Headlines
Security News
Headlines on personal-data breaches, technology leaks, and security incidents from public Korean, Japanese, and international RSS feeds.
Full articles are not republished. Korean and Japanese headlines are shown in English, with the original title underneath.
- GS E&C Jai customer personal information leakage… Possible leakage of password, RF card number, etc. GS건설 자이 고객 개인정보 유출…비밀번호·RF카드번호 등 유출 가능성
GS건설이 자사 아파트 브랜드 ‘자이(Xi)’ 고객들의 개인정보 유출 사고를 확인하고 공식 사과했다. 유출 가능성이 있는 정보에는 고객 이름과 연락처뿐 아니라 암호화된 비밀번호, 거주정보, RF카드번호 등이 포함돼 있어 정확한 피해 범위와 침해…
Read original (new window) - Hanwha System, the circumstances of the personal information leakage of employees... “Defense and finance are irrelevant” 한화시스템, 임직원 개인정보 유출 정황... “방산·금융은 무관”
한화시스템 임직원들의 개인정보가 유출된 정황이 발견돼 조사가 이뤄지고 있다.30일 한화시스템에 따르면 일부 계열사의 외부 접속 계정을 통한 내부망 비인가 접근 정황이 확인돼 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다. 한화시스템…
Read original (new window) - Money Today hacking bull shit spreads to other media outlets… 526 personal information leaked in the accompanying media era 머니투데이 해킹 불똥, 다른 언론사로 확산…동행미디어 시대 개인정보 526건 유출
머니투데이 개인정보 유출 사고의 영향이 다른 언론사로까지 확산된 사실이 확인됐다. 개인정보 처리 업무를 위탁한 언론사의 구독자 정보가 함께 유출되면서 언론사 간 개인정보 위탁 관리 체계에 대한 점검이 필요해졌다.동행미디어 시대(주)는 10월 30일…
Read original (new window) - Identification of North Lazarus behind Binance's 8 trillion won hijacking of virtual assets 바이낸스 8조원 규모 가상자산 탈취 배후에 北 라자루스 지목
세계 최대 가상자산 거래소 바이낸스가 당한 약 63억달러(한화 약 8조4000억원) 규모 탈취 해킹 공격의 배후에 북한 해킹 조직이 있다는 분석이 나왔다. 30일(현지시간) 가상자산 전문매체 코인데스크는 다수의 블록체인 분석 업체를 인용, 북한…
Read original (new window) - [CISO Breakfast] Thales Jeff Chen “The starting point for AI governance is data security… finding risks that don't appear to be DSPM” [CISO 조찬] 탈레스 제프 첸 “AI 거버넌스의 출발점은 데이터 보안…DSPM으로 보이지 않는 위험 찾아야”
인공지능(AI) 활용이 확대되면서 기업의 데이터 보안 전략도 달라져야 한다는 지적이 나왔다. 기존의 네트워크 경계 중심 보안에서 벗어나 기업 데이터가 어디에 저장돼 있고, 누가 접근하며, 어떤 위험에 노출돼 있는지를 지속적으로 파악하고 통제해야…
Read original (new window) - GS Construction ‘Jai’ Resident Personal Information Leakage... 'Type of Residence‘ is also in the name, address, and contact information GS건설 ‘자이’ 입주민 개인정보 유출... 이름, 주소, 연락처에 ‘거주유형’도
GS건설 ‘자이’ 아파트 입주민들의 개인정보가 유출됐다. GS건설은 이와 관련 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고를 마쳤다.30일 GS건설 자이는 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)에 대한 외부 비인가…
Read original (new window) - [Caution] Synology NAS PHP2Shell Critical Vulnerability Check… Kisa Advises Urgent Check for Vulnerable Products [주의] 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고
기업과 개인이 사용하는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)의 일부 제품에서 원격코드실행이 가능한 치명적인 PHP 보안 취약점이 확인됐다. 한국인터넷진흥원(KISA)은 10월 29일 보안 업데이트 권고를 발표하고 영향을 받는…
Read original (new window) - [Urgent] 5 remote code execution vulnerabilities found in Redis… KISA advises to update security [긴급] 레디스서 원격코드실행 취약점 5건 발견…KISA, 보안 업데이트 권고
국내 기업의 웹서비스와 전자상거래, 인증 시스템 등에 널리 사용되는 인메모리 데이터베이스 레디스(Redis)에서 원격코드실행(RCE)으로 이어질 수 있는 보안 취약점 5건이 발견됐다. 한국인터넷진흥원(KISA)은 10월 29일 이 가운데…
Read original (new window) - Chinese Hacker Organization ‘Warp Panda’ Exploits VMware Zero-Day… Conceals Signs of Server Breach 중국 해커조직 ‘워프 판다’, VMware 제로데이 악용…서버 침해 흔적 은폐
미국 사이버보안·인프라보안국(CISA)이 브로드컴(Broadcom)의 가상화 플랫폼 브이엠웨어(VMware) ESXi에서 발견된 로그 기록 우회 취약점이 실제 사이버공격에 악용된 사실을 확인하고 긴급 대응을 요구했다. 중국 연계 해커조직이 이…
Read original (new window) - Genius warns of PHP2Shell vulnerability... 96% of internal network equipment exposed to risk 지니언스, PHP2Shell 취약점 경고...내부망 장비 96%가 위험에 노출
인증 없이 원격에서 시스템 제어권을 탈취할 수 있는 보안 취약점 'PHP2Shell'과 관련해 외부 웹서버보다 기업 내부망에 숨어 있는 장비의 보안 위협이 더 심각하다는 분석 결과가 나왔다.지니언스는 인터넷 접점이나 내부망에 연결된 NAS, 공유기…
Read original (new window) - “96% vulnerability exposure of internal network PHP equipment”... Genius “Immediate check and patch of NAS, routers, etc.” “내부망 PHP 장비 96% 취약점 노출”... 지니언스 “NAS·공유기 등 즉시 점검·패치”
외부 인터넷에 노출된 웹서버보다 기업 내부망에 숨어 있는 장비가 ‘PHP2셸’(PHP2Shell) 악용 위협에 더 심각하다는 실측 분석 결과가 나왔다. 30일 AI 보안 통합 플랫폼 기업 지니언스(대표 이동범)가 인터넷 접점이나 기업 내부망에…
Read original (new window) - Chinese AI coding model suspects security bias targeting US defense companies... 70% could be hacked 중국 AI 코딩 모델, 미국 방산업체 겨냥한 보안 편향 의혹... 70%가 해킹 가능
중국산 인공지능(AI) 코딩 모델이 미국 방산업체를 위한 프로그램을 개발할 때 중국 방산업체용보다 보안에 취약한 코드를 생성한다는 실험 결과가 나왔다. 특히 보안을 강화하라는 지시에도 국가별 취약성 격차가 유지된 반면 모델 내부 가중치를 수정한…
Read original (new window) - California Student Personal Information Leaked to One Test Site File Transfer Server Account 캘리포니아 학생 개인정보, 시험기관 파일 전송 서버 계정 하나로 유출
미국 캘리포니아주 공립학교 전·현직 학생들의 개인 기록이 주 학력평가를 대행하는 비영리 시험기관의 파일 전송 서버에서 복사돼 나갔다. 공격자는 탈취한 로그인 정보 하나로 넉 달 가까이 서버를 드나들었다.캘리포니아주 교육부(CDE)의 유출 통지에…
Read original (new window) - P&P Cure Reveals' FISCON 2026 'Screen Information Leak Prevention and SSO Integration Plan Using FaceLocker 피앤피시큐어, 'FISCON 2026'서 FaceLocker 활용 화면정보 유출 방지 및 SSO 연동 방안 공개
피앤피시큐어는 오는 11월 12일 서울 여의도 콘래드 서울 호텔에서 열리는 금융정보보호 컨퍼런스 'FISCON 2026'에 참가해 'FaceLocker'를 활용한 화면정보 유출 방지와 안면인증 기반 업무시스템 연동 방안을 소개한다.올해 20주년을…
Read original (new window) - Targeted hacking of domestic and overseas virtual asset exchanges led to monetary damage 국내외 가상자산거래소 노린 해킹, 금전 피해로 이어졌다
국내외에서 가상자산거래소를 노린 해킹 공격이 계속되면서 실제 금전적 피해로까지 이어졌다. 프라뱅에선 1억원가량의 금전 피해가 발생했으며, 빗썸에선 고객 개인정보가 유출됐다. 세계 최대 가상자산거래소 바이낸스에서도 수십억달러에 달하는 금전 피해가…
Read original (new window) - Pentagon Investigates Suspected Military Base Freezer Connect Breach 미 국방부, 군기지 냉동고 잇단 고장 해킹 의심 수사
미국 국방부가 8월 미국 곳곳의 군 기지에서 음식을 상하게 만든 냉동고 고장을 해킹 의심 사건으로 보고 있다. 로이터가 사안을 잘 아는 관계자를 인용해 29일(현지시각) 보도했다.관계자 가운데 한 명은 군 수사관들이 이달 프랑스 슈퍼마켓 영업에…
Read original (new window)
Sources