헤드라인
보안 뉴스
개인정보 유출, 기술·정보 유출, 보안 사고를 국내, 일본, 해외 공개 RSS에서 제목과 짧은 요약만 모았습니다.
기사 전문은 싣지 않습니다. 영어·일본어 제목은 한국어로 옮기고 원문을 함께 둡니다. 본문은 해당 매체에서 읽습니다.
- GS건설 자이 고객 개인정보 유출…비밀번호·RF카드번호 등 유출 가능성
GS건설이 자사 아파트 브랜드 ‘자이(Xi)’ 고객들의 개인정보 유출 사고를 확인하고 공식 사과했다. 유출 가능성이 있는 정보에는 고객 이름과 연락처뿐 아니라 암호화된 비밀번호, 거주정보, RF카드번호 등이 포함돼 있어 정확한 피해 범위와 침해…
원문 보기 (새 창) - 한화시스템, 임직원 개인정보 유출 정황... “방산·금융은 무관”
한화시스템 임직원들의 개인정보가 유출된 정황이 발견돼 조사가 이뤄지고 있다.30일 한화시스템에 따르면 일부 계열사의 외부 접속 계정을 통한 내부망 비인가 접근 정황이 확인돼 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다. 한화시스템…
원문 보기 (새 창) - 머니투데이 해킹 불똥, 다른 언론사로 확산…동행미디어 시대 개인정보 526건 유출
머니투데이 개인정보 유출 사고의 영향이 다른 언론사로까지 확산된 사실이 확인됐다. 개인정보 처리 업무를 위탁한 언론사의 구독자 정보가 함께 유출되면서 언론사 간 개인정보 위탁 관리 체계에 대한 점검이 필요해졌다.동행미디어 시대(주)는 10월 30일…
원문 보기 (새 창) - 바이낸스 8조원 규모 가상자산 탈취 배후에 北 라자루스 지목
세계 최대 가상자산 거래소 바이낸스가 당한 약 63억달러(한화 약 8조4000억원) 규모 탈취 해킹 공격의 배후에 북한 해킹 조직이 있다는 분석이 나왔다. 30일(현지시간) 가상자산 전문매체 코인데스크는 다수의 블록체인 분석 업체를 인용, 북한…
원문 보기 (새 창) - [CISO 조찬] 탈레스 제프 첸 “AI 거버넌스의 출발점은 데이터 보안…DSPM으로 보이지 않는 위험 찾아야”
인공지능(AI) 활용이 확대되면서 기업의 데이터 보안 전략도 달라져야 한다는 지적이 나왔다. 기존의 네트워크 경계 중심 보안에서 벗어나 기업 데이터가 어디에 저장돼 있고, 누가 접근하며, 어떤 위험에 노출돼 있는지를 지속적으로 파악하고 통제해야…
원문 보기 (새 창) - GS건설 ‘자이’ 입주민 개인정보 유출... 이름, 주소, 연락처에 ‘거주유형’도
GS건설 ‘자이’ 아파트 입주민들의 개인정보가 유출됐다. GS건설은 이와 관련 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고를 마쳤다.30일 GS건설 자이는 아파트 커뮤니티 시설 예약 관리 시스템(구 FMCS 등)에 대한 외부 비인가…
원문 보기 (새 창) - [주의] 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고
기업과 개인이 사용하는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)의 일부 제품에서 원격코드실행이 가능한 치명적인 PHP 보안 취약점이 확인됐다. 한국인터넷진흥원(KISA)은 10월 29일 보안 업데이트 권고를 발표하고 영향을 받는…
원문 보기 (새 창) - [긴급] 레디스서 원격코드실행 취약점 5건 발견…KISA, 보안 업데이트 권고
국내 기업의 웹서비스와 전자상거래, 인증 시스템 등에 널리 사용되는 인메모리 데이터베이스 레디스(Redis)에서 원격코드실행(RCE)으로 이어질 수 있는 보안 취약점 5건이 발견됐다. 한국인터넷진흥원(KISA)은 10월 29일 이 가운데…
원문 보기 (새 창) - 중국 해커조직 ‘워프 판다’, VMware 제로데이 악용…서버 침해 흔적 은폐
미국 사이버보안·인프라보안국(CISA)이 브로드컴(Broadcom)의 가상화 플랫폼 브이엠웨어(VMware) ESXi에서 발견된 로그 기록 우회 취약점이 실제 사이버공격에 악용된 사실을 확인하고 긴급 대응을 요구했다. 중국 연계 해커조직이 이…
원문 보기 (새 창) - 지니언스, PHP2Shell 취약점 경고...내부망 장비 96%가 위험에 노출
인증 없이 원격에서 시스템 제어권을 탈취할 수 있는 보안 취약점 'PHP2Shell'과 관련해 외부 웹서버보다 기업 내부망에 숨어 있는 장비의 보안 위협이 더 심각하다는 분석 결과가 나왔다.지니언스는 인터넷 접점이나 내부망에 연결된 NAS, 공유기…
원문 보기 (새 창) - “내부망 PHP 장비 96% 취약점 노출”... 지니언스 “NAS·공유기 등 즉시 점검·패치”
외부 인터넷에 노출된 웹서버보다 기업 내부망에 숨어 있는 장비가 ‘PHP2셸’(PHP2Shell) 악용 위협에 더 심각하다는 실측 분석 결과가 나왔다. 30일 AI 보안 통합 플랫폼 기업 지니언스(대표 이동범)가 인터넷 접점이나 기업 내부망에…
원문 보기 (새 창) - 중국 AI 코딩 모델, 미국 방산업체 겨냥한 보안 편향 의혹... 70%가 해킹 가능
중국산 인공지능(AI) 코딩 모델이 미국 방산업체를 위한 프로그램을 개발할 때 중국 방산업체용보다 보안에 취약한 코드를 생성한다는 실험 결과가 나왔다. 특히 보안을 강화하라는 지시에도 국가별 취약성 격차가 유지된 반면 모델 내부 가중치를 수정한…
원문 보기 (새 창) - 캘리포니아 학생 개인정보, 시험기관 파일 전송 서버 계정 하나로 유출
미국 캘리포니아주 공립학교 전·현직 학생들의 개인 기록이 주 학력평가를 대행하는 비영리 시험기관의 파일 전송 서버에서 복사돼 나갔다. 공격자는 탈취한 로그인 정보 하나로 넉 달 가까이 서버를 드나들었다.캘리포니아주 교육부(CDE)의 유출 통지에…
원문 보기 (새 창) - 피앤피시큐어, 'FISCON 2026'서 FaceLocker 활용 화면정보 유출 방지 및 SSO 연동 방안 공개
피앤피시큐어는 오는 11월 12일 서울 여의도 콘래드 서울 호텔에서 열리는 금융정보보호 컨퍼런스 'FISCON 2026'에 참가해 'FaceLocker'를 활용한 화면정보 유출 방지와 안면인증 기반 업무시스템 연동 방안을 소개한다.올해 20주년을…
원문 보기 (새 창) - 국내외 가상자산거래소 노린 해킹, 금전 피해로 이어졌다
국내외에서 가상자산거래소를 노린 해킹 공격이 계속되면서 실제 금전적 피해로까지 이어졌다. 프라뱅에선 1억원가량의 금전 피해가 발생했으며, 빗썸에선 고객 개인정보가 유출됐다. 세계 최대 가상자산거래소 바이낸스에서도 수십억달러에 달하는 금전 피해가…
원문 보기 (새 창) - 미 국방부, 군기지 냉동고 잇단 고장 해킹 의심 수사
미국 국방부가 8월 미국 곳곳의 군 기지에서 음식을 상하게 만든 냉동고 고장을 해킹 의심 사건으로 보고 있다. 로이터가 사안을 잘 아는 관계자를 인용해 29일(현지시각) 보도했다.관계자 가운데 한 명은 군 수사관들이 이달 프랑스 슈퍼마켓 영업에…
원문 보기 (새 창)
출처