홈정보센터

뉴스클리핑

2025년 11월 4주차 뉴스클리핑

오라클 IAM 솔루션서 원격코드실행 취약점… 美 CISA "실제 악용 확인" (25/11/24)

- 오라클의 신원 및 접근 관리(IAM) 솔루션에서 원격코드실행 취약점이 실제로 악용된 사례가 발견되어, CISA에서 12월 12일까지 연방기관에 패치를 적용하라고 공지함.

해당 취약점을 활용할 경우, 공격자는 로그인 서버 내부의 기능을 호출하고 코드를 실행할 수 있다고 하며, 오라클 측은 10월 정기 보안패치를 통해 해당 취약점을 수정한 것으로 알려짐.

‘라인’, 아시아 사용자들 사이버 첩보 노출 치명적 취약점 발견돼 (25/11/25)

- 일본, 대만, 태국, 인도네시아 등 동아시아의 수백만 명이 사용하는 메시징 플랫폼 라인(LINE)의 맞춤형 종단 간 암호화(E2EE) 프로토콜인 레터 실링 v2에서 치명적인 취약점들이 발견됐음.

덴마크 오르후스 대학의 연구진은 이 취약점으로 인해 메시지 재생 공격, 평문 데이터 유출, 사칭 공격 등 세 가지 주요 침해 위험에 사용자들이 노출돼 있다고 밝혔음.

넷마블, 해킹 당해 개인정보 유출… “주민번호는 제외” (25/11/26)

- 넷마블은 홈페이지에 올린 사과문에서 넷마블 PC 게임 사이트 이용 고객의 이름, 생년월일, 암호화된 비밀번호 정보 유출이 의심된다고 밝혔음.

넷마블은 “주민등록번호와 같은 고유식별정보나 민감정보 유출은 없었다”며 “함께 유출된 비밀번호 등은 암호화된 상태로, 이 정보만으로는 악용 불가능할 것으로 판단된다”고 밝혔음.

업비트 445억원 규모 암호화폐 해킹..."北 배후 의심" (25/11/27)

- 27일 새벽 가상자산 거래소인 업비트에서 445억 원 상당의 암호화폐가 유출되었음. 전문가들은 배후 세력으로 국가를 둔 단체에서 공격했을 가능성이 크다고 말하며, 2019년에 발생했던 공격이

북한 라자루스로 추정되는 만큼 북한의 소행이 의심되는 상황이라고 말함. 업비트 측은 업비트 보유 자산으로 해킹 피해 금액을 전액 보전할 예정이라고 함.

인기 자바스크립트 암호화 라이브러리 심각한 취약점 발견 (25/11/28)

- 개발자 커뮤니티에서 폭넓게 사용되는 자바스크립트 암호화 라이브러리에서 사용자 계정을 탈취할 수 있는 심각한 보안 취약점이 발견되어 웹 보안에 비상이 걸렸음.

많은 웹 애플리케이션과 서비스가 이 라이브러리에 의존하고 있기 때문에, 신속한 취약점 패치가 이루어지지 않을 경우 대규모 사용자 계정 유출로 이어질 수 있음.

이전글2025년 11월 3주차 뉴스클리핑 다음글2025년 12월 1주차 뉴스클리핑