방송/연예
랜섬웨어 감염은 취약점 악용보다 이메일을 매개로 한 사람의 행동에서 시작되는 경우가 더 많은 것으로 나타났다. 10일 IT매체 아이티미디어에 따르면 미국 보안기업 프루프포인트 조사에서 최초 침투 수단으로 사회공학 기반 이메일 사기가 34%를 차지했다. 이는 취약점 악용 20%, 유출된 인증정보 사용 18%, 원격접속 침해 15%를 웃돌았다.프루프포인트는 2026년 3월부터 4월까지 일본과 미국, 유럽 등 12개국의 사이버보안 전문가 953명을 조사했다. 응답자의 84%는 지난 1년 동안 랜섬웨어
이스트시큐리티는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다.전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드에서는 거의 대부분 리눅스 VM을 사용한다. 리눅스 서버가 증가할수록 위험이 높아지는데, 엘라스틱은 악명 높은 랜섬웨어 공격자들이 리눅스 암호화 도구를 사용해 VM웨어 ESXi 가상 호스트를 겨냥했다고 밝혔다.알약에 새로 적용된 기능은 미끼 파일인 ‘디코이’를 훼손하는 시도를 탐지하고, 다수 파일 연속 변경, 이름 및 확장자 변경, 비정상적인 삭제
경찰청 국가수사본부는 미국 연방수사국, 사이버보안·인프라보안국, 국가안보국, 국방부 사이버범죄센터, 비밀경호국과 ‘건라’ 랜섬웨어에 대한 한·미 합동 사이버보안 권고문을 배포했다고 11일 밝혔다.권고문은 한미 양국 수사기관 공동수사 과정에서 확보한 최신 공격기법과 침해지표를 반영하여 국내외 기관과 기업들이 피해를 막을 수 있도록 지원하기 위한 일환으로 배포됐다.‘건라’는 2025년부터 활동이 확인된 국제 랜섬웨어 조직으로 최근에는 ‘
올해 상반기 VPN과 업무 플랫폼을 악용한 랜섬웨어가 잇달아 발생하면서 큰 피해를 입혔다. SK쉴더스의 ‘카라 랜섬웨어 동향 보고서, 2026년 상반기’에 따르면 킬린, 샤이니헌터스, 클롭 등 다수 그룹이 VPN, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라를 악용하는 것으로 분석됐다.특히 취약점과 탈취한 계정을 이용한 초기 침투가 주를 이었으며, 하나의 취약점이나 계정 침해가 여러 기업의 피해로 이어지는 ‘공통 인프라 공격(Common Infra
“저는 사이버 공격 피해자 지원 프로젝트 담당자입니다. 우리는 3년 이상 사이버 범죄 조직의 서버 취약점을 파악해 왔습니다. 최근 접근한 서버에서 귀사에서 도난당한 데이터를 발견했습니다. 귀사의 파일을 복구하고, 해당 조직이 보관하고 있는 모든 백업 파일을 파기하며, 암호화 키 저장소에 접근 권한을 확보하여 암호화된 파일에 다시 접근할 수 있도록 도와줄 수 있습니다.”이러한 내용의 메일을 받았다면, 또 다른 사기일 수 있으므로 조심해야 한다.미국 사이버 보안 전문기업 가이드포인트 시큐리티는 랜섬웨어 복구 업체로 위장한
SK쉴더스는 엘림넷과 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약을 체결하고, 의료기관 특화 통합 보안서비스를 공동 추진한다고 24일 밝혔다.의료기관 침해사고, 5년간 1조 넘어최근 의료기관을 겨냥한 랜섬웨어 등 사이버 위협이 지속되면서 개인정보와 의료정보 보호는 물론 의료 서비스의 안정적인 운영을 위한 보안의 중요성이 커지고 있다. 한국사회보장정보원이 2026년 발간한 자료에 따르면, 국내 의료기관 침해사고는 2020년 18건에서 2024년 71건으로 약 3.9배 증
디지털 포렌식·악성코드 분석 전문기업 인섹시큐리티는 국민은행 문서 보안 고도화 사업에 옵스왓의 ‘메타디펜더 CDR’과 ‘스캔 엔진’을 공급했다고 6일 밝혔다.국민은행은 지난해 메타디펜더 CDR 기반 문서 보안 체계를 구축한 데 이어 올해는 유지보수와 운영 효율성 강화를 위한 서비스를 추가 도입하며 적용 범위를 확대했다. 이를 통해 외부에서 유입되는 파일과 내부 문서 공유 과정에서 발생할 수 있는 악성코드, 랜섬웨어, 제로데이 공격 등 파
매니지드 탐지 및 대응 서비스 사업자가 랜섬웨어 공격 시도를 차단할 수 있다. 그러나 최초 접근을 허용한 제어 허점, 재발 방지를 위한 세분화 변경 사항 등을 분석하고, 전반적인 위험 관리 프로그램을 어떻게 재구성해야 하는지 조언하기 어려울 수 있다.IDC의 ‘마켓스케이프: 전 세계 엔터프라이즈 MDR·MXDR 벤더 평가 2026’ 보고서에서는 “기업·기관이 원하는 서비스는 위협을 차단하는 것뿐만 아니라 공격 전반에 대한 통찰력과 방어 태세를 개선하는 전략까지 제공하는 것”이라며 “이 격차가 일반적인 탐지 및
미국 정부가 국제 범죄조직과 해커를 겨냥한 공격형 사이버 작전에 일부 민간기업 참여를 처음 허용했다. 13일 테크크런치에 따르면 백악관은 대통령 메시지를 통해 랜섬웨어, 금융 사기, 성착취 협박 등 미국인을 노린 사이버 위협에 대응하기 위해 민간 부문 역량을 활용하겠다고 밝혔다.백악관은 참여 기업이 스파이웨어를 이용한 정보 수집 등 감시 활동을 하고, 범죄조직 데이터나 시스템을 파괴하는 교란 공격도 수행할 수 있도록 했다. 다만 기업이 독자적으로 보복 해킹에 나서는 형태까지 허용한 것은 아니다.
랜섬웨어 공격 그룹이 AI 코딩 도구를 이용해 3일만에 랜섬웨어 관리 패널을 구축했으며, 몇 달만에 세계에서 세 번째로 많은 공격을 단행했다. 체크포인트는 2분기 발생한 랜섬웨어 공격을 분석한 블로그를 통해 이 기간 세 번째로 많은 공격을 벌인 ‘더 젠틀맨’ 그룹의 사례를 인용하면서 AI가 랜섬웨어 공격을 어떻게 바꾸는지 설명했다.더 젠틀맨의 백엔드 시스템과 채팅 기록이 유출되면서 이들의 운영 방식이 공개된 바 있는데, 이들은 9명으로 구성되어있으며, 관리자인 Zeta88이 AI 코딩 도구를 사용해 3일만에 랜섬웨어 관
인기기사
현대로템, 군 장병 생명 지킬 장갑형구급차 개발
현대로템이 야전 응급의료 체계의 진화를 이끌 장갑형구급차를 국내 기술로 개발해 전장의 생명선을 잇는다.현대로템은 방위사업청에서 주관한 장갑형의무후송차량 체계개발 사업을 완료했다고 1일 밝혔다. 지난 2024년부터 약 2년간 진행된 이번 사업을 통해 현대로템은 설계, 시제차량 제작, 시험평가 등 체계개발 전과정을 국내 기술로 완벽히 수행해 장갑형의무후송차량 개발을 완료했다.장갑형의무후송차량은 전장의 환자를 후방 의료시설로 후송하는 장갑형구급차다. 현재 우리 군에서 전력화돼 방호력과 기동력이 검증된 차륜형지휘소
AI의 안전성과 신뢰성 점검할 전문심사 인력에 자격증 수여
AI의 안전성과 신뢰성을 국제표준에 따라 점검할 전문심사 인력의 새로운 출발을 알리는 수료식이 열렸다.한국기업인증원은 경인지역 인증심사원 교육을 마치고 28일 부천 소재 한국기업인증원에서 교육을 마친 전문가들에게 ISO/IEC 42001 관련 자격이 수여하는 AI인증 국제심사원 자격증 수여식을 열었다.국제심사원 과정은 지난 8월 15일부터 17일까지 3일간 진행됐다. 교육에서는 ISO 27001 정보보안경영시스템, ISO 27701 개인정보보호경영시스템, ISO 42001 인공지능경영시스템을 통합적으로 다루며 실제 인증심
제주서 숨진 채 발견된 30대 여성 ‘사인 불명’
제주에서 실종 104일 만에 숨진 채 발견된 30대 여성 사건과 관련해 경찰이 ‘사인 불명’으로 판단하고 있다.홍석기 국가수사본부장은 31일 경찰청에서 열린 기자간담회에서 “시신 부패로 인해 사인 불명으로 확인됐다”며 “모든 가능성을 열어두고 수사하고 있다”고 밝혔다.경찰은 실종 신고 후 숨진 채 발견된 30대 여성의 사망 원인을 둘러싼 의혹이 이어지자 최근 시신이 발견된 야자수 농장에서 신체 조건과 자세 등을 고려해 재연 실험을 가진 바 있다.홍 본부장은 제주에서 발생한 실종 허위 종결 사건을 둘러싼 부실 수사 논란에 대해서도 관
하정우, 독파모 넘어 '프론티어 AI 자립' 강조…정치 행보엔 말 아껴
하정우 국가AI전략위원회 부위원장이 독자 AI 파운데이션 모델 개발을 넘어 프론티어 AI를 스스로 개발·운영할 국가 역량을 확보해야 한다고 강조했다. 미·중과 격차를 좁히려면 개별 기업 경쟁을 넘어 국내 최고 역량을 결집해야 한다는 판단이다.하 부위원장은 31일 서울 중구 서울스퀘어 국가AI전략위원회 사무실에서 열린 취임 기자간담회에서 "모델을 하나 더 만들고 하나 더 공개하는 개념보다는 경쟁력 있는 AI를 스스로 만들고 개발하고 운영할 수 있는 역량을 키워나가야 한다"고 말했다.그는 프론티어
박지은 의원, '제주도 도서관 생태계의 진화와 도전' 정책토론회 개최
제주특별자치도의회 문화관광체육위원회 박지은 의원은 31일 도의회 대회의실에서 '제주도 도서관 생태계의 진화와 도전'을 주제로 정책토론회를 개최했다.
최신기사
팀 쿡 15년 애플, 서비스·자체 칩은 키우고 비전 프로·시리는 흔들렸다
팀 쿡이 15년간 맡아온 애플 최고경영자 자리에서 물러나고, 후임으로 하드웨어 책임자 존 터너스가 선임됐다. 1일 IT매체 더 버지에 따르면 팀 쿡 재임 기간 애플은 서비스 사업 확대와 자체 칩 전환, 웨어러블 확장으로 성장했지만 비전 프로, 자율주행차, 시리, 앱스토어 정책에서는 한계도 드러냈다.애플은 아이폰 의존도를 낮추기 위해 서비스 사업을 키웠다. 아이클라우드 출시를 시작으로 2014년 애플 페이, 2015년 애플 뮤직을 내놨고, 2019년에는 애플 TV, 애플 아케이드, 애플 뉴스 플러
칠곡인문학마을 축제, ‘약목에서 만난 인문학마을’ 성황리에 마무리
칠곡문화관광재단은 지난 29일 약목면사무소 주차장에서 개최한 ‘2026 칠곡인문학마을축제 – 약목에서 만난 인문학마을 ’을 성황리에 마무리했다. 이번 축제는 칠곡인문학마을 주민과 약목면 주민들이 한자리에 모여 서로의 삶과 이야기를 나누고, 마을과 사람을 자연스럽게 연결하기 위해 마련됐다.
오는 9월 인싸가족·니키 뜬다! 달성 ‘YES! 키즈존’ 개최
지난 5월 어린이날을 뜨겁게 달궜던 대구 달성군의 대표 어린이 축제 ‘YES! 키즈존’이 올가을 한층 풍성해진 놀거리로 돌아온다. 달성문화재단 달성문화도시센터는 오는 9월 5일부터 6일까지 이틀간 국립대구과학관 일대에서 ‘YES! 키즈존’ 두 번째 축제를 개최한다고 밝혔다. 이번 축제는 ‘아이들의 상상이 현실이
남상규 강원도의회 민주당 원내대표 "생산적 의정으로 실효성 있는 대안 제시할 것"
강원특별자치도의회 더불어민주당이 강원특별자치도법 4차 개정을 위한 초당적 입법 전략 수립에 나섰다. 강원특별자치도의회 더불어민주당은 2일 오후 2시 의회 지...
보육교사 50명, 아이의 발달 신호 읽다 수성구육아종합지원센터 ‘교원 핵심역량 강화 교육’
대구 수성구육아종합지원센터는 지난 31일 지역 보육교사 50명을 대상으로 ‘2026년 교원 핵심역량 강화 교육’을 실시했다. 교원 핵심역량 4대 분야 가운데 ‘성장·발달 지원’을 주제로 이세화 계명대학교 겸임교수가 강의했다. 교육은 관찰에 근거해 영유아의 성장과 발달을 이해하고, 이를 보육현장에서 개별 아이에게 맞는 지원으로