북한 해킹조직 킴수키, 3월과 4월 한국 군·기업 겨냥 신종 공격 정황 포착 (26/05/31)
- 북한 해킹조직 킴수키가 올해 3~4월 국내 군 관련 기관과 기업을 대상으로 한 신종 공격을 수행한 정황이 확인됨. 공격자는 이메일 기반 사회공학 기법과 악성 파일·계정 탈취 방식을 활용해 초기 침투를 시도한 것으로 분석됨.
특히 한국 내 안보·산업 분야를 겨냥한 표적형 공격 특성이 나타나며 정보 수집 목적 가능성이 제기됨.
https://www.dailysecu.com/news/articleView.html?idxno=206971
워드프레스 지도 플러그인 보안 비상… 관리자 권한 탈취 위험 (26/06/01)
- 워드프레스 플러그인 중 하나인 WP맵스를 활용한 신규 공격이 확산되고 있다고 함. 이 취약점은 고객 지원을 위한 '임시 접근 기능'을 악용한 취약점임.
공격자들은 '임시 접근 기능'을 통해 관리자 계정을 생성하고 시스템을 장악할 수 있다고 함. WP맵스 개발진 측은 취약점이 수정된 버전을 5월 20일에 공개하였음.
https://www.dailysecu.com/news/articleView.html?idxno=207003
챗GPT에서 링크만 클릭했을 뿐인데... 신종 피싱 공격 ‘ChatGPhish’ 등장 (26/06/02)
- 생성형 인공지능(AI) 플랫폼 챗GPT의 웹 요약 기능을 악용해 사용자를 피싱 사이트로 유인하는 ‘챗지피시’(ChatGPhish) 취약점의 위험성을 AI 보안 전문가들이 경고함.
공격자들은 외부 웹사이트에 은밀한 악성 명령어를 삽입한 뒤, AI가 해당 페이지를 요약하는 과정에서 피싱 화면이나 사기성 링크를 생성하도록 유도하는 것으로 알려짐.
https://www.boannews.com/media/view.asp?idx=143913&page=1&kind=4
안드로이드 124개 취약점 패치, 권한상승 취약점 실제 공격에 악용… (26/06/03)
- 구글이 6월 안드로이드 보안 업데이트를 통해 총 124개 취약점을 수정했음.
이 중 프레임워크에서 발견된 권한상승 취약점 CVE-2025-48595(심각도 8.4점)는 사용자의 별도 조작 없이도 공격자가 권한을 탈취할 수 있어 실제 표적 공격에 악용된 정황이 확인됨. 영향 대상은 안드로이드 14·15·16·16 QPR2 버전임.
https://www.dailysecu.com/news/articleView.html?idxno=207028
트레저 최신 암호화폐 지갑서 '보안 취약점' 발견 (26/06/04)
- 암호화폐 하드웨어 지갑 제조사 트레저(Trezor)의 최신 제품 '트레저 세이프 7'(Trezor Safe 7)에 탑재된 보안 칩에서 하드웨어 수준의 취약점이 발견됨.
다만 트레저는 이번 취약점이 사용자 자산 유출로 이어질 가능성은 매우 낮다고 강조함. 총 세 단계의 독립적인 물리 보안 계층을 적용하고 있으며, 문제가 발견된 TROPIC01 칩은 이 가운데 하나에 해당한다고 함.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=671679
왓츠앱·슬랙 알림 악용해 AI 조종... 메신저 알림으로 제미나이 납치 (26/06/05)
- 글로벌 보안 연구진이 왓츠앱(WhatsApp)과 슬랙(Slack) 등 모바일 메신저의 알림 메시지를 악용해 안드로이드 기기 내 구글 제미나이(Gemini)를 원격 조종할 수 있는 신종 취약점을 발견했다고함.
AI 비서가 수신된 알림 내용을 읽고 스마트 답장을 생성하는 과정의 보안 허점을 악용하고 메시지 내부에 숨겨진 악성 프롬프트 명령어를 실행하도록 유도했음.
https://www.boannews.com/media/view.asp?idx=143970&kind=4
CU편의점 택배 고객정보 유출…아이디·이름·주소·휴대전화번호 포함 (26/06/06)
- CU편의점 택배 서비스 운영사인 BGF네트웍스에서 온라인 회원 고객 정보가 유출된 것으로 확인됐음. BGF네트웍스는 CU POST 홈페이지를 통해 개인정보 유출 사고를 공지하고 고객들에게 사과했음.
유출된 항목은 아이디, 비밀번호, 이름, 생년월일, 성별, 주소, 이메일, 휴대전화번호 등이다. 회사는 유출 사실을 확인한 뒤 공격 IP를 차단하고 보완 조치를 완료했다고 설명했음.
https://www.thepowernews.co.kr/view.php?ud=202606061642061276de3f0aa1be_7