뉴스클리핑

미국 빅스버그시 랜섬웨어 공격…전산망 중단·공공요금 결제 장애 (26/10/04)
- 미국 미시시피주 빅스버그시가 랜섬웨어 공격으로 일부 전산시스템과 공공요금 결제 서비스를 일시 중단했으며 911·경찰·소방 등 긴급서비스는 정상 운영됨. 

  현재 FBI와 국토안보부 등이 사고 조사와 시스템 복구를 지원하고 있으며, 공격 조직과 최초 침투경로는 확인되지 않음. 개인정보 및 기밀정보 유출 여부도 현재 조사 중임.

  https://www.dailysecu.com/news/articleView.html?idxno=208722

비야디 샤크 6 해킹 취약점 확인...위치 정보·통화 접근 가능 (26/10/05)
- 호주 보안업체 포티파이 랩스가 BYD 샤크 6의 인포테인먼트 시스템에서 보안 취약점을 확인함. 물리 접근 후 숨겨진 ADB 기능을 활성화해 차량 위치·통화 기록·오디오 정보 탈취가 가능했음.
  별도 CAN 버스 조작을 통해 헤드라이트·와이퍼 등 일부 차량 기능 제어 가능성도 시연됨. BYD는 ADB 활성화 경로를 제거하고 글로벌 차종 대상 OTA 업데이트·보안 점검을 진행 중임.
  https://www.g-enews.com/view.php?ud=2026100505374151272bd56fbc3c_1

스팸 차단 장비인 척 숨어든 리눅스 백도어... 한국과 대만 메일 장비 노렸다 (26/10/06)
- 한국과 대만의 이메일 보안 장비를 노린 리눅스 백도어 공격이 확인됨. 정상 스팸 차단 프로그램과 시스템 서비스로 위장해 탐지를 회피함. 

  BPFdoor·Rekoobe·AVERAT 악성코드를 사용하고 25번 포트와 해킹된 DVR·NAS를 통해 C2 통신을 수행함. 비정상 프로세스와 외부 25번 포트 통신을 점검하고 이메일 보안 장비의 관리 접근을 제한할 필요가 있음.
  https://www.boannews.com/news/articleView.html?idxno=146200

'청렴' 가르치던 권익위, 개인정보 '10만명' 털렸다 (26/10/07)
- 권익위 플랫폼 운영업체 서버 해킹으로 10만명의 개인정보가 유출됨. 유출된 정보에는 이름, 아이디, 비밀번호, 성별, 소속, 직급 등이 포함됨. 시스템 교체 후에도 남아있던 취약점이 원인으로 파악됨. 

  권익위는 시스템 보안 강화와 함께 유출된 정보의 악용 방지를 위한 조치를 취해야 함. 특히, 유출된 정보의 구체적 내용에 대한 조사가 필요함.

  https://www.ngonews.kr/news/articleView.html?idxno=240015

‘카카오골프예약’ 고객 3만4000명 정보 유출…숙박-결제 내역까지 (26/10/08)
- 카카오VX의 골프장 예약 서비스에서 고객 약 3만4000명의 개인정보가 유출됨. 이름, 전화번호, 골프 라운드 날짜, 숙박 정보, 결제 금액 등이 포함됨.