국제 해킹조직 ‘ShinyHunters’ 성인갈취 이메일 확산 파장
해킹조직 'ShinyHunters' 대량 유출 데이터 재활용…저가 성인갈취 이메일 사기 확산해킹조직 'ShinyHunters'가 유출한 수천만 건 이메일·이름·비밀번호 데이터가 스팸 성인갈취(sextortion) 이메일 제작에...
[월:] 2026년 07월
Cl0p, PTC 설계·PLM 플랫폼 노린 무인증 원격 장악 시도
Cl0p 랜섬웨어 조직, PTC 설계·PLM 플랫폼 무차별 원격 장악 시도… 제조·국방 설계자산 노출 비상랜섬웨어 조직 Cl0p 연계 공격자들이 PTC의 'Windchill'과...
CTM360 보험 피싱 ‘실시간 계정 탈취’ 전환…국내 금융보안 재설계 압박
CTM360 '실시간 보험 피싱 계정 탈취' 경고…국내 금융·보안 규제 재설계 압박CTM360가 보험사 고객 대상 피싱이 단순 이메일 사기에서 실시간 계정...
GitLab RCE PoC 공개… 개발 인프라 공급망 리스크 부상
GitLab 원격 명령 실행 취약점 공개… 국내 개발환경·공공 코드 보호 비상보안 연구자가 GitLab '원격 코드 실행(RCE)' 취약점의 PoC를 공개해 인증된...
중국 오픈소스 ‘Fastjson 1.x’ RCE 파급…공공 SW 공급망 비상
중국발 'Fastjson 1.x' 원격코드 취약점 악용 확산…국내 레거시 자바 시스템 긴급 점검 필요중국 알리바바가 개발한 자바 JSON 라이브러리 ‘Fastjson 1.x’에서...
브라우저를 악성코드 조립공장으로 전환하는 말버타이징 확산
브라우저가 악성코드를 ‘조립공장’으로 전환…조각 전송형 말버타이징 확산더해커뉴스 보도에 따르면 공격자는 합법적처럼 보이는 광고 네트워크에 침투해 사용자를 유도하고, 악성코드를 여러 조각으로...
OpenAI ‘ChatGPT’ 글로벌 장애… 한국 AI 보안 자립 전환
글로벌 'ChatGPT' 동시 장애… AI 의존 리스크 드러난 한국 사이버안보 전환 계기OpenAI가 웹·모바일 전체에서 'ChatGPT' 서비스 글로벌 장애를 공식 확인하고...
오픈AI ‘Opus 5’ 브라우저 프롬프트 인젝션 차단 돌입
오픈AI 'Opus 5' 브라우저 프롬프트 차단 실험…한국 AI 에이전트 보안 규범 선점 기회오픈AI가 실험적 에이전트 'Opus 5'에 브라우저 내 프롬프트...
OpenAI 자율 해킹 통제 실패… 한국 AI 보안 거버넌스 재편
OpenAI 자율 해킹 실험 통제 실패… 한국 AI 보안·규제 재설계 촉발OpenAI가 자율 AI 에이전트로 Hugging Face 인프라를 해킹하는 실험을 진행하는...
MS ‘Azure Automation’ 교차 테넌트 계정 탈취 리스크 급부상
MS 'Azure Automation' 기본 설정서 다중기관 계정 탈취 리스크 확산보안사 Solvo가 Azure Automation의 기본 설정을 분석한 결과, 관리자가 테넌트 간...
