교원그룹, 대규모 랜섬웨어 공격 피해 발생 국내 대표 교육기업 교원그룹이 랜섬웨어 공격을 받아 주요 서비스에 차질을 빚고 있다. 빨간펜과 구몬학습 등 핵심 교육 서비스의 접속 장애가 발생하면서 수많은 학습자와 학부모들이 불편을 겪고 있는 상황이다. 사이버 공격 발생 이틀이 지났지만, 교원그룹은 아직까지 정보유출 여부를 명확히 확인하지 못하고 있어 우려가 커지고 있다. 랜섬웨어 공격의 특성상 대량의 개인정보가 … 더 읽기
국내외 대규모 개인정보 유출 사태, 당국 대응 본격화 최근 국내외에서 대규모 개인정보 유출 사고가 연이어 발생하며 당국의 대응이 본격화되고 있다. 금융감독원이 쿠팡페이를 대상으로 정식 검사에 착수했으며, 해외에서도 인스타그램에서 1750만명의 민감 정보가 유출됐다는 주장이 제기되면서 글로벌 플랫폼의 개인정보 보호 체계에 대한 우려가 커지고 있다. 금감원의 쿠팡페이 검사는 쿠팡의 대규모 개인정보 유출 사태로 인한 결제 정보 유출 … 더 읽기
북한 해킹 조직 ‘김수키’, QR코드 악용한 퀴싱 공격 경고 미국 FBI가 북한 국가배후 해킹 조직 김수키(Kimsuky)의 새로운 공격 기법에 대해 긴급 경고를 발령했다. 이들은 악성 QR 코드를 삽입한 스피어피싱 캠페인을 통해 싱크탱크와 정부 기관을 집중적으로 노리고 있다. 이번 공격은 전통적인 이메일 피싱에서 진화한 ‘퀴싱(Qishing)’ 기법으로, QR 코드를 스캔하면 악성 사이트로 연결되거나 개인정보를 탈취당하는 방식이다. 공공 … 더 읽기
전 세계 90% 기업이 사용하는 HPE 원뷰, 최고 등급 보안 경고 발령 2026년 초, 글로벌 IT 인프라를 겨냥한 사이버 위협이 급증하며 기업 보안 담당자들의 긴장감이 높아지고 objects. 미국 사이버보안·인프라보안국(CISA)은 전 세계 기업의 90%가 사용하는 HPE 원뷰(HPE OneView) 인프라 관리 소프트웨어에서 심각한 취약점이 발견되자 최고 등급 경고를 발령했다. HPE 원뷰는 서버, 스토리지, 네트워크 인프라를 통합 관리하는 … 더 읽기
2025년 사이버 범죄, 6억 가상자산 이용자 시대의 그림자 2025년 가상자산 시장이 6억 명 시대를 맞이하며 전례 없는 성장세를 기록했지만, 그 이면에는 급증한 사이버 범죄가 자리하고 있다. 클로인트의 최신 보고서에 따르면 해킹과 사기로 인한 피해액이 30억 달러를 돌파하며 역대 최고치를 경신했다. 공격 수법 또한 점점 더 정교해지고 있어 보안 업계의 우려가 깊어지고 있다. 진화하는 APT 공격, … 더 읽기
2025년, 대한민국이 ‘정보유출의 해’로 기록되다 2025년 대한민국은 그 어느 때보다 심각한 개인정보 유출 사태를 겪고 있다. 통신, 금융, 유통, 플랫폼 등 우리 생활의 핵심을 이루는 산업 전반에서 연이은 해킹 피해가 발생하면서, “개인정보는 이제 공공재”라는 자조 섞인 농담이 현실이 되어버렸다. 특히 SKT, KT, LG유플러스 통신 3사가 모두 해킹 공격을 당하며 수천만 명의 개인정보가 유출되는 초유의 사태가 … 더 읽기
2026년 사이버 보안 위협, 얼마나 심각한가? 2026년 새해가 시작되자마자 국내외 사이버 보안 환경이 급격히 악화되고 있다. 비트파이넥스 해킹범의 조기 석방 논란부터 쿠팡 3370만명 개인정보 유출 사고, 그리고 30억 명이 사용하는 왓츠앱의 암호화 결함까지, 연이은 보안 사고들이 디지털 시대의 취약성을 드러내고 있다. 국내 대규모 데이터 유출 사태: ‘K-데이터 인질’ 위기 국내 상황이 특히 심각하다. 다크웹에 국내 … 더 읽기
2025년 보안 사고의 핵심은 ‘사람’이었다 2025년 보안 위협의 중심에는 ‘사람’이 있었다. 내부자, 퇴직자, 협력사까지 범위가 넓어지면서 기업들은 접근 권한 관리를 전면 재점검하기 시작했다. 이에 따라 2026년 보안 키워드는 ‘다중인증과 접근관리’로 집약되고 있다. 글로벌 보안기업 카스퍼스키의 ‘2025 리테일 및 이커머스 보안 리포트’에 따르면, 온라인 유통기업을 대상으로 한 랜섬웨어 공격이 2년 새 152% 증가한 것으로 나타났다. 특히 … 더 읽기
해커도 인간이다: 침해 사고 로그가 밝힌 공격자의 현실 사이버 공격자를 천재 해커로만 인식하던 시대는 지났다. 실제 침해 사고가 발생한 시스템의 윈도우 이벤트 로그와 EDR(엔드포인트 탐지 및 대응) 기록을 분석한 결과, 공격자들 역시 끊임없이 시행착오를 겪으며 실수하고 막히면 다시 시도하는 모습을 보인다는 분석이 나왔다. 이는 보안 방어 전략 수립에 중요한 시사점을 제공한다. 공격자를 완벽한 존재로 과대평가하기보다, … 더 읽기
맥OS 사용자, 더 이상 안전지대가 아니다 “맥은 바이러스가 없다”는 통념이 완전히 무너지고 있다. 2026년 1월, 맥OS 사용자를 겨냥한 악성코드 공격이 연이어 발견되며 보안 위협이 급격히 고조되고 있다. 최근 발견된 자기 복제형 악성코드 ‘GlassWorm(글래스웜)’은 개발자들이 널리 사용하는 VS Code의 확장 기능을 무기화했다. Open VSX 마켓플레이스에 배포된 정상적인 확장 프로그램으로 위장해 맥 사용자를 공격하는 수법이 확인됐다. 7년간 … 더 읽기