UMV 보안 동향

비트코인 나흘째 7만달러대… 바이낸스 해킹 여진 지속

비트코인이 지난달 30일 8만달러 아래로 떨어진 뒤 나흘째 7만달러대에 머물고 있다. 세계 최대 가상자산 거래소 바이낸스 해킹 사태의 여진에 미국 중간선거를 앞둔 불확실성까지 겹치면서 투자심리가 위축된 모습이다.2일 가상자산 시황 사이트 코인마켓캡에 따르면 이날 오전 8시 20분 기준 비트코인은 24시간 전보다 0.74% 오른 7만7972.33달러에...

프런티어 항공의 해킹 피해 가능성

프런티어 항공의 해킹 피해 가능성

FBI links $6.3 billion Binance crypto heist to North Korean hackers

The FBI has confirmed that North Korean state-sponsored hackers known as TraderTraitor were behind the $6.3 billion crypto-theft attack on Binance, making it the largest cryptocurrency heist on...

美 “北이 바이낸스 해킹”… 트럼프 “北 확인땐 대화”

미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스에서 발생한 8조 원대 자산 탈취 사건의 배후로 북한 해킹 조직을 공식 지목했다. 이번 사건은 역대 최대 규모의 가상자산 관련 해킹으로 평가되며, 북한 해커들은 거래소 시스템에 침투해 약 20분 만에 수십억 달러를 빼돌린 것으로 나타났다. 이런 가운데 도널드 트럼프 미국 대통령은 이번 사건이...

학자의 의무

지식을 가진 사람의 의무는 진실을 숨기지 않는 데 그치지 않고, 그 지식이 필요한 사람을 적극적으로 찾아 전달하는 것까지 포함함 Intel Hyper-Threading의 캐시 정보 유출을 발견한 경험에서, 조율된 취약점 공개는 논문 발표보다 먼저 보안팀에 비공개로 알리고...

RAM의 무선 신호로 에어갭 컴퓨터의 기밀 유출하기 (2024)

RAMBO는 감염된 에어갭 컴퓨터의 RAM을 조작해 무선 신호를 만들고, 민감한 정보를 인코딩해 외부로 전송하는 은닉 채널 공격임 사전 악성코드 감염이 전제이며, 감염된 USB 드라이브, 내부자, 공급망에서 변조된 하드웨어나 소프트웨어 업데이트 등이 초기 침투 경...

Alpine Linux rebuilds GitLab after attempted RCE attack

Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux's development infrastructure on October 20-21, prompting the open-source project to rebuild its GitLab server and reset...

OpenAI says it's doubling Pro usage limits and bringing Work features to Chat

OpenAI has just confirmed that it's rolling out ChatGPT Work capabilities directly into regular Chat, while also combining usage allowances across ChatGPT and Codex. [...]

Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations

The startup maps how identities, assets and vulnerabilities connect, and uses AI agents to find and fix risky combinations of issues. The post Northstar Security Exits Stealth With $7M to Expose...

CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key

A critical flaw in Canonical's LXD and MicroCloud let an attacker log in as a trusted client without holding that client's private key. To do it, the attacker had to reach their HTTPS API over the...

AI 시대 개인정보 미래는…"수집·제공 체계 '처리'로 묶자"

[지디넷코리아]인공지능(AI) 시대에 개인정보 활용 동의 중심 체계라는 한계를 극복하기 위해서는 법적 근거와 보호조치를 손질해야 한다는 의견이 쏟아졌다. 수집, 제공을 따로 규율하는 체계를 하나로 통합하고, 이용자의 거부권을 바탕으로 '정당한 이익'을 폭넓게 인정하자는 이야기다. 정당한 이익이란 개인정보처리자가 동의 없이 개인정보를 처리할 수 있는 법적...

Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script

Malicious code on the website of prediction market Polymarket sold some signed-in traders' positions and moved their funds to the hackers on October 29. The code had replaced a page-speed script that...

FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist

The U.S. Federal Bureau of Investigation (FBI) has officially attributed the theft of more than $6 billion in virtual assets to TraderTraitor, a North Korea-aligned elite hacking group also tracked...

NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection

Cybersecurity researchers have disclosed details of what has been described as a "highly sophisticated infection chain" targeting government organizations in Asia. The activity, detailed by Kaspersky...

라이트LLM, 악성코드 감염 경로에 '클로드 코드' 의혹…AI 개발 도구 보안 허점

인공지능(AI) 개발 도구 라이트LLM(LiteLLM)의 공식 배포 버전에 악성코드가 삽입된 사건에서 개발자 인증정보가 공격에 악용된 정황이 드러났다. 회사는 AI 코딩 도구 클로드 코드(Claude Code)의 응답이 내부 시스템 로그에 기록되는 과정에서 깃허브 인증 토큰이 노출됐을 가능성을 조사하고 있다. 공격자들은 확보한 권한으로 코드 보호 설정을...

김병필 교수 "AI비서에 '서비스 예약' 요청, 개인정보 전송 동의 아냐"

[지디넷코리아]김병필 한국과학기술원(KAIST) 기술경영학부 교수가 1일 "인공지능(AI) 비서가 개인정보를 외부에 넘길 때 '예약해줘'라는 요청만으로는 동의한 것으로 볼 수는 없다"고 말했다. 김 교수는 이날 서울 서대문구 연세대 백양누리에서 열린 '제3회 모두의 토론회' 발제에서 이런 의견을 제시했다. 그는 'AI 시대에는 개인정보를 어떻게 쓸까'를...

김도승 교수 "개인정보 보호, 정보주체 동의에만 의존 안 돼"

[지디넷코리아]김도승 전북대 법학전문대학원 교수가 1일 "인공지능(AI) 시대 개인정보 보호를 정보주체의 동의에만 맡겨서는 안 된다"라면서 "동의를 잘 받으라고만 하는 건 국가나 사회의 책임 있는 행동이 아니다"라고 밝혔다. 김 교수는 이날 서울 서대문구 연세대 백양누리에서 열린 '제3회 모두의 토론회' 발제에서 이같이 강조했다. 그는 '개인정보는 어떤...

이해민 청와대 AI수석 "개인정보 안전·신뢰가 혁신 기반"

[지디넷코리아]이해민 청와대 AI미래기획수석이 1일 "(개인정보 분야) 안전과 신뢰는 혁신의 속도를 늦추는 장벽이 아니라 혁신이 더 멀리 나갈 수 있도록 하는 기반"이라고 말했다. 이 수석은 행정안전부와 개인정보보호위원회가 이날 서울 서대문구 연세대 백양누리에서 개최한 제3회 '모두의 토론회'에서 이같이 강조했다. 행사에서는 국민 200여 명이 참여해...

바이낸스 탈취 자산, 북한이 털었던 비트겟 탈취 자산과 섞였다

▲바이낸스 해킹 공격 자금 흐름도 [출처: 체이널리시스]역대 최대 규모의 가상자산 탈취 사건인 바이낸스(Binance) 해킹 사건에서 탈취된 자산이 지난달 발생한 비트겟(Bitget) 해킹 사건의 자금과 실시간으로 섞이는 정황이 발견됐다. 비트겟 해킹 역시 북한의 소행으로 지목된 사건이다. 보안기업 체이널리시스는 현지 시각 30일 보고서를 통해 이번...

넋놓고 지켜본 바이낸스 임원들…北, 20분만에 8조원 털어갔다

가상자산 업계를 공황 속으로 밀어 넣은 최악의 사이버 침해 사태가 바이낸스를 덮쳤다. 북한의 국가 지원 해킹 조직이 단 20분 만에 최소 63억 달러(약 8조 4000억 원)에 달하는 디지털 자산을 약탈해 갔고 바이낸스 직원들은 넋 놓고 실시간으로 자금이 빠져나가는 장면을 지켜볼 수 밖에 없었다. 업계에선 이번 해킹 사건이 가상자산 업계에 큰 위기를...

“잘못 보낸 돈 안 돌려주네”…보이스피싱 신고해 계좌 묶었다간 [머니뷰]

착오송금한 돈을 돌려받으려고 보이스피싱 피해라고 허위 신고해 상대방 계좌를 묶었다면 어떻게 될까. 법원은 거짓 지급정지 요청으로 발생한 영업손실과 변호사 비용 등의 배상을 인정했다. 현행법상 손해배상 책임과 정상적인 착오송금 반환 절차, 수취인의 공탁 방법을 알아본다.

금융권 연쇄 해킹에 당국 긴급 대응… AI 보안관제 강화 추진

은행과 증권사, 저축은행 등 금융권에서 해킹 사고가 잇따르자 금융 당국이 보안 체계 전면 개선에 나섰다. 인공지능(AI)을 활용한 해킹 공격이 확산할 가능성에 대비해 금융권 공동 보안 관제 시스템을 구축하는 방안도 검토하고 있다.

LGU+-교육부-티오리한국, AI·정보보호 영재교육원 교육과정 고도화 나선다

▲제12회 AI·정보보호 영재교육원 정보보안 경진대회 [출처: LG유플러스]LG유플러스는 교육부와 사이버보안 전문기업 티오리한국과 함께 AI 시대 정보보안 전문가 육성에 나선다고 밝혔다. 최근 AI 발전과 전방위적 해킹 이슈로 사이버보안의 중요성이 커지면서, LG유플러스가 보유한 보안 전문성과 네트워크·AI 인프라를 활용해 미래 보안 인재의 실전 역량을...

[배종찬의 보안 빅데이터] 북한 지뢰도발보다 더 경악할 북한 사이버 해킹

최근 안보 지형은 눈에 보이는 물리적 국경을 넘어 눈에 보이지 않는 사이버 공간으로 급격히 확장되고 있다. 특히 국가 주요 인프라와 금융망을 노린 지능형 사이버 공격은 이제 단순한 해킹 시도를 넘어 국가의 존립과 국민의 삶을 흔드는 중대한 안보 위협으로 떠올랐다. [출처: 게티이미지뱅크] 빅데이터 플랫폼 썸트렌드(SomeTrend)가 지난달 19일부터...

Zero Breach Toolkit - PC와 스마트폰의 스파이웨어 흔적을 오프라인으로 검사하는 도구

Pegasus/Predator/Graphite/Candiru 등 알려진 상용 스파이웨어의 흔적을 공개 침해 지표와 대조하는 무료 오픈소스 도구 윈/맥/리눅스의 브라우저 기록, 파일 해시, 자동 실행 설정, 시스템 기록 등을 검사함 Android는 AndroidQF 수집 자료, iPhone은 컴퓨터에 저...

바이낸스 해커, 비트코인 1.9조원어치 분산…FBI "북한 소행"

[지디넷코리아]글로벌 가상자산 거래소 바이낸스에서 63억 달러(약 8조 4231억원) 규모 해킹 사고가 발생한 가운데, 해커가 탈취한 비트코인 14억 달러(약 1조 8701억원) 상당을 19개 지갑으로 분산한 것으로 확인됐다. 지난달 30일(현지시간) 코인데스크에 따르면 해커는 지난 29일 바이낸스에서 탈취한 비트코인 약 1만 8270개를 수 분 만에...

美FBI “바이낸스 8조원대 해킹 배후는 北…자금세탁 포착”

미국 연방수사국(FBI)이 세계 최대 가상화폐 거래소 바이낸스에서 발생한 60억 달러(약 8조 원대) 이상의 가상자산 탈취 사건의 배후로 북한을 공식 지목했다. FBI는 북한 해킹 조직이 탈취한 가상자산을 이더리움으로 전환하는 등 자금 세탁에 나선 정황도 포착했다. 이번 사건은 역대 최대 규모의 가상자산 해킹 사건으로 기록될 전망이다.● FBI, 북한...

美, 8조원대 암호화폐 해킹 배후로 北 지목… “이더리움 전환 포착”

미국 연방수사국(FBI)은 31일 세계 최대 암호화폐 거래소인 바이낸스를 해킹해 63억 달러(약 8조4000억원) 상당의 암호화폐를 탈취해 간 범행의 배후로 북한을 지목했다. 앞서 이 사건이 발생한 이후 체이널리시스 등 미국의 여러 블록체인 분석 업체가 북한 해킹 조직을 배후로 지목했는데, 미 당국이 이를 공식 확인한 건 처음이다. FBI는 범행 주체로...

FBI, 美바이낸스 8조원대 해킹 배후 북한 지목…“이더리움 전환 목격”

미국 연방수사국(FBI)이 세계 최대 가상자산 거래소 바이낸스에서 발생한 8조원대 규모의 해킹 사건 배후로 북한을 공식 지목했다.FBI는 31일(현지 시간) 보도자료에서 “북한은 10월29일경 세계 최대 가상자산 거래소 바이낸스에서 60억달러(약 8조148억원) 이상의 가상자산이 도난당한 사건에 책임이 있다”고 밝혔다.미국이 이번 사건의 배후로 북한을...

TCP 해제 후 사용 취약점: CVE-2026-98432 / CVSS 9.8

Linux 4.4 이후 커널의 IPv4 TCP 핸드셰이크에서 인증 없이 원격으로 도달할 수 있는 해제 후 사용(use-after-free) 취약점이 발견됐으며, 커널 CNA는 CVSS 3.1 9.8, Critical로 평가함 연결 종료 시 IPv4 옵션 메모리를 즉시 해제해 다른 CPU의 읽기 작업과 충돌하...

악성코드, LLM으로 피해자의 금전적 가치에 따라 순위를 매김

Windows 정보 탈취 악성코드 VOLTA-AUTODOXER는 훔친 인증정보와 개인 데이터를 LLM에 보내, 피해자의 자산을 현금화 가치에 따라 평가하고 우선순위를 매김 단순한 정보 수집을 넘어 탈취한 세션으로 Gmail 영수증, 음식 배달 주문 내역, Discord 계정 등을 조회해...

Northflank security breach leads to abuse of customers' AI API keys

Cloud application hosting platform Northflank is warning customers to rotate all credentials and secrets stored on its platform after a security breach led to unauthorized use of customers' AI API...

Signal 포크 Molly, 3개월간 업데이트되지 않아 취약한 상태

Molly에 공식 Signal에서는 이미 수정된 취약점이 남아 있음 게시물 시점의 최신 릴리스는 7월 31일 배포된 v8.19.2-4로, 약 3개월간 업데이트가 없었음 미해결 사례로 10월 공개된 취약점이 있으며, 공식 Signal은 이를 8.27 버...

ChatGPT 공유 링크 하나로 계정을 탈취한 방법

악성 ChatGPT 공유 링크를 열면 로그인한 사용자의 권한으로 JavaScript가 실행되는 취약점이 발견됨. 자동 미리보기를 이용한 버전에서는 추가 클릭도 필요하지 않았음 격리된 HTML 미리보기가 보낸 메시지를 수학 라이브러리 MathLive가 발신자 검증 없이 처리하...

New Android SMS of Death exploit can remotely crash unpatched phones

A security researcher has released a proof-of-concept exploit for a recently patched Android vulnerability, dubbed "SMS of Death" and tracked as CVE-2026-58882, that lets attackers remotely disrupt...

Reddit to lock content behind logins to fight scrapers

Reddit announced in a post by co-founder Steve Huffman that the site will gradually become a "logged-in service," offering limited access to visitors without accounts. [...]

From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.

AI-generated vulnerability reports are overwhelming some bug bounty programs, making it harder for aspiring security researchers to know where to start. TryHackMe explains how beginners can build...

Chainalysis discloses data breach from "offensive agentic techniques"

Blockchain analytics firm Chainalysis disclosed a data breach after attackers used "offensive agentic techniques" to access internal systems and tools, exposing customer names, email addresses, user...

Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data

American blockchain analysis firm Chainalysis said it was the target of a cybersecurity incident in which an external actor accessed non-sensitive customer data. However, the company noted that the...

Syrian Hacker Gets Prison Time in US After Over a Decade on the Run

A US court sentenced Syrian hacker Ahmad Umar Agha to 42 months for pro-Assad attacks on media, businesses, and government entities. The post Syrian Hacker Gets Prison Time in US After Over a Decade...

Tell HN: Scribd 침해 사고 발생

2026년 10월 26일 월요일 수신한 보안 사고 안내에 따르면, Scribd, Slideshare, Everand, Fable의 모회사인 Scribd, Inc.의 시스템에서 비인가 제3자가 일부 사용자 데이터에 접근했을 가능성이 있음 접근 가능성이 있는 정보는 이메일 주소, 신용카드 마지막 4자리와 국가...

Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two security flaws impacting Ivanti Connect Secure (ICS) to its Known Exploited Vulnerabilities (KEV) catalog,...

美 FBI, ‘8.4조원’ 바이낸스 해킹 공식 수사 돌입... 트럼프 “北 소행 여부 주시 중”

[출처: gettyimagesbank]세계 최대 가상자산 거래소 바이낸스(Binance)에서 발생한 63억달러(한화 약 8조4000억원) 규모의 역대급 해킹 사건에 대해 미국 연방수사국(FBI)이 공식 수사에 돌입했다. 도널드 트럼프 미국 대통령 역시 사태를 예의주시하고 있다고 밝히면서, 이번 사건의 유력한 배후로 지목된 북한 해킹 조직에 대한 미국 정부...

A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats

A malicious ChatGPT share link could run an attacker's code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm...

Linode 보안 사고

Akamai가 최근 공개된 원격 코드 실행 취약점 CVE-2026-98432를 조사하며 완화 조치와 플랫폼 모니터링을 진행 중임 알려진 공격 경로에 대한 완화 조치를 배포 중이며, 그 밖의 잠재적 영향도 계속 분석하고 있음 최신 공지 시점에는 Akamai Compute 플랫...

한국 기업 최다 타격 랜섬웨어 ‘논’, 공격 위한 AI에만 월 1000만원 썼다

신생 랜섬웨어 조직 ‘논’(N0n)이 올해 누적 기준 한국 기업을 가장 많이 공격한 것으로 집계됐다. 자동화된 랜섬웨어 공격을 위해 AI에만 1000만원에 달하는 비용을 들인 것으로 확인됐다. 논 랜섬웨어는 전 세계에서 가장 많은 공격을 시도한 ‘킬린’(Qilin)보다도 한국 기업을 더 많이 공격했다. ▲랜섬웨어 그룹 '논'이 국내 해운사의 내부 데이터로...

전화 받고 30초 뒤 해킹... 텔레그램 안드로이드 통화 결함 4년 넘게 남아

안드로이드용 텔레그램에서 걸려 온 음성통화를 받기만 해도 공격자가 휴대폰에서 코드를 실행할 수 있는 결함이 공개됐다. 보안 스타트업 네뷰섹(NebuSec)은 29일(현지시각) 이 결함을 공개했다. 공격자에게 필요한 것은 평범한 텔레그램 계정 하나뿐이었다. 텔레그램은 9월 말 배포한 12.10.4 버전에서 이를 고쳤다. [출처: AI로 제작한 이미지]...

Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%

Threat actors are launching about 8,226 network-layer distributed denial-of-service (DDoS) attacks per hour, Cloudflare revealed Thursday. The web infrastructure and security company said it...

[보안칼럼] 인간중심 사이버보안의 몰락

[지디넷코리아]올가을 국내 금융권에서 은행, 저축은행, 캐피탈사, 증권사, 가상자산 거래소까지 침해 사고가 계속 일어났다. 금융당국이 10월 중순까지 파악한 침해 금융회사는 16곳이다. 1년 전에는 한 카드사에서 약 300만 명의 정보가 새어 나갔다. 피해를 본 회사들은 대부분 보안 인증을 받았고, 장비를 갖췄으며, 정기적으로 점검도 받았다. 사고가...

FT “바이낸스 사태로 北 해커 악명 더 높아질 것”

세계 최대 가상자산 거래소 바이낸스 해킹 사태의 배후로 북한 해킹 조직이 지목되면서 북한의 해킹 능력이 주목받고 있다. 영국 파이낸셜타임스(FT)는 31일 할리우드 스튜디오 소니픽처스 해킹, 방글라데시 중앙은행 해킹 등 과거 북한의 소행으로 지목된 대규모 해킹 사태를 거론하며 “바이낸스 해킹 사태에 북한이 연루됐다는 의혹은 그들의 악명을 더욱 높일...

디에스앤지, 고대 해커톤 '2026 InThon' B300 서버 지원

[지디넷코리아]AI 인프라 전문기업 디에스앤지(DS&G, 대표 서정열)는 10월 31일부터 11월 1일까지 고려대학교 정보대학이 개최하는 ‘2026 InThon’ 해커톤·데이터톤 대회에 엔비디아 'HGX B300 8-GPU' 서버 2대를 후원한다. 올해 4회째를 맞은 ‘2026 InThon’은 고려대학교 정보대학, 정보대학 학생회, AI 중심대학이 공동...

머니투데이, 9월 해킹으로 개인정보 1367건 유출 확인

머니투데이가 지난 9월 25일 발생한 해킹으로 1367건의 개인정보가 유출됐다고 공지했다. 최초로 외부 불법 접근이 확인된 것은 지난 9월 25일 13시경이다. 당시 머니투데이는 외부로부터의 불법 접근 시도로 인해 개인정보 유출을 확인하고, 즉시 해당 접근 경로를 차단하는 한편, 한국인터넷진흥원에 개인정보 유출 사실을 신고했다. 이후 10월 27일 후속...

공개 하루 만에 공격 시작... ‘플렉스’ 개인 미디어 서버에 채굴기·프록시 설치

개인 미디어 서버 프로그램 플렉스 미디어 서버(Plex Media Server)의 결함 4개를 엮은 공격이 실제로 시작돼 감염된 서버에 암호화폐 채굴기와 리눅스 백도어가 설치되고 있다. ‘플렉스투셸’(Plex2Shell)로 불리는 이 결함들의 기술 세부가 최근 공개된 지 하루 만에 실제 공격 시도가 나왔다. 공격 정황은 boredhackerblog라는...

트럼프 “바이낸스 해킹 北측 소행인지 아직 몰라…살펴보는 중”

세계 최대 가상자산 거래소 바이낸스에 대한 63억6000만 달러(약 8조5000억원) 규모 해킹 공격 배후에 북한 해킹 조직이 있다는 분석이 나오는 가운데, 도널드 트럼프 미국 대통령은 명확한 입장을 내지 않았다.더힐 등에 따르면 트럼프 대통령은 30일(현지 시간) 백악관에서 ‘북한 쪽으로 의심되는 조직이 해킹을 저질렀나’ 질문에 “모른다(We don‘t...

레일웨이, 고객 API 키 유출 가능성…해커 최종 목표는 'AI 추론 서비스'

클라우드 애플리케이션 배포 플랫폼 레일웨이(Railway)에서 고객의 중요 인증정보가 외부에 노출됐을 가능성이 확인됐다. 공격자가 암호화된 환경 변수에 무단 접근하고 일부 정보를 복호화했을 가능성이 제기된 가운데 레일웨이는 이번 침해가 인공지능(AI) 추론 서비스 업체를 겨냥한 연쇄 공격의 일부로 보고 있다. 다른 클라우드 환경에서도 탈취한 계정을 이용해...

[2026 대한민국 상장기업 리포트-4] 국내 사이버보안 상장기업 81.5%, 전년 동기 대비 매출 올랐다

[출처: gettyimagesbank]국내 27개 상장 사이버보안 기업 중 22개 기업의 2026년 상반기 매출액(포괄손익계산서 기준)이 오른 것으로 조사됐다. 특히 안랩과 시큐아이, 이글루코퍼레이션 등 상위권의 보안기업은 모두 10% 이상의 성장세를 보였다. 다만 매출과 영업이익, 당기순이익 모두 전년 동기 대비 오른 기업은 6개에 그친 것으로...

340만명 사용 복지포인트 쇼핑몰 ‘현대이지웰’, 해킹으로 개인정보 유출

복지포인트 쇼핑몰로 잘 알려진 현대이지웰이 해킹으로 회원정보가 유출됐다. 유출된 항목은 △이름 △생년월일 △성별 △휴대폰번호 △이메일 △주소 등이다. 현대이지웰은 10월 29일 21시경 회원정보 조회 API에 외부의 비정상적인 접근이 발생했으며, 이를 인지한 즉시 공격 IP를 차단하고 해당 시스템에 대한 외부 접근을 전면 차단했다. 또한 금융감독원과...

번호판 확대부터 IP 추적까지... 드라마 속 과학수사, 전문가에게 물었다

[출처: gettyimagesbank]클릭 한 번에 선명해지는 CCTV 영상 속 번호판, 케이블을 꽂자마자 거짓말처럼 풀리는 스마트폰 잠금. 영화와 드라마 속 과학수사는 늘 빠르고 완벽하다. 하지만 실제 수사 현장의 기술은 암호화와 법적 절차, 인프라와 개인정보 보호라는 현실의 벽 앞에 서 있다. 최준호 인텔리빅스 AI연구소장과 백은광 지니언스...

블록체인 분석업체들, Binance 63억 달러 해킹과 북한의 연관성 지목

TRM과 Chainalysis는 세계 최대 암호화폐 거래소 Binance의 대규모 해킹 배후로 북한 해킹 조직 TraderTraitor를 지목함 TRM 분석에 따르면 공격자는 10개 블록체인의 Binance 지갑에서 약 63억6,000만 달러를 빼냈으며, 대부분...

美 FBI·비밀경호국, ‘8.4조원 해킹’ 바이낸스 수사 착수

미국 연방수사국(FBI)과 비밀경호국(USSS)이 가상화폐 거래소 바이낸스에 대한 해킹 사건 조사에 나섰다. 주요 분석업체들은 이번 해킹의 배후로 북한 연계 조직을 지목한 상황이다.

Critical Linux kernel flaw allows remote root attacks on MPTCP servers

Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running...

Devs Hit by Trojanized Claude Code Extension for Cursor

Two serious security issues hit Cursor on the same day, highlighting the risks for AI-powered integrated development environments (IDEs).

Behind the Scenes of How Operation Blackout Went Down

A recent law enforcement operation to dismantle harmful scam centers was a big success. A threat intelligence expert walks us through what happened and why he wants more of the same.

Northflank 침해 사고 발생

Northflank가 보안 사고를 공지하고, 모든 사용자에게 환경 변수가 복호화됐다고 가정해 즉시 키를 비활성화하거나 교체하도록 권고함 교체 대상에는 워크로드의 시크릿, 시크릿 그룹, 전역 시크릿이 포함됨 여러 사용자가 자신의 AI 키가 사용된...

Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide

Chinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targets...

바이낸스, 8.5조원 역대최대 해킹 피해… 美업체 “北이 공격 배후”

전 세계 가상자산 거래소 점유율 1위인 바이낸스에서 8조 원이 넘는 가상자산 해킹 사건이 발생했다. 지난해 2월 바이비트에서 발생한 사건을 뛰어넘는 역대 최대 규모의 가상자산 해킹으로 기록될 것으로 보인다. 국내외를 막론하고 해킹 사건이 끊이지 않으면서 소비자들의 우려가 커지고 있다.● 역대 최대 규모 가상자산 해킹30일 금융권에 따르면 바이낸스는 X(옛...

63억 달러 규모 Binance 해킹, 단 20분 만에 실행됨

공격자가 최소 10개 블록체인의 Binance 지갑에서 약 63억 달러의 암호화폐를 탈취했으며, 대부분의 자금이 약 20분 사이 빠져나감 공격 준비는 탈취 최소 36시간 전 시작됐으며, 소액 인출과 코드 시험을 거쳐 인터넷에 연결된 핫월렛에 공격 코드를 설치함 ...

Azure의 가장 약한 고리, 테넌트 간 완전한 침해 취약점 5건

Azure Logic Apps의 API Connections에서 다른 테넌트의 연결과 백엔드에 접근할 수 있는 치명적 권한 상승 취약점 5건이 발견됐으며, 보고된 취약점은 모두 수정됨 공유 API Management가 연결에 저장된 자격 증명으로 백엔드를 호출하는 구조여서, 호출 대상을 피...

Trezor warns of suspected crypto-theft implant in hardware wallet

Hardware wallet device maker Trezor has received credible reports about a suspected hardware crypto-theft implant in a Trezor Safe 5 sold by its reseller CryptoBilis in Southeast Asia. [...]

L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara

I ricercatori non riescono a spiegare del tutto perché le minacce informatiche in Italia siano così diverse rispetto a quelle di qualsiasi altro Paese.

Cursor Marketplace의 Claude Code for VS Code 확장 프로그램에서 백도어 발견

Phorion이 Cursor Marketplace의 공식 Claude Code for VS Code 2.1.313 번들에서 지속적인 SSH 접근을 노리는 백도어를 발견함 악성 코드는 확장 프로그램의 정상 활성화 함수보다 먼저 실행되며, 공격자 SSH 공개키를 심고 외부 서버로 역방향 SSH 터널을 연결함...

TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them

TeamViewer has fixed a flaw that lets the machine being controlled in a remote session attack the computer that connected to control it. In a TeamViewer session, the computer that connects and takes...

PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress

Over 22.6 million exposed instances are potentially affected by the critical PHP flaws that have been targeted for over a week. The post PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against...

In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak

Noteworthy stories that might have slipped under the radar: Iran eyed in military freezer hacks, Copenhagen University breach, AI-powered malware. The post In Other News: Anthropic Breach Dispute,...

Malicious Claude Code extension on Cursor planted SSH backdoors

A malicious version of Anthropic's Claude Code VS Code extension was distributed through Cursor's extension marketplace for approximately 11 hours on October 29, exposing up to 5,000 developers to...

Undead Software Projects Continue to Raise Security Risks

A security firm patched a decade-old app to prevent the takeover of millions of machines, highlighting that abandoned domains remain a boon to attackers.

WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours

Threat actors have been observed attempting to exploit a high-severity security flaw in WordPress Core shortly after patches were released. The vulnerability, which does not have a CVE identifier,...

SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone

Flaws in SS7 and Diameter signaling protocols can allow attackers to track phone locations, intercept calls and SMS verification codes, and impersonate subscribers without compromising their devices....

Passkeys Are Better Than Passwords. But They Are Not Enough.

As organizations eliminate passwords, attackers will adapt. Instead of attacking the authenticator directly, they will look for opportunities around it. The post Passkeys Are Better Than Passwords....

Bulletproof Host Virtualine Loses Its Domain to FBI Seizure

It allowed customers to host hack-for-hire services, supported ransomware and infostealer operators, and accepted crypto payments. The post Bulletproof Host Virtualine Loses Its Domain to FBI Seizure...

시놀로지 NAS를 노린 C3RB3R 랜섬웨어 유포 주의 및 DSM 보안 업데이트 권고

생성형 AI 제작 이미지 시놀로지(Synology) NAS 사용자를 노린 신종 랜섬웨어 공격이 2026년 10월 하순부터 국내외에서 집중적으로 보고되고 있습니다. 이번 공격에 사용된 랜섬웨어는 오랜 기간 활동해 온 Cerber 랜섬웨어의 변종인 'C3RB3R'로, NAS에 저장된 파일을 암호화한 뒤 확장자를 .L0CK3D로 변경하고, 각 폴더에...

CISA says max severity GitLab flaw now exploited in the wild

Attackers have started exploiting a maximum-severity GitLab vulnerability patched earlier this month, according to the US Cybersecurity and Infrastructure Security Agency (CISA). [...]

Claude Code 확장 변조로 개발자 시스템에 SSH 백도어 배포

Cursor 확장 마켓플레이스의 공식 Claude Code 확장에 악성 코드가 포함돼, 자동 업데이트를 통해 개발자 시스템에 배포되는 공급망 공격이 발생함 악성코드는 시스템 정보를 수집하고 SSH 키·역방향 터널·자동 실행 스크립트를 구성해, IDE 종료...

Cursor 마켓플레이스의 Claude Code 확장에서 SSH 백도어 발견

Cursor 마켓플레이스에서 배포된 Claude Code 확장 변조본에서 SSH 백도어 설치 코드가 발견됐으며, 최신 공지의 영향 대상은 macOS·Windows용 2.1.312·2.1.313 악성코드는 호스트·사용자 정보를 전송하고 공격자의 SSH 키와 지속성 스크립트를 설치

Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis

A Trezor Safe 5 hardware wallet bought from the reseller CryptoBilis has an extra circuit board that sends out the recovery phrase over a mobile network, a customer has reported. Trezor has not yet...

Fresh WordPress Vulnerability in Attackers’ Crosshairs

Threat actors are attempting to exploit a high-severity unauthenticated race condition leading to remote code execution. The post Fresh WordPress Vulnerability in Attackers’ Crosshairs appeared first...

Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving

The alert is critical. The fix is known. And the ticket sits in a queue for days. Security teams understand the risk, but the people who keep applications available need proof that the change won’t...

Microsoft finally fixes VPN issues caused by September updates

Microsoft has resolved Always On VPN connection failures triggered after installing the September 2026 Windows 11 security updates. [...]

Drupal Commerce Core Vulnerability Exploited Against Online Stores

Drupal says a highly critical Commerce Core access bypass is exploited in the wild and urges store owners to audit their orders. The post Drupal Commerce Core Vulnerability Exploited Against Online...

Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison

Ahmad Umar Agha, a Syrian Electronic Army hacker known online as "Th3Pr0," has been sentenced by a U.S. federal court to 42 months in prison for his role in a hacking conspiracy that targeted Western...

Drupal warns of critical Commerce Core flaw exploited in attacks

Drupal warned admins to patch a critical access bypass vulnerability in the Commerce Core module that attackers are exploiting in the wild. [...]

불법 해킹 포럼서 한국인 여권 150개 유포 정황... 민감정보 통째로 노출

불법 해킹 포럼에서 한국인 여권 150개를 탈취했다는 주장이 나왔다. ▲'알트자이언트'라는 닉네임의 사용자가 불법 해킹 포럼에 한국인 여권 사진 4장을 샘플로 업로드한 모습. [출처: 다크웹 캡처] 30일 불법 해킹 포럼 ‘다크포럼스’(Darkforums)에서 활동하는 ‘알트자이언트’(ALTGIANT)라는 닉네임의 사용자가 23일 이 포럼 사이트에서...

$2 Million+ Drained From Polymarket Traders in New Supply Chain Attack

Malicious code linked to a website monitoring tool was designed to hijack logged-in Polymarket sessions and siphon user funds. The post $2 Million+ Drained From Polymarket Traders in New Supply Chain...

Max-Severity GitLab Vulnerability Exploited Against Alpine Linux

Tracked as CVE-2026-97229, the bug allows unauthenticated attackers to execute arbitrary code on the server. The post Max-Severity GitLab Vulnerability Exploited Against Alpine Linux appeared first...

한화시스템, 임직원 개인정보 유출 정황... “방산·금융은 무관”

한화시스템 임직원들의 개인정보가 유출된 정황이 발견돼 조사가 이뤄지고 있다. 30일 한화시스템에 따르면 일부 계열사의 외부 접속 계정을 통한 내부망 비인가 접근 정황이 확인돼 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다. 한화시스템 관계자는 “비인가 접근 확인 즉시 관련 인터넷프로토콜(IP)과 접속 경로를 차단하고 긴급 보안점검과 모니터링...

Binance links $6.3 billion crypto theft to compromised DevOps laptop

Binance, the world's largest crypto exchange, has linked the theft of about $6.3 billion in cryptocurrency to a DevOps engineer's compromised laptop. [...]

UMV기술, '도쿄 시큐리티 데이'서 웹쉘 침해·예방 방안 다뤄 - 머니투데이 - 머니투데이

UMV기술, '도쿄 시큐리티 데이'서 웹쉘 침해·예방 방안 다뤄 - 머니투데이 머니투데이

UMV기술, '도쿄 시큐리티 데이'서 웹쉘 침해·예방 방안 다뤄 - 머니투데이 - 머니투데이

UMV기술, '도쿄 시큐리티 데이'서 웹쉘 침해·예방 방안 다뤄 - 머니투데이 머니투데이

Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor

Cybersecurity researchers have disclosed that a trojanized version of Anthropic's official Claude Code extension was distributed through the Cursor Marketplace as a legitimate update, attempting to...

TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines

An integer overflow tracked as CVE-2026-111585 could be used to execute arbitrary code on the viewer’s system. The post TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’...

바이낸스 8조원 규모 가상자산 탈취 배후에 北 라자루스 지목

세계 최대 가상자산 거래소 바이낸스가 당한 약 63억달러(한화 약 8조4000억원) 규모 탈취 해킹 공격의 배후에 북한 해킹 조직이 있다는 분석이 나왔다. ▲바이낸스 보안사고 관련 공지. [출처: 바이낸스 홈페이지] 30일(현지시간) 가상자산 전문매체 코인데스크는 다수의 블록체인 분석 업체를 인용, 북한 해킹 조직 라자루스가 불법 무기 프로그램 자금을...

한국딥러닝·IBK기업은행, 보이스피싱 피해구제 서류 처리시간 88% 단축

[지디넷코리아]한국딥러닝(대표 김지현)이 IBK기업은행과 비전언어모델(VLM) 기반 인공지능(AI) 에이전트를 활용해 보이스피싱 피해구제 업무를 자동화하는 기술을 검증했다. 기존 수작업으로 진행하던 서류 처리시간을 88% 줄이고 문서 인식 정확도도 개선했다. 한국딥러닝은 IBK기업은행 금융소비자지원부와 공동으로 보이스피싱 피해구제 업무 자동화 실증을...

$6 Billion Binance Hack Bears Hallmarks of North Korea’s TraderTraitor

Blockchain analysts link the record crypto theft to North Korean hackers, as Binance probes a possibly compromised engineer laptop. The post $6 Billion Binance Hack Bears Hallmarks of North Korea’s...

GS건설 ‘자이’ 입주민 개인정보 유출... 이름, 주소, 연락처에 ‘거주유형’도

GS건설 ‘자이’ 아파트 입주민들의 개인정보가 유출됐다. GS건설은 이와 관련 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고를 마쳤다. 30일 GS건설 자이는 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)에 대한 외부 비인가 접근으로 인한 개인정보 유출 사실을 확인했다. 자이통합고객센터는 이같은 사실을 입주민들에게 문자 메시지로...

As Russia's Cyberwar Evolves, Belarus Steps Forward

The "FrostyNeighbor" advanced persistent threat (APT) launched a destructive attack in Ukraine and is raising concerns about deeper alignment with Russian cyber objectives.

Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw

Drupal has warned that threat actors are exploiting a "highly critical" security flaw in its Commerce Core component. The vulnerability, tracked as CVE-2026-118539 (CVSS score: N/A), is a case of...

CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added two security flaws impacting Cisco and GitLab software to its Known Exploited Vulnerabilities (KEV), citing evidence...

라쿠텐 마리타임, “IACS 규제 넘어 실전 복원력으로”... ‘MATS 2026’ ‘마리타임 AI & 테크 서밋 2026’ 개최

선박의 디지털 전환과 AI 도입이 가속화되면서 사이버보안이 안전 운항과 해상 운영 연속성을 가르는 핵심 변수로 떠오른 가운데, 글로벌 선급과 조선·해운업계가 모여 국제 규제 대응과 사이버 복원력 해법을 논의했다. 손승현 대표가 MATS 2026 개회사를 진행하고 있다. [출처: 라쿠텐 마리타임] 라쿠텐 심포니의 해양 사이버보안 브랜드 라쿠텐...

“내부망 PHP 장비 96% 취약점 노출”... 지니언스 “NAS·공유기 등 즉시 점검·패치”

외부 인터넷에 노출된 웹서버보다 기업 내부망에 숨어 있는 장비가 ‘PHP2셸’(PHP2Shell) 악용 위협에 더 심각하다는 실측 분석 결과가 나왔다. 30일 AI 보안 통합 플랫폼 기업 지니언스(대표 이동범)가 인터넷 접점이나 기업 내부망에 연결된 네트워크 연결 스토리지(NAS), 공유기 등 네트워크 장비, 방화벽 등이 사이버 공격의 다음 핵심 타깃이...

중국 AI 코딩 모델, 미국 방산업체 겨냥한 보안 편향 의혹... 70%가 해킹 가능

중국산 인공지능(AI) 코딩 모델이 미국 방산업체를 위한 프로그램을 개발할 때 중국 방산업체용보다 보안에 취약한 코드를 생성한다는 실험 결과가 나왔다. 특히 보안을 강화하라는 지시에도 국가별 취약성 격차가 유지된 반면 모델 내부 가중치를 수정한 이후에는 차이가 사라져 AI 학습 과정에서 형성된 편향 가능성이 제기됐다. 보안기업 히룬도(Hirundo)에...

캘리포니아 학생 개인정보, 시험기관 파일 전송 서버 계정 하나로 유출

미국 캘리포니아주 공립학교 전·현직 학생들의 개인 기록이 주 학력평가를 대행하는 비영리 시험기관의 파일 전송 서버에서 복사돼 나갔다. 공격자는 탈취한 로그인 정보 하나로 넉 달 가까이 서버를 드나들었다. 캘리포니아주 교육부(CDE)의 유출 통지에 따르면 권한을 받지 않 누군가가 5월 22일~9월 18일 탈취한 로그인 정보로 미국교육평가원(ETS)의 파일...

Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen

Cryptocurrency giant Binance said on Thursday that a "security incident" on its platform has impacted about $6.3 billion worth of assets. The world's biggest cryptocurrency exchange said nearly $3...

두산디지털이노베이션, 美 방산 사이버보안 ‘CMMC RPO’ 자격 획득... 시장 진입로 연다

미국 국방 공급망 진입을 위한 사이버보안 요건이 단계적으로 강화되는 가운데, 국내 방산 및 제조 기업의 미국 시장 진출을 지원하는 공인 컨설팅 체계가 마련됐다. 두산 디지털이노베이션BU(DDI)는 ‘사이버보안 성숙도 모델 인증’(CMMC) 공식 인정기구인 ‘사이버 AB’로부터 ‘공식 컨설팅 기관’(RPO) 자격을 취득했다고 30일 밝혔다. 미국 국방부는...

바이낸스도 해킹에 뚫렸다…3조 원대 자금 동결

세계 최대 가상자산 거래소 바이낸스에서 수십억 달러 규모의 해킹 정황이 포착됐다. 주요 스테이블코인 발행사들은 잠재적인 피해를 막기 위해 약 23억 달러(약 3조 원)의 관련 자금을 동결했다. 바이낸스 해킹 의혹에 비트코인, 이더리움 등 가상자산 가격은 약세를 보이고 있다.29일(현지 시간) 블룸버그통신에 따르면 바이낸스는 해킹 가능성이 제기된 직후 긴급...

국내외 가상자산거래소 노린 해킹, 금전 피해로 이어졌다

국내외에서 가상자산거래소를 노린 해킹 공격이 계속되면서 실제 금전적 피해로까지 이어졌다. 프라뱅에선 1억원가량의 금전 피해가 발생했으며, 빗썸에선 고객 개인정보가 유출됐다. 세계 최대 가상자산거래소 바이낸스에서도 수십억달러에 달하는 금전 피해가 발생한 것으로 추정된다. ▲[출처: 연합뉴스] 가상자산거래소 빗썸은 29일 사내 시스템 해킹 사고로 고객...

미 국방부, 군기지 냉동고 잇단 고장 해킹 의심 수사

미국 국방부가 8월 미국 곳곳의 군 기지에서 음식을 상하게 만든 냉동고 고장을 해킹 의심 사건으로 보고 있다. 로이터가 사안을 잘 아는 관계자를 인용해 29일(현지시각) 보도했다. 관계자 가운데 한 명은 군 수사관들이 이달 프랑스 슈퍼마켓 영업에 차질을 준 상업용 냉동고 사이버 공격을 두고 프랑스와 연락하고 있다고 말했다. (출처: 연합) 고장이 난 곳은...

Show GN: 털리미 – 국내 개인정보 유출 사건을 기업별로 모은 공개 데이터

유출 사고가 날 때마다 "여기 전에도 털리지 않았나?"를 찾으려면 기사를 하나씩 뒤져야 해서 만들었습니다. 언론 보도와 개인정보보호위원회 처분 공표로 확인된 사건만 모읍니다. 현재 유출 기업 463곳, 사건 517건(2026-10-29 데이터 기준). 2026년 10월에만 42건이 보도됐고, 그중 16건이

[PHP 파장] 시놀로지 NAS서 취약점 발견... 기업 파일 등 공격 노출 우려

네트워크 저장장치(NAS) 제조사 시놀로지(Synology)가 자사 일부 제품에 대한 PHP 취약점 관련 보안 업데이트를 배포했다. 한국인터넷진흥원(KISA)은 시놀로지가 제공하는 이번 보안 업데이트를 실시할 것을 권유하는 공지를 냈다. 30일 대만 NAS 제조사 시놀로지는 세계 웹 생태계 주요 프로그래밍 언어 PHP에서 발견된 취약점...

소리 없는 침입자 AI 해킹, 우리 회사는 안전할까

[지디넷코리아]안녕하세요 AMEET 기자입니다. 최근 해킹 소식이 끊이질 않고 있습니다. 인공지능(AI) 기술이 비약적으로 발전하면서 AI를 활용한 해킹이 기하급수적으로 늘고 있기 때문인데요. 과거의 해킹이 마치 대문을 부수고 들어오는 강도 같았다면, 이제는 집주인도 모르게 열쇠를 복제하고 집 안의 구조를 실시간으로 학습하며 숨어드는 ‘지능형 침입자’로...

“단말부터 네트워크까지 한 번에”... 세이퍼존, 베트남서 올인원 AI 보안 솔루션 선봬

생성형 AI를 악용한 지능형 공격과 내부 데이터 유출 위협이 국경을 넘어 확산하는 가운데, 국내 보안기업이 동남아 현지에서 단일 에이전트 기반의 통합 보안 기술을 선보였다. 세이퍼존은 베트남 하노이에서 열린 ‘2026 한-베트남 AI·디지털 포럼’에 참가해 단말과 네트워크를 아우르는 ‘올인원 AI 보안 솔루션’을 전시했다고 30일 밝혔다. 이번 포럼은...

피앤피시큐어, FISCON 2026서 ‘비주얼 해킹’ 막는 페이스락커 공개

계정 탈취 공격과 스마트폰 촬영 등 화면 노출을 노린 ‘비주얼 해킹’(Visual Hacking) 위협이 금융권을 겨냥하는 가운데, 접속부터 업무 수행 전 과정의 화면 보안을 통제하는 기술이 공개된다. 피앤피시큐어는 내달 12일 서울 여의도 콘래드 서울 호텔에서 열리는 금융정보보호 컨퍼런스 ‘FISCON 2026’에 참가해 화면정보 유출 방지 및 안면인증...

[카드뉴스] "냉장고 문 열었더니 인터넷 털렸다?"… 스마트 가전 노린 '홈 네트워크 해킹' 실태

스마트 냉장고 등 보안 백신이 취약한 가정용 IoT 기기가 해커의 내부망 침투 통로 및 좀비 PC 기지로 악용되고 있다. 가전 기기가 장악될 경우 동일한 홈 네트워크 내 스마트폰과 PC로 악성 트래픽이 전파되어 금융 정보 유출과 디도스 공격으로 이어진다. 피해를 차단하기 위해 공유기 게스트 네트워크 기능을 활용한 가전 전용 와이파이 망분리와 기본 비밀번호...

배송 파손 민원 사칭 메일로 유포되는 PureRAT 악성코드 주의

[이미지] 생성형 AI 제작 쇼핑몰 및 배송 업체를 사칭해 상품 파손에 따른 보상이나 민원 처리를 빌미로 악성코드를 유포하는 피싱 공격이 지속적으로 확인되고 있어 사용자들의 각별한 주의가 필요합니다. 앞서 포스팅한 「상품 파손 사칭 메일로 유포되는 다단계 정보탈취 악성코드 주의」에서도 살펴본 바와 같이, 공격자들은 상품 파손이나 분쟁 해결과 같은 일상적인...

[단독] 미래에셋생명 유출사고, ‘웹셸’ 업로드 취약점 때문?

미래에셋생명 유출 사고의 원인으로 ‘웹셸’(Web Shell) 업로드 취약점이 지목된다. ▲미래에셋생명 유출 관련 공지. [출처: 미래에셋생명 홈페이지 캡처] 29일 한 정보보호 전문가는 <보안뉴스>에 “26일 미래에셋생명 침해 사고 발생 이후 금융권 안팎에서 이와 관련이 깊어 보이는 침해지표(IoC)가 긴급 공유됐다”며 “웹셸 업로드 취약점을 악용한...

[단독] 미래에셋생명 유출사고, ‘웹셸’ 업로드 취약점 때문이었다 - 보안뉴스

[단독] 미래에셋생명 유출사고, ‘웹셸’ 업로드 취약점 때문이었다 보안뉴스

보안 기업들, 피스콘 2026에서 AI 보안 등 제품 선보여

국내 정보보호 기업들이 금융권 보안 역량을 선보이는 장이 열린다. 한국정보보호산업협회(KISIA, 회장 김진수)는 11월 12일 서울 여의도 콘래드 호텔에서 열리는 금융정보보호 컨퍼런스 ‘피스콘 2026’(FISCON 2026)에서 정보보호 기업 전시회를 개최한다고 30일 밝혔다. 피스콘 2026은 금융보안원과 금융정보보호협의회, 금융보안포럼이 공동...

OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cut

OpenAI says it won't reduce usage limits for the $100, $200, and $500 ChatGPT Pro plans, as well as Business Premium, and it also promised to keep Dots usage independent. [...]

Binance probes potential $5.8 billion crypto-theft hack

Cryptocurrency exchange Binance is investigating a potential security breach involving up to $5.8 billion in digital assets, in what could become the largest cryptocurrency hack in history. [...]

Binance-hacker-1029 - Binance에서 56억 달러 도난

Binance-hacker-1029 - Binance에서 56억 달러 도난

Hugging Face malware campaign returns to hijack GPUs for crypto mining

A crypto-mining campaign abusing Hugging Face models returned days after takedown, hijacking GPU servers and planting backdoors, with one model downloaded over 28,000 times. Separately, a fake Solana...

Japan Airlines suffers third-party data breach exposing passenger info

Japan Airlines (JAL) has announced that a data breach at Amadeus's Passenger Service System exposed the data of about 92,000 customers. [...]

Polymarket halts trading after crypto-draining script breach, $2.5M traced

Prediction market platform Polymarket temporarily suspended trading on Thursday after hackers compromised a third-party service to distribute cryptocurrency-draining JavaScript, with approximately...

Anthropic-Themed Phishing Emails Bypass Top Security Tools

Obvious phishing emails with numerous red flags are somehow getting past some of the industry-leading secure email gateway (SEG) products.

Rethinking Cybersecurity Awareness in the AI Era

This installment of the Reporters' Notebook video series discusses some of the trends and topics from Cybersecurity Awareness Month, from using AI for better training to educating next-generation...

Why CTF Competitions May Be More Important Than Ever

As artificial intelligence squeezes early-career learning opportunities, capture-the-flag contests could be one way to help pick up the slack.

Fake crypto app on Apple App Store linked to $23K wallet theft

A fake cryptocurrency trading app called Padre Terminal, previously available on the Apple App Store for iOS devices, has been linked to the theft of approximately $23,000 from 27 Solana wallets....

ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories

Some attacks take real skill. Others just need someone to leave a door open. This week has both. Exposed passwords, old bugs still getting exploited, and trusted software doing things it shouldn't....

Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware

A newly identified advanced persistent threat (APT) group tracked as UAT-11473 was observed exploiting CVE-2026-20127, an authentication-bypass flaw in Cisco Catalyst SD-WAN Controllers, to deploy a...

Claude Model Builds Exploits Across Major Browsers & OSes

An unreleased version of the AI model has found and chained multiple vulnerabilities in Chrome, Safari, Android, Windows, and Linux, Anthropic says.

PHP2Shell 연쇄 공격으로 미국 정부 관련 서버 포함 25대의 루트 권한 탈취

공격자는 PHP2Shell 원격 코드 실행과 커널 권한 상승 취약점을 결합해 미국, 일본, 대만, 한국의 서버 25대에서 루트 권한을 확보함 특정 대형 공급업체의 방화벽 소프트웨어가 표적이었으며, 인터넷에 노출된 관리 인터페이스를 통해 인증 없이 침투함 ...

로크웰 오토메이션, OEM의 새로운 사이버보안 규제 대응을 지원하기 위한 SecureOT 기능 발표

[지디넷코리아] SecureOT 기능은 장비 제조 기업이 취약성을 식별하고, 사이버보안 태세를 문서화하며, 장비 수명 주기 전반에 걸쳐 규제 준수 준비를 지원할 수 있도록 돕습니다. 밀워키, 2026년 10월 29일 /PRNewswire/ -- 산업 자동화 및 디지털 트랜스포메이션 전문 세계 최대 기업인 로크웰 오토메이션(Rockwell...

해커들, 미국 국토안보부 직원 4만 명 이상의 신원 공개

해킹 단체 Department of Peace가 미국 국토안보부(DHS) 인사 파일을 탈취해 요원과 관계자 4만 명 이상의 이름, 전화번호, 주소를 공개했으며, 잠복 작전 관련 인력도 포함됨 해커들은 DHS의 통합 로그인(SSO) 시스템을 무력화해 데이터를 훔쳤다고 밝혔으며, 자료...

When Risk Becomes Personal: What Security Leaders Can Learn From a Cancer Diagnosis

Risk managers are trained to spot weak signals, plan for disruption and make hard decisions under uncertainty. But the discipline looks different when the risk is not a system or an enterprise, but...

Chrome extensions with 13.4 million installs caught hijacking searches

A massive search-hijacking campaign involving 319 Chrome extensions with a combined 13.4 million reported installations redirected users' searches through tracking servers to generate advertising...

Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions

A flaw in the Linux kernel's TCP code, tracked as CVE-2026-98432, affects Ubuntu, Red Hat Enterprise Linux (RHEL), and other Linux distributions. The kernel's own CVE team rates it 9.8 out of 10 on...

Threat Modeling With 4 Simple Questions on a White Board

A four-question exercise that CISOs can use to create a threat model that promises results, without a big spend.

Mistral Large 4(Le Chonk), 코딩과 보안 성능을 강화한 가중치 공개

1조 파라미터 네이티브 멀티모달 모델 Mistral Large 4의 개선된 가중치를 공개함. 공개 프리뷰 이후 3주간 강화학습을 추가해 코딩, 방어적 사이버보안, 추론 효율을 높임 AAII에서 48%로 GLM-5.3와 사실상 동률을 기록하면서, GLM-5.3보다 작업당 평균 토큰을

Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners

Threat actors are delivering malicious loaders and cryptocurrency miners under the guise of artificial intelligence (AI) desktop applications for Anthropic Claude and OpenAI ChatGPT as part of a...

Google Touts Powerful Cybersecurity Capabilities in Gemini 4 Carbon Model

Google’s new frontier model scored 88.2% on SEC-bench Pro and is rolling out first to vetted cyber defenders via its Fairwind Program. The post Google Touts Powerful Cybersecurity Capabilities in...

How Secure Are US Elections? Voting Machine Risks and the Growing Threat of AI

Unpatched voting machines, unverifiable QR-coded ballots, and AI-driven influence campaigns leave US elections short of secure. The post How Secure Are US Elections? Voting Machine Risks and the...

다우기술 제품 보안 업데이트 권고

Sophos 제품 보안 업데이트 권고

Atlassian 제품 보안 업데이트 권고

Oracle 제품 보안 업데이트 권고

VMware 제품 보안 업데이트 권고

Linux 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고

Synology 제품 보안 업데이트 권고

2026년 9월 APT 공격 동향 보고서(국내)

내용 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat, 특정 표적을 장기간 노리는 공격) 공격을 모니터링했다. 본 보고서는 2026년 9월 한 달 동안 확인된 국내 APT 공격의 분류, 통계, 유형별 기능을 정리했다. 목적 및 범위 보고서는 국내에서 확인된 APT 공격의 유포 방식과 실행 유형을 소개한다....

논리 버그만으로 Microsoft Edge 전체 익스플로잇 체인 구축하기

Pwn2Own Berlin 2026을 위해 메모리 손상 없이 논리 버그만으로 Microsoft Edge에서 임의 코드 실행까지 이어지는 체인을 구축함 브라우저 내부 탐색 API가 출발 탭을 명시하지 않으면 활성 탭을 사용하는 동작을 이용해, 다른 사이트에서 JavaScript를 실행하는 범...

Microsoft fixes Remote Desktop failures caused by recent Windows updates

Microsoft has resolved a known issue that prevents non-admin users from connecting to devices via Remote Desktop when the "Administrator protection" security feature is enabled. [...]

Cisco Open Sources Quarry to Catch AI Agent Attacks Hidden in Harmless Steps

Cisco open sourced Project Quarry, a rule language for detecting AI agent attacks that only emerge across sequences of benign actions. The post Cisco Open Sources Quarry to Catch AI Agent Attacks...

3 Ways AI Agents Already Operate in Your Browser

AI agents can control authenticated browsers, interact with corporate applications, and access sensitive data while appearing to act as legitimate employees. Keep Aware examines three ways agents...

CISA warns of Fragnesia Linux flaw chained in PHP2Shell attacks

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies to patch a high-severity Linux kernel privilege escalation bug that attackers are chaining with the PHP2Shell...

Adobe, Veeam, Juniper Networks Patch Critical Vulnerabilities

The flaws could lead to arbitrary code execution, authorization bypasses, and privilege escalation. The post Adobe, Veeam, Juniper Networks Patch Critical Vulnerabilities appeared first on...

Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities

Google on Wednesday took the wraps off Gemini 4 Carbon, its latest frontier model with state-of-the-art cybersecurity and long-horizon capabilities. "It shows significant gains across coding and...

끝없이 이어지는 개인정보 유출... SK플래닛, 고객 환급계좌까지 털렸다

개인정보 유출 사건이 끝도 없이 이어지고 있다. 이번엔 SK플래닛으로 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 일련번호, 환급계좌 등이 유출됐다. SK플래닛은 28일 18시 40분경 외부의 비정상적인 접근 정황을 확인해 즉시 차단했으며, 현재 구체적인 유출 여부 및 대상 고객을 확정하기 위한 정밀 조사를 진행하고 있다고 문자로 공지했다. 현재까지...

BAE Says No Data Extracted in Incident Hitting Bankruptcy Courts

BAE Systems says no data was extracted and no PII was breached in the incident that disrupted US bankruptcy court notices for weeks. The post BAE Says No Data Extracted in Incident Hitting Bankruptcy...

Over 41,000 DHS Employee Records Leaked Online

The personal and work information was allegedly stolen from an Okta single sign-on system earlier this year. The post Over 41,000 DHS Employee Records Leaked Online appeared first on SecurityWeek.

Windows 11 KB5127936 update released with 41 changes and fixes

Microsoft released the KB5127936 preview cumulative update for Windows 11 versions 25H2 and 26H2, with 41 changes, including File Explorer and Cloud rebuild improvements. [...]

금보원 "금융권 해킹, IP만으로 북한 공격 감행 단정 어려워"

[지디넷코리아]금융보안원(금보원)이 최근 중앙일보 등이 보도한 '금융권 해킹, 북 IP로 공격 첫 확인' 기사에 대해 29일 설명 자료를 내놨다. 이에 따르면, 금보원은 지난 21일 북한 IP의 금융사 접근을 대량 탐지, 사원사들에게 주의를 공지한 바 있다. 해당 공지는 다수의 트래픽 공격 시도 등의 징후가 있을 경우 금융사 보안 강화를 위해 통상적으로...

Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice Calls

A flaw in Telegram for Android could be chained with two other bugs to take full control of a victim's phone through a voice call, once the victim answered, according to security startup NebuSec. The...

SK플래닛 기프티콘, 개인정보 유출…이름·전화번호·환급계좌 등 포함

[지디넷코리아]SK플래닛 기프티콘 서비스에서 가입자 개인정보가 유출된 정황이 확인됐다. 유출이 의심되는 정보에는 고객 이름과 전화번호뿐 아니라 환급계좌 등 금융 관련 정보도 포함됐다. 29일 SK플래닛에 따르면 회사는 전날 오후 6시40분께 외부의 비정상적인 접근 정황을 확인하고 이를 차단했다. 현재 구체적인 개인정보 유출 여부와 피해 고객 규모를...

The Rise of the Threat Operator: How AI Will Redefine Security Operations and Careers

AI is beginning to take over much of the work that has traditionally defined the security analyst's job. Investigating alerts, collecting evidence, correlating activity across tools, and executing...

26,400 Valid Cloud and AI Credentials Found Exposed in Public Gitee Repositories

26,400 credentials that developers left in public code on Gitee, a Chinese code-hosting service, still worked when a researcher tested them. Anyone who copied one from that code could have used it....

New Cisco firewall zero-day exploited to crash SSL VPN devices

Cisco released security updates to patch a denial-of-service zero-day in Adaptive Security Appliance (ASA) and Threat Defense (FTD) software that attackers are exploiting to remotely crash vulnerable...

Hackers Steal 2.6 Million Records From Sony’s Japanese ISP So-net

The data of So-net and Plala customers in Japan was exposed, along with 54,401 email account passwords and 16 bank account records. The post Hackers Steal 2.6 Million Records From Sony’s Japanese ISP...

Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls

Cisco has released patches to address a high-severity security flaw in Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software that it said has...

Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ Network

Cisco Talos linked SD-WAN key-stealing malware to infrastructure overlapping Volt Typhoon’s Silent Train network, which Lumen detailed. The post Cisco SD-WAN Zero-Day Exploitation Tied to Volt...

GitHub Launches npm Firewall to Block Malicious Packages Before Installation

GitHub has announced that it's introducing a new package firewall as a preview to block installation of suspicious npm packages during installation time. "The firewall inspects both metadata requests...

대학가 해킹 '몸살'…부경대 학생 5106명 정보 유출

[지디넷코리아]서강대학교와 연세대학교에 이어 국립부경대학교에서도 해킹으로 학생과 교직원의 개인정보가 유출됐다. 피해자는 학생 5106명과 직원 2명이다. 대학은 공격이 시작된 지 사흘 만에 해커의 금전 요구를 받고서야 사고를 알았다. 부경대에 따르면 외부 공격자는 수협은행의 캠퍼스e모아시스템 취약점을 악용해 비인가 관리자 계정을 만들었다. 공격은 지난...

Shadowy AI Relay Disables OpenAI Codex, Claude Code Sandboxes

The enigmatic service is providing popular AI coding tools to mainland China and other regions where OpenAI and Anthropic products are not officially for sale — but with key security features turned...

진에어, 1454명 개인정보 유출…“비밀번호·결제내역 등은 안전”

진에어에서 1400명 이상의 개인정보가 유출되는 사고가 발생했다. 비밀번호나 금융정보, 결제 내역 등 악용 우려가 큰 핵심 민간 정보는 유출되지 않았다는 설명이다. ▲진에어 B737-800 항공기. [출처: 진에어] 진에어는 29일 공지사항을 통해 “내부 시스템에 대한 외부의 비정상적인 접근 정황이 확인됐다”며 “사고에 대한 조사는 진행 중이나 현재까지...

Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

An exploited flaw in the Remote Access SSL VPN service lets unauthenticated attackers remotely force ASA and FTD firewalls to reload. The post Attackers Exploit Second Cisco Firewall VPN Zero-Day...

빗썸 사내 그룹웨어 해킹…이용자·임직원 7159명 정보 유출

[지디넷코리아]국내 가상자산 거래소 빗썸의 사내 그룹웨어 시스템이 해킹당해 이용자와 임직원 등 총 7159명의 개인정보가 유출되는 사고가 발생했다. 29일 빗썸에 따르면 이번 사고로 개인정보가 유출된 이용자는 총 6444명이다. 이 가운데 844명의 개인정보가 노출됐으며, 나머지 5600명 정보는 암호화된 파일 형태로 유출됐다. 유출된 이용자 개인정보에는...

GitLab 보안 사고: CVE-2026-97229 악용 시도

Alpine Linux의 GitLab 인스턴스가 10월 20~21일 CVE-2026-97229 악용 공격을 받음. 성공 증거는 없지만 코드 실행 가능성을 배제할 수 없어 침해된 것으로 간주하고 처음부터 재구축함 취약점은 GitLab 자체 코드가 아니라 Ruby의 정규식 엔진 Onigmo에 있음. 자체...

Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open

An attacker tried to exploit a critical GitLab vulnerability on the Alpine Linux project's own GitLab server a week after GitLab released a fix, Alpine Linux said on 28 October. The flaw,...

Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys

Hackers exploited a critical Cisco Catalyst SD-WAN flaw, fixed in February, to plant custom malware inside the systems that control an organization's SD-WAN network. The malware, called KeyDrift, is...

Cyber Vulnerabilities Besiege Italy, Absent Clear Cause

Researchers can't quite explain why cyber threats look so different in Italy compared with everywhere else.

[PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비

PHP 엔진 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 공식 패치가 공개된지 일주일이 지난 29일 오전 현재, 국내 서버들 가운데 패치 적용률은 6%가 채 안되는 것으로 나타났다. 94%가 아직 무방비인 셈이다. 패치가 안되는 PHP 구버전을 쓰는 서버들 가운데, 패치 적용이 가능한 신버전으로 업데이트한 서버도 약 4%에 불과한 것으로...

구글서 '아마존' 검색했을 뿐인데... 가짜 광고에 악성코드 감염 위험

구글 검색 광고를 통해 아마존 이용자를 가짜 로그인 페이지로 유인한 뒤 악성코드를 설치하는 사이버 공격이 발견됐다. 공격자들은 사람인지 확인하는 보안 절차를 위장해 이용자가 직접 악성 명령을 실행하도록 유도했으며 수십 년 전 개발된 윈도우 내장 도구까지 활용해 정보 탈취와 원격 접속을 시도했다. 보안업체 헌트리스(Huntress)의 새라 레디시 보안 운영...

소니 네트워크 커뮤니케이션즈 해킹... 258만 고객 개인정보 유출

소니 그룹의 ISP 자회사 ‘소니 네트워크 커뮤니케이션즈(Sony Network Communications)’가 운영하는 인터넷 접속 서비스 ‘So-net’과 위탁 운영 중이던 ‘plala’의 고객 정보 258만5481건의 회원정보가 유출됐다. 소니 네트워크 커뮤니케이션즈는 10월 27일 공지를 통해 외부의 무단 접근(해킹)으로 자사 서버에 보관중이던...

“건강검진표 확인해 보세요”... ‘건강검진 시즌’ 노린 피싱 기승

건강검진이 몰리는 10~12월에 진입하면서 이를 노린 피싱 시도에 주의해야 한다. ▲국민건강보험공단을 사칭한 피싱 메일. [출처: 제보자] 29일 <보안뉴스> 취재를 종합하면 한 제보자는 최근 국민건강보험공단을 사칭해 ‘건강검진표 및 안내문 알림’ 등의 피싱 메일을 받았다. 피싱 메일의 형태를 보면 발송 기관에 공단을 표시해 두고, ‘확인하러 가기’...

China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a security flaw impacting Broadcom VMware ESX to its Known Exploited Vulnerabilities (KEV) catalog, after...

공개 도구 그대로 쓴 셸 탈취 시도... 브로틀리 압축 결함, 실제 공격 시작

구글 브로틀리(Brotli) 압축 해제 결함(CVE-2026-111497)을 노린 실제 공격이 시작됐다. 미국 사이버보안·인프라보안청(CISA)은 27일(현지시각) 이 결함을 악용 확인 취약점(KEV) 목록에 올렸다. 브로틀리는 여러 소프트웨어에서 널리 쓰이는 오픈소스 압축 라이브러리다. 결함은 압축을 풀 때 처리 결과를 제대로 확인하지 않아 생긴다....

금융보안원 “금융권 해킹, 북한 소행 단정 어려워”

금융보안원은 최근 금융권에 일어난 연쇄 해킹 공격에 대해 “북한 소행이라 단정하기 어렵다”고 밝혔다. 29일 금보원은 최근 금융권 해킹이 북한 IP 공격으로 첫 확인되었다는 등의 내용을 일부 언론에서 보도한 것에 대해 설명 자료를 냈다. [출처: 연합] 금보원은 앞서 21일 북한 IP의 금융사 접근이 대량 탐지되어 사원사들에게 주의를 공지한 바 있다....

테이텀시큐리티, 나이지리아에 클라우드 보안·N2SF 노하우 공유

클라우드 보안 전문 기업 테이텀시큐리티(대표 양혁재)가 나이지리아 정부 관계자들을 대상으로 디지털 정부·AI·클라우드 관련 강연을 진행했다. ▲특강에 참여한 나이지리아 디지털 정부 대표단과 함께 단체 사진을 촬영 중인 테이텀시큐리티 관계자들. [출처: 테이텀시큐리티] 테이텀시큐리티는 19일 서울 종로구 한국생산성본부(KPC) 스마트워크라운지에서 나이지리아...

Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces

Palo Alto Networks on Wednesday warned that threat actors are exploiting the recently patched PHP2Shell vulnerabilities against publicly-accessible management interfaces. "Active exploitation has...

S2W “데이터 갈취 범죄 조직 ‘하이즈_해커’, SGI서울보증 공격했던 ‘건라’와 제휴 가능성”

국내 병원, 항공기 부품 제조사, 제약사 등을 타깃으로 데이터를 탈취하고 금전 협박을 가했던 사이버 범죄 조직 ‘하이즈_해커’(hize_hacker)에 대한 분석이 나왔다. 이들은 SGI서울보증에 랜섬웨어 공격을 시도했던 랜섬웨어 그룹 ‘건라’(Gunra)와도 관련된 것으로 분석됐다. ▲에스투더블유 위협인텔리전스센터 'TALON'이 28일 발표한 ‘위협...

마이리얼트립, 유출사고…‘고유식별정보’ 여권번호도 유출

여행 플랫폼 마이리얼트립에서 개인정보 유출사고가 발생했다. 유출된 항목엔 여권번호 등 고유식별정보도 포함된 것으로 나타났다. 마이리얼트립은 29일 홈페이지에서 “25일 외부 권한 없는 자에 의한 비정상적 접근으로 개인정보가 유출된 것이 확인됐다”고 공지했다. 공지에 따르면, 유출된 항목은 △성명 △이메일 △휴대전화번호 △생년월일 △성별 △암호화된 비밀번호...

중국 스마트 도어락, 가정 보안 허브로 진화

지난 3월 중국 상하이에서 열린 데스만(Desman) 신제품 발표회에서는 AI를 기반으로 한 스마트 도어락이 공개됐다. 해당 제품은 택배 도착 여부를 스스로 판단해 알림을 보내고, 이웃과 낯선 방문자를 구분해 사용자에게 알려준다. 고령자용 모델은 주름 변화에도 얼굴을 인식할 수 있으며, 가족에게 부모의 출입 현황을 실시간으로 전달하는 기능도 갖췄다. 출입...

[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

최근 발견된 PHP2셸(PHP2Shell) 취약점을 이용한 공격으로 미국과 우리나라 등에서 25개 서버가 장악된 정황이 드러났다. 이중엔 미국 정부 기관과 연관된 시스템 3곳이 포함됐다. 이스라엘 보안 기업 드림은 PHP2셸 취약점과 리눅스 커널 권한 상승 취약점 ‘프래그네시아’(Fragnesia)를 결합해 우리나라를 비롯, 미국과 일본, 대만 내 서버...

구글, 보안 성능 앞세운 ‘제미나이 4 카본’ 공개

구글이 사이버보안과 장시간 작업 능력을 대폭 끌어올린 새 인공지능(AI) 모델 ‘제미나이 4 카본’(Gemini 4 Carbon)을 28일(현지시간) 공개했다. ‘제미나이 4 아르곤’을 출시한 지 2주 만이다. 구글은 카본을 자사의 가장 강력한 모델이라고 소개했다. 구글은 카본이 취약점을 찾고, 실제로 악용할 수 있는지 확인하고, 근본 원인을 수정하는...

사회초년생에 81억 뜯어내...경찰, 베트남 거점 피싱조직 검거

베트남 호찌민에서 피싱 범죄 조직 ‘대동단결’을 꾸려 2030 사회초년생들에게서 81억원 가량을 가로챈 조직원 54명이 경찰에 검거됐다. 이들은 피해자들을 스스로를 모텔에 가두도록 하고 구속영장을 낭독시키며 가스라이팅해 돈을 가로챘다.

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

[출처: AI Generated by Kim, Jungduk]지난 논의에서 우리는 중앙의 통제에만 의존하던 오케스트라 모델을 넘어, 스스로 상처를 격리하고 재생하는 생물학적 자율 면역계로의 패러다임 전환을 확인했습니다. 그러나 인공지능 전환(AX)이 가속화된 오늘날, 사이버 위협의 파괴력과 전파 속도는 인간의 인지적 상상력을 아득히 추월하고 있습니다....

가상자산 거래소 잇단 보안사고…프라뱅, 이용자 자산 1억원 해킹 피해

[지디넷코리아]가상자산 거래소 '프라뱅'이 해킹으로 약 1억원 규모 이용자 자산을 탈취당한 것으로 확인됐다. 26일 가상자산 업계에 따르면, 프라뱅은 지난 24일 비정상적인 출금 정황을 탐지하고 조사한 결과 핫월렛에서 약 1억원 규모 이용자 자산이 탈취된 사실을 확인했다고 홈페이지 공지를 통해 밝혔다. 프라뱅은 “점검 과정에서 보안 취약점이 발견됐다”며...

[배종찬의 보안 빅데이터] 대표님 목소리로 송금 지시내린 딥페이크 피싱

인공지능(AI) 기술의 눈부신 발전은 우리 삶에 혁신적인 편리함을 선사한 동시에, 인류가 한 번도 경험하지 못한 새로운 차원의 보안 위협을 드리우고 있다. 그중에서도 단연 가장 위협적인 단면을 꼽으라면 아는 사람의 목소리와 얼굴을 완벽하게 복제해 내는 ‘딥페이크(Deepfake)와 목소리 도용 범죄’를 들 수 있다. [출처: 게티이미지뱅크]...

AI 자율제조·피지컬 AI 시대 보안 전략 공유... 포티넷, '2026 OT 사이버보안 서밋' 개최

포티넷코리아(북아시아 총괄 대표 체리 펑)가 AI 자율제조와 피지컬 AI 시대의 보안 전략 공유의 장을 연다. 포티넷코리아는 네딜 11일 JW 메리어트 호텔 서울에서 ‘2026 OT 사이버보안 서밋’(2026 OT Cybersecurity Summit)을 개최한다고 29일 밝혔다. 제조, 에너지 및 발전, 화학, 반도체 등 운영기술(OT)과...

이글루, AI 에이전트 보안 라인업 3종으로 확대한다

이글루코퍼레이션(대표 이득춘)이 사이버보안 인공지능(AI) 에이전트 라인업을 확장한다. 이를 통해 내년부터는 ‘자율형 보안운영센터’(자율형 SOC) 실현을 앞당긴다는 계획이다. ▲이글루코퍼레이션의 사이버보안 AI 에이전트 브랜드 '에어' 라인업 3종. [출처: 이글루코퍼레이션] 이글루는 29일 사이버보안 AI 에이전트 브랜드 ‘에어’(AiR)를 △‘에어...

다후아테크놀로지, ISO/IEC 국제 인증 획득으로 사이버보안 체계 고도화

[출처: 다후아테크놀로지]영상 중심 AIoT 솔루션 전문기업 다후아테크놀로지(한국 지사장 여심일)가 영국왕립표준협회(BSI)로부터 보안 취약점 관리 관련 국제표준 ‘ISO/IEC 29147:2018’과 ‘ISO/IEC 30111:2019’ 인증을 동시 취득했다고 발표했다. [출처: 다후아테크놀로지] 이로써 다후아는 자사 취약점 수집·처리·공개 전 과정이...

피싱 사칭 브랜드 1위는 마이크로소프트, AI 도구도 미끼로

피싱 공격자가 가장 많이 흉내 낸 브랜드는 3분기에도 마이크로소프트였다. 그 비중은 더 커졌고, 클로드와 구글 안티그래비티 같은 AI·개발 도구를 앞세운 미끼도 등장했다. 최근 보안 기업 체크포인트 연구팀은 7~9월 추적한 브랜드 사칭 시도 가운데 33%가 마이크로소프트를 내세웠다고 밝혔다. 직전 분기 23%에서 10%포인트 늘었고, 다른 어느 브랜드보다...

이대로는 지속 가능하지 않다

취약점 발견과 공개 속도가 방어 조직의 대응 능력을 넘어섰으며, AI로 패치를 생성하는 것만으로는 이 문제를 해결할 수 없음 실제 병목은 패치 개발이 아니라 적용 과정에 있음. 조직별 공격 표면과 악용 가능성을 파악하고, 완화책을 검토하고, 수정을 배포하는...

Police seize Virtualine bulletproof service tied to ransowmare, cybercrime

U.S. law enforcement has seized the primary domain of Virtualine, a bulletproof hosting service advertised on cybercrime forums for facilitating illegal activities. [...]

GhostAction Hacking Wave Fizzles, But Attackers Lurk on in GitHub

The supply chain attack campaign's shift toward developer endpoints and cloud access signals what could be next for the cybercrime outfit.

北 IP, 하루 440만번 금융권 해킹 시도했다

국내 금융권에서 북한 인터넷주소(IP주소)를 통한 해킹 시도가 하루에만 440만 회 넘게 발생한 것으로 나타났다. 이달 초 금융권 해킹 사태가 알려진 후 북한 IP주소 공격이 공식 확인된 것은 처음이다. 인공지능(AI) 에이전트를 활용한 것으로 추정되는 해킹이 금융권, 공공기관 등 전방위적으로 번지고 있는 가운데 북한이 해킹을 시도했을 가능성이 제기되고...

은행 이어 증권-코인업계, 全금융권 털려… AI 24시간 해킹 비상

은행에 이어 증권·자산운용·가상자산 업계까지 인공지능(AI) 에이전트를 활용한 것으로 보이는 정보 유출 사고가 연이어 발생하면서 금융권에 비상이 걸렸다. 밤낮없는 24시간 AI 에이전트 해킹으로 앞으로 피해 규모가 늘어날 수 있다는 우려가 커지고 있다. 특히 AI가 해킹 시도를 거듭할수록 학습을 통해 공격 기술을 더 발전시킬 수 있기 때문에 갈수록 심각한...

[단독]금융권 대규모 해킹 시도 IP주소 등록지는 ‘평양’

북한 인터넷주소(IP주소)에서 국내 금융권을 겨냥한 해킹 시도가 440만 건가량 탐지된 가운데, 북한 해킹 조직이 한국을 겨냥한 대규모 공격을 준비하고 있다는 분석이 나왔다. 이번에 탐지된 IP주소는 평양에 등록돼 있다. 28일 금융권에 따르면 북한 IP주소를 통한 해킹 시도는 북한 해킹 조직이 한국을 겨냥한 대규모 공격을 준비하고 있다는 일부 보안업체의...

정부, 통신3사 등 정보시설 172곳 보안 집중점검

정부가 민간 주요 정보통신 기반시설 170여 곳을 연말까지 점검한다. 금융권 해킹이 잇따르는 데다 홈페이지 제작 언어 ‘PHP’에서 서버를 통째로 내줄 수 있는 결함이 드러났기 때문이다. 28일 과학기술정보통신부에 따르면 이번 점검 대상은 통신 3사와 인터넷데이터센터(IDC) 등 111개 기관의 시설 172곳으로 알려졌다. 앞서 이재명 대통령이 6일...

Discord to let search engines index public server messages

Discord will allow search engines to index discussions in Discoverable Servers and make them accessible on the web to users outside the platform without an account or invitation. [...]

Gemini 4 Carbon - 사이버 보안과 장기 에이전트 작업 역량을 강화한 모델

Google이 Gemini 4 Carbon을 발표함. 복잡한 다단계 엔지니어링 작업을 지속해서 수행하도록 설계했으며, 코딩과 사이버 보안 방어 역량을 강화함 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위를 기록하고, WebDev Arena에서는 89 Elo 상승한 1,...

Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns

The China-nexus cyber espionage group known as Volt Typhoon has been attributed to a now-disrupted covert access network dubbed Silent Train that has been put to use for zero-day exploitation and...

Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.

Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background. To qualify, a...

Sony ISP subsidiary data breach exposes 2.5 million customer records

Sony Network Communications has confirmed a data breach that compromised approximately 2.5 million records containing current and former customers' personal information. [...]

Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win

A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown. Orange Tsai...

PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network

Cybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged the...

Volt Typhoon hides zero-day attacks using 'Silent Train' framework

Chinese state-sponsored hacking group Volt Typhoon has been using a framework that relies on rotating chains of connected devices compromised on demand, including for zero-day attacks targeting...

조희대 의혹 전부 조사?…'사법권 침해' 논란

ⓒ SBS & SBS i / RSS 피드는 개인 리더 이용 목적으로 허용 되어 있습니다. 피드를 이용한 게시 등의 무단 복제는 금지 되어 있습니다. ▶ SBS 뉴스 앱 다운로드 ▶ 뉴스에 지식을 담다 - 스브스프리미엄 앱 다운로드 ⓒ SBS & SBS i : 무단복제 및 재배포 금지 대법원장을 상대로 한 사상 첫 국정조사를 추진 중인 민주당이 본격적인...

AI Takes Root in Hospital Corridors, Raises Security Stakes

Artificial intelligence (AI) is everywhere in healthcare, from doctors’ intake forms to cancer screenings. But in some cases, life-and-death uses are outpacing cybersecurity.

Ukrainian Hive and Nefilim Ransomware Affiliate Gets 70 Months in US Prison

Artem Stryzhak was sentenced to 70 months in prison after pleading guilty to using Nefilim ransomware in attacks. The post Ukrainian Hive and Nefilim Ransomware Affiliate Gets 70 Months in US Prison...

JFrog 제품 보안 업데이트 권고

Splunk 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고

Redis 제품 보안 업데이트 권고

Palo Alto Networks 제품 보안 업데이트 권고

Synology 제품 보안 업데이트 권고

Samba 제품 보안 업데이트 권고

Juniper Networks 제품 보안 업데이트 권고

Linux 제품 보안 업데이트 권고

Adobe 제품 보안 업데이트 권고

Microsoft urges Entra ID admins to migrate users to passkeys

Microsoft again asked Entra ID administrators to migrate users to phishing-resistant methods to avoid sign-in disruptions before it retires SMS and voice authentication in February 2027. [...]

Attacker Relentlessly Scans for Credentials by Impersonating AI Bots

The threat actor lurked behind bots posing as agents from OpenAI, Anthropic, Meta, and others to find exposed data.

InfraTrust report warns of exploited flaws in critical network infrastructure

Attackers are actively exploiting vulnerabilities across critical network infrastructure, and PHP flaws known as "PHP2Shell" put the web management interfaces of firewalls, VPNs, application delivery...

Upwind Security Raises $400 Million at $3.8 Billion Valuation

The massive funding round comes just days after reports emerged that Upwind had attracted acquisition interest from several companies, including Datadog The post Upwind Security Raises $400 Million...

Even after PHP2Shell, blast radius matters more than a CVSS score

PHP2Shell shows how quickly attackers can exploit critical vulnerabilities, often before organizations have time to patch. Token Security explains why limiting the access of service accounts, API...

UEFI 펌웨어의 코드 실행 취약점, 전 세계 서버 대부분을 위협

주요 UEFI 공급업체가 사용하는 TianoCore EDK II에서 심각도 9.5/10의 코드 실행 취약점 CVE-2026-97631이 발견됨 PXE 네트워크 부팅 중 ICMP 오류 메시지를 처리하는 버퍼 오버플로로, 공격자는 운영체제와 Secure Boot 등의 방어 기능이 작동하...

Chrome and Firefox Updates Patch Over 200 Vulnerabilities

The Chrome 156 update fixes 52 bugs, while Firefox 159 was rolled out with 167 security patches. The post Chrome and Firefox Updates Patch Over 200 Vulnerabilities appeared first on SecurityWeek.

TLS Flaws Found in GoAhead Web Server Used in Hundreds of Millions of Devices

FoxIO disclosed three GoAhead TLS bugs that can let revoked certificates through or expose some encrypted sessions to eavesdroppers. The post TLS Flaws Found in GoAhead Web Server Used in Hundreds of...

조희대 의혹 전부 조사?…'사법권 침해' 논란

ⓒ SBS & SBS i / RSS 피드는 개인 리더 이용 목적으로 허용 되어 있습니다. 피드를 이용한 게시 등의 무단 복제는 금지 되어 있습니다. ▶ SBS 뉴스 앱 다운로드 ▶ 뉴스에 지식을 담다 - 스브스프리미엄 앱 다운로드 ⓒ SBS & SBS i : 무단복제 및 재배포 금지 대법원장을 상대로 한 사상 첫 국정조사를 추진 중인 민주당이 본격적인...

Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch

Threat actors are beginning to probe for a newly patched critical vulnerability in Oracle E-Business Suite (EBS), according to threat intelligence firm Defused Cyber. The vulnerability in question is...

Hackers now scanning systems for recently-patched Oracle flaw

Attackers have begun probing the Internet for systems unpatched against a recently disclosed critical Oracle E-Business Suite (EBS) vulnerability. [...]

China-Linked Hackers Exploit PHP2Shell to Root Firewalls

The attackers chained PHP2Shell and Fragnesia exploits and hacked two servers of a US government-affiliated organization. The post China-Linked Hackers Exploit PHP2Shell to Root Firewalls appeared...

Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers

A critical 16-year-old flaw in EDK II, the open-source code that most hardware makers use to build UEFI firmware, can allow an attacker to run code on a machine before its operating system loads, but...

Wazuh and AI for Enhanced SOC Workflows

Artificial Intelligence (AI) has become one of this decade's defining technologies. From healthcare and finance to manufacturing and education, organizations increasingly rely on AI to automate...

Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass

Adobe has released patches to address multiple critical security flaws in Campaign Classic that, if successfully exploited, could result in arbitrary code execution, security feature bypass, and...

Long-Hidden Flaws Patched in EPICS Research Facility Control Software

Four EPICS Base flaws found by an autonomous system could let attackers crash processes at particle accelerators and fusion labs. The post Long-Hidden Flaws Patched in EPICS Research Facility Control...

CISA warns of hackers now exploiting critical Node2Shell flaw

On Tuesday, the US Cybersecurity and Infrastructure Security Agency (CISA) confirmed that hackers have begun exploiting a critical Brotli vulnerability known as Node2Shell, Broccoli2Shell, and...

American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed

Modern phishing campaigns can compromise American businesses without relying on traditional credential theft. Attackers can abuse legitimate cloud services, authentication mechanisms, and trusted...

Nobody Trusts the Security Questionnaire. We Rely on It Anyway.

The process that gates nearly every B2B deal is a self-assessment the sender distrusts and the receiver accepts. There is finally a better basis for trust between companies. The post Nobody Trusts...

Secrets Management Firm Infisical Valued at $600 Million After $40 Million Raise

The company will use the Series B funds to expand its platform for securing AI agents’ access to sensitive systems. The post Secrets Management Firm Infisical Valued at $600 Million After $40 Million...

Nefilim and Hive ransomware affiliate gets 70 months in prison

A Ukrainian national was sentenced to 70 months in prison for his role in ransomware attacks targeting hospitals, government entities, and high-revenue businesses worldwide between 2018 and 2021....

HPE, 유·무선 네트워크·보안 관리 '하나로'…미스트·센트럴에 '엣지커넥트' 통합

[지디넷코리아]HPE가 유·무선 네트워크와 보안 솔루션의 운영 환경을 연결한다. 개별 시스템에 흩어진 관리 정보를 통합하고, 인공지능(AI)을 활용해 장애 원인 분석과 문제 해결을 지원한다는 구상이다. HPE는 HPE 네트워킹 엣지커넥트를 네트워크 관리 플랫폼인 HPE 미스트 및 HPE 아루바 센트럴과 통합한다고 28일 밝혔다. 엣지커넥트는 소프트웨어...

"대신·빗썸·미래에셋도 털려"…국가안보실, 직접 나섰다

[지디넷코리아]청와대가 28일 금융권 연쇄 해킹의 2차 피해를 막기 위해 관계기관 합동 긴급점검회의를 열고 보안 여력이 부족한 중소 금융회사의 취약점을 점검하기로 했다. 이날 송기호 국가안보실 3차장 주재로 '금융권 연쇄 해킹 대응 긴급점검회의'가 개최됐다. 은행, 증권, 보험, 온라인투자연계금융 등 금융권과 가상자산 분야의 침해사고 대응을 총괄하고...

Hackers Start Probing Fresh Oracle EBS Vulnerability

CVE-2026-101767 is an unauthenticated SQL injection that can be exploited for remote code execution. The post Hackers Start Probing Fresh Oracle EBS Vulnerability appeared first on SecurityWeek.

[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]

전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스’와 ‘그누보드’로 제작한 국내 웹사이트가 46만여개에 달하는 것으로 나타났다. 국내 웹 환경은 호스팅 의존도가 높아 호스팅 업체들의 보안 역량과 신속한 조치가 중요하다는 분석이...

CISA Warns of Node2Shell Exploitation as Honeypots Log Attack Attempts

CISA added the Brotli flaw to its KEV catalog, and two honeypot operators logged attempts, including one that used a broken exploit. The post CISA Warns of Node2Shell Exploitation as Honeypots Log...

Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

An unreleased Anthropic AI model found security flaws in Chrome, Safari, Android, Windows, and Linux and chained them into working proof-of-concept exploits, the company said in its latest report....

인도 최대 국영은행 SBI, 고객정보 3897건 다크웹 유출…해킹 경로 '미궁'

인도 국영은행인 인도국영은행(SBI)의 고객 개인정보 수천 건이 다크웹에서 발견되면서 금융정보 유출 우려가 커지고 있다. 해커가 대규모 은행 자료를 판매하겠다고 주장한 가운데 SBI는 일부 고객정보의 외부 노출을 인정했지만 정확한 유출 경로와 피해 규모는 파악하지 못한 상태다. 최근 SBI가 증권거래소에 제출한 공시에 따르면 은행은 다크웹에서 확보한 약...

FBI Seizes Virtualine Domain Over Alleged Criminal Hosting and Bitcoin Money Laundering

The U.S. Department of Justice (DoJ) on Tuesday announced the seizure of a domain associated with a bulletproof hosting provider (BPH) named Virtualine. The move was in response to the service being...

Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach

Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand....

[PHP 파장] 국내 대학 5곳, ‘PHP2셸’ 노출됐나... 취약 가능성 커 패치 시급

국내 지방 소재 대학교 5곳이 세계 웹사이트에 널리 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell) 위협에 노출된 상태로 메인 홈페이지를 운영 중인 것으로 추정된다. 이는 외부에 PHP 버전을 노출하고 있는 경우만 집계한 것으로, 적지 않은 대학들이 PHP2셸에 노출돼 있을 가능성을 배제할 수 없다. 이런 가운데...

Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other Servers

Tailscale has released version 1.104.4 to fix flaws in its built-in SSH server that could let an attacker reach services and files on other servers that only the root user should be able to touch....

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under...

Third Serengeti Sweep Tops 1,400 Arrests as Investigations Mature

Interpol's annual Operation Serengeti, now in its third iteration, led to 1,462 arrests across 20 African countries and the US, recovering $105 million in stolen funds.

Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two vulnerabilities impacting Adobe Commerce and Magento, and Google's Brotli decoder library to its Known Exploited...

중기부 '스케일업 팁스' 선정으로 날개 단 센스톤, OT 보안 허브 고도화

센스톤이 중기부 스케일업 팁스에 최종 선정돼 국내 기반시설과 산업현장 OT 보안 강화에 나선다. OTAC 원천기술 기반 OT 보안 전문기업 센스톤(대표 유창훈)은 중소벤처기업부와 중소기업기술정보진흥원(TIPA) 주관 ‘2026년 스케일업 팁스(특화형 2차)’에 최종 선정됐다고 28일 밝혔다. [출처: 센스톤] 이번 과제로 30억원의 연구개발비를 확보한...

선박 사이버 규제 파고 넘는다... 싸이터 ‘CYTUR-SBOM’, 글로벌 선급 인증 확보

국제 해운업계의 사이버 복원력 규제가 강화되는 가운데, 싸이터의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM’이 일본선급(ClassNK)과 이탈리아선급(RINA)으로부터 기술 인증 및 신기술 승인을 동시에 획득했다고 28일 밝혔다. ▲싸이터가 ClassNK의 혁신인증을 받고 기념촬영을 하고 있다. [출처: 싸이터] 이번 성과는...

보안 체크리스트도 무용지물… 대신증권 금감원 긴급점검 받고도 뚫렸다

최근 은행권에서 개인정보 침해 사고가 잇따르는 가운데, 증권·운용업권에서도 첫 해킹 피해 사례가 확인됐다. 사이버 공격이 확산하면서 고객의 민감한 금융정보를 다루는 금융권의 대응이 이에 따라가지 못한다는 지적이 나온다. 특히 대신증권은 이달 금융감독원의 보안 체크리스트 점검을 받고도 또다시 해킹을 당하면서 금융당국의 사전 점검이 무용지물이었다는 비판을...

CISA, ‘PHP2셸’ KEV 지정…취약점 실제 악용 공식 인정

미국 사이버보안 당국이 ‘PHP2셸’(PHP2Shell)을 ‘실제 악용된 취약점’(KEV)으로 지정했다. PHP2셸이 실제로 공격자들에게 악용되고 있다는 방증이다. ▲CISA KEV 카탈로그에 등록된 'PHP2셸' 취약점. [출처: CISA KEV 카탈로그 캡처] 미국 사이버보안·인프라보안국(CISA)은 26일(현지시간) PHP2셸 취약점...

[인사] 개인정보보호위원회

◇서기관 승진 △혁신기획담당관실 김푸르나 △개인정보보호정책과 이정수 △조사총괄과 나일청 △조사총괄과 장수용 ◇과학기술서기관 승진 △신기술개인정보과 최재민 (2026. 10. 28. 자)

스타트업 금융 플랫폼 ‘고위드’ 해킹... 고객사 정보 유출 비상

B2B 핀테크 기업 고위드(Gowid)의 지출최적화 서비스에서 외부 침해사고가 발생해 고객사 담당자 개인정보와 청구 정보가 유출됐다. 공격자는 시스템 내부 결제 기능을 파고들어 비정상 반복 결제를 유발했으나, 회사 측은 결제 전액을 즉시 취소하고 비정상 접근 경로를 차단했다고 공지했다. [출처: 고위드] 고위드 공지에 따르면, 이번 침해사고는 지난 27일...

AI스페라, 인터폴 사이버범죄 분석 지원… ‘게이트웨이’ 이니셔티브 참여

AI스페라(대표 강병탁)가 자사 사이버 위협 인텔리전스(CTI) 플랫폼 ‘크리미널 IP’(Criminal IP)를 기반으로 국제형사경찰기구(인터폴)의 사이버범죄 분석을 지원한다. AI스페라는 인터폴과 글로벌 사이버범죄 대응을 위한 협약을 체결하고, 인터폴의 ‘게이트웨이’(Gateway) 이니셔티브에 참여한다고 28일 밝혔다. [출처: AI스페라] 이번...

국내 AI·IT·보안 담당자 10명 중 9명 ‘섀도우 AI’ 쓴다

국내 주요 기업 및 기관의 인공지능(AI), IT, 보안 담당자 10명 중 9명은 조직 내에서 승인되지 않거나 직원이 임의로 업무에 사용하는 AI, 즉 ‘섀도우 AI’를 사용하는 것으로 나타났다. 섀도우 AI는 내부 데이터 유출, 규제 위반 등 보안 위협이 존재하기 때문에 섀도우 AI로 인한 리스크를 최소화해야 한다는 목소리가 나온다. ▲파수AI가 발표한...

파이오링크, EDR과 MDR 결합한 보안관제 제공

정보보안 및 네트워크 전문기업 파이오링크(대표 조영철)가 엔드포인트 탐지·대응(EDR) 솔루션 공급과 관리형 탐지·대응(MDR) 서비스를 결합한 고객 맞춤형 보안관제 사업을 추진한다고 28일 밝혔다. 기존 보안관제 역량을 서버와 업무 단말 등 엔드포인트 영역으로 확장한다는 게 회사 측 설명이다. 최근 랜섬웨어, 지능형 지속 위협(APT), AI 기반...

민관 'PHP2셸 취약점' 총력 대응…점검·대응 방안 제공

[지디넷코리아]인증 없이 서버를 장악할 수 있는 PHP 결함 'PHP2셸(PHP2shell)'이 21일 공개되자 정부와 보안업계가 업데이트 권고, 점검 도구, 차단 규칙 배포에 나섰다. 이들은 임시 조치는 보조 수단일 뿐이며, 근본 해결책은 PHP 업데이트라고 강조했다. ◆인증 없이 서버 장악하는 PHP 엔진 결함 PHP2셸은 PHP 엔진의 원격 코드...

증권-운용사-코인거래소까지 줄줄이 털렸다…해킹 전방위 확산

최근 은행에서 시작된 금융권 외부 해킹을 통한 개인정보 유출 피해가 증권·자산운용·가상자산 업계로 확산했다.대신증권은 28일 외부 해커의 비정상적인 접근으로 3만8490명의 고객 정보가 유출된 사실을 확인했다고 밝혔다. 금융보안원의 조사 결과 외부 해커는 17일 대신증권에서 비대면 증권 계좌를 개설할 수 있는 서버에 6만 건 이상의 비정상적인 접근을...

[인터뷰] 급증하는 AI 해킹…한국 강점 살린 '정책 기반 보안 자동화' 서둘러야

[지디넷코리아]인공지능(AI) 발전과 맞물려 국내 주요 기업, 조직에서 해킹 사고가 잇따르는 가운데 IT 운영과 보안 대응 자동화 체계를 강화해야 한다는 제언이 나왔다. 전통적인 인프라 보안 역량은 높지만 플랫폼 관리와 개발 과정의 자동화는 상대적으로 부족한 만큼 기존 보안 정책 수립 역량을 활용해 인공지능(AI) 시대에 맞는 운영 체계를 구축해야 한다는...

2026년 9월 국내외 금융권 관련 보안 이슈

금융권 대상 유포 악성코드 통계 공격 1단계에서는 Phishing(사용자를 속여 정보를 탈취하는 공격)이 2.1로 가장 높았고, 전월 1.8 대비 상승했다. 공격 2단계에서는 Dropper/Downloader(추가 악성코드를 내려받는 유형)가 1.1로 가장 높았으나, 전월 3.2 대비 하락했다. 공격 3단계에서는 Infostealer(정보 탈취...

대신증권 이어 미래에셋자산운용·빗썸서도 침해사고

대신증권에서 발생한 3만8000여명의 개인정보 유출 사고에 이어 빗썸과 미래에셋자산운용에서도 침해사고가 발생한 것으로 알려졌다. 28일 금융권에 따르면 미래에셋자산운용에서 해킹 사고가 발생한 것으로 확인돼 금융당국이 상황 파악에 나섰다. 미래에셋자산운용에 최근 사내 일부 웹 시스템에서 외부 IP를 통한 비정상적인 접근 정확을 확인하고, 관련 접근 경로...

PHP2Shell: 악용 시도와 취약점 조치 동향

PHP2Shell 공개 이후 Wiz가 관측한 인터넷 노출 취약 머신 수는 약 67% 감소했으며, 노출된 취약 인스턴스를 보유한 조직 수도 약 47.9% 줄어듦 Wiz가 포착한 공개 익스플로잇 기반 공격은 전체 공격 체인을 완성하지 못함. 최신 변형은 PHP 메모...

아우토크립트, 모빌리티 총회서 차량 해킹 시연... “사전 보안 검증 필수”

차량의 소프트웨어 중심화(SDV)와 네트워크 연결 확산으로 자동차를 겨냥한 사이버 위협이 가시화되는 가운데, 전문기업이 실제 차량을 해킹하는 시연을 펼치며 선제적 보안 검증의 필요성을 알렸다. ▲모빌리티 총회 현장의 아우토크립트 전시 부스 [출처: 아우토크립트] 아우토크립트는 27일 인천 파라다이스시티 그랜드볼룸에서 열린 ‘2026 커넥티드 모빌리티...

에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠

보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바쿠에이(Bakuei Matsukawa) 트렌드AI 연구원과 조지프 C 첸(Joseph C Chen) 연구원은 공격자들이 쓰던 서버 환경 세 곳이 인터넷에...

안랩, 3분기 매출 795억원·영업이익 109억원 기록…누적 2000억원 돌파

안랩(대표 강석균)이 올해 3분기 네트워크 보안 사업 호조, 보안 솔루션 수요 확대로 실적 성장세를 이끌었다. 안랩은 28일 올해 3분기 연결 기준 매출액 795억원, 영업이익 109억원을 기록했다고 잠정 실적을 공시했다. 이는 전년 동기 대비 매출은 23.1%, 영업이익은 38.7% 증가한 수치다. 누적 기준으로는 연결 기준 매출액 2098억원,...

SGA솔루션즈, ‘PHP2Shell’ 서버 침투 막는 ‘가상패치’ 긴급 지원

PHP 런타임의 원격 코드 실행 취약점인 ‘PHP2S셸’(PHP2Shell) 위협이 고조되는 가운데, 서비스 중단이나 호환성 문제로 즉시 보안 패치를 적용하기 어려운 서버를 보호하기 위한 가상패치 대책이 마련됐다. SGA솔루션즈는 자사 서버백신 ‘vAegis’와 서버보안 솔루션 ‘RedCastle’을 활용해 소스코드 수정 없이 공격을 무력화하는 긴급 대응...

“조작된 HTTP 요청 위협”... 이스트시큐리티, ‘PHP2Shell’ 스캐너 배포

PHP 런타임 자체 결함으로 조작된 HTTP 요청만으로 웹 서버 장악이 가능한 ‘PHP2셸’(PHP2Shell) 취약점 등장으로 웹 생태계에 비상이 걸렸다. 이에 이스트시큐리티는 호스트 웹 서버와 컨테이너, 이미지를 망라해 취약 여부를 정밀 진단하는 ‘PHP2셸 취약점 점검 도구’를 긴급 개발해 무료 배포한다고 28일 밝혔다. ‘PHP2셸’은 원격 코드...

엑시스, 에스비정보기술과 총판 계약... 국내 지능형 보안 시장 공략 가속

[출처: 엑시스 코리아]네트워크 카메라 기반 지능형 보안 솔루션 기업 엑시스커뮤니케이션즈(대표 레이 모릿슨)가 IT 전문기업 에스비정보기술(대표 윤동권)과 공인 총판 파트너십을 맺고 국내 시장 영업력 확대에 나섰다. [출처: 엑시스 코리아] 이번 계약으로 에스비정보기술은 믹스폴, 아이넷뱅크, 웨스코애닉스터코리아에 이어 엑시스 코리아의 네 번째 공식...

대신증권, 개인정보 3만3490명 유출

대신증권에서 3만8000여명의 개인(신용)정보가 유출되는 사고가 발생했다. 대신증권은 28일 내부조사 결과 고객 3만8490명의 정보가 유출된 것으로 파악됐다고 밝혔다. 대신증권 내부 조사 결과에 따르면 유출된 항목은 △고객명 △이메일 △주소 △통신ID △은행명 △입출금 계좌번호(암호화) △대신증권 종합계좌번호 △휴대전화번호 등 8개 항목이다. 17일...

대신증권 3만 8000명, 미래에셋운용·빗썸도 개인정보 유출...은행권이어 금융투자업계로 해킹 사고 확산

은행권을 중심으로 잇따르던 해킹 사고가 증권·자산운용업계로 번지고 있다. 대신증권에서 고객 3만8000여 명의 개인정보가 유출됐고, 미래에셋자산운용에서도 해킹 사고가 발생했다. 가상자산거래소 빗썸에서도 임직원 646명의 정보가 빠져나갔다. 금융권 곳곳에서 해킹 피해가 잇따르면서 보안에 비상이 걸렸다.

Tailscale SSH 권한 상승 취약점 조사 중 - 불필요한 SSH 포워딩 비활성화 권고

Tailscale SSH에서 확인된 문제 대부분은 이미 SSH 접속 권한이 있는 사용자가 특정 조건에서 지정된 로컬 계정의 권한 범위를 넘어 작업할 수 있는 문제임 SSH 포워딩이 불필요하면 tailscaled 서비스 환경에 TS_SSH_DISABLE_FORWARDING=1을 설정...

금융권 AI 해킹 여파... 정부, IDC 등 민간 주요 정보통신 기반시설 보안 취약점 점검

정부가 통신 3 서비스 등 민간 주요 정보통신 기반시설 170여곳에 대한 보안 취약점 점검에 나선다. 28일 정부 당국에 따르면, 과학기술정보통신부는 이들 시설을 관리하는 111개 기관의 보안 취약점을 점검할 계획이다. 최근 잇단 금융 및 공공기관 개인정보 유출 사고에 대한 대응이다. 이재명 대통령은 최근 국가 핵심 시스템 전반의 보안 체계를 점검하고...

정부, 민간 주요정보통신기반시설 170여개 취약점 점검 착수

금융·공공 분야에서 사이버 침해와 개인정보 유출 사고가 잇따르자 정부가 민간 주요정보통신기반시설 170여 곳에 대한 보안 점검에 나섰다. 외부 공격에 노출된 서버와 웹페이지 등을 집중적으로 살펴 취약점을 찾아내고 보안 관리 체계를 보완한다는 계획이다.

Japan's GMO urges customers to shut down PCs amid ransomware threat

The GMO Group has urged customers to disconnect their systems from the internet and shut down computers after a threat actor who breached the company's Onamae Desktop Cloud threatened to launch a...

금융·공공기관 잇단 해킹에…정부, 민간 기반시설 172곳 점검

정부가 잇따른 금융·공공기관의 개인정보 유출 사고에 대응해 민간 주요 정보통신기반시설에 대한 보안 점검에 나섭니다. 오늘(28일) 정부 당국에 따르면 과학기술정보통신부는 민간 분야 주요 정보통신기반시설을 관리하는

[김혁준의 실전형 K-시큐리티] 해외 진출, 지금이 적기다... ‘유럽’ 시장 노려야

유럽연합(EU)에는 바나나 유통 규격이 있다. 품질 등급은 물론 얼마나 휘었는지까지 정해 놓았을 정도로 규정을 만드는 데는 유럽을 따라갈 곳이 없다. 그런 유럽이 사이버보안에서는 최근에서야 체크리스트를 충족하는 수준에서 한발 더 나아가기 시작했다. 러시아의 우크라이나 침공 이후 사이버공간이 기업의 위험관리 영역을 넘어 국가 안보와 전쟁의 영역으로 들어왔기...

2026년 11월, 보안업계 어떤 인재 찾고 있나?

11월은 한 해를 마무리하는 동시에 내년 사업계획과 예산을 구체화하는 시기다. 기업들은 연말 실적 점검과 신사업 전략 수립에 속도를 내는 한편, 다가올 새로운 시장 환경에 대비하기 위한 인재 확보에도 적극 나서고 있다. 특히 AI와 데이터 기반 보안 기술이 빠르게 확산되고, 사이버 위협이 더욱 고도화되면서 물리보안과 정보보안 업계에서는 연구개발, 솔루션...

OpenAI's GPT-6.1 Terra is safer overall, but shows more destructive-action flags in tests

OpenAI confirmed GPT-6.1 Terra is safer overall than some of its older models, but its safety testing also found other problems. [...]

UNM Health ransomware attack disrupts patient care, surgeries

The University of New Mexico Health Sciences Center disclosed a cyberattack that caused system outages and disrupted patient care and academic activities. [...]

3 Frameworks to Protect CISOs & Orgs Against AI Liability

Cyber leaders can get ahead of AI liability with rigorous documentation, transparency, and smart contract negotiations with AI vendors.

Hackers hijack Convertr analytics script to steal payment card data

A credit card skimming group reportedly compromised a shared analytics script used by e-commerce platform Convertr to steal shoppers' payment data during checkout. [...]

External Teams Chats Anchor 15-Minute Malware Delivery

Main bombing sis getting a new look with a wide-scale, ongoing social engineering campaign that might be tied to the Black Basta ransomware gang.

SBOMs Alone Can't Reveal the Scope of a Supply Chain Attack

A recent Shai-Hulud attack shows defenders need real-time visibility into production code and affected services to respond to supply chain compromises.

CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets

Cybersecurity researchers have disclosed details of three cyber attacks targeting organizations in Japan in which artificial intelligence (AI) was a key element, either in the driving seat or to...

Microsoft releases Windows OOB updates to distrust eMudhra certificates

Microsoft has released out-of-band (OOB) Windows updates to remove trust in certificates tied to compromised eMudhra certificate authority keys, protecting systems that do not receive automatic...

오라클, 오픈AI와 AI 보안 위협 공동 대응…"취약점 찾아 고친다"

[지디넷코리아][라스베이거스(미국)=이나연 기자] 인공지능(AI)이 기존 소프트웨어 보안 취약점을 빠르게 드러내는 환경 속에서 오라클이 오픈AI와 손잡고 기업용 보안 기술 강화에 나섰다. 양사 기술을 결합해 취약점 탐지부터 검증·수정까지 지원하고 AI 에이전트 확산에 따른 보안 위협에 대응할 방침이다. 클레이 마고요크 오라클 최고경영자(CEO)는...

Beware the Slasher: AI Could Kill Off Cybersecurity Pros' Skills

Nathan Hamiel outlines potential SecOps horror in the AI midst, as core technical capabilities go the way of reading an atlas or remembering phone numbers.

'Aokigahara' Stealer Targets 'Developer Keyrings' & AI Assistants

The malware's focus on AI tools expands the traditional infostealer playbook to expose a forest of AI sessions, sensitive business data, and developer infrastructure from a single compromised...

Warp discloses breach exposing AI agent logs, user telemetry data

Agent decision logs and telemetry data belonging to Warp agentic development environment users were exposed in an attack on a third-party vendor in the project's infrastructure. [...]

Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws

Tailscale is preparing a patch for Tailscale SSH flaws whose details went public over the weekend, before any fixes had been released. The post Tailscale Rushes Patches After Uncoordinated Disclosure...

Tailscale warns of SSH flaws allowing root privilege escalation

The Tailscale security team is working to patch almost a dozen security vulnerabilities that could be exploited to steal credentials, crash servers, gain root privileges, and more. [...]

The Huntress Tragic Quadrant: Ranking Threats Hitting Businesses Hardest

Attackers are increasingly abusing legitimate IT tools, Microsoft 365 sessions, and everyday workflows to compromise businesses without triggering traditional defenses. Huntress Labs ranks the...

GoAhead TLS Flaws Allow Revoked Client Certificates and Enable Session Decryption

The GoAhead embedded web server loaded a certificate revocation list into its default TLS backend but never turned revocation checking on, so a revoked client certificate could still pass login on...

Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads

Apple on Monday backported fixes for a high-severity security flaw that was exploited in real-world cyber attacks to older devices. The vulnerability, tracked as CVE-2026-86950 (CVSS score: 8.8), is...

Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk

A leaked SquareML access key could have been used to access a database containing personal and health information. The post Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk...

HPE Patches Dozens of Critical Flaws in Networking Products

Eight max-severity security defects could lead to remote code execution and authentication bypass. The post HPE Patches Dozens of Critical Flaws in Networking Products appeared first on SecurityWeek.

미 정부, 사이버방어 전략 대전환...'수동'서 '공격·선제'로

[지디넷코리아]미국 사이버보안·인프라보안국(CISA)이 26일(미국시각) 국가 사이버 방어 및 핵심 인프라 보안 강화 위한 새로운 전략을 발표했다. CISA는 미국 국토국토부 산하 기관이다. 'CISA 2030: Defend(방어), Harden(강화), Prevail(우세)'이라는 이름으로 발표한 새 전략은 10쪽의 문서로 이뤄졌다. 특히 새 전략은...

Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens

Microsoft has fixed a flaw in its Authenticator app for Android that let a malicious app with no permissions pose as a trusted Microsoft app, such as Teams, and collect sign-in tokens for a victim's...

Unexplained DreamHost Incident Prompts Email, FTP Password Resets

The company says it reacted to an issue affecting some of its systems, including DreamHost webmail. The post Unexplained DreamHost Incident Prompts Email, FTP Password Resets appeared first on...

iOS, macOS 27.2 Patch 286 Bugs; Fix for Exploited Flaw Backported to iOS 18

Apple patched 286 vulnerabilities in iOS and macOS 27.2 and brought the fix for an exploited CoreGraphics zero-day to older iPhones. The post iOS, macOS 27.2 Patch 286 Bugs; Fix for Exploited Flaw...

Keystone to Destroy 18,835 Hardware Wallets After Hackers Steal Device Verification Key

An attacker who gained access to Keystone's website obtained the key that its hardware wallets use to prove they are genuine, the company said in a statement on October 26. Someone with that key...

AI-Generated Fake Login Pages Are Making Account Takeovers Easier

Fake login pages are nothing new, but generative AI is making them easier to build and more convincing. Attackers can recreate familiar login screens, impersonate trusted brands and tailor phishing...

Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption

The North Korea-linked Lazarus Group has been attributed to a cyber espionage campaign dubbed Operation FlashHole targeting at least three organizations in South Korea spanning the construction,...

Risks Spelled Out for Anthropic Investors Include Possible Harms From Runaway AI

Anthropic presents its own initial public offering as a step toward mitigating the risks it believes AI poses. The post Risks Spelled Out for Anthropic Investors Include Possible Harms From Runaway...

Apple backports CoreGraphics zero-day patches to older iPhones

​Apple has backported security patches released last month to older iPhones and iPads, addressing a zero-day bug exploited in "extremely sophisticated" targeted attacks on iOS devices. [...]

This is Fine: What NetScaler Zero-Days Tell Us About the New Normal

Keep your patch management pipelines primed in case another round of Citrix NetScaler patches get released soon. The post This is Fine: What NetScaler Zero-Days Tell Us About the New Normal appeared...

Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover

Running at system boot, it periodically polled the update domain to execute any code served, with full privileges. The post Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover...

Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected Computers

A criminal using the Amadey malware can no longer access or steal data from 180,000 infected computers around the world, including some in Australia, the Australian Signals Directorate (ASD) says....

Energy giant ENGIE discloses data breach affecting customers

French energy giant ENGIE, one of the world's largest power and natural gas providers, confirmed that attackers stole customer data after breaching a marketing platform used by business partners....

칼든 로봇에 ‘찔러봐’ 대신 ‘뻗어봐’ 하면?... “피지컬 AI, ‘다층적 가드레일’ 필요”

“칼을 든 AI 탑재 로봇에게 ‘사람을 찔러라’라고 명령하면 듣지 않겠지만, ‘팔을 끝까지 뻗어봐’라고 가드레일 우회 공격을 시도할 수 있습니다. 피지컬 AI 안전을 위한 다층적 가드레일과 통합 보안 체계가 필요합니다. 정수환 숭실대학교 전자정보공학부 교수는 27일 서울 양재동 엘타워에서 열린 ‘쿤텍 AI 보안 세미나’에서 이 같이 밝혔다. 숭실대학교...

OpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections

OpenAI's compaction feature, which shrinks a long conversation to save space, could be turned into a way to copy a model's hidden reasoning out in plain text, security firm Xint has shown. OpenAI's...

CISA confirms PHP2Shell vulnerabilities now exploited in attacks

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the PHP2Shell vulnerabilities to its catalog of actively exploited security flaws and ordered federal agencies to patch...

펜타시큐리티·아우토크립트, AI 시대 ‘사이버시큐리티 선언문’ 발표

사이버보안 전문 기업 펜타시큐리티와 피지컬 인공지능(AI) 보안 전문기업 아우토크립트가 AI 시대 보안을 위한 선언문을 발표했다. 이들은 AI 시대 사이버보안 리스크를 통제하기 위한 방안도 함께 제시했다. ▲'사이버시큐리티 선언문' 발표에 참여한 8인 전문가. [출처: 펜타시큐리티] 펜타시큐리티와 아우토크립트는 AI 시대에 필요한 사이버보안의 기본 원칙과...

“선박 OT 해킹 사각지대 없앤다”... 한화손보-싸이터, 해양 사이버보험 MOU

선박 운영기술(OT) 해킹과 위성통신 교란 등 해운 공급망을 노린 사이버 위협이 가중되는 가운데, 한화손해보험과 싸이터가 국내 해양 사이버보험 시장 육성에 나선다. 양사는 선박 보안 위험평가부터 맞춤형 보험 설계, 침해사고 포렌식 조사까지 포괄한 통합 안전망을 구축하기로 했다. ▲한화손보와 싸이터 관계자들이 해양 사이버보험 공동사업 MOU를 체결하고 기념...

세이퍼존, 중소기업 전용 보안 데이터센터 ‘벙커’ 준공... “AI 통합 관제 본격화”

세이퍼존이 중소기업 전용 보안 데이터센터 인프라를 확보하고 AI 기반 올인원 보안 사업 확장에 나섰다. ▲세이퍼존 보안데이터센터 벙커(Bunker) 전경 [출처: 세이퍼존] 세이퍼존은 대전·세종 국제과학비즈니스벨트에 6611㎡(약 2000평) 규모의 보안 전용 데이터센터 ‘벙커’를 준공했다고 27일 밝혔다. ‘벙커’는 보안 투자 여력이 부족한 중소기업의...

Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems

Blue Initiative indexes nearly 30,000 IT and OT vulnerabilities relevant to ships and ports, 37 of them in maritime-specific products. The post Maritime Coalition Launches Free Vulnerability Database...

Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses

The Computer Emergency Response Team of Ukraine (CERT-UA) has issued an alert warning of unauthorized remote access to video surveillance systems manufactured by Dahua. "Cases of compromising IP...

PQC 표준, 이제 보안 프로토콜로 진화... 제10차 양자보안포럼 개최

“양자내성암호(PQC) 표준 알고리즘을 보안 프로토콜에 적용하는 과정에서 응용 특허를 발굴해 가치를 창출하는 활동이 필요합니다.” 박종환 상명대 컴퓨터과학과 교수는 27일 서울 시청 인근에서 열린 ‘제10차 양자보안포럼’에서 ‘PQC 표준에서 보안 프로토콜로: PQC 2.0’을 주제로 발표하며 “PQC 표준 알고리즘을 기존 암호 기술과 통합하고 보안...

“선박 보안 기술 검증”... KISA, 선박 사이버 침해 대응 성능 시험장 첫 공개

한국인터넷진흥원(KISA)이 실제 선박 운항 환경에서 사이버 공격을 재현하고, 보안 기술 검증이 가능한지 점검하는 시험장을 처음으로 공개했다. ▲한국인터넷진흥원 본관 전경. [출처: 한국인터넷진흥원] KISA는 27일 국립한국해양대학교와 함께 선박 사이버 침해사고 대응 기술 실증을 위한 ‘선박 사이버 침해사고 성능 시험장(테스트 베드) 공동 시연회’를...

“AI 시대 승부처는 자율성”... 데이터독, ‘관측·보호·실행’ 청사진 제시

데이터독(Datadog)이 개발·운영·보안 전 주기를 하나로 묶는 차세대 ‘자율 운영’(Autonomy) 비전을 선언했다. 생성형 AI 확산으로 코드 배포 속도가 빨라진 이면에서 시스템 복잡성과 보안 공격 표면이 폭증하자, 파편화된 도구를 단일 플랫폼으로 통합해 제어하겠다는 전략이다. ▲엄수창 데이터독코리아 지사장이 환영사를 진행하고 있다. [출처:...

[PHP 파장] PHP2셸, 실제 서버 침투 정황 첫 확인... 510만대 노출에 보안 우려

PHP 서버를 겨냥한 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell)이 단순 공격 시도를 넘어 실제 원격코드실행(RCE)으로 이어진 정황이 확인됐다. 인터넷에 노출된 PHP 서버가 510만대를 웃도는 가운데 패치가 없는 별도의 취약점까지 공개되면서 서버 보안에 대한 우려가 커지고 있다. 27일 보안 업계에 따르면 아델 카리미 퍼플렉시티 탐지·대응...

[2026 제로트러스트 보안 솔루션 리포트] 제로트러스트, 개념 검토는 끝났다... 이제는 ‘실증과 확산’

[출처: gettyimagesbank]최근 진행된 국정감사에서 제로트러스트 관련 투자가 줄어든 점이 이슈가 됐다. 최형두 국회 과학기술정보방송통신위원회 위원이 제로트러스트 예산이 2025년 62억원에서 2026년 45억원으로 27% 줄었다면서, 미국과 일본이 관련 정책을 강화하고 있는 상황과 대비된다고 지적한 것이다. 그렇다면 실제 한국의 제로트러스트...

쿤텍 “AI 공격 현실된 시대, 숨은 자산 ‘빨리’ 가시화”

“AI 에이전트 시대에는 자산 가시화와 취약점 및 위협 탐지, 대응 시간을 가장 짧게 만드는 것이 피해를 최소화하고 공격을 막는 방법입니다. 완벽하게 막겠다는 약속만큼이나 공격자보다 빠르게 위협을 발견하고, 차단하고, 조치하는 것이 중요합니다.” 최근 PHP2셸(PHP2Shell)이나 노드2셀(Node2Shell) 등 알려진 취약점을 노린 공격의 확산...

CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday confirmed active exploitation of the recently patched PHP2Shell flaws by adding them to its Known Exploited Vulnerabilities...

포티넷 “PHP2셸, 보안·인프라·애플리케이션 팀 공동 대응해야”

‘PHP2셸’ (PHP2Shell) 대응을 위해서는 보안, 애플리케이션, 인프라 팀이 함께 대응해야 한다는 제언이 나왔다. 취약점의 영향을 받는 환경을 파악하고, 업데이트 배포, 임시보호, 침해여부 조사 등 다방면의 대응이 필요하다는 이유에서다. 글로벌 네트워크 보안 기업 포티넷(대표 켄 지)은 27일 PHP 런타임에서 발견된 치명적 원격 코드...

‘검은 10월’ 공포…PHP 취약점 노린 해킹 확산

전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점을 악용해 서버 내부 정보를 빼내고 원격으로 명령을 실행한 사례가 확인됐다. 그동안 취약점을 노린 공격 시도가 잇따랐지만, 실제 외부 해커가 서버에 침입해 명령을 실행한 사실이 확인된 것이다. 이달 들어 인공지능(AI)을 이용한 해킹과 대규모 사이버 공격이 잇따르면서 보안...

KB국민은행 개인정보 유출 추가 확인…119명→2210명 확산

KB국민은행의 개인(신용)정보 유출 사고 피해 규모가 당초 119명에서 2000명 이상으로 늘었다. ▲KB국민은행이 26일 업로드한 개인정보 유출 추가 안내 공지. [출처: KB국민은행 홈페이지 갈무리] KB국민은행은 26일 ‘기존 개인(신용)정보 유출 관련 추가 안내’ 공지를 통해 2일 공지한 정보유출 사고에 대한 후속 점검 과정에서 최초 확인된...

이지서티, 공공기관에 ‘사용자 중심’ 개인정보 비식별 체계 구축

개인정보보호 전문 기업 이지서티(대표 김동례)가 공공기관에 ‘임직원 참여형’ 개인정보 비식별 처리 체계를 구축했다. ▲이지서티 '유프라이버시 세이퍼 V4.0' 개요도. [출처: 이지서티] 이지서티는 익명의 공공기관에 개인정보 필터링 솔루션 ‘유프라이버시 세이퍼 V4.0’(U-PRIVACY SAFER V4.0)을 기반으로 한 사용자 중심 개인정보 비식별...

HPE, 기업용 와이파이 보안 취약점 72개 발견…8개는 ‘최고 위험’ 등급

휴렛팩커드엔터프라이즈(HPE)의 기업용 무선 네트워크 운영체제에서 보안 취약점 72개가 한꺼번에 발견됐다. 이 가운데 8개는 최고 위험 등급으로 분류됐으며 일부 결함은 공격자가 로그인 절차 없이 원격에서 장비를 장악하는 데 악용될 수 있어 기업 네트워크 관리자들의 주의가 요구된다. 최근 HPE는 기업용 무선 네트워크 운영체제인 아루바OS(ArubaOS)의...

KISIA, 유망 보안 스타트업 대상 투자상담회 개최

한국정보보호산업협회(KISIA)가 유망 정보·물리보안 스타트업을 위한 투자상담회를 개최했다. ▲KISIA가 개최한 '2026년 유망 보안 스타트업 투자 상담회' 현장. [출처: KISIA] KISIA는 유망 정보·물리보안 스타트업의 투자유치 역량 강화를 위한 ‘2026년 유망 보안 스타트업 투자 상담회’를 최근 판교 정보보호 클러스터에서 개최했다고 27일...

브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험

구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있다. 노드제이에스(Node.js)에서 처음 확인된 결함이 파이썬과 마이크로소프트 닷넷(.NET) 등에도 영향을 미치는 것으로 드러났으며, 원격코드실행(RCE) 가능성까지 제기됐다. 27일 보안...

Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics

The University of New Mexico Health System told people not to show up at its main hospital in Albuquerque and canceled appointments at more than 30 clinics. The post Cybersecurity Issue Forces a...

지란지교소프트, 생성형 AI 보안 솔루션 ‘AX필터 2.0’ GS인증 1등급 획득

지란지교소프트(대표 박승애·유병완)는 자사 생성형 인공지능(AI) 정보 유출 방지 솔루션 ‘AX필터 2.0’이 굿소프트웨어(GS) 인증 1등급을 획득했다고 27일 밝혔다. ▲지란지교소프트의 생성형 AI 보안 솔루션 'AX필터 2.0' 대시보드. [출처: 지란지교소프트] AX필터 2.0은 생성형 AI에 입력하는 프롬프트를 전송 전 검사해 개인정보 등을...

Show GN: Spring AI Privacy Guardrails - Spring AI용 개인정보 보호, 도구 권한 제어, 콘텐츠 검사

Spring AI를 위한 오픈소스 보안 가드레일 라이브러리를 개발했습니다. Spring AI Privacy Guardrails GitHub: https://github.com/ultramancode/spring-ai-privacy-guardrails 프로젝트는 Spring 공식 블로그 'This Week in Spring'에서 소개됐고, Spring AI...

“도구에서 주체로”... 한국정보공학기술사회 꼽은 2027년 생존 조건

AI가 인간의 명령을 기다리는 단순 ‘도구’를 넘어 스스로 목표를 세우고 다단계 업무를 완수하는 ‘주체’로 진화하면서 기업 보안 지형이 뿌리째 흔들리고 있다. 자율화된 에이전트의 확산은 업무 생산성을 끌어올리는 반면, 통제되지 않은 기계 권한과 설정 오류를 노리는 전례 없는 공격 표면을 노출하기 때문이다. 한국정보공학기술사회(KAPIE) 미래융합기술원은...

So Many AI Security Benchmarks, But None Tell the Whole Story

Measuring AI model security gets complex fast — a growing patchwork of benchmarks targets different variables in the equation, but none replace testing against your own code and workflows.

Gram 3.4.0 출시, eMudhra 인증서 보안 수정과 Git 좌우 비교 뷰 추가

Gram에 포함된 인증서 관련 패키지가 eMudhra CA 문제의 영향을 받아 보안 수정 버전을 출시함. 가능한 한 빨리 3.4.0으로 업그레이드하거나, 기존 버전의 소스를 최신 webpki 패키지로 다시 빌드할 것을 권고함 Git diff 좌우 비교 뷰와 Git 패널에서 접근할 수 있...

“내 항공권 정보 괜찮나”…대한항공·아시아나 해킹 피해에 ‘불안’

대한항공(003490)과 아시아나항공(020560)의 예약·발권 시스템 운영사인 아마데우스에서 고객 정보가 유출되면서 피해 범위가 어디까지 확대될지 우려가 커지고 있다. 현재까지 확인된 유출 정보에는 일부 고객의 예약 번호가 포함돼 있지만, 다른 개인정보가 함께 유출됐는지는 조사 중이다.특히 무단 접근이 발생한 시점을 2023년 8월부터 올해 9월...

University of Copenhagen data breach exposes data of 525,000 people

The University of Copenhagen in Denmark confirmed that hackers accessed one of its test environments containing personal data belonging to 525,000 people. [...]

Risks & Rewards: How AI Is Redefining the CISO's Role

Nvidia security executive Mark Weatherford says CISOs must help business leaders weigh AI's pros and cons, and ensure those deploying it own the risks.

Former pentester used ARTEX AI to steal 8.2 million data records

South Korean police identified seven suspects linked to a cybercrime operation that breached more than 90 organizations in the country, with ARTEX AI pentesting framework used in most of the attacks....

"서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견

[지디넷코리아]PHP에 이어 자바스크립트 서버 실행 환경인 노드.js(Node.js)에서도 보안 취약점이 발견됐다.Node.js는 자바를 서버에서 실행할 수 있게 해주는 환경이다. 웹과 클라우드 개발에서 상당히 중요한 위치를 차지하고 있다. AI 기반 오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)는 웹 서버 및 백엔드 개발에 광범위하게...

In-the-Wild Attack Abuses AI Agents' Trust in Markdown

A new AI agent prompt injection technique exploits how coding assistants consume local instruction files, blurring the line between text documents and executable actions.

OpenAI launches GPT-6.1 Terra with 3x faster AI agents, 50% lower pricing

OpenAI has launched GPT-6.1 Terra, a new model focused on computer use, visual reasoning, coding, and everyday work, while costing significantly less than its larger models. [...]

Anthropic Files for Potentially the Biggest IPO Ever as CEO Warns of Risk to Humanity From AI

A string of hacking incidents by rogue AI agents also has raised fears the technology will slip free of human control to carry out harmful, life-threatening tasks. The post Anthropic Files for...

DreamHost forces password resets in ongoing "incident"

DreamHost has forced password resets for email and FTP/SFTP users following an incident that disrupted connections to the File Manager interface. [...]

Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento

An unknown threat actor has infected 953 online stores, most of them running Magento, as part of a long-running campaign active since July 2025. According to Dutch e-commerce security company Sansec,...

'Gheist' Weaponizes GitHub Tokens to Steal Cloud Secrets

An ongoing supply chain attack is harvesting credentials and sensitive data from thousands of developer repositories.

PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw

PHP has rebuilt its official Windows packages for PHP 8.2 through 8.5 to fix CVE-2026-111497, a flaw in the Brotli compression library that the packages include. The flaw can let an attacker corrupt...

Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches

A critical flaw dubbed 'HTTP2Shell' in Brotli, the C decoder library built into Node.js, could allow attackers to corrupt memory and access sensitive data. [...]

Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware

Cybersecurity researchers are calling attention to what they say is a "recurring social engineering pattern" across hundreds of cases in which threat actors use Microsoft Teams' external chat...

Microsoft releases emergency .NET patches for critical Brotli flaw

Microsoft released emergency .NET security updates to patch a critical vulnerability known as Broccoli2Shell, also tracked as Node2Shell and HTTP2Shell. [...]