Discord는 지난 1년 동안 고객 서비스 데이터를 노출한 제3자 벤더 사고부터 플랫폼이 민감한 사용자 정보를 처리하는 방식에 대한 광범위한 조사에 이르기까지 보안 문제를 처리하는 데 많은 시간을 보냈습니다. Discord나 다른 주요 소셜 플랫폼을 사용한다면, 여러분의 데이터가 있어서는 안 될 곳에 노출되었을 가능성이 상당히 높습니다. 좋은 소식은 유출 여부를 확인하고 이후 계정을 잠그는 데 깊은 기술적 능력이 필요하지 않다는 점입니다. 명확한 절차만 있으면 됩니다.

2026년 랜섬웨어 갈취가 새로운 최고치에 도달했으며, 이러한 급증과 가장 밀접하게 연관된 그룹은 킬린(Qilin)이다. 위협 환경을 추적하는 보안 연구원들은 올해를 디지털 갈취의 새로운 시대가 공고해진 해로 묘사한다. 공격자들이 파일 암호화라는 느리고 시끄러운 과정을 건너뛰고 데이터를 훔쳐 유출하겠다고 위협하는 방식으로 직접 전환하는 시대다. 일반 인터넷 사용자와 소규모 사업주 모두에게 이러한 변화는 단순한 피해자 수 자체보다 더 중요하다.

Clop으로 알려진 갈취 조직은 특정한 방식으로 명성을 쌓아왔습니다: 널리 사용되는 기업용 소프트웨어에서 중요한 취약점을 찾아내고, 가능한 한 많은 피해자를 대상으로 조용히 악용한 후, 몇 주 또는 몇 달 후에 나타나 대금 지불을 요구하는 협박 이메일을 보내는 방식입니다. 이 조직의 최신 캠페인에 대한 보도에 따르면, 이러한 패턴이 PTC의 제품 수명주기 관리(PLM) 소프트웨어에서도 반복되었습니다. Clop은 6월에 PTC 시스템의 중요한 취약점을 침해한 것으로 추정되지만, 피해자들이 협박 이메일을 받은 것은 한 달 후인 7월이었습니다.

랜섬웨어 조직이 기업 네트워크에 침입하면, 헤드라인은 대개 기업에 집중됩니다. 잠긴 시스템, 중단된 운영, 암호화폐로 요구되는 몸값. 하지만 점점 더, 실제 피해는 완전히 다른 누군가에게 돌아가고 있습니다. 바로 그 기업의 데이터베이스에 있던 개인정보를 가진 고객들입니다. 랜섬웨어 데이터 유출은 기업에게 단지 비용과 가동 중단만을 의미하지 않습니다. 그것은 당신의 이름, 주소, 사회보장번호, 또는 계정 자격 증명을 그 데이터를 팔거나 공개할 모든 동기가 있는 범죄자들의 손에 넘겨줄 수 있습니다.

연방 기관들이 의료 기관을 대상으로 한 일련의 공격 이후 메두사 랜섬웨어에 대한 공동 지침을 업데이트했습니다. 이 권고는 해당 그룹의 운영 방식을 상세히 설명하며, 피해자에게 48시간 이내에 응답할 것을 요구하는 랜섬 노트와 도난 데이터가 공개되기 전에 하루를 더 벌기 위해 10,000달러 상당의 암호화폐를 지불할 수 있는 옵션을 포함합니다. 표적이 된 병원, 진료소, 의료 시스템 내부에 기록이 있는 환자들에게 이는 단순한 IT 문제가 아닙니다. 이는 자신의 개인 정보에 걸린 시한폭탄과도 같습니다.

현재 취리히 지방법원(Bezirksgericht Zürich)에서 진행 중인 형사 재판이 유럽 전역 기업들에 대한 랜섬웨어의 증가하는 위협에 주목하게 만들고 있다. 검찰은 소프트웨어 개발자가 해킹 그룹과 함께...

사모펀드 거대 기업 아폴로(Apollo)가 데이터 유출을 겪었다고 확인했다고 TechCrunch가 보도했다. 이번 확인은 구글 연구원들이 해커들이 금융 회사들을 적극적으로 표적으로 삼고 있다고 경고한 지 불과 몇 주 만에 나온 것으로, 아폴로의 이번 사건이 단독 발생이 아닌 더 광범위한 캠페인의 일부일 가능성을 시사한다.

Ransomware attacks in Spain 2025 are climbing alongside a broader global surge, according to new data showing that Spanish organizations accounted for roughly 3% of all ransomware incidents worldwide ...

유럽 전역과 그 너머의 철도 네트워크에서 운행되는 차량을 제조하는 스위스 열차 제조업체 슈타들러 레일이 메두사(Medusa) 그룹과 연계된 랜섬웨어 사건 이후 1,230만 달러의 몸값 요구를 거부했습니다...

독일에서 새로 보고된 사례는 랜섬웨어 경제의 불안한 반전을 보여줍니다. 피해자의 데이터를 잠그는 범죄 집단이 그 데이터를 풀어주는 업체로 위장해 다시 이익을 취할 수도 있다는 것입니다...