구글 검색 광고를 통해 아마존 이용자를 가짜 로그인 페이지로 유인한 뒤 악성코드를 설치하는 사이버 공격이 발견됐다. 공격자들은 사람인지 확인하는 보안 절차를 위장해 이용자가 직접 악성 명령을 실행하도록 유도했으며 수십 년 전 ...

구글 브로틀리(Brotli) 압축 해제 결함(CVE-2026-111497)을 노린 실제 공격이 시작됐다. 미국 사이버보안·인프라보안청(CISA)은 27일(현지시각) 이 결함을 악용 확인 취약점(KEV) 목록에 올렸다.

소니 그룹의 ISP 자회사 ‘소니 네트워크 커뮤니케이션즈(Sony Network Communications)’가 운영하는 인터넷 접속 서비스 ‘So-net’과 위탁 운영 중이던 ‘plala’의 고객 정보 258만5481건의 ...

금융보안원은 최근 금융권에 일어난 연쇄 해킹 공격에 대해 “북한 소행이라 단정하기 어렵다”고 밝혔다. 29일 금보원은 최근 금융권 해킹이 북한 IP 공격으로 첫 확인되었다는 등의 내용을 일부 언론에서 보도한 것에 대해 설명 ...

지난 3월 중국 상하이에서 열린 데스만(Desman) 신제품 발표회에서는 AI를 기반으로 한 스마트 도어락이 공개됐다. 해당 제품은 택배 도착 여부를 스스로 판단해 알림을 보내고, 이웃과 낯선 방문자를 구분해 사용자에게 ...

클라우드 보안 전문 기업 테이텀시큐리티(대표 양혁재)가 나이지리아 정부 관계자들을 대상으로 디지털 정부·AI·클라우드 관련 강연을 진행했다. ▲특강에 참여한 나이지리아 디지털 정부 대표단과 함께 단체 사진을 촬영 중인 ...

여행 플랫폼 마이리얼트립에서 개인정보 유출사고가 발생했다. 유출된 항목엔 여권번호 등 고유식별정보도 포함된 것으로 나타났다. 마이리얼트립은 29일 홈페이지에서 “25일 외부 권한 없는 자에 의한 비정상적 접근으로 개인정보가 ...

기사의 본문 내용은 이 글자크기로 변경됩니다.

29일 <보안뉴스> 취재를 종합하면 한 제보자는 최근 국민건강보험공단을 사칭해 ‘건강검진표 및 안내문 알림’ 등의 피싱 메일을 받았다. 피싱 메일의 형태를 보면 발송 기관에 공단을 표시해 두고, ‘확인하러 가기’ 버튼을 ...

국내 병원, 항공기 부품 제조사, 제약사 등을 타깃으로 데이터를 탈취하고 금전 협박을 가했던 사이버 범죄 조직 ‘하이즈_해커’(hize_hacker)에 대한 분석이 나왔다. 이들은 SGI서울보증에 랜섬웨어 공격을 시도했던 ...

오라클이 20일 수정한 E-비즈니스 스위트(EBS) 치명적 결함(CVE-2026-101767)을 찾아다니는 공격자 움직임이 포착됐다. 패치가 나온 지 일주일 만이다. 이 결함은 EBS 핵심 구성 요소인 애플리케이션 오브젝트 ...

영상 중심 AIoT 솔루션 전문기업 다후아테크놀로지(한국 지사장 여심일)가 영국왕립표준협회(BSI)로부터 보안 취약점 관리 관련 국제표준 ‘ISO/IEC 29147:2018’과 ‘ISO/IEC 30111:2019’ 인증을 ...