CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
#VMware (49건)
“VM웨어 사용자 90%, 라이선스 비용 상승에 대안 검토”
66% 제3자 유지보수 이용·도입 검토 ··· 비용 절감·보안·운영 유연성 확보 중요 [데이터넷] 리미니스트리트(Rimini Street, 한국지사장 김형욱)가 VM웨어(VMware) 사용자 약 300개 기업을 대상…
클라우드네트웍스, ‘AI 시대의 인프라 경제학’ 웨비나 성료 ··· IT 비용 최적화 전략 공유
금융권 가상화 전환·기간계 현대화 사례 소개 ··· AI 투자 여력 확보 전략 공유 [데이터넷] 클라우드네트웍스가 지난 22일 ‘AI 시대의 인프라 경제학’을 주제로 온라인 세미나를 개최하고, 오…
아리스타, 공격에 악용된 VeloCloud의 심각한 SQL 인젝션 제로데이 취약점에 대해 경고
아리스타는 10월 22일 발표한 보안 권고문을 통해, 공격자들이 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템인 VeloCloud Orchestrator(VCO)의 제로데이 SQL 인젝션 취약점을 악용하고 있다…
커널 패치가 적용되기 전, 공개 메일링 리스트를 통해 CVSS 9.0 등급의 리눅스 KSMBD 원격 코드 실행(RCE) 취약점 2건이 공개됨
커널에 내장된 SMB 서버인 KSMBD를 실행 중인 리눅스 서버는, 트렌드마이크로의 제로 데이 이니셔티브(Zero Day Initiative)에서 9.0으로 평가된 두 가지 공개된 원격 코드 실행 취약점에 노출…
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
그룹아이비, 유로폴 공조로 글로벌 랜섬웨어 ‘킬섹’ 인프라 압류
전 세계 1000여건의 사이버 공격에 연루된 글로벌 서비스형 랜섬웨어(RaaS) 조직 ‘킬섹’(KillSec)이 국제 공조 수사로 덜미를 잡혔다. 유럽 사법 당국이 킬섹의 데이터 유출 사이트를 폐쇄하고…
해커들, 2년간 이어진 러시아 의료계 침입 사건에서 VMware Tools에 Vasilek 백도어를 숨겨두었다
벨라루스와 연계된 한 해커 활동가 집단이 러시아 의료 기관의 네트워크 내에 거의 2년 동안 잠복해 있었다. 러시아 사이버보안 기업 솔라(Solar)가 발표한 보고서에 따르면, 이러한 활동은 ‘…
Qilin 및 INC 랜섬웨어 그룹, 팔로알토 네트웍스의 취약점을 악용해 MFA 우회
팔로알토 네트웍스는 PAN-OS 및 Prisma Access에 영향을 미치는, 현재 패치된 보안 취약점을 랜섬웨어 공격자들이 계속해서 악용하고 있는 것으로 확인되었다고 밝혔다. 이 활동은 CVE-2026-02…
코헤시티, 아태지역 파트너 영업 수석 디렉터에 매튜 존스턴 선임
코헤시티가 매튜 존스턴(Matthew Johnston)을 아시아태평양 및 일본(APJ) 지역 파트너 영업 수석 디렉터로 임명했다. 존스턴 수석 디렉터는 앞으로 APJ 지역의 파트너와 채널 시장 공략 전략을…
위협 요약: PAN-OS CVE-2026-0257에 대한 활발한 악용 사례 (10월 19일 업데이트)
요약 10월 19일 업데이트: 유닛 42는 Spikey Scorpius(일명 Qilin) 및 Tarnished Scorpius(일명 Inc)를 비롯한 랜섬웨어 운영자들이 CVE-2026-0257을 악용하려는 시도를 계속해서 관찰하고 있…
NetScaler 침입 체이닝: CVE-2026-88771 및 CVE-2026-88779
개요 2026년 10월 초, Rapid7의 분석가들은 Citrix NetScaler ADC 어플라이언스의 보안 침해 사건을 조사했습니다.
[기자수첩] 중국 상포, 국내 HCI 시장 확대...데이터 주권 문제 없나
브로드컴의 VM웨어 인수(2023년 11월 완료)와 이에 따른 라이선스 정책 변화로 국내 가상화 환경 교체 수요를 두고 여러 국내외 업체가 경쟁하고 있다. 이 중 한 곳이 중국계 IT 기업 상포테크…
2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.…
델 시스템 업데이트의 새로운 취약점으로 해커가 루트 권한을 획득할 수 있게 됨
델은 고객들에게 시스템 업데이트(DSU) 명령줄 인터페이스(CLI) 배포 도구의 심각한 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 당부했습니다. DSU를 통해 기업 IT 관리자는 PowerEdge …
델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 요청
델은 델 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 두 건의 최고 심각도 취약점에 대한 패치를 적용했습니다. CSM은 델의 주요 스…
소만사, 서버가상화 솔루션 VS-i 출시
개인정보보호 전문기업 소만사(대표 김대환)가 PC가상화에 이어 서버가상화 시장에 진출했다. 9월 자체 고객 대상 컨퍼런스에서 공개한 내용이다. 소만사는 PC가상화 시장에 본격 진출한 지 5…
공격자들이 ChatGPT 맞춤형 GPT를 악용해 ClickFix 미끼를 통해 RAT를 유포하고 있다
악의적인 행위자들은 ChatGPT 커스텀 GPT를 악용해 이를 합법적인 제품으로 위장하고, 의심하지 않는 피해자들을 ClickFix 미끼를 이용해 악성코드를 유포하는 악성 사이트로 유도하고 있습니…
지멘스 SIPLUS 및 SIMATIC 제품
요약: 여러 지멘스 제품이 “Copy Fail” 취약점에 노출되어 있습니다.
⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공격, ClickFix 공격 급증, 브라우저 하이재킹
브라우저. 플러그인.
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
2026년 상반기 일본 내 랜섬웨어 사건: ‘더 젠틀맨’의 인프라 분석 및 ‘키린’의 AI 활용 증거
- 작년 같은 기간과 비교했을 때, 일본 내 랜섬웨어 사건은 약 4.7% 소폭 증가했으며, 이는 랜섬웨어가 여전히 심각한 위협으로 남아 있음을 시사합니다. - 일본에서는 2026년 상반기 동안 ‘Th…
브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인
기업 가상화 환경을 관리하는 브이엠웨어 브이센터 서버(VMware vCenter Server)의 치명적 원격코드실행 취약점 ‘CVE-2026-59310’이 실제 공격에 악용되고 있는 것으로 확인됐다. 일부 침해사…
세 개의 위협 그룹이 백도어, 랜섬웨어, 데이터 삭제형 악성코드를 이용해 러시아 기업들을 표적으로 삼고 있다
카스퍼스키의 여러 보고서에 따르면, 러시아 기업들이 ‘NightEagle’, ‘Hacking Cat’, ‘Toy Ghouls’로 추적되는 세 가지 위협 활동 클러스터의 표적이 된 것으로 나타났다. 이 사이버보안 업체…
HS효성인포메이션시스템, AI 데이터센터 현대화 전략 제시
AI·데이터 인프라 솔루션 전문기업 HS효성인포메이션시스템(대표 양정규)이 15일 부산 롯데호텔에서 ‘데이터센터 현대화 컨퍼런스 2026’을 개최했다. 엔터프라이즈 AI를 위한 데이터·인프라 구…
CISA: 랜섬웨어 조직들이 현재 VMware의 중대한 원격 코드 실행(RCE) 취약점을 악용하고 있다
미국 사이버보안 및 인프라 보안국(CISA)은 7월에 패치된 VMware vCenter의 중대한 취약점을 악용해 진행 중인 공격에 랜섬웨어 조직들이 가세했다고 보안 팀들에 경고했다.
HS효성인포, 부산서 '데이터센터 현대화 컨퍼런스 2026' 개최
HS효성인포메이션시스템이 인공지능(AI) 시대에 대응하기 위한 데이터센터 현대화 전략을 공유하는 자리를 마련했다. HS효성인포메이션시스템은 15일 부산 롯데호텔 크리스탈볼룸에서 '데이터…
⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI를 이용한 첩보 활동, 루트킷
AI는 계속해서 부적절한 곳에 등장하고 있다. 공격자들은 이를 이용해 익스플로잇을 가속화하고, 방어 체계를 테스트하며, 작업의 더 많은 부분을 자동화하고 있다.
랜섬웨어 조직이 공격을 자처한 가운데, 베라디그름이 환자 정보 유출을 경고했다
의료 기술 기업 베라디그(Veradigm)는 자사의 제3자 공급업체 중 한 곳에서 발생한 사이버 보안 사고로 인해 환자의 개인 정보가 유출된 사실을 공개했다. 이 회사는 이번 사고로 인해 운영 차…
“AI 시대 인프라 해법은 프라이빗 클라우드” ··· VCF로 비용·보안 잡는다
NVMe 메모리 티어링으로 비용 절감 ··· AI 보안 프론티어 대비 태세 프로그램도 가동 [데이터넷] “브로드컴이 AI 도입이 파일럿 단계를 넘어 실제 운영 환경으로 확산되면서 기업 IT 인프라의 …
그룹아이비 "RaaS 몰락하자 독립형 랜섬웨어 조직 확산"
초기 접근권한 거래 ‘프리미엄 시장’으로 재편 [데이터넷] 랜섬웨어 공격 생태계가 대형 서비스형 랜섬웨어(RaaS) 조직 중심에서 다수의 독립형 공격조직이 경쟁하는 구조로 재편되고 있다. 세…
8월 업데이트로 인해 Windows Server 2016에서 0xc0000409 오류가 발생합니다.
마이크로소프트에 따르면, 2026년 8월 보안 업데이트는 ‘호환성 평가기(Compatibility Appraiser)’ 진단 서비스가 활성화된 Windows Server 2016 시스템에서 0xc0000409 오류를 유발할 수 있다…
⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급망 공격 등
이메일 이미지 표시 기능을 끄면 적어도 사진은 차단될 것입니다. 하지만 이번 주, 공격자들은 텍스트로 구성된 스캔 가능한 QR 코드를 이용해 이 기능을 우회했습니다.
VMware Workstation 및 Fusion의 심각한 취약점으로 인해 가상 머신 관리자가 호스트 코드를 실행할 수 있음
브로드컴은 VMware Workstation 및 Fusion에 영향을 미치는 두 가지 보안 결함에 대한 보안 업데이트를 발표했으며, 여기에는 특정 조건에서 임의 코드 실행으로 이어질 수 있는 중대한 결함 …
소만사, 메모리 가상화로 VDI 서버 비용 50% 절감…‘VD-i’ 차기 버전 4분기 출시
소만사(대표 김대환)가 메모리 가상화 기술을 적용해 VDI(Virtual Desktop Infrastructure) 서버 하드웨어 비용을 50% 이상 절감한 자사 클라우드 PC 솔루션 ‘VD-i’ 차기 버전을 올해 4분기 출…
[데일리시큐 CISO 조찬] 수메드 타카르 퀄리스 CEO "AI 시대 사이버 리스크 관리 해답은 ‘우선순위와 자동화’"
AI가 취약점을 발견하고 공격 코드를 만들어내는 속도가 빨라지면서 기업의 기존 취약점 관리 방식도 근본적으로 바뀌어야 한다. 단순히 발견된 취약점 숫자나 CVSS 점수만 보고 패치 순서를 …
브로드컴, ‘VM웨어 프라이빗 AI 클라우드’ 선봬
모델이 기업 데이터가 있는 곳으로 찾아가는 방식 적용 [아이티데일리] 브로드컴(Broadcom)이 기업의인공지능(AI) 추론 워크로드와 에이전틱 애플리케이션을 프라이빗 클라우드 환경에서 안전…
브로드컴, 기업용 인공지능 인프라 'VMware Private AI Cloud' 공개
브로드컴(Broadcom)이 안전성과 확장성을 높인 인공지능 솔루션 'VMware Private AI Cloud'를 공개했다. 이번에 선보인 솔루션은 데이터를 모델로 이동시키는 대신 모델이 데이터가 있는 곳으…
이란 해커들이 채용 담당자로 위장해 코딩 시험을 통해 크로스 플랫폼 RAT를 유포하고 있다
이란의 해킹 그룹 ‘Nimbus Manticore’는 이전에 보고된 바 없는 두 가지 악성코드 계열과 연관된 것으로 밝혀졌는데, 이는 이 그룹의 도구 세트가 지속적으로 진화하고 있음을 보여줄 뿐만 아…
중국계 해킹그룹 ‘파이어 앤트’, 시스코 라우터 장악해 정보수집 거점으로 악용중
중국계 사이버 스파이 조직으로 추정되는 ‘파이어 앤트(Fire Ant)’가 시스코 라우터를 해킹한 뒤 내부 네트워크 통신을 수집하고, 연결된 다른 중요 시스템까지 탐색한 공격이 확인됐다. 사고…
‘중국 불개미’ 해커들이 시스코 라우터를 감시 플랫폼으로 변모시켰다
연구진은 실행 중인 구성이나 커밋 내역으로는 설명할 수 없는 활성 GRE(Generic Routing Encapsulation) 터널 인터페이스를 시스코 IOS XR 라우터에서 발견한 후, 파이어 앤트(Fire Ant)의 새…
오로라 랜섬웨어 운영자, 10개 표적을 대상으로 한 공격에 커서 AI 활용
CloudSEK과 Gambit Security의 조사 결과에 따르면, Aurora(일명 Aur0ra) 랜섬웨어와 연관된 위협 행위자들이 스페이스X(SpaceX)의 인공지능(AI) 기반 코딩 보조 도구인 Cursor를 이용해 표적 …
중국과 연관된 불개미가 시스코 라우터를 장악해 인증 정보를 훔치고 보안 로그를 은폐하고 있다
‘Fire Ant’로 추적된 중국 연계 사이버 스파이 활동 주체가, 오랫동안 진행해 온 캠페인의 범위를 VMware 하이퍼바이저를 넘어 시스코 IOS XR 라우터, TACACS(Terminal Access Controller Acce…
이스트시큐리티, 알약 리눅스 서버 랜섬웨어 탐지 기능 강화
[데이터넷] 이스트시큐리티(대표 정상원)는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다. 전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드…
새로운 ‘SLEEPWALKER’ 백도어는 특수하게 조작된 패킷 하나를 기다린 뒤, 자체 바이트코드를 실행합니다.
한 독립적인 악성코드 연구원이 ‘SLEEPWALKER’라고 명명된, 이전에 보고된 바 없는 Windows 백도어를 확인했습니다. 이 백도어는 특별히 조작된 네트워크 패킷이 시스템에 도달할 때까지 메모…
2026년 상반기 침해사고 원인분석 및 대응조치 서비스 동향보고서 - 가상화 인프라 타겟 공격과 대응방안 등록일 조회수 5222 첨부파일 2026년 상반기 침해사고 원인분석 및 대응조치 서비스 동향보고서 - 가상화 인프라 타겟 공격과 대응방안.pdf TLP등급 TLP:CLEAR
2026년 상반기 침해사고 원인분석 및 대응조치 서비스 동향보고서 - 가상화 인프라 타겟 공격과 대응방안 1. 개요
중국 연계 추정 해킹그룹, Babuk 랜섬웨어 변종 유포... VMware vCenter 취약점 악용 - 보안뉴스
CVSS 점수 9.8점에 달할 정도로 치명적... 7월 28일 패치 완료 인증 우회 취약점 CVE-2026-59309도 함께 악용...
나를 은근히 괴롭히는: Gentlemen의 EDR 킬러 프레임워크 속으로
ESET 연구진은 랜섬웨어-어-서비스(RaaS) 조직인 ‘Gentlemen’이 사용하는 강력한 EDR 무력화 도구 모음을 분석했습니다. 2026년 초부터 Gentlemen은 랜섬웨어 생태계에서 가장 활발하게 활동하…
GopherWhisper: 악성코드로 가득 찬 굴
ESET 연구진은 ‘GopherWhisper’라고 명명한, 이전에 보고된 바 없는 중국계 APT 그룹을 발견했습니다. 이 그룹은 주로 Go 언어로 작성된 다양한 도구를 활용하며, 인젝터와 로더를 사용하여 보…