렌터카 기업 허츠, 클레오 취약점 악용한 해킹으로 고객 개인정보 유출 (25/04/15)
- 2025년 2월 10일, 글로벌 렌터카 기업 허츠(Hertz Global Holdings)가 클레오(Cleo)의 파일 전송 소프트웨어 취약점을 악용한 해킹 공격으로 고객 개인정보가 유출됐다고 공식 확인했음.
이번 사고는 클레오가 제공하는 관리형 파일 전송(MFT) 플랫폼인 ‘클레오 하모니(Cleo Harmony)’, ‘VLTrader’, ‘LexiCom’에서 발생한 제로데이(Zero-Day) 취약점이 공격자에 의해 악용되면서 발생했음.
https://www.dailysecu.com/news/articleView.html?idxno=165339
日 포챈, 대규모 해킹으로 사용자 정보 유출…폐쇄 위기 (25/04/16)
- 일본 대형 온라인 커뮤니티 포챈(4chan)이 해킹 공격을 받아 접속이 차단되며 사용자 정보가 대거 유출됐다고 15일(현지시간) IT매체 엔가젯이 알렸음.
이번 공격으로 해커는 포챈의 호스팅 서버에 접근해 데이터 베이스 관리 페이지 및 사이트의 소스 코드를 유출시켰음. 특히 사용자들과 사이트 운영팀의 이메일이 노출됐는데, 유출된 이메일 목록에는 .edu 및 .gov 주소까지 포함된 것으로 알려졌음.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=561863
윈도우 ‘작업 스케줄러’ 취약점 신규 발견… 관리자 권한 빼앗아 (25/04/18)
- 윈도우 ‘작업 스케줄러’ (Task Scheduler)에서 기기 관리자 권한 탈취에 악용될 수 있는 보안 취약점 4건이 발견됐음. 이를 악용하면 ‘사용자 계정 컨트롤’(UAC)을 우회해
승인 없이 시스템(SYSTEM) 권한으로 명령어를 실행할 수 있음. 공격자는 접근 권한을 높여 관리자 자격으로 악성 코드를 실행, 데이터 탈취와 시스템 추가 침해 등 심각한 피해를 입힐 수 있음.
https://www.boannews.com/media/view.asp?idx=136932&kind=
보안 취약점 발견...iOS 업데이트한 애플 "신속 설치해야" (25/04/18)
- 애플이 16일(현지시간) 아이폰 및 아이패드의 운영체제인 iOS 18.4.1과 아이패드OS 18.4.1을 정식 배포했음. 이번 업데이트는 소규모지만, 중요한 버그 수정과 보안 취약점 해결을 포함하고 있어
사용자들의 빠른 설치가 권장됨. 해결된 CVE-2025-31200 취약점은 조작된 오디오 파일 재생 시 메모리가 손상돼 악성코드 실행으로 이어질 수 있는 문제임.
https://www.ytn.co.kr/_ln/0134_202504181617332965
“5년 전 해킹, 이제야?”... ‘축사로’ 농민 개인정보 3132건 다크웹 유출 (25/04/19)
- 국립축산과학원이 운영하는 가축 사육 관리 시스템 ‘축사로’에서 농가 회원 3132명의 개인정보가 유출돼 다크웹에 유포된 사실이 뒤늦게 확인됐음.
농민들은 자신도 모르는 사이 개인정보와 사업자 정보 등이 유출되면서 장기간 2차 피해 위험에 노출돼 있었음. 축사로는 전국 약 8300명의 농민이 이용 중인 시스템으로 가축 사육 및 출하 기록 등을 관리하는 농가 통합 플랫폼임.
https://www.boannews.com/media/view.asp?idx=136936&page=1&kind=1
"AI가 만든 가짜 쇼핑몰 사기 급증… 피싱도 진화" (25/04/19)
- 인공지능(AI)이 만든 가짜 쇼핑몰에 속아 결제 피해를 당하는 사례가 급증함. 사이버 범죄자들은 AI를 이용해 정교한 가짜 사이트와 채용 공고를 쉽게 만들어내며, 소비자와 취업 준비생들이 피해를 보고 있음.
AI는 제품 설명, 고객 리뷰, 브랜드 스토리까지 자동으로 생성하며, 고객 문의에 대응하는 챗봇 기능까지 제공됨. AI 기술 발전에 따라 경각심을 높여야 한다는 목소리가 커지고 있음.
https://it.chosun.com/news/articleView.html?idxno=2023092138747