홈정보센터

뉴스클리핑

2025년 9월 2주차 뉴스클리핑

SAP S/4HANA서 치명적 취약점 발견…즉시 패치 적용해야 (25/09/08)

- SAP의 주력 ERP 시스템인 S/4HANA에서 치명적인 보안 취약점이 발견됐음. 이미 사이버 공격에 악용된 사례가 보고돼 S/4HANA를 사용하는 기업들은 긴급히 패치를 적용해야 함.

이번 취약점은 CVE-2025-42957로 추적됨. 공격자는 낮은 수준의 사용자 권한만 있으면 임의의 ABAP 코드를 시스템에 주입해 전체 SAP 환경을 완전히 장악할 수 있음.

‘유령 기지국’ 세워 KT 조직적 해킹 … 사상 초유의 '무더기 소액결제' (25/09/09)

- KT 이용자들을 대상으로 한 사상 초유의 무더기 소액결제 사건은 해커들이 세운 ‘유령 기지국’을 통해 발생한 것으로 밝혀졌음.

해커들은 실제 KT가 관리하지 않는 가상 기지국을 설치해 피해자의 휴대폰을 해당 기지국에 연결시키고 개인정보를 탈취한 후 복제폰을 만들어 소액결제를 실행한 것으로 보임.

랜섬웨어 조직 건라, 이번엔 코스피 상장사 화천기계 해킹…265GB 데이터 탈취 (25/09/10)

- SGI서울보증과 삼화콘덴서 등을 공격한 것으로 알려진 랜섬웨어 조직 건라가 이번엔 중견 공작기계 제조사 화전기계를 해킹해 265기가바이트(GB)의 데이터를 탈취했다고 주장함.

건라는 특히 화천기계의 재무 관련 자료를 대거 확보한 것으로 보이며, 현재 공개된 데이터들에는 재무, 공시, 보고서 등의 자료가 포함됨.

"개인정보 수만건 또 털렸다" 더아이엠씨 빅데이터 솔루션 해킹 당해 (25/09/11)

- 국내 빅데이터 솔루션 기업 텍스톰(TEXTOM, 운영사 ㈜더아이엠씨)가 최근 외부 해킹에 의해 고객 개인정보가 대규모로 유출되면서, 사이버 보안 부실과 관리 책임 논란이 확산되고 있음.

㈜더아이엠씨는 지난 7일 “불법적인 외부 해킹으로 인해 고객 성명, 비밀번호, 주소, 전화번호, 이메일, 소속, 생년월일 등이 유출됐다”며 공식 사과문을 발표했음.

KT 소액결제 해킹, 펨토셀 수법으로 드러나…개인정보 유출도 인정 (25/09/12)

- KT 소액결제 해킹 범인들은 불법 펨토셀을 설치해 단말의 인증정보와 SMS·ARS 인증을 가로채 상품권 구매나 교통카드 충전에 악용했음. KT만 피해가 집중된 것은 펨토셀 운용·암호화 체계의 차이 때문으로 분석되며,

불법 기지국 탐지 및 장비 관리 미흡이 문제로 지적됨. 전문가들은 암호화 강화, 불법 기지국 실시간 탐지, 장비 등록 절차 개선 등이 필요하다고 강조했음.

이전글2025년 9월 1주차 뉴스클리핑 다음글2025년 9월 3주차 뉴스클리핑