헤드라인
보안 뉴스
개인정보 유출, 기술·정보 유출, 보안 사고를 국내, 일본, 해외 공개 RSS에서 제목과 짧은 요약만 모았습니다.
기사 전문은 싣지 않습니다. 영어·일본어 제목은 한국어로 옮기고 원문을 함께 둡니다. 본문은 해당 매체에서 읽습니다.
- SS7 및 Diameter 공격: 신호 결함으로 인해 휴대폰이 노출되는 방식 SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone
Flaws in SS7 and Diameter signaling protocols can allow attackers to track phone locations, intercept calls and SMS verification codes,…
원문 보기 (새 창) - CISA는 최대 심각도 GitLab 결함이 현재 야생에서 악용되고 있다고 밝혔습니다. CISA says max severity GitLab flaw now exploited in the wild
Attackers have started exploiting a maximum-severity GitLab vulnerability patched earlier this month, according to the US Cybersecurity…
원문 보기 (새 창) - GS건설 자이 고객 개인정보 유출…비밀번호·RF카드번호 등 유출 가능성
GS건설이 자사 아파트 브랜드 ‘자이(Xi)’ 고객들의 개인정보 유출 사고를 확인하고 공식 사과했다. 유출 가능성이 있는 정보에는 고객 이름과 연락처뿐 아니라 암호화된 비밀번호, 거주정보, RF카드번호 등이 포함돼 있어 정확한 피해 범위와 침해…
원문 보기 (새 창) - 전력·가스 거래 감시 등 위원회의 관련 사이트에 공격 - 경산성 電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省
経済産業省は、電力・ガス取引監視等委員会のウェブサイトが不正アクセスを受けたことを明らかにした。サイトを停止し、調査を行っている。
원문 보기 (새 창) - 1,360억 달러의 시장 하락을 촉발한 가짜 트윗 배후 시리아 해커, 징역 42개월 선고 Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison
Ahmad Umar Agha, a Syrian Electronic Army hacker known online as "Th3Pr0," has been sentenced by a U.S. federal court to 42 months in…
원문 보기 (새 창) - 앱의 관리 시스템이 침해, 회원 정보 유출 - 마츠야 アプリの管理システムが侵害、会員情報流出 - 松屋
松屋フーズと松屋フーズホールディングスは、第三者による侵害を受け、会員情報が流出したことを明らかにした。
원문 보기 (새 창) - Drupal, 공격에 악용되는 심각한 Commerce Core 결함 경고 Drupal warns of critical Commerce Core flaw exploited in attacks
Drupal warned admins to patch a critical access bypass vulnerability in the Commerce Core module that attackers are exploiting in the…
원문 보기 (새 창) - 한화시스템, 임직원 개인정보 유출 정황... “방산·금융은 무관”
한화시스템 임직원들의 개인정보가 유출된 정황이 발견돼 조사가 이뤄지고 있다.30일 한화시스템에 따르면 일부 계열사의 외부 접속 계정을 통한 내부망 비인가 접근 정황이 확인돼 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다. 한화시스템…
원문 보기 (새 창) - 머니투데이 해킹 불똥, 다른 언론사로 확산…동행미디어 시대 개인정보 526건 유출
머니투데이 개인정보 유출 사고의 영향이 다른 언론사로까지 확산된 사실이 확인됐다. 개인정보 처리 업무를 위탁한 언론사의 구독자 정보가 함께 유출되면서 언론사 간 개인정보 위탁 관리 체계에 대한 점검이 필요해졌다.동행미디어 시대(주)는 10월 30일…
원문 보기 (새 창) - 바이낸스는 손상된 DevOps 노트북에 63억 달러 규모의 암호화폐 도난을 연관시켰습니다. Binance links $6.3 billion crypto theft to compromised DevOps laptop
Binance, the world's largest crypto exchange, has linked the theft of about $6.3 billion in cryptocurrency to a DevOps engineer's…
원문 보기 (새 창) - 야마하 라우터 "NWR100"에 명령 실행 등 복수 취약성 ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性
ヤマハの無線LANルータ「NWR100」に複数の脆弱性が判明した。任意のOSコマンドを実行されたり、設定情報が漏洩するおそれがあり、同社はファームウェアの修正版を公開している。
원문 보기 (새 창) - 바이낸스 8조원 규모 가상자산 탈취 배후에 北 라자루스 지목
세계 최대 가상자산 거래소 바이낸스가 당한 약 63억달러(한화 약 8조4000억원) 규모 탈취 해킹 공격의 배후에 북한 해킹 조직이 있다는 분석이 나왔다. 30일(현지시간) 가상자산 전문매체 코인데스크는 다수의 블록체인 분석 업체를 인용, 북한…
원문 보기 (새 창) - [CISO 조찬] 탈레스 제프 첸 “AI 거버넌스의 출발점은 데이터 보안…DSPM으로 보이지 않는 위험 찾아야”
인공지능(AI) 활용이 확대되면서 기업의 데이터 보안 전략도 달라져야 한다는 지적이 나왔다. 기존의 네트워크 경계 중심 보안에서 벗어나 기업 데이터가 어디에 저장돼 있고, 누가 접근하며, 어떤 위험에 노출돼 있는지를 지속적으로 파악하고 통제해야…
원문 보기 (새 창) - 총무성, GMO 공격자 사이트의 「블로킹」을 통신 각사에 요청, 보도 総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
総務省が10月27日付で、GMOインターネットへの不正アクセス問題を巡り、攻撃者のものとみられるWebサイトの「ブロッキング」を通信事業者に要請していたことが、朝日新聞や読売新聞などの報道で分かった。
원문 보기 (새 창) - GS건설 ‘자이’ 입주민 개인정보 유출... 이름, 주소, 연락처에 ‘거주유형’도
GS건설 ‘자이’ 아파트 입주민들의 개인정보가 유출됐다. GS건설은 이와 관련 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고를 마쳤다.30일 GS건설 자이는 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)에 대한 외부 비인가…
원문 보기 (새 창) - 해커들은 매우 중요한 Drupal Commerce 핵심 인증 우회 결함을 적극적으로 악용합니다. Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
Drupal has warned that threat actors are exploiting a "highly critical" security flaw in its Commerce Core component. The vulnerability,…
원문 보기 (새 창) - CISA, 적극적으로 악용되는 GitLab RCE 및 Cisco 방화벽 DoS 결함을 KEV에 추가 CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added two security flaws impacting Cisco and GitLab software…
원문 보기 (새 창) - [주의] 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고
기업과 개인이 사용하는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)의 일부 제품에서 원격코드실행이 가능한 치명적인 PHP 보안 취약점이 확인됐다. 한국인터넷진흥원(KISA)은 10월 29일 보안 업데이트 권고를 발표하고 영향을 받는…
원문 보기 (새 창) - [긴급] 레디스서 원격코드실행 취약점 5건 발견…KISA, 보안 업데이트 권고
국내 기업의 웹서비스와 전자상거래, 인증 시스템 등에 널리 사용되는 인메모리 데이터베이스 레디스(Redis)에서 원격코드실행(RCE)으로 이어질 수 있는 보안 취약점 5건이 발견됐다. 한국인터넷진흥원(KISA)은 10월 29일 이 가운데…
원문 보기 (새 창) - 중국 해커조직 ‘워프 판다’, VMware 제로데이 악용…서버 침해 흔적 은폐
미국 사이버보안·인프라보안국(CISA)이 브로드컴(Broadcom)의 가상화 플랫폼 브이엠웨어(VMware) ESXi에서 발견된 로그 기록 우회 취약점이 실제 사이버공격에 악용된 사실을 확인하고 긴급 대응을 요구했다. 중국 연계 해커조직이 이…
원문 보기 (새 창) - 마츠야의 앱에 부정 액세스, 약 238만건의 개인정보가 유출, 정지중의 보상도 예정 松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
松屋フーズホールディングスは10月30日、公式アプリの管理システムへの不正アクセスで、約238万件の個人情報が漏えいしたと発表した。アプリ会員には、サービス停止期間中の補償をする予定という。
원문 보기 (새 창) - 지니언스, PHP2Shell 취약점 경고...내부망 장비 96%가 위험에 노출
인증 없이 원격에서 시스템 제어권을 탈취할 수 있는 보안 취약점 'PHP2Shell'과 관련해 외부 웹서버보다 기업 내부망에 숨어 있는 장비의 보안 위협이 더 심각하다는 분석 결과가 나왔다.지니언스는 인터넷 접점이나 내부망에 연결된 NAS, 공유기…
원문 보기 (새 창) - “내부망 PHP 장비 96% 취약점 노출”... 지니언스 “NAS·공유기 등 즉시 점검·패치”
외부 인터넷에 노출된 웹서버보다 기업 내부망에 숨어 있는 장비가 ‘PHP2셸’(PHP2Shell) 악용 위협에 더 심각하다는 실측 분석 결과가 나왔다. 30일 AI 보안 통합 플랫폼 기업 지니언스(대표 이동범)가 인터넷 접점이나 기업 내부망에…
원문 보기 (새 창) - 중국 AI 코딩 모델, 미국 방산업체 겨냥한 보안 편향 의혹... 70%가 해킹 가능
중국산 인공지능(AI) 코딩 모델이 미국 방산업체를 위한 프로그램을 개발할 때 중국 방산업체용보다 보안에 취약한 코드를 생성한다는 실험 결과가 나왔다. 특히 보안을 강화하라는 지시에도 국가별 취약성 격차가 유지된 반면 모델 내부 가중치를 수정한…
원문 보기 (새 창) - 캘리포니아 학생 개인정보, 시험기관 파일 전송 서버 계정 하나로 유출
미국 캘리포니아주 공립학교 전·현직 학생들의 개인 기록이 주 학력평가를 대행하는 비영리 시험기관의 파일 전송 서버에서 복사돼 나갔다. 공격자는 탈취한 로그인 정보 하나로 넉 달 가까이 서버를 드나들었다.캘리포니아주 교육부(CDE)의 유출 통지에…
원문 보기 (새 창) - 피앤피시큐어, 'FISCON 2026'서 FaceLocker 활용 화면정보 유출 방지 및 SSO 연동 방안 공개
피앤피시큐어는 오는 11월 12일 서울 여의도 콘래드 서울 호텔에서 열리는 금융정보보호 컨퍼런스 'FISCON 2026'에 참가해 'FaceLocker'를 활용한 화면정보 유출 방지와 안면인증 기반 업무시스템 연동 방안을 소개한다.올해 20주년을…
원문 보기 (새 창) - 바이낸스, 자산 63억 달러에 영향을 미치는 보안 침해로 약 30억 달러 동결 Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen
Cryptocurrency giant Binance said on Thursday that a "security incident" on its platform has impacted about $6.3 billion worth of assets.…
원문 보기 (새 창) - 국내외 가상자산거래소 노린 해킹, 금전 피해로 이어졌다
국내외에서 가상자산거래소를 노린 해킹 공격이 계속되면서 실제 금전적 피해로까지 이어졌다. 프라뱅에선 1억원가량의 금전 피해가 발생했으며, 빗썸에선 고객 개인정보가 유출됐다. 세계 최대 가상자산거래소 바이낸스에서도 수십억달러에 달하는 금전 피해가…
원문 보기 (새 창) - 미 국방부, 군기지 냉동고 잇단 고장 해킹 의심 수사
미국 국방부가 8월 미국 곳곳의 군 기지에서 음식을 상하게 만든 냉동고 고장을 해킹 의심 사건으로 보고 있다. 로이터가 사안을 잘 아는 관계자를 인용해 29일(현지시각) 보도했다.관계자 가운데 한 명은 군 수사관들이 이달 프랑스 슈퍼마켓 영업에…
원문 보기 (새 창) - 오늘도 어딘가에서 정보 유출, 제53회 「2026년 9월의 정보 유출」 카메라가 정보 유출의 순간을 포착한 세기의 영상 今日もどこかで情報漏えい 第53回「2026年9月の情報漏えい」カメラが情報漏えいの瞬間を捉えた世紀の映像 원문 보기 (새 창)
- Gunosy의 사내 업무용 어카운트의 인증 정보를 이용한 부정 로그인, 거래처나 임원·종업원 등의 정보가 유출 Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出 원문 보기 (새 창)
- So-net 회원 데이터베이스에 무단 액세스, 회원 정보 214만 1,986건이 유출 So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい 원문 보기 (새 창)
- 「이름.com 데스크탑 클라우드」에 부정 액세스, 정보가 공개된 고객에게 상한 300만엔의 특별 견무금 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金 원문 보기 (새 창)
- 부정 액세스로 티켓 구입 서비스 「GETTIIS」회원 정보가 외부 유출 不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出 원문 보기 (새 창)
- 원격 디테일링 사업 등을 실시하는 엔터치에 랜섬웨어 공격 リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃 원문 보기 (새 창)
- 니프티의 회선 신청·접수 관리 시스템에 부정 액세스, 최대 54만 2,513건의 회원 정보에 영향 ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響 원문 보기 (새 창)
- 세컨드 리테일링에 무단 액세스 セカンドリテイリングに不正アクセス 원문 보기 (새 창)
- 바이낸스, 58억 달러 규모의 암호화폐 도난 가능성 조사 Binance probes potential $5.8 billion crypto-theft hack
Cryptocurrency exchange Binance is investigating a potential security breach involving up to $5.8 billion in digital assets, in what could…
원문 보기 (새 창) - Hugging Face 악성 코드 캠페인은 암호화폐 채굴을 위해 GPU를 탈취하기 위해 돌아왔습니다. Hugging Face malware campaign returns to hijack GPUs for crypto mining
A crypto-mining campaign abusing Hugging Face models returned days after takedown, hijacking GPU servers and planting backdoors, with one…
원문 보기 (새 창) - Japan Airlines suffers third-party data breach exposing passenger info
Japan Airlines (JAL) has announced that a data breach at Amadeus's Passenger Service System exposed the data of about 92,000 customers.…
원문 보기 (새 창) - Polymarket은 암호화폐 유출 스크립트 위반 후 거래를 중단하고 250만 달러를 추적했습니다. Polymarket halts trading after crypto-draining script breach, $2.5M traced
Prediction market platform Polymarket temporarily suspended trading on Thursday after hackers compromised a third-party service to…
원문 보기 (새 창) - ThreatsDay: 중요한 방화벽 결함, 임대된 은행 트로이 목마, 무기화된 PDF, 토큰 도난 + 26가지 추가 이야기 ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories
Some attacks take real skill. Others just need someone to leave a door open. This week has both. Exposed passwords, old bugs still getting…
원문 보기 (새 창) - 직원의 개인 정보가 유출되었을 가능성 - 도톨 커피 従業員の個人情報が流出した可能性 - ドトールコーヒー
コーヒーショップチェーンを運営するドトールコーヒーは、システムから従業員の個人情報が流出した可能性があることを明らかにした。
원문 보기 (새 창) - Google의 Gemini 4 Carbon은 취약점 찾기, 악용 및 패치에 대한 벤치마크를 선도합니다. Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities
Google on Wednesday took the wraps off Gemini 4 Carbon, its latest frontier model with state-of-the-art cybersecurity and long-horizon…
원문 보기 (새 창) - 무단 액세스로 전자 선물이 부정 발행 - 선물 不正アクセスで電子ギフトが不正発行 - ギフティ
ギフティグループは、電子ギフトを展開する子会社のギフティが不正アクセスを受けたことを明らかにした。電子ギフトが不正に発行され、被害額は約5億円を超えるという。
원문 보기 (새 창) - 공개 Gitee 리포지토리에 26,400개의 유효한 클라우드 및 AI 자격 증명이 노출되어 발견됨 26,400 Valid Cloud and AI Credentials Found Exposed in Public Gitee Repositories
26,400 credentials that developers left in public code on Gitee, a Chinese code-hosting service, still worked when a researcher tested…
원문 보기 (새 창) - Cisco 패치는 방화벽을 충돌시킬 수 있는 ASA 및 FTD VPN 결함을 적극적으로 악용했습니다. Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
Cisco has released patches to address a high-severity security flaw in Secure Firewall Adaptive Security Appliance (ASA) Software and…
원문 보기 (새 창) - ANA의 예약 정보에 부정 액세스, JAL과 같은 위탁처 경유로 개인정보를 들여다본 흔적도 ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
全日本空輸（ANA）は10月29日、Amadeusが提供する旅客サービスシステムへの不正アクセスで、一部顧客の個人情報を第三者が参照した形跡があると発表した。同じシステムを使う日本航空も28日、約9万2000人分の予約情報への不正アクセスを公表している。
원문 보기 (새 창) - 마츠야의 공식 앱과 웹 사이트가 정지, 부정 액세스를 검지, 모바일 오더나 도시락 예약도 사용할 수 없어 松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
牛丼チェーン「松屋」を運営する松屋フーズは10月29日までに、外部からの不正アクセスを検知したとして、公式アプリやWebサイトを停止していると発表した。原因と影響範囲を調べており、復旧の見通しは改めて知らせるとしている。
원문 보기 (새 창) - 베네핏 원의 위탁처에 부정 액세스, 세존 회원을 위한 우대 서비스로 약 2.9만 명분의 개인정보 유출 ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
ベネフィット・ワンは10月28日、業務委託先のシステムへの不正アクセスで、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいしたと発表した。クレジットカード情報の漏えいはないという。
원문 보기 (새 창) - 와중의 GMO, 쿠마가야 대표의 발신은 “불에 기름”인가? , 「경영 톱이 스스로 홍보」의 공죄 渦中のGMO、熊谷代表の発信は“火に油”か？ 「経営トップが自ら広報」の功罪
不正アクセス騒動と同時に物議を醸す、GMOインターネットグループ・熊谷正寿代表による発信。危機管理広報の観点からその妥当性を考える。
원문 보기 (새 창) - GMO, 부정 액세스 실행범의 단서에 경품금, 1억 5000만엔 규모 GMO、不正アクセス実行犯の手がかりに懸賞金 1億5000万円規模
GMOインターネットグループが、傘下のGMOインターネットが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、事態を解明する情報に総額100万ドル（約1億5000万円）の報奨金を支払う懸賞金制度を始めると発表した。
원문 보기 (새 창) - GMO, 공격자의 공개 정보에 "액세스는 절대 삼가해", 악질적인 확산자에게는 법적 조치를 준비 GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を準備
GMOインターネットグループは10月27日、「お名前.com デスクトップクラウド」への不正アクセスを巡り、攻撃者が公開した情報と称するものにアクセスしないよう呼び掛けた。
원문 보기 (새 창) - Feds의 몸값 협상가로 의심되는 Ran ShinyHunters 강탈 사이트 Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
U.S. federal investigators pursuing the ShinyHunters hacking group that recently stole highly sensitive data from the FBI have identified…
원문 보기 (새 창) - 마이크로소프트, 1,400개 이상의 보안 결함 패치 Microsoft Patches More Than 1,400 Security Flaws
Microsoft today issued updates to fix more than 1,400 security vulnerabilities in its Windows operating systems and other software.…
원문 보기 (새 창) - FBI, 랜섬웨어 협상 회사 임원 체포 FBI Arrests Executive at Ransomware Negotiation Firm
Agents with the Federal Bureau of Investigation (FBI) on Thursday arrested the co-founder of a Canadian cybersecurity firm in connection…
원문 보기 (새 창) - ShinyHunters는 체포되기 전에 보잉 분사를 갈취했습니다. ShinyHunters Extorted Boeing Spin-off Prior to Arrests
A teenager from Amman, Jordan suspected of leading the prolific data theft and extortion group ShinyHunters has been detained and is…
원문 보기 (새 창) - 네덜란드 경찰, 샤이니 헌터스 조사에서 '개혁' 해커 체포 Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation
Authorities in the Netherlands have arrested a 23-year-old convicted cybercriminal on suspicion of aiding in data thefts and extortions by…
원문 보기 (새 창) - 미군, AT&T, 버라이즌 강탈 혐의로 징역 70개월 선고 U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions
A U.S. Army soldier who pleaded guilty to hacking into multiple telecommunications companies and stealing mobile call and text metadata…
원문 보기 (새 창) - 데이터 브로커 Radaris는 개인 정보 보호 싸움으로 도메인을 잃었습니다. Data Broker Radaris Loses Domains in Privacy Fight
The consumer data broker Radaris.com has long had a reputation for ignoring requests to remove personal information from its vast empire…
원문 보기 (새 창)
출처