EU, 중국·이란 사이버 공격 연관 기업들에 제재 단행, 국가 간 사이버 대응 신호
유럽연합의 첫 대규모 사이버 제재로 국가 주도 악성 해킹에 대한 경제·외교적 대응 신호 강화유럽연합이 중국과 이란으로 추정되는 정부 후원 해킹...
News
GlassWorm 공급망 공격, GitHub와 npm 코드 저장소 400개 이상 감염 확산
개발자 토큰 탈취를 통한 대규모 소프트웨어 공급망 오염으로 글로벌 소프트웨어 보안 기반 동요GlassWorm이라 명명된 조직적 공격 집단이 GitHub, npm, Visual...
AI 클라우드 서비스 보안 결함, 데이터 유출과 원격 코드 실행 위협 노출
Amazon Bedrock, LangSmith, SGLang의 AI 플랫폼 취약점으로 기업 데이터 대규모 유출 위험Amazon Bedrock, LangSmith, SGLang 등 주요 AI 클라우드 서비스에서...
폴란드 원자력 연구소 사이버 공격, 유럽 에너지 핵심인프라 취약성 국제 노출
폴란드 국영 원자력 연구소가 러시아 연계 공격으로 마비되며 유럽 에너지 안보의 사이버 취약점이 전 세계에 적나라하게 드러납니다.폴란드 국영 원자력 연구센터(National...
Storm-2561, SEO 포이즈닝으로 가짜 VPN 배포해 글로벌 자격증명 탈취 공세
Storm-2561 랜섬웨어 그룹이 검색엔진 독극물화로 트로이 VPN 클라이언트를 퍼뜨려 전 세계 사용자 자격증명 대량 탈취에 나섭니다.우크라이나 연계 Storm-2561 그룹은 Google과...
CrowdStrike 2026 위협 보고서, AI 적 공격 89% 급증과 멀웨어 없는 침투 주도
CrowdStrike의 2026 글로벌 위협 보고서가 AI 활용 공격 89% 증가와 82% 멀웨어 프리 공격으로 사이버 전장 양상 변화 선언합니다.CrowdStrike 2026...
Google Cloud 공격 70% 취약점 악용 시작, 클라우드 보안 패러다임 전환 촉구
Google Cloud 침투 공격의 대부분이 소프트웨어 취약점 악용으로 시작되어 글로벌 클라우드 제공업체의 제로 트러스트 전환이 가속화됩니다.Google Cloud 보안 보고서는 고객...
파리 올림픽 사이버 방어 성공, 밀라노 2026 올림픽 글로벌 표준 제시
파리 2024 올림픽의 사이버 방어 체계가 성공적으로 작동하며 밀라노-코르티나 2026 대비 국제 협력 모델을 제시합니다.파리 올림픽 조직위원회는 2024년 대회 기간...
중국 해커, 동남아 군사 조직 다년간 잠복 침투로 지역 안보 균열 확대
중국 연계 해커 그룹이 동남아 군사 기관에 AppleChris와 MemFun 악성코드를 이식해 수년간 첩보 활동을 벌이며 지정학적 긴장 고조를 부추깁니다.미국 사이버보안...
AppArmor 리눅스 보안 모듈 9개 취약점으로 컨테이너 격리 무력화, 클라우드 인프라 붕괴 위험
리눅스 AppArmor 보안 모듈의 CrackArmor 9개 취약점이 공개되어 루트 권한 상승과 컨테이너 탈옥 공격이 글로벌 클라우드 환경을 위협합니다.보안 연구진은 리눅스...
