20분 만에 8조 털렸다…FBI “북한 소행”' (26/11/02)
- 북한 해킹 조직 '트레이더트레이터'가 20분 만에 8조원을 탈취한 사건이 발생함. FBI는 이 사건의 배후로 북한을 지목했으며, 월스트리트저널과 블룸버그 등 외신이 이를 보도함.
해커들은 빠른 시간 내에 대규모 자산을 탈취했으며, 국제 사회의 주의와 대응이 필요함. 이번 사건은 사이버 보안의 중요성을 다시 한번 강조하고 있음.
https://www.joongang.co.kr/article/25474855
러·우크라 경보 앱 해킹 당해‥'핵 공격' 가짜 메시지 발송 (26/11/02)
- 러시아와 우크라이나의 긴급 경보 시스템이 비슷한 시간대에 해킹당하면서 핵 공격을 경고하는 거짓 메시지를 송출한 것으로 확인됐음.
우크라이나의 대국민 공습경보 앱은 현지시간 1일 오후수도 키이우 등에 핵·화학 공격을 경고하는 거짓 메시지를 발송했음.
https://imnews.imbc.com/news/2026/world/article/6862642_36925.html
구글 "中 제조사, 셋톱박스 130만대에 악성코드 심어" (26/11/03)
- 구글 위협 인텔리전스 그룹(GTIG)은 중국 전자기기 제조업체 비디오스트롱이 안드로이드 TV 셋톱박스 130만 대 이상에 백도어 악성코드 ‘XCPE’를 사전 탑재한 것으로 분석함.
해당 업체는 감염된 기기의 접근 권한을 사이버범죄 조직에 판매했으며, 공격자들은 이를 활용해 광고 조작과 민감정보 탈취 등의 악성 행위를 수행함.
https://it.chosun.com/news/articleView.html?idxno=3000000000157
가짜 면접으로 심은 악성코드… 北 해커의 덫 (26/11/04)
- 북한 해커들이 가짜 면접을 통해 악성코드를 심는 공격을 진행함. 가상의 CEO를 사칭해 2차 면접에서 과제 명목으로 악성코드를 업무용 컴퓨터에 설치하도록 유도함.
감염된 컴퓨터를 통해 사내 AI 도구에 접근하여 정보를 탈취함. 기업은 면접 과정에서의 보안 점검과 악성코드 탐지 강화가 필요함. 특히 면접 과정에서의 보안 교육과 시스템 모니터링을 강화해야 함.
https://www.segye.com/newsView/20261104517904?OutUrl=naver
정부 정보공개포털서 주민번호·암 진단서까지 개인정보 노출…행안부, 원문 다운로드 전면 중단 (26/11/05)
- 정부가 운영하는 정보공개포털에서 주민등록번호와 여권번호, 암 진단서 등 민감한 개인정보가 외부에 노출된 사실이 확인됐음. 일부 문서에는 공무원뿐 아니라 일반 시민과 미성년자의 개인정보까지 포함돼 있었으며, 누구나 해당 문서를 열람하거나 내려받을 수 있었던 것으로 드러났음.
행정안전부는 11월 5일 공식 설명자료를 통해 정보공개포털의 개인정보 노출 사실을 인정하고 사과했음. 정부는 4일 해당 사실을 확인한 뒤 원문정보 다운로드 서비스를 일시 중단하고, 전국 공공기관을 대상으로 공개 문서의 개인정보 노출 여부를 전수점검하도록 했음.
https://www.dailysecu.com/news/articleView.html?idxno=209329
'가입자 360만명' 아파트너, 입주민 휴대전화번호 유출 (26/11/06)
- 가입자 360만 명을 보유한 아파트 커뮤니티 플랫폼 '아파트너'에서 일부 입주민의 휴대전화번호가 유출되는 사고가 발생함. 지난 10월 23일 외부 제3자가 데이터 내보내기 기능에 무단 접근해 이용자의 휴대전화번호가 포함된 파일을 반출했음.
회사는 11월 4일 보안 점검 과정에서 유출 사실을 인지했으며, 현재까지 개인정보 유출에 따른 피해 사례는 확인되지 않았다고 밝힘.
http://www.metroseoul.co.kr/article/20261106500240
이토마토 해킹으로 회원 개인정보 유출... (26/11/06)
- 이토마토가 외부 해커 공격으로 회원 개인정보가 유출되는 사고를 당함. 해커는 7월 13~20일과 9월 6일 계열사 뉴스토마토·토마토TV 홈페이지 로그인 화면의 취약점을 악용해 회원정보를 조회함.
이름·닉네임, 휴대전화번호, 이메일, 주소 등이 유출됐으며, 회사는 약 113일 뒤인 11월 3일에야 유출을 확인함. 피해 규모와 취약점 유형은 미공개임.
https://www.dailysecu.com/news/articleView.html?idxno=209348