 마이크로소프트, 중국어권 범죄 장터 3곳 무력화
마이크로소프트가 피싱 메시지 10억건 이상을 뿌린 중국어권 사이버 범죄 장터의 핵심 서비스 세 곳을 법원 명령으로 무력화했다. 시큐리티위크에 따르면 마이크로소프트와 의료 분야 정보공유…
센터포인트 에너지(CenterPoint Energy)의 정보 유출 사고로 텍사스 주민 100만 명이 피해를 입었다
센터포인트 에너지(CenterPoint Energy)는 데이터 유출 사고로 100만 명 이상의 개인 정보가 유출되었다고 텍사스 주 당국에 통보했다. 이번 통보는 휴스턴에 본사를 둔 이 공익사업체가 자사 …
마이크로소프트, 10억 건 이상의 사기 메시지와 연관된 피싱 키트 3종을 차단
마이크로소프트와 Health-ISAC는 일본 사이버범죄 통제 센터(JC3) 및 Resecurity, Cloudflare, Oracle, Proofpoint, TRM Labs 등 민간 기업 연합과 함께 CoGUI(일명 NX 또는 FA), Haozi(일명 P…
10억 건의 피싱 메시지를 유포한 네트워크를 대상으로 한 전 세계적 단속이 이루어졌다
전 세계 150개국에 걸쳐 75,000개 이상의 기관을 대상으로 10억 건 이상의 악성 메시지를 유포하던 대규모 사이버 범죄 생태계가 전 세계 법 집행 기관 및 협력 기관들에 의해 적발되었습니다.…
단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 (1부)
기업용 메일 서버는 사용자를 인증하고, 비공개 통신 내용을 저장하며, 복구 링크를 전달하고, 캘린더 기능을 운영하며, 직원과 다른 시스템이 신뢰하는 메일을 전송합니다. 따라서 이 서버가 …
마이크로소프트, 10억 건 이상의 메시지를 발송한 중국어 피싱 시장을 무력화
마이크로소프트와 Health-ISAC는 범죄자들에게 계정, 피싱 키트 및 인프라를 제공해 온 중국어권 사이버 범죄 마켓플레이스의 세 가지 구성 요소인 YAM Store, CoGUI 및 Iron Man이 사용하던 …
AI 해킹·공급망 공격 시대…오에스비씨, 외부 ‘반입 파일 검증 체계’ 구축 방안 제시
최근 금융권을 중심으로 해킹과 개인정보 유출 사고가 잇따르고 있는 가운데, 오픈소스 보안 및 소프트웨어 공급망 관리 전문기업 오에스비씨(OSBC, 대표 김택완)가 금융권을 대상으로 리버싱…
AI가 발견한 리눅스 커널 결함으로 인해 로컬 사용자가 루트 권한을 획득할 수 있으며, 게스트 시스템이 호스트 시스템으로 탈출할 수도 있다.
리눅스의 vhost 서브시스템에 존재하는 결함으로 인해, 로컬 사용자가 거의 10년에 걸친 다양한 커널 버전에서 커널 메모리를 마음대로 읽고 쓸 수 있으며 루트 권한을 획득할 수 있습니다. 특…
AI가 익숙한 사이버 공격을 시간과의 경쟁으로 바꿔놓다
IBM의 ‘2026년 데이터 유출 비용 보고서’에 따르면, AI 시대에도 피싱은 발생 빈도(데이터 유출 사고의 17%)와 유출로 인한 비용(사고당 평균 5.29달러) 모두에서 여전히 가장 주요한 공격 수…
사이버 공격으로 인해 아홀드 델하이즈, 시스템 연결 중단
네덜란드-벨기에의 대형 식료품 체인인 아홀드 델하이즈(Ahold Delhaize)가 사이버 공격에 대응해 일부 시스템을 중단했다. 이 회사는 자사 웹사이트에 게시한 간략한 공지를 통해 네트워크 내…
iRhythm 데이터 유출 사고로 최소 36만 명이 피해를 입었다
의료기기 공급업체인 iRhythm은 해커들이 36만 명 이상의 개인 정보를 탈취했다는 사실을 해당 이용자들에게 알리고 있다. 이 회사에 따르면, 이번 데이터 유출 사고는 6월 8일에 확인되었으며…
‘ShinyHunters’ FBI 해킹 수사 과정에서 랜섬웨어 대응 전문가 체포
캐나다에 거주하는 한 사이버 보안 전문가가 최근 FBI 시스템 해킹을 포함한 ‘샤이니헌터스(ShinyHunters)’ 공격에 연루된 혐의로 지난주 미국에서 체포되었다. 카시 파텔 FBI 국장은 금요일, …
금융권 AI 해킹 2주 전 이미 경고, 금융보안원, 실제 공격 사례까지 공유했지만...
최근 국내 금융권에서 AI를 활용한 해킹으로 개인정보 유출 사고가 잇따른 가운데, 금융보안원이 사고 발생 약 2주 전 금융회사들에 실제 AI 해킹 사례를 공유하고 대응을 당부했던 것으로 확…
"한국기업 보안 민낯"...김용대 교수 쓴 SNS글 화제
"아 숨도 안 쉬고 읽었습니다. ㅎㅎㅎ 정말 너무 공감이 가네요. 모든 기업들의 인프라 조직과 보안 조직간의 평가와 내부 기싸움 공시 등등 모든것이 다 들어있는거 같습니다."(CISO 출신 어…
[단독] 금융권 해킹 용의자 주변 인물 추적 결과...텔레그램·깃허브·악성코드 기록서 연결고리 발견
최근 국내 금융권 연쇄 해킹 사건과 관련된 텔레그램 계정의 과거 활동을 추적해 온 사이버 위협 인텔리전스 기업 스텔스몰(StealthMole)이 조사 범위를 해당 계정이 활동했던 중국어권 사이버…
로그프레소 “금융권 해킹, DDoS 공격 대행 서비스 소행” 가능성 제기
로그프레소, 크라우드스트라이크 보고서 및 다양한 정보 교차 분석 DDoS 공격 대행 서비스 운영진과 연관성 발견 [데이터넷] 크라우드스트라이크가 금융권 해킹 용의자로 지목한 사람이 자신의…
FBI, 채용 포털 해킹에 연루된 것으로 알려진 ‘ShinyHunters’ 용의자 1명을 추가로 체포했다
FBI의 카시 파텔 국장은 10월 9일 X에 올린 게시물을 통해, FBI가 ‘샤이니헌터스(ShinyHunters)’의 또 다른 공범 용의자를 체포했다고 밝혔다. 샤이니헌터스는 지난 9월 FBI 채용 포털을 해킹…
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
FBI, 데이터 유출 사건과 관련해 또 다른 ‘ShinyHunters’ 용의자 체포를 발표
FBI, 데이터 유출 사건에 대응해 ‘샤이니헌터스’ 관련자 추가 체포 발표 FBI는 최근 자사 채용 사이트에서 발생한 데이터 유출 사건의 책임자들을 검거하기 위해 노력하는 가운데, 이번 주 ‘샤…
미국, 중국 정부의 지원을 받는 해킹 도구 무력화
미국은 목요일, 중국 정부의 지원을 받는 위협 행위자들이 미국 및 해외의 중요 인프라를 공격하는 데 사용했던 해킹 도구 두 가지를 무력화했다고 발표했다. Integrity Technology Group(Inte…
Pwn2Own 행사에서 세 팀이 모든 패치를 적용한 구글 픽셀 10을 원격으로 해킹하는 모습을 시연했다
지난 10월 8일 코크에서 열린 해킹 대회 ‘Pwn2Own Ireland’에서 세 개의 연구팀이 구글의 ‘픽셀 10’을 해킹하는 데 성공했다. 이 대회의 규칙에 따르면 모든 대상 기기는 최신 패치를 모두 적…
Pwn2Own 대회에서 구글 픽셀 10의 취약점을 악용해 해커들이 56만 달러를 획득했다
‘Pwn2Own Ireland 2026’이 막을 내렸으며, 참가자들은 스마트폰, 프린터, 스마트 스피커, 스마트 홈 허브, 웰니스 기기, AI 인프라 및 코딩 도구, 클라우드 데이터베이스를 대상으로 한 익스플…
FBI, 7개 도메인 압수… 중요 인프라 침입에 사용된 ‘플랙스 타이푼’ 도구 차단
미국 연방수사국(FBI)과 법무부(DoJ)는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 고도로 정교한 지속적 위협(APT) 그룹이 사용하던 악성 도구의 작동을 저지했다고 발표했다.
해커들, ‘Pwn2Own Ireland’에서 98건의 제로데이 취약점을 발견해 1,262,000달러를 획득
‘Pwn2Own Ireland 2026’ 해킹 대회가 막을 내렸으며, 해커들은 98건의 제로데이 취약점을 악용해 총 1,262,000달러의 상금을 획득했습니다. Ikotas Labs의 보안 연구원들은 3일간의 대회 기간 …
FBI, 중요 인프라 침투에 사용된 중국산 해킹 도구를 무력화
FBI는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국 정부 후원 해커들이 전 세계의 중요 인프라 및 기타 기관을 대상으로 한 공격에 사용된 두 가지 해킹 도구인 ‘마이크로스캔(MicroScan)’…
FBI, 중국과 연계된 해커들이 제3자가 도난당한 이메일에 접근할 수 있게 해주는 포털을 운영했다고 밝혀
FBI와 다른 6개국 당국은 10월 8일, 중국의 한 사이버보안 기업과 연계된 해커들이 동남아시아의 정부 기관, 법 집행 기관, 의료 시스템 및 종교 단체에서 이메일을 탈취했다고 밝혔다. 해당 …
중국 정부와 연계된 사이버 위협 행위자들이 자동화 및 수동 해킹 도구를 결합해 민감한 데이터를 탈취하고 있다
중국 정부와 연계된 사이버 위협 행위자들이 자동화 및 수동 해킹 도구를 결합해 민감한 데이터를 탈취하고 있다: 주의사항 요약
‘Pwn2Own 아일랜드’ 대회에서 삼성 갤럭시 S26이 세 차례 더 해킹당했다
‘Pwn2Own Ireland 2026’ 행사 둘째 날, 보안 연구원들은 45건의 고유한 제로데이 취약점을 악용해 총 232,500달러의 상금을 획득했다. 이날의 하이라이트는 KAIST 해킹 랩의 김경민과 PetoWork…
ShinyHunters, 체포되기 전 보잉의 분사 기업으로부터 금품을 갈취했다
요르단 암만 출신의 한 10대 청소년이 대규모 데이터 탈취 및 갈취 조직인 ‘ShinyHunters’의 수괴로 의심받아 구금되었으며, 현재 해킹 조직의 다른 구성원들을 파악하기 위해 FBI와 협력하고 …
협력사가 누락한 보안 패치 한 건에 FBI 직원 정보 유출
샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI) 직원 수천명의 개인정보를 빼낸 사고는 외부 협력사가 보안 패치를 적용하지 않아 벌어진 일로 드러났다. 로이터는 6일(현지시각) FBI가 …
AWS, 데이터베이스 전환에 AI 투입…코드 변환·검증까지 자동화
사람 손이 많이 필요했던 데이터베이스 전환 작업을 인공지능(AI)이 빠르게 자동화하고 있다. 코드 변환뿐 아니라 실제 데이터를 활용한 검증까지 자동으로 처리한다. 장동훈 아마존웹서비스(A…
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
스팸 차단 장비인 척 숨어든 리눅스 백도어... 한국과 대만 메일 장비 노렸다
리눅스 백도어가 한국과 대만에서 쓰는 이메일 보안 장비를 감염시킨 뒤 그 장비의 정상 프로그램처럼 꾸며 숨어든 사실이 드러났다. 보안 기업 래피드7(Rapid7)은 새로 출범한 위협 연구 조직…
패치 실패로 인해 ShinyHunters 해킹 사고가 발생하자 FBI, 액센츄어 계약직 직원 해고
미국 연방수사국(FBI)은 수천 명의 FBI 직원들의 개인정보가 유출된 ‘샤이니헌터스(ShinyHunters)’ 해킹 사건에 연루된 혐의를 받는 액센츄어(Accenture) 계약직 직원을 해고했다.
요르단에서 ShinyHunters 해커가 체포된 것으로 알려졌으며, FBI에 협조 중인 것으로 전해졌다
온라인상에서 ‘레이(Rey)’로 알려진 해킹 집단 ‘샤이니헌터스(ShinyHunters)’의 용의자 한 명이 요르단에서 체포된 것으로 알려졌으며, 현재 이 갈취 집단 소속 다른 구성원들의 행방을 파악하…
신한은행 해킹 서버서 ‘중국어 AI 도구’ 흔적 발견
‘AI 자율 침투테스트 콘솔’ 문자열 발견…‘ARTEX AI’ 활용 추정 [아이티데일리] 신한은행에서 개인정보 유출 사고가 발생한 가운데 해킹에 중국어로 개발된 인공지능(AI) 도구가 활용됐을 가능…
SMTP가 핵심: BPFDoor와 AVERAT가 네트워크 에지에 침투
개요 Rapid7은 표적 통신 환경의 소프트웨어 및 기기 표준에 자연스럽게 녹아드는 일련의 리눅스 샘플을 추적했습니다.
해커들이 300만 명 이상의 국방부 직원 기록을 탈취했다
미 국방부 산하 국방인력데이터센터(DMDC)는 2025년 10월 해커들이 국방부 인사관리 시스템을 해킹해 데이터를 탈취한 사실과 관련해 수백만 명의 군 장병들에게 이를 통보하고 있다. 피해를 …
구글: AI가 악용을 부추기면서 취약점 공개 건수가 월 1만 건으로 두 배 증가
구글: AI가 악용을 부추기며 취약점 공개 건수가 월 1만 건으로 두 배 증가 구글의 위협 인텔리전스 그룹(GTIG)은 수요일, 1월부터 8월까지 취약점 공개 건수가 두 배로 증가해 지난달 10,740…
FBI, 최근 체포 사태 이후 ShinyHunters 회원들에게 자수할 것을 촉구
FBI는 네덜란드 경찰이 FBI가 이 단체의 추정 지도자 중 한 명으로 지목한 남성을 체포한 데 이어, ‘ShinyHunters’ 갈취 단체의 구성원들에게 자수할 것을 경고하고 있다. “오늘, 우리 협력 기…
새로운 Spectre v2 공격 변종이 리눅스 루트 비밀번호 해시를 단 몇 분 만에 유출시킨다
‘브랜치 타겟 재사용(BTR)’이라 불리는 새로운 스펙터 v2 공격 변종은 리눅스를 실행하는 인텔 컴퓨터에서 단 몇 분 만에 루트 비밀번호 해시를 추출할 수 있습니다. BTR 공격은 저스트-인-타…
네덜란드 경찰, ‘ShinyHunters’ 수사 과정에서 암스테르담 거주 24세 남성 체포
네덜란드 당국은 ‘ShinyHunters’ 그룹과 관련하여 암스테르담 출신의 24세 남성을 체포했다고 확인했다. “이번 달, 해커 그룹 ‘ShinyHunters’에 대한 수사 과정에서 암스테르담 출신의 24세 남…
만디언트, ‘샤이니헌터스’가 오라클 피플소프트 결함에 대한 우회 방법을 악용하고 있다고 경고
맨디언트, “샤이니헌터스, 오라클 피플소프트 버그 우회 방법 악용 중” 경고 오라클의 인기 제품군에 존재하는 취약점이, 최근 FBI 채용 사이트 공격의 배후임을 자처한 활발한 해킹 그룹 ‘샤…
오라클 피플소프트 공격 다시 고개 들어… 대문자 하나만 퍼센트 기호로 바꿔 웹 방화벽 뚫고 웹셸 심어
공격자들이 인사·재무 업무에 널리 쓰이는 오라클 피플소프트(PeopleSoft)를 노려 웹애플리케이션방화벽(WAF)을 우회하고 서버에 웹셸을 심고 있다. 맨디언트는 샤이니헌터스와 연결된 공격 조…
네덜란드 경찰, ‘샤이니 헌터스’ 수사 과정에서 ‘개과천선한’ 해커 체포
네덜란드 당국은 악명 높은 해커 집단 ‘ShinyHunters’의 데이터 절도 및 갈취 행위를 도운 혐의로 유죄 판결을 받은 24세 사이버 범죄자를 체포했다. 용의자가 체포된 직후 며칠 동안, 남아 있…
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격
샤이니헌터스가 오라클 피플소프트의 취약점을 이용한 대규모 공격을 재개했다. 지난 6월 보안 업데이트가 나왔지만, 프로그램을 수정하지 않고 웹 방화벽 규칙으로만 공격을 막으려 했던 서버…
ShinyHunters, 오라클 피플소프트 공격에 WAF 우회 기법 활용
ShinyHunters 갈취 범죄 조직은 URL 인코딩 기법을 이용해 오라클 피플소프트(Oracle PeopleSoft)의 CVE-2026-35273 취약점을 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 우회하고 있으며, …
공격자들이 WAF를 우회해 오라클 피플소프트의 취약점을 악용하고 웹 쉘을 배포하고 있다
구글은 전 세계 여러 산업 분야를 표적으로 삼는 캠페인의 일환으로, 오라클 피플소프트(Oracle PeopleSoft)의 알려진 보안 취약점이 다시 대규모로 악용되고 있다고 경고하고 있습니다. Shiny…
해킹조직 샤이니헌터스 “FBI 해킹해 2~3TB 탈취”…FBI “관련 주장 조사 중”
해킹·갈취 조직 샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI)의 채용 시스템을 해킹하고 현직·전직 직원과 입사 지원자 관련 데이터 2~3TB를 탈취했다고 주장했다. 다만 FBI는 현재 관…
ShinyHunters, FBI 해킹 주장… 요원 및 채용 지원자 데이터 탈취했다고 밝혀
‘ShinyHunters’로 알려진 사이버 갈취 집단은 화요일, 미국 연방수사국(FBI)의 시스템을 해킹해 해당 기관의 현직 및 전직 직원들의 데이터를 탈취했다고 주장했다.
ShinyHunters, PeopleSoft 제로데이 취약점을 이용한 FBI 해킹 및 데이터 유출 주장
‘ShinyHunters’라는 이름의 사이버 강요 조직은 새로운 오라클 피플소프트(Oracle PeopleSoft) 제로데이 취약점을 이용해 FBI 시스템을 침해했으며, 이를 통해 내부 서비스에 접근해 직원 및 …
사이버 범죄 조직 ‘ShinyHunters’가 Cl0p 랜섬웨어 사이트를 장악하고 몸값을 요구하고 있다
사이버 범죄 조직 ‘ShinyHunters’, Cl0p 랜섬웨어 사이트를 장악하고 몸값 요구 지난 주말 해당 사이트에 게시된 자료에 따르면, ShinyHunters 갈취 조직이 활발히 활동해 온 Cl0p 랜섬웨어 조…
CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종이 실제 사이버공격에 악용되고 있다며 긴급 대응을 요구했다. CISA는 최근 CVE-2025-39682, CVE-2026-53266, CVE-20…
ShinyHunters, Clop 유출 사이트를 해킹하고 랜섬웨어 조직을 상대로 금전 갈취를 위협하다
ShinyHunters 갈취 조직이 Clop(일명 Cl0p) 랜섬웨어 운영진의 데이터 유출 사이트를 침입해 Tor 사이트를 변조하고, 서버 데이터와 해당 어니언 서비스의 개인 키를 탈취한 것으로 알려졌다. …
왜 한국 특화 블록체인 ‘마루’를 주목하나… 타이거리서치 분석 보고서 발간
[디지털투데이 황치규 기자]웹3 전문 리서치 업체 타이거리서치는 17일 해시드 산하 해시드오픈파이낸스가 스테이블코인을 겨냥해 개발하는 레이어1 블록체인 ‘마루(Maroo)’를 분석한 분석 보…
북한 해커들이 ‘워터플럼(WaterPlum)’ 캠페인의 일환으로 100개국에서 수천 대의 기기를 감염시켰다
북한 해커들이 ‘워터플럼(WaterPlum)’ 캠페인의 일환으로 100개국에서 수천 대의 기기를 감염시켰다. 북한 해커들은 기술 기업에 침투해 평양의 c를 채우기 위한 장기적인 사이버 캠페인의 일…
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
오라클, 자바 27 출시…TLS 1.3 포스트 양자 하이브리드 키 교환 지원
오라클이 최신 자바 개발 플랫폼 ‘자바 27(Java 27)’을 출시했다. 이번 버전은 포스트 양자 암호화(PQC) 지원을 강화하고 AI·클라우드 환경의 개발 생산성과 애플리케이션 성능을 개선하는 데 …