사이버 보안
연구원 'Nightmare Eclipse', 9번째 윈도우 제로데이 공개
마이크로소프트와 'Nightmare Eclipse'라는 핸들을 사용하는 보안 연구원 간의 오랜 분쟁이 새로운 이정표에 도달했으며, 윈도우 사용자에게는 좋지 않은 소식입니다. 마이크로소프트의 최...
ModHeader 악성코드: Google, 160만 설치된 확장 프로그램 제거
160만 명 이상의 사용자가 신뢰하던 브라우저 확장 프로그램이 보안 연구원들에 의해 스파이웨어가 은밀히 포함된 사실이 발견된 후 Chrome 웹 스토어와 Microsoft Edge 부가 기능에서 모두 제거되었습니다...
미국 정부 기관, 2TB 데이터 도난 후 카이로스에 100만 달러 지불
Ransom-ISAC가 발표한 사례 연구에 따르면, 미국 정부 기관이 카이로스(Kairos)로 알려진 데이터 갈취 그룹에 약 100만 달러 상당의 비트코인을 지불했습니다. 2025년 6월 13일경 이루어진 이 지불은...
VPN이 실제로 보호하는 것(그리고 보호하지 못하는 것)
VPN은 널리 권장되는 프라이버시 도구 중 하나이며, 그럴 만한 이유가 있습니다. 하지만 VPN을 둘러싼 마케팅은 종종 과장된 약속을 하여 사용자에게 잘못된 안전감을 심어줍니다. VPN이 실제로 무엇을 방어해 주고, 어디서부터 쓸모가 없어지는지 이해하는 것은 개인 보안 체계를 구축하려는 사람에게 진정으로 중요합니다. ...
2026년 주요 사이버 공격: 무엇이 도난당했고 누가 위험에 처했는가
2026년은 냉철한 현실 인식을 강요했습니다. 올해 잇따른 대규모 침해 사건으로 한 가지가 분명해졌습니다. 기관의 보안 약속과 실제 데이터 보호 사이의 격차가 대부분 사람들이 생각하는 것보다 훨씬 크다는 점입니다.
2026년, 데이터 유출 후 당신의 정보는 어떻게 될까?
데이터 유출은 단순한 헤드라인 뉴스가 아닙니다. 이는 수년간 개인에게 영향을 미칠 수 있는 연쇄 반응의 시작입니다. 도난된 정보가 손상된 서버를 떠나면, 지하 시장을 통해 빠르게 이동하며...
구글의 2026년 6월 안드로이드 업데이트, 실제 악용 취약점 포함 124개 결함 수정
구글이 2026년 6월 안드로이드 보안 게시판을 발표하며 운영체제 전반의 취약점 124개를 해결했다. 이 중에는 안드로이드 프레임워크의 높은 심각도 권한 상승 결함인 CVE-2025-48595가 포함되어 있으며, 이는 표적 공격에서 활발히 악용되고 있는 것으로 확인되었다.
Verizon 2026 DBIR: 모바일 피싱, 이제 침해 사고의 주요 경로로 부상
Verizon 2026 데이터 유출 조사 보고서(DBIR)가 모두가 스마트폰 사용 습관을 다시 생각하게 만드는 결과를 내놓았습니다. 모바일 피싱 공격이 공식적으로 기존의 이메일 기반 피싱을 넘어서며 주요 침해 경로로 자리 잡았습니다...
ViaQuest 정신과 데이터 유출로 환자 6,420명의 개인식별정보 및 의료정보 노출
ViaQuest Psychiatric & Behavioral Solutions가 최소 6,420명의 현·전직 환자 및 직원에게 영향을 미친 데이터 유출 사고를 공개했습니다. 이 사고로 개인식별정보(PII)와 보호 대상 의료정보(PHI)가 모두 노출되어 수천 명이 신원 도용, 차별, 금융 사기 위험에 더 크게 노출되었습니다. 행동 건강 서비스를 이용한 적이 있는 사람이라면 이번 유출은 의료 데이터 유출 방지가 더 이상 선택 사항이 아님을 분명히 상기시켜 줍니다.
Red Hat npm 패키지 공격: 30개 이상의 저장소에서 클라우드 자격 증명 탈취 악성코드 유포
조직적인 npm 공급망 공격을 통한 클라우드 자격 증명 탈취 캠페인이 엔터프라이즈 소프트웨어에서 가장 잘 알려진 이름 중 하나를 강타했습니다. 알려지지 않은 공격자들이 30개 이상의 Red Hat Cloud Se...