GitHub OpenClaw 배포자 저장소 트로이목마 변조
GitHub의 OpenClaw Deployer 저장소가 트로이목마로 오염되어 AI 에이전트 배포 과정에서 멀웨어가 글로벌 확산 중입니다.공격자들은 GitHub의 'OpenClaw Deployer' 리포지토리를 해킹해 악성...
[월:] 2026년 03월
Ghost 캠페인 7개 npm 패키지 크립토 지갑 탈취
Ghost 공격자들이 7개 악성 npm 패키지를 통해 개발자 크립토 지갑·자격증명을 대량 탈취하며 오픈소스 공급망 재차 노림.Ghost 캠페인은 'etherscan-api' 등 인기...
가짜 이력서로 기업 자격증명 탈취 크립토 마이너 배포
해커들이 LinkedIn 가짜 이력서를 활용해 채용 담당자 자격증명을 탈취하고 크립토 채굴기를 대규모 배포하며 인사 보안 취약 노출.북한 Lazarus 연계 추정...
세금 검색 광고 ScreenConnect 멀웨어 배포 급증
해커들이 구글 세금 환급 검색 광고를 오염시켜 ScreenConnect RAT와 화웨이 드라이버 조합 멀웨어를 대량 유포하며 EDR 무력화.해커들은 'IRS 세금 환급...
Checkmarx KICS 코드 스캐너 공급망 공격 확대
Checkmarx의 KICS 인프라 코드 스캐너가 TeamPCP 공급망 공격으로 오염되어 글로벌 개발자 생태계 보안 신뢰성 붕괴 위기.Checkmarx는 자사 KICS(Keeping Infrastructure as...
Yanluowang 랜섬웨어 브로커 81개월 중형 선고
미 법원이 중국계 Yanluowang 랜섬웨어 초기 접근 판매자에 81개월 실형을 선고하며 아시아 태평양 지역 범죄 네트워크 타격.미 법원은 Tianchen Jin을...
미국, 러시아 랜섬웨어 해커 6.75년 실형 선고
미 법무부가 러시아 국적 해커를 랜섬웨어 공격으로 900만 달러 피해를 입힌 혐의로 6.75년 징역형을 선고하며 국제 범죄 추적 강도 높임.미...
Citrix NetScaler 치명적 취약점 무 인증 데이터 유출 위기
Citrix가 NetScaler ADC·Gateway의 고위험 취약점을 공개하며 전 세계 기업의 즉시 패치와 대체 검토를 촉구하고 있습니다.Citrix는 NetScaler ADC 및 Gateway 어플라이언스의...
FCC, 보안 위험 해외 라우터 신규 판매 전면 금지
FCC가 국가 안보를 이유로 미국 외 생산 라우터 신규 인증·판매를 금지하며 공급망 보안 규제 강화미 연방통신위원회(FCC)는 중국 등 해외에서 생산된...
IBM 데이터유출 비용 보고서 2025
본 보고서는 2025년 데이터 유출 비용(CODB)에 관한 IBM의 연례 연구로, 전 세계 600개 조직의 사례를 분석하여 최신 보안 위협 동향을...
