홈정보센터

뉴스클리핑

2025년 12월 1주차 뉴스클리핑

연파이낸스, yETH 무한 발행 취약점 공격 발생...총 900만달러 피해 (25/12/01)

- 이더리움(ETH) 기반 디파이(DeFi) 프로토콜 연파이낸스(YFI)가 yETH 유동성 풀을 겨냥한 공격으로 약 900만달러 규모의 손실을 입었음.

익스플로잇 공격자는 사실상 '무한대 수준'의 yETH 토큰을 단일 트랜잭션으로 발행(mint)해 풀의 자산을 한 번에 고갈시켰음. 이번 사고는 yETH 풀에 담긴 여러 이더리움 기반 LST(리퀴드 스테이킹 토큰)를 노린 취약점 악용으로 분석됨.

구글, 안드로이드 107개 취약점 패치…실제 공격에 악용된 취약점 2건 포함 (25/12/02)

- 구글이 12월 안드로이드 보안 업데이트를 공개하며 총 107개 취약점을 패치했음. 이 가운데 프레임워크(Framework) 구성요소에서 발견된 두 개의 취약점이 실제 공격에 악용된 것으로 확인돼 모바일 기기 사용자들의 각별한 주의가 요구됨.

전문가들은 안드로이드 생태계 특성상 제조사별 업데이트 일정이 상이해 패치 적용까지 수주에서 수개월의 지연이 발생할 수 있다는 점을 문제로 지적함.

넷마블, 개인정보 8천여건 추가 유출 확인 (25/12/03)

- 지난 번 해킹으로 611만명의 개인정보 유출이 발생했던 넷마들에서 8천여 건의 추가적인 개인정보가 유출된 것으로 나타남.

유출된 정보 중에는 고객센터 고객과 온라인 입사 지원자의 주민등록번호가 포함되어 있는 것으로 알려졌으며, 넷마블 측은 확인된 내용에 대해 관계기관 신고와 관련자 안내를 진행하였다고 함.

React·Next.js RSC서 인증 없는 원격 코드 실행 취약점 (25/12/04)

- 리액트 서버 컴포넌트에서 인증 없이 원격 코드 실행이 가능한 중대한 보안 취약점이 공개됐음. 문제가 된 부분은 리액트가 서버로 전달되는 RSC 페이로드를 처리하는 방식임.

정상적인 처리 과정에서 객체 구조를 검증해야 하는데, 이 검증이 제대로 이루어지지 않으면서 공격자가 조작한 페이로드가 서버 내부에서 그대로 실행되는 상황이 발생했음.

보안업체 "북한 해킹 조직, Bybit 해킹에 LummaC2 감염 장치 활용" (25/12/05)

- 보안업체가 최근 암호화폐 거래소 Bybit 해킹 사례에서 북한 정부가 지원하는 해킹 조직이 만든 악성코드와 LummaC2 감염 장치를 활용한 정황을 밝혔음.

LummaC2는 원격 제어가 가능한 명령제어(C2) 악성코드로, 2025년 초부터 암호화폐 거래소 해킹에 사용되어 온 것으로 알려짐. 이번 분석은 북한 해킹 조직의 공격 수법이 고도화되고 있음을 보여줌.

이전글2025년 11월 4주차 뉴스클리핑 다음글2025년 12월 2주차 뉴스클리핑