홈정보센터

뉴스클리핑

2026년 3월 4주차 뉴스클리핑

오라클, 인증 없이 뚫리는 치명적 RCE 긴급 패치 배포…아이덴티티 관리자 즉시 점검 필요 (26/03/22)

- 오라클이 자사 아이덴티티·웹 서비스 보안 제품군에서 원격 코드 실행이 가능한 치명적 취약점을 수정하기 위해 긴급 보안 업데이트를 발표함.

이번 취약점은 CVE-2026-21992로 추적되며, 오라클 설명에 따르면 이 취약점은 인증 없이 원격에서 악용될 수 있으며, 공격이 성공하면 임의 코드 실행으로 이어질 수 있다고함.

마퀴스 해킹 여파…67만 명 금융정보 유출, 74개 은행 공급망 공격 사례 (26/03/23)

- 미국 금융 소프트웨어 기업 마퀴스 소프트웨어(Marquis Software Solutions)에서 발생한 사이버 공격이 67만 명이 넘는 고객 정보 유출로 이어진 것으로 확인됐음.

이번 사고는 개별 금융기관이 아닌 ‘공급망’ 형태의 보안 취약점이 얼마나 큰 파급력을 가지는지를 다시 한 번 보여준 사례로 평가됨.

‘폴더 여는 순간 끝’ 북한 해커, VS Code 자동 실행 악용해 공급망 공격 (26/03/25)

- 북한 연계 위협 그룹 ‘워터플럼’(WaterPlum)이 마이크로소프트의 코드 편집기 VS Code를 악용해 새로운 모듈형 악성코드 ‘스토트와플’(StoatWaffle)을 유포하고 있는 것으로 나타남.

특히 사용자가 의심스러운 스크립트를 직접 실행하지 않더라도 폴더를 여는 즉시 Node.js 기반의 악성코드가 자동으로 은밀하게 실행되는 것이 이번 공격의 핵심임.

“빈 토큰 하나로 서버 장악”... Dell 관리 솔루션 뚫렸다 (26/03/26)

- 델(Dell)의 사내 서버 설치형 관리 소프트웨어인 ‘와이즈 매니지먼트 스위트(WMS)’에서 시스템 전체 권한을 탈취할 수 있는 치명적인 결함이 발견됐음.

연구원들은 서로 다른 두 가지 취약점을 연쇄적으로 결합해, 인증받지 않은 공격자가 ‘원격 코드 실행’(RCE) 권한을 최종적으로 확보하는 공격 과정을 입증했음.

“코인 보내면 빚 탕감해드려요”…대부업체 사칭한 해킹사기 기승 (26/03/27)

- 대부업체를 사칭해 코인을 보내면 채무를 면제해주겠다고 속이는 피싱 사기가 확산 중임. 개인정보 유출 사고를 악용해 피해자를 유인하며, URL 클릭 시 악성앱 설치 등 2차 피해로 이어질 수 있음.

금감원은 정상 업체는 코인 전송을 요구하지 않는다며, 의심 연락은 응답하지 말고 신고해야 한다고 강조함.

"이란 연계 해커, 美 FBI 국장 개인 이메일 해킹" (26/03/28)

- 미국·이스라엘과 이란의 전쟁이 진행 중인 상황에서 이란 연계 해커가 캐시 파텔 미 연방수사국(FBI) 국장의 개인 이메일을 해킹했음.

이들이 해킹했다고 주장하는 지메일 주소는 다크웹 정보업체 '디스트릭트 4 랩스'가 보유한 과거 데이터 유출 기록상 파텔의 이메일 주소와 일치하는 것으로 나타났음.

이전글2026년 3월 3주차 뉴스클리핑 다음글2026년 4월 1주차 뉴스클리핑