충북대 등 소규모 웹사이트 17곳 ‘연쇄 해킹’ (26/01/05)
- 최근 충북대 등 17곳의 소규모 웹사이트가 단기간 내에 연쇄적으로 해킹당한 사례가 확인됨. 보안 전문가들은 공통된 취약점이나 특정 CVE가 적용된 경우 공격이 자동화 도구를 통해 반복적으로 이뤄졌을 가능성이 높다고 분석함.
해커들은 해당 사이트에서 개인정보를 탈취해 판매하는 등 범죄 수익화에 악용하고 있는 것으로 보임.
https://zdnet.co.kr/view/?no=20260105134654
왓츠앱 메타데이터 유출 비상... 안드로이드·iOS 식별 맞춤 해킹 가능해져 (26/01/06)
- 30억명 이상의 사용자를 보유한 왓츠앱의 멀티 디바이스 암호화 프로토콜에서 사용자 기기 정보를 유출하는 결함이 발견됐음.
사용자가 메시지를 보낼 때 각 수신 기기와 개별 세션을 생성하는 과정에서 발생하는 메타데이터의 차이가 정보 유출의 원인으로 알려졌음.
https://www.boannews.com/media/view.asp?idx=141316&page=1&kind=4
50여 개 취약점 노리는 ‘론도독스’ 봇넷, 웹 서버까지 공격 확대 (26/01/07)
- 인터넷과 연결된 네트워크 장비를 무차별 공격하는 ‘론도독스(RondoDox)’ 봇넷이 지난해 3월 처음 모습을 드러낸 이후 9개월여간 공격을 이어가고 있음.
최근 발견된 ‘리액트투셸(React2Shell)’ 취약점까지 악용하는 등 공격 범위를 웹 서버까지 넓히며 위협 수위를 높이고 있음. 론도독스가 널리 알려진 시점은 2025년 7월경임.
http://www.itdaily.kr/news/articleView.html?idxno=237310
AI 코딩툴 취약점에 암호화폐 개발자들 비상…코드 열기만 해도 해킹… (26/01/08)
- AI 기반 코딩 도구에서 치명적인 보안 취약점이 발견돼 암호화폐 개발자들이 코드만 열어도 시스템이 침해될 위험에 노출됐음. README·LICENSE 등 문서에 숨겨진 악성 지시문이 AI에 의해 코드로 실행돼 백도어 설치나 정보 유출까지 가능하다는 것임.
회사 마스터키 털린다…업무 자동화 툴 'n8n' 보안 주의보 (26/01/09)
- 기업 업무 자동화에 활용되는 워크플로 자동화 플랫폼 'n8n'에서 미인증 원격 공격이 가능하다는 결함이 확인되었다고 함. 특히, 최근 들어 AI를 통해 자동화를 시도하는 사례가 늘고, 기업의 핵심 시스템을 하나로 연결하는 구조를 가진 만큼 보안 위험성이 크다고 함.