#악성

백도어 안드로이드 TV 130만 대 봇넷 해체

구글, 인증 통과한 안드로이드 TV 박스 130만 대 봇넷 해체…제조사가 백도어 심었다 2026-11-04 05:05

북한 해커, AI 도구로 인증키 훔쳐 바이낸스서 가상자산 인출

북한 해커들이 AI 도구와 공급망 공격, 가짜 채용 면접 등 사회공학 기법을 활용해 바이낸스 엔지니어들의 기기를 침투, 인증키를 훔쳐 가상자산을 인출했다. 피해 규모는 총 8조4천억원 상당이며, 이 중 약 3조8천억원은 거래소·발행사 공조로 동결됐고 바이낸스는 SAFU 등 자체 기금으로 손실의 98% 이상을 벌충했다. 바이낸스는 공격 시작 4시간 만에 위임 코드를 초기화해 추가 피해를 막는 등 대응에 나섰고, 외부 감사도 진행 중이다.

독일 정치인 아이폰에 애플 스파이웨어 경고

독일 정치인 아이폰에 애플 ‘용병 스파이웨어’ 경고…BSI “감염됐다고 가정하라” 2026-11-03 05:01

신세경 염산 협박 댓글 쓴 30대 여성, 징역 8개월 실형 구속

익명에 숨어 무슨 말을 해도 괜찮을 거라 생각한 걸까요. 배우 신세경 씨 얼굴에 염산 테러를 하겠다는 등 악성 댓글 수백개를 단 여성이 법정 구속됐습니다.

FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 발표

FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 지목…세탁 의심 주소 수백 개 공개 2026-11-02 00:00

민주당, 농지 임대차·불법 전용 양성화 특별법 추진

가짜 클로드 확장에 5천 명 SSH 백도어 노출

가짜 클로드 코드 확장이 커서에서 11시간 퍼졌다…최대 5,000명 SSH 백도어 노출 2026-10-30 21:01

AI 사이버 공격에도 망분리가 은행을 지켰다

인공지능(AI) 사이버 공격이 금융권의 새 위협으로 떠오른 가운데 은행들은 망분리가 핵심 전산망과 고객 예치금을 지켰다고 평가하지만, 최근 개인정보 유출 사고는 외부 연계 시스템까지 보안을 확대해야 한다는 과제를 남겼다. 금융 보안의 성과와 한계를 상·하편으로 짚어본다. <편집자주>

인터넷 70%를 떠받치는 PHP, 패치보다 나흘 먼저 뚫렸다

세계 웹의 70%가 쓰는 PHP의 치명적 취약점 'PHP2Shell'이 패치 공개 나흘 전부터 이미 악용됐다. 국내 PHP 자산 11만 건과 정부 '주의' 발령의 의미를 짚는다.

저가 안드로이드폰에 악성코드 미리 심겨 팔려

Cheap Android phones found with malware already installed Researchers uncover hidden malware on cheap Android devices that can hijack your connection, secretly install apps

미 행정부, 연방 기관 딥시크 퇴출 명령

미국 행정부는 19일 사이버보안법에 근거해 연방 정부 기관들에 IT 시스템에서 중국 AI 기업 딥시크의 모델을 제거하고 사용을 중단하라고 명령했다. 국토안보부는 딥시크 사용 시 민감한 데이터가 중국으로 유출될 위험이 있고 악성코드나 보안 취약점을 포함했을 가능성을 지적했다.

다크소드 변종 'P7'이 아이폰 암호를 훅친다

New iPhone spyware can steal passwords and photos Researchers uncover stealthier DarkSword variant that targets sensitive iPhone data, including crypto wallets and Apple Notes