브라우저 지문 도구로 최신 은밀한 추적 기법 시연
최신 은밀한 기술을 사용하여 사용자를 추적하는 것이 얼마나 쉬운지를 보여주는 브라우저 지문 도구가 소개되었다.
NEWS
뉴스·소식
HIGH
러시아인들이 신호 앱을 사칭해 피싱 공격 시도
러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 수행하고 있다고 보안 전문가들이 경고하고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 마케팅 회사가 사용자 정보를 요구하는 이메일을 보냈다는 내용도 포함되어 있다.
CRITICAL
중국 해킹그룹 UAT-10147, AI로 17만 웹서버 공격 자동화
중국어권 사이버 범죄조직이 인공지능(AI)을 활용해 전 세계 윈도와 리눅스 웹서버를 대규모로 공격한 정황이 확인됐다. AI는 취약점 분석, 공격 코드 수정, 침투 성공 여부 확인, 악성코드 설치 등에 활용됐으며, 신종 백도어 '스펙터'를 사용해 보안 제품의 감시 능력을 우회했다.
HIGH
네타냐후 총리, 이란의 아들 암살 시도 주장
이스라엘 베냐민 네타냐후 총리는 자신의 아들 중 한 명을 이란이 표적으로 삼은 암살 시도가 있었다고 주장했습니다. 네타냐후 총리는 경호가 없었다면 암살범들이 성공했을 것이라고 강조했습니다. 암살 시도 대상이 누구였는지, 시도가 언제 어떻게 이뤄졌는지는 아직 확인되지 않았습니다.
HIGH
네타냐후 총리, 이란의 아들 암살 시도 주장
베냐민 네타냐후 이스라엘 총리는 자신의 두 아들 중 한 명에 대한 이란의 암살 시도가 있었다고 주장하며 철저한 경호의 필요성을 강조했다. 구체적인 정황은 밝히지 않았으며, 이는 선거 후에도 경호를 유지하기 위한 합의를 옹호하기 위한 발언으로 풀이된다.
CRITICAL
러, 우크라에 '자율살상' AI 드론 투입…엔비디아 칩 장착 확인
러시아가 우크라이나에서 인간의 개입 없이 표적을 선택해 타격하는 AI 자율 살상 드론을 투입한 것으로 확인됐다. 해당 드론은 엔비디아의 초소형 컴퓨터 '젯슨 오린'을 탑재해 지형 이미지를 분석하며 자율적으로 표적을 식별하는 방식으로 작동한다. 이로 인해 민간인 사망자가 발생했고, 국제적십자사와 인권 단체들이 자율 AI 무기 사용에 반대하고 있다.
Windows NT 4, 30년 전 오늘 출시
Windows NT 4가 30년 전 오늘 출시되었다. 이 기사는 Windows NT 4의 역사적 의미와 현재까지의 영향을 다룬다.
HIGH
Weedhack 악성코드, 가짜 마인크래프트 클라이언트와 SEO 중독을 통해 확산
사이버보안 연구원들이 마인크래프트 클라이언트로 위장한 웹사이트를 통해 Weedhack 악성코드가 확산되고 있음을 발견했습니다. 악성코드는 시스템 정보 수집, Microsoft Defender 제외 설정, 민감한 데이터 유출 등을 수행하며, Discord, MediaFire, GitHub 등 다양한 플랫폼을 통해 유포되고 있습니다. 사용자들은 신뢰할 수 있는 출처를 통해 파일을 다운로드하고, 보안 프로그램을 최신 상태로 유지하는 것이 권장됩니다.
YouTuber의 후원 허브에서 RAM에서 집에서 만든 LED로 확장
YouTuber가 집에서 만든 LED를 제작하는 프로젝트를 확장하고 있으며, 이는 보안 이슈와 관련된 다양한 주제를 다루고 있다.
HIGH
미 재무 '이란 자금세탁하면 달러 시스템 제외'
미국 재무부가 이란이 미국 달러 시스템에서 자금세탁을 시도할 경우 제외 조치하겠다고 경고했다.
CRITICAL
이란과 연관된 사이버 공격으로 영국 전력소가 중단됨
이란과 연관된 사이버 공격으로 영국의 한 전력소가 가동을 멈췄습니다. 이 공격은 국가 기반 인프라에 대한 실제 악용 사례로, 보안 업계에 경각심을 주고 있습니다.
우크라 독립기념일에 드론·로봇 퍼레이드
우크라이나는 35주년 독립기념일에 다양한 드론과 로봇을 활용한 군사 퍼레이드를 진행했다. 무인 군用车辆과 드론이 키이우 중심가를 행진하며 미래 전쟁의 모습을 보여주었다. 이 행사는 러시아 침공으로 우크라이나군이 변화한 모습을 드러냈다는 평가를 받고 있다.
HIGH
러시아인들이 신호 지원으로 위장해 피싱 공격을 수행
러시아 해커들이 신호(Signal) 메신저의 고객 지원을 사칭해 피싱 공격을 수행하고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 소식이 포함되어 있다.
HIGH
러시아인들이 신호 지원으로 위장해 피싱 공격을 시도
러시아 해커들이 신호 앱(Signal)의 고객 지원으로 위장하여 피싱 공격을 수행하고 있다고 보안 전문가들이 경고하고 있다. 미국은 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '왜 당신의 정보를 가지고 있습니까?'라고 질문하는 사례도 포함되어 있다.
HIGH
ReliaQuest, ShinyHunters 공격 대응 성공
보안 회사 ReliaQuest는 ShinyHunters 조직의 사회공학 공격을 성공적으로 차단했다고 발표했다. 공격자는 ReliaQuest 직원을 사칭해 가짜 SSO 페이지를 통해 인증 정보를 유출하려 했으나, 기업의 보안 조치로 접근 시도가 차단되었다. ReliaQuest는 침해 여부를 조사한 결과 고객 데이터에 접근하지 못했음을 확인했다.
HIGH
유럽박물관 털이범, 금값 뛰자 금·보석 눈독…폭력성도
유럽에서 박물관과 미술관을 노리는 절도범들의 폭력성이 증가하고 있으며, 금과 보석을 중심으로 한 귀금속 절도가 늘고 있다. 유로폴 보고서에 따르면, 작년 10월 파리 루브르 박물관에서 1천400억원 상당의 보석류가 훔쳐지는 사건이 발생했으며, 절도범들은 폭력적인 수법을 사용하는 경향이 있다.
HIGH
Tesla, 숨겨진 도어 핸들을 이유로 300만 대 차량 리콜
Tesla는 숨겨진 도어 핸들의 보안 문제를 이유로 거의 300만 대의 차량을 리콜할 계획이다.
HIGH
2026년 프랑스 공공기관 사이버 공격 증가 원인과 법적 대응
2026년 프랑스 공공기관은 사이버 공격이 급증하고 있으며, 이는 디지털 전환으로 인한 데이터 집중화와 공급망 취약점이 주요 원인으로 분석된다. 법적 대응은 사전 예방과 사후 피해 복구에 중점을 두고 있다.
HIGH
프랑스 재무부 사이버 공격으로 보안 강화 조치 가속화
프랑스 재무부(DGFiP)는 2026년 6월부터 여러 침해를 경험하며 민감한 세금 정보가 노출되었다. 정부는 보안 강화를 위해 접근 제어를 강화하고, 인증 절차를 개선하는 조치를 발표했다.
CRITICAL
AI 기반 PLC 공격, GitLab 취약점, Stripe 키 유출 등 주간 보안 동향
미국 정부는 AI를 활용한 Siemens PLC 공격에 주의를 촉구했습니다. GitLab의 코드 주입 취약점(CVE-2026-19478)이 공격에 사용되고 있으며, 14개의 악성 npm 패키지가 RedC2 4.0 백도어를 배포하고 있습니다. 또한, Cloudflare Workers의 Spectre 공격이 JWT를 유출하는 것으로 드러났습니다.
CVE-2026-19478
Oracle Exadata Database@AWS의 장단점
Oracle Exadata Database@AWS는 AWS 클라우드 환경에서 Oracle 데이터베이스를 실행할 수 있는 혼합 클라우드 솔루션이다. 이 솔루션은 기업이 온프레미스와 클라우드 간의 유연한 데이터베이스 관리를 가능하게 하지만, 보안 및 성능 최적화를 위한 고려사항이 필요하다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.