MS 셰어포인트 제로데이 취약점 발견…정부·기업 비상 (25/07/21)
- 마이크로소프트의 협업 플랫폼 ‘셰어포인트 서버(SharePoint Server)’의 제로데이 취약점을 노린 해킹 공격이 확산되고 있음. 미국·유럽 정부기관과 에너지 기업, 아시아 통신사까지 피해가 발생해 각국 정부와 보안업계가 긴급 대응에 나섰음.
마이크로소프트는 19일 블로그를 통해 해당 취약점에 대한 고객 대응 가이드를 발표했음.
https://byline.network/2025/07/21-483/
명품 브랜드 디올, 고객 개인정보 해킹 사실 공식 통지…LVMH 계열사 연쇄 해킹, 샤이니헌터스 소행 (25/07/22)
- 프랑스 명품 브랜드 디올(Dior)이 미국 고객들을 대상으로 개인정보 유출 사실을 알리는 통지문 발송에 나섰음.
이번 유출은 지난 1월 26일 발생한 사이버 공격에 의해 고객 데이터베이스가 침해된 데 따른 것으로, 최근 루이비통을 포함한 LVMH(루이비통 모에 헤네시) 그룹 전체를 겨냥한 대규모 해킹 공격의 일부로 밝혀지고 있음.
https://www.dailysecu.com/news/articleView.html?idxno=168195
중국 연계 해킹조직 APT41, 아프리카 정부 IT 인프라 겨냥... (25/07/23)
- 중국과 연계된 사이버 첩보 조직 APT41이 최근 아프리카 남부 정부기관의 IT 인프라를 대상으로 정밀한 사이버 공격을 벌인 정황이 포착됐음. 보안기업 카스퍼스키(Kaspersky)는 7월 21일,
해당 공격이 기존의 공격 대상과 다른 지역에서 발생한 이례적인 활동으로, 조직의 작전 범위가 확대되고 있음을 보여준다고 분석했음.
https://www.dailysecu.com/news/articleView.html?idxno=168213
또 SSL-VPN 보안 미흡 랜섬웨어...해성디에스도 당해 (25/07/24)
- SGI서울보증, 해성디에스, 전남테크노파크가 각각 SSL-VPN 취약점과 부실한 계정 관리로 랜섬웨어 공격을 당했음.
특히, 해성디에스는 SSL-VPN 장비의 취약점으로 사내망에 침입당해 7만여 명의 개인정보가 유출되고 내부 서버가 랜섬웨어에 감염됐음. 이에 개인정보보호위원회는 두 기관에 총 4억 4460만 원의 과징금·과태료와 공표 명령을 부과했음.
https://www.boannews.com/media/view.asp?idx=138341&page=1&kind=1
클로락스, “해킹 너 때문”…IT 서비스 외주 기업 고소 (25/07/25)
- 미국 생활용품 대기업 클로락스가 2023년 발생한 대규모 해킹 사건과 관련, IT 서비스 업체 코그니전트에 3억8000만달러(약 5234억원) 규모의 손해배상 소송을 제기했음.
이번 소송은 외부 IT 서비스 위탁 계약과 내부 보안 프로토콜 사이의 책임 소재를 둘러싼 다툼으로 관련 업계의 주목을 받고 있음
https://www.boannews.com/media/view.asp?idx=138353&direct=mobile