홈정보센터

뉴스클리핑

2025년 11월 3주차 뉴스클리핑

북한 해커, JSON 서비스 이용 악성코드 은밀 배포…개발자 개인정보·암호화폐 탈취 시도 (25/11/17)

- 북한 해커 그룹이 주도하는 ‘컨테이저스 인터뷰’(Contagious Interview) 캠페인이 JSON 저장 서비스를 활용해 악성 페이로드를 은밀히 배포하고 있는 것으로 드러났음

보안기업 엔비소(NVISO) 연구진에 따르면 JSON 키퍼, JSONsilo, npoint.io 등의 JSON 관련 서비스가 공격에 사용됨. 공격자는 링크드인 등 전문가 소셜 네트워크를 통해 개발자에 접근했음.

랜섬웨어 조직 아키라, LG엔솔 해킹 주장…1.67TB 데이터 공개 협박 (25/11/18)

- 랜섬웨어 조직 아키라가 LG 에너지솔루션 개인정보, 고객사 정보, 기밀 유지 계약 정보 등 내부 데이터를 탈취했으며, 이를 곧 공개하겠다고 협박함.

LG에너지솔루션 측은 해외 특정 공장에 대한 공격이었으며, 본사 및 다른 공장에 대한 공격이 없음을 확인했다고 함. 관련 조치 역시 진행하였으며, 구체적인 대응은 국내 피해 사례가 확인될 경우 추진될 예정이라고 함.

클라우드플레어 대규모 장애, 자동 생성된 위협 트래픽 관리 설정파일 폭주가 '근본 원인' (25/11/19)

- 클라우드플레어는 18일에 발생한 전 세계적 장애가 자동 생성 보안 설정파일이 비정상적으로 커지면서 핵심 소프트웨어가 충돌한 데서 비롯됐다고 밝혔음.

이 문제로 챗GPT, X, 스포티파이 등 주요 글로벌 서비스가 대규모 접속 오류를 겪었음. 이번 사건은 AWS 장애에 이어 글로벌 인프라 기업의 단일 장애가 전 세계 인터넷 서비스에 연쇄적 충격을 줄 수 있음을 보여준 사례로 평가됨.

쿠팡 4500명 개인정보 샜다 (25/11/20)

- 이커머스 기업 쿠팡에서 4500여명의 고객 개인정보가 무단 조회되는 보안 사고가 발생했음. 공개된 정보는 이름, 이메일, 배송지 주소 등이며, 쿠팡은 해당 사실을 고객과 관계 당국에 신속히 알리고 조사를 진행 중임.

과거에도 쿠팡과 관련된 다양한 개인정보 유출 사례가 있었으며, 이번 일로 개인정보 보호 강화 요구가 높아지고 있음.

클롭 랜섬웨어, 대한항공 기내식 공급사 해킹... (25/11/22)

- 다크웹 클롭 유출 페이지에서는 ‘KOREANAIRCND.COM – PAGE CREATED, YOU SOME TIME TO RESPOND AND CONTACT US’라는 문구가 게재돼 있음.

이는 클롭이 피해 기업 전용 페이지를 생성한 뒤 협상을 압박하기 위해 사용하는 전형적인 첫 단계임. 하지만 현재 페이지에는 데이터 샘플, 파일 목록, 스크린샷, 유출 용량, 요구 조건 등 어떤 정보도 공개되지 않은 상태임.

이전글2025년 11월 2주차 뉴스클리핑 다음글2025년 11월 4주차 뉴스클리핑