최근 소닉월의 SMA 1000 시리즈에서 발견된 두 가지 보안 취약점이 랜섬웨어 공격에 악용되며 기업 내부망 침투가 확인됐다. 이 취약점들은 인증 없이 장비 내부 기능을 실행할 수 있는 CVE-2026-15409와 운영체제 명령어를 실행할 수 있는 CVE-2026-15410으로, 특히 첫 번째 취약점은 CVSS 최고 점수인 10.0을 기록했다. 공격자들은 이 취약점을 통해 루트 권한을 확보하고, 기업 내부망으로 이동해 중요한 시스템을 공격했다. 래피드7은 패치 적용만으로는 충분하지 않다고 경고하며, 이미 침투한 상태라면 패치 후에도 백도어나 악성 계정으로 접근할 수 있다고 밝혔다. 따라서, 기업은 패치 적용 후 반드시 포렌식 분석을 통해 침해 흔적을 확인해야 한다. 제로데이 취약점에 대한 신속한 대응 체계 구축이 절실하며, 보안 업데이트를 즉각적으로 적용할 수 있는 시스템이 필요하다. 소닉월의 사례는 경계형 보안장비의 취약성이 기업의 안전을 위협할 수 있음을 여실히 보여준다.　　#기업 #공공기관 #보안 #사고 #계정탈취 #랜섬웨어 #제로데이

최근 보안기업 엘라스틱의 연구에 따르면, 북한 연계 해킹 조직이 가짜 채용과 코딩 테스트를 통해 개발자에게 악성코드를 유포하는 사례가 확인되었습니다. 이 공격은 '컨테이저스 인터뷰'라는 캠페인과 연결되어 있으며, 정상적으로 작동하는 전자상거래 프로젝트에 악성코드를 숨기는 방식으로 진행되었습니다. 특히, 악성코드는 국가별 국기 이미지 파일에 분산되어 있어 개발자가 쉽게 인지하지 못하도록 설계되었습니다. 이러한 공격은 개발자의 브라우저 정보와 가상화폐 지갑을 탈취할 수 있으며, 기업 내부 시스템에까지 침투할 위험이 있습니다. 따라서 개발자들은 채용 담당자가 보낸 프로젝트를 신뢰할 수 있는 환경에서 실행해야 하며, 의심스러운 프로젝트를 실행한 경우 즉시 보안 점검을 실시해야 합니다. 이번 사건은 정상적인 개발 환경에서도 악성코드가 숨어 있을 수 있음을 경고하며, 개발자와 기업 모두의 보안 인식 제고가 절실히 필요합니다.　　#개인 #기업 #보안 #계정탈취 #개인정보유출 #예방 #북한해킹

일본 최대 저온물류기업인 니치레이로지그룹이 사이버공격을 받아 냉장·냉동식품 공급에 큰 차질이 발생했습니다. 이로 인해 일본 KFC를 비롯한 대형마트와 외식업체들이 심각한 영향을 받았으며, 특히 KFC는 약 90%의 제품 배송에 문제가 생겼습니다. 니치레이는 비상대책본부를 설치하고 시스템을 차단했지만, 이로 인해 냉장창고의 입출고 업무가 중단되었습니다. 사이버 공격의 원인과 피해 범위는 아직 조사 중이며, 개인정보 유출 가능성도 제기되고 있습니다. 이러한 사건은 물류 시스템의 중단이 단순히 한 기업의 문제로 끝나지 않고, 광범위한 공급망에 영향을 미칠 수 있음을 보여줍니다. 따라서, 기업들은 사이버 보안 강화를 통해 이러한 위험을 사전에 차단할 필요성이 더욱 강조되고 있습니다. 니치레이는 복구 작업을 진행 중이며, 정상 운영을 목표로 하고 있습니다.　　#기업 #보안 #사고 #대응 #개인정보보호 #개인정보유출 #공급망

최근 보이스피싱 피해가 급증하면서, 이에 대한 경각심과 예방 조치의 필요성이 더욱 강조되고 있습니다. 보안 사고의 90%가 해킹이 아닌 실수에서 시작된다는 점에서, 개인의 보안 습관이 매우 중요합니다. 이를 위해 '속담으로 배우는 100가지 보안 습관'이 소개되며, 스마트폰, 계정 관리, 금융 정보 보호 등 다양한 분야에서 실천할 수 있는 방법을 제시합니다. 보이스피싱 의심 시에는 즉시 은행에 지급정지를 요청하고, 금융감독원 1332와 경찰청 112에 신고해야 합니다. 신고 시에는 이체 내역과 통화 기록 등 증거를 보존하는 것이 필수적입니다. 또한, 피해를 예방하기 위해서는 사소한 보안 습관을 실천하는 것이 중요하며, 이를 통해 개인뿐만 아니라 사회 전체의 안전을 지킬 수 있습니다. 보안은 어렵지 않으며, 지키려는 의지가 필요합니다.　　#개인 #보이스피싱 #예방 #피해구제 #금융사기 #금융감독원 #경찰청

코카콜라가 사이버 공격으로 인해 미국 내 고단백 우유 브랜드 페어라이프의 생산을 일시 중단했습니다. 블룸버그통신에 따르면, 권한이 없는 제3자가 일부 생산 시스템에 접근한 것으로 확인되었으며, 이는 랜섬웨어와 관련된 공격으로 보입니다. 코카콜라는 제품의 품질과 안전에는 영향이 없다고 밝혔지만, 사건의 전체적인 범위와 영향은 아직 파악되지 않았습니다. 현재 법 집행기관에 신고하고 외부 자문사 및 사이버보안 전문가와 협력 중입니다. 캐나다 내 생산 시설은 영향을 받지 않았으나, 이번 사건은 기업의 사이버 보안 강화의 필요성을 다시 한번 일깨워줍니다. 사이버 공격이 빈번해지는 가운데, 기업들은 더욱 철저한 보안 대책을 마련해야 할 시점입니다. 코카콜라의 주가는 사건 소식에 따라 하락세를 보였습니다.　　#기업 #보안 #사고 #대응 #탐지 #랜섬웨어 #생산중단

최근 기업의 생산성 향상을 위한 비인가 AI 사용, 이른바 '섀도우 AI'가 보안에 심각한 위협이 되고 있습니다. 쏘카의 정보보안그룹장 강종수 CISO는 AI 트렌드의 급변 속에서 사이버 공격 패러다임이 변화하고 있으며, 특히 '바이브 코딩'으로 인한 소스코드 취약점과 데이터 유출이 증가하고 있다고 경고했습니다. 현재 법무 데이터의 82.8%와 소스코드의 50.8%가 개인 AI 계정으로 유출되는 상황에서, 기업은 강압적인 차단 정책의 한계를 인식하고 자율보안 문화를 정착해야 할 필요성이 커지고 있습니다. 쏘카는 '쏘카 AI 메이커 프로그램'을 통해 직원들이 AI를 활용해 비즈니스 임팩트를 창출하도록 유도하고, 자발적인 개인정보 보호 활동을 장려하는 '천하제일 프라이버시대회'를 개최했습니다. 이러한 접근은 단순한 사용 통제를 넘어, 임직원이 스스로 안전하게 가치를 창출하도록 돕는 방향으로 나아가고 있습니다. 또한, 기술적 검증 자동화를 통해 소스코드 취약점을 지속적으로 점검하고, 발견된 위협을 우선적으로 조치함으로써 개발 속도와 릴리스 안전성을 동시에 확보하고 있습니다. AI 시대의 보안 거버넌스는 이러한 자율적이고 자동화된 접근이 필수적임을 강조하고 있습니다.　　#기업 #보안 #개인정보보호 #개인정보유출 #예방 #탐지 #섀도우AI