YouTuber의 후원 허브에서 RAM에서 집에서 만든 LED로 확장
정보보호
YouTuber가 집에서 만든 LED를 제작하는 프로젝트를 확장하고 있으며, 이는 보안 이슈와 관련된 다양한 주제를 다루고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
미 재무 '이란 자금세탁하면 달러 시스템 제외'
정보보호미국 재무부가 이란이 미국 달러 시스템에서 자금세탁을 시도할 경우 제외 조치하겠다고 경고했다.
(새 창에서 원문 열기)이란과 연관된 사이버 공격으로 영국 전력소가 중단됨
정보보호이란과 연관된 사이버 공격으로 영국의 한 전력소가 가동을 멈췄습니다. 이 공격은 국가 기반 인프라에 대한 실제 악용 사례로, 보안 업계에 경각심을 주고 있습니다.
(새 창에서 원문 열기)우크라 독립기념일에 드론·로봇 퍼레이드
정보보호우크라이나는 35주년 독립기념일에 다양한 드론과 로봇을 활용한 군사 퍼레이드를 진행했다. 무인 군用车辆과 드론이 키이우 중심가를 행진하며 미래 전쟁의 모습을 보여주었다. 이 행사는 러시아 침공으로 우크라이나군이 변화한 모습을 드러냈다는 평가를 받고 있다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 수행
정보보호러시아 해커들이 신호(Signal) 메신저의 고객 지원을 사칭해 피싱 공격을 수행하고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원으로 위장하여 피싱 공격을 수행하고 있다고 보안 전문가들이 경고하고 있다. 미국은 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '왜 당신의 정보를 가지고 있습니까?'라고 질문하는 사례도 포함되어 있다.
(새 창에서 원문 열기)ReliaQuest, ShinyHunters 공격 대응 성공
정보보호보안 회사 ReliaQuest는 ShinyHunters 조직의 사회공학 공격을 성공적으로 차단했다고 발표했다. 공격자는 ReliaQuest 직원을 사칭해 가짜 SSO 페이지를 통해 인증 정보를 유출하려 했으나, 기업의 보안 조치로 접근 시도가 차단되었다. ReliaQuest는 침해 여부를 조사한 결과 고객 데이터에 접근하지 못했음을 확인했다.
(새 창에서 원문 열기)유럽박물관 털이범, 금값 뛰자 금·보석 눈독…폭력성도
정보보호유럽에서 박물관과 미술관을 노리는 절도범들의 폭력성이 증가하고 있으며, 금과 보석을 중심으로 한 귀금속 절도가 늘고 있다. 유로폴 보고서에 따르면, 작년 10월 파리 루브르 박물관에서 1천400억원 상당의 보석류가 훔쳐지는 사건이 발생했으며, 절도범들은 폭력적인 수법을 사용하는 경향이 있다.
(새 창에서 원문 열기)Tesla, 숨겨진 도어 핸들을 이유로 300만 대 차량 리콜
정보보호Tesla는 숨겨진 도어 핸들의 보안 문제를 이유로 거의 300만 대의 차량을 리콜할 계획이다.
(새 창에서 원문 열기)2026년 프랑스 공공기관 사이버 공격 증가 원인과 법적 대응
정보보호2026년 프랑스 공공기관은 사이버 공격이 급증하고 있으며, 이는 디지털 전환으로 인한 데이터 집중화와 공급망 취약점이 주요 원인으로 분석된다. 법적 대응은 사전 예방과 사후 피해 복구에 중점을 두고 있다.
(새 창에서 원문 열기)프랑스 재무부 사이버 공격으로 보안 강화 조치 가속화
정보보호프랑스 재무부(DGFiP)는 2026년 6월부터 여러 침해를 경험하며 민감한 세금 정보가 노출되었다. 정부는 보안 강화를 위해 접근 제어를 강화하고, 인증 절차를 개선하는 조치를 발표했다.
(새 창에서 원문 열기)AI 기반 PLC 공격, GitLab 취약점, Stripe 키 유출 등 주간 보안 동향
정보보호미국 정부는 AI를 활용한 Siemens PLC 공격에 주의를 촉구했습니다. GitLab의 코드 주입 취약점(CVE-2026-19478)이 공격에 사용되고 있으며, 14개의 악성 npm 패키지가 RedC2 4.0 백도어를 배포하고 있습니다. 또한, Cloudflare Workers의 Spectre 공격이 JWT를 유출하는 것으로 드러났습니다.
(새 창에서 원문 열기)Oracle Exadata Database@AWS의 장단점
정보보호Oracle Exadata Database@AWS는 AWS 클라우드 환경에서 Oracle 데이터베이스를 실행할 수 있는 혼합 클라우드 솔루션이다. 이 솔루션은 기업이 온프레미스와 클라우드 간의 유연한 데이터베이스 관리를 가능하게 하지만, 보안 및 성능 최적화를 위한 고려사항이 필요하다.
(새 창에서 원문 열기)ShinyHunters와 ReliaQuest, 주장된 침해사건으로 맞서
정보보호ShinyHunters와 ReliaQuest가 주장된 침해사건에 대해 논쟁을 벌이고 있다. ReliaQuest는 ShinyHunters가 수집한 데이터베이스가 자신들의 보안 솔루션에 의해 보호되었다고 주장하고 있으며, ShinyHunters는 이를 부인하고 있다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장한 피싱 공격 등 보안 동향
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원으로 위장해 피싱 공격을 수행하고 있으며, 미icrosoft의 온프레미스 SharePoint에 제로데이 공격이 발생하고 있다. 또한, 중국이 스마트폰 감시 도구를 업그레이드하고, Ring이 반감청취 정책을 완화하는 등 다양한 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)엔키화이트햇, 페루 국립공과대 대상 오펜시브 보안 교육 성료
정보보호엔키화이트햇이 페루 국립공과대학교 교수진과 학생들을 대상으로 오프라인 보안 교육을 진행했다. 학생들에게는 최신 위협 트렌드와 실습을, 교수진에게는 실전형 보안 교육 플랫폼의 기능 설명과 심층 실습을 제공했다.
(새 창에서 원문 열기)WordlistLoader와 SynkLoader 악성코드 배포 방식 분석
정보보호사이버보안 연구자들이 새로운 악성코드 가족인 WordlistLoader와 SynkLoader를 발견했다. 이 악성코드는 ClearFake 캠페인을 통해 Amatera Stealer를 전달하며, 클릭 유도 기법을 사용해 피해자가 악성 명령어를 실행하도록 유도한다. SynkLoader는 Microsoft Teams 피싱 공격을 통해 사용자의 로그인 정보를 유출하는 것으로 나타났다.
(새 창에서 원문 열기)AliExpress, 소프트웨어 취약점으로 사용자 지문 수집 의혹
정보보호AliExpress가 사용자의 지문을 수집하기 위해 무음 오디오 기술을 사용했다는 주장이 제기되었다. 이 기술은 개발자의 헤드폰을 정지시키는 부작용도 있었다.
(새 창에서 원문 열기)러시아의 스타링크 대응: Rassvet 시스템과 우크라이나의 우려
정보보호러시아는 빠르게 Rassvet 시스템을 확장하고 있으며, 이 시스템은 우크라이나가 큰 위협으로 여기고 있다. Rassvet는 Starlink와 유사한 위성 인터넷 서비스로, 러시아가 우크라이나 전쟁에서 전략적 우위를 차지하기 위한 수단으로 활용되고 있다.
(새 창에서 원문 열기)미국 데이터센터의 물 사용량 10년간 3배 증가
정보보호미국의 온프레미스 데이터센터는 10년 사이 물 사용량이 3배 증가했으며, 이는 AI 부흥기의 시작 시점입니다. 보안 분야에서는 러시아인들이 신호 앱 위장으로 피싱 공격을 수행하고 있으며, 마이크로소프트의 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)Operation QUICSILVER, 미얀마 정부와 IT 표적으로 QUICAgent 백도어 공격
정보보호미얀마 정부와 IT 부문을 표적으로 한 사이버 스파이 캠페인 Operation QUICSILVER가 발견되었다. 이 공격은 졸업식 초청장 유인물을 통해 QUICAgent라는 Go 언어로 작성된 백도어를 배포한다. 중국 연계 해킹 그룹 Mustang Panda가 관여한 것으로 추정되며, QUICAgent는 다양한 지속성 및 스테일스 기법을 사용한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.