누리랩, 신∙변종 피싱 주의 알람 오픈
💡Editor Pick - 누리랩 ‘에스크유알엘(AskURL) 통해 피싱 사이트 조기 발견/차단 - 카테고리별 주요 피싱 사이트 정보 제공 이커머스 플랫폼, 브랜드 홈페이지, SNS 사칭 피싱 사이트 확인으로 피해 예방 기업은 자사 브랜드 사칭한 피싱과 사기 사례 모니터링 가능 AI 보안 기업 누리랩이 자사 홈페이지에 피싱 주의보 서비스를 오픈하고 피싱
CheifEditor
삼성전자, 비스포크 AI 냉장고에 ‘보이스 ID’ 업데이트
삼성전자가 2025년형 터치 스크린이 탑재된 비스포크 AI 냉장고 대상으로 ‘보이스 ID’ 소프트웨어 업데이트를 6월 중 순차적으로 진행한다고 11일 밝혔다. 냉장고는 신규 기능인 ‘보이스 ID’는 AI 음성 비서 ‘빅스비’를 기반으로 동작한다. 냉장고에 등록된 가족 구성원의 목소리를 인식∙구별해 일정, 사진, 휴대전화 위치 확인, 접근성 설정 연동 등 사용자 별
금융보안원, 금융보안아카데미 2025 교육생 모집
디지털금융보안 미래인재 양성을 위한 금융보안아카데미 2025 실시 오는 6월 20일(금) 18시까지 지원서 접수 금융보안원(원장 박상원)이 디지털금융보안 미래인재 양성을 위해 '금융보안아카데미 2025' 교육생을 모집한다. 정보보호에 관심과 재능이 있는 대학(원)생과 취업준비생은 누구나 지원 가능하다. 접수는 금융보안원 홈페이지를 통해 오는 20일(금) 18시까지다. 교육생 선발은 지원자
랜섬웨어 조직, 금융권 공격 집중...금융정보 점검 '시급'
💡Editor Pick - 랜섬웨어 그룹의 금융기관 공격 - '알카나(Arkana), 록빗(LockBit), 플레이(Play), 세이프페이(SafePay), 스톰아우스(Stormous) 랜섬웨어 그룹 - 고객 정보 유출로 인한 피해 가능성 11일 안랩이 발표한 '2025년 5월 국내외 금융권 관련 보안 이슈'에 따르면 '알카나(Arkana), 록빗(LockBit), 플레이(Play), 세이프페이(
삼성전자, ‘제11회 대학생 프로그래밍 챌린지’ 참가자 모집
삼성전자가 제11회 ‘삼성전자 대학생 프로그래밍 챌린지(Samsung Collegiate Programming Challenge, SCPC)’ 참가자를 모집한다. 올해는 기존 ‘소프트웨어 알고리즘 챌린지’와 함께 2개 부문으로 운영된다. 프로그래밍에 관심이 있는 대학생(대학원생)은 누구나 참가할 수 있다. 참가신청은 6월 11일부터 7월 10일까지 삼성리서치 홈페이지에서 진행된다. 챌린지 예선은 모두 온라인으로 운영된다. ‘AI 챌린지’ 예선은 6월
예스24, 랜섬웨어 감염 인정...개인정보위 조사 착수
💡Editor Pick - 예스24 랜섬웨어 감염 인정 - 데이터 유출, 유실 없으며 백업 통해 복구 진행 중 - 개인정보 위원회 및 경찰 조사 착수 예스24, "현재 접속 오류는 랜섬웨어로 인한 장애" 지난 9일 새벽부터 시스템이 마비된 예스24가 랜섬웨어 공격을 받은 사실을 인정했다. 11일 예스24 측은 "현재 접속
에베레스트 랜섬웨어, 코카콜라 직원 959명 정보 유출시켜
에베레스트 랜섬웨어 조직이 5월 27일 코카콜라의 내부 인사 자료를 다크웹과 러시아어 해킹 포럼에 공개했다. 해커들은 5월 22일 처음으로 피해 사실을 알리며, 회사를 협상 테이블로 끌어들이기 위해 시한을 제시한 바 있다. 이번 공격은 인사 관리 SaaS인 SAP SuccessFactors를 겨냥한 연쇄 침해 가운데 최대 규모 사례로 꼽힌다. 동일한 방식의 공격이 중동·아프리카
다크웹 나이트스파이어, 쿼드마이너 최신버전 자료 또 공개
보안기업 쿼드마이너의 최신버전 소스코드가 유출된 정황이 포착됐다. 이보다 앞서 지난 9일 소스코드 자료 공개 후 이틀만에 또다시 추가 공개한 것이다. 11일 나이트스파이어 다크웹 운영자는 자신의 사이트에 쿼드마이너의 최신버전 소스코드를 공개했다. 해커는 앞서 공개한 쿼드마이너가 과거 소스코드 정보라고 반박한 점에 대해 재반박하며, 또 다시 해킹을 주장하고 있다. 공격자는 최신버전임을 확인할 수
개인정보위, 세일즈포스 유출 의혹 사실관계 확인 중
세일즈포스 이용 국내기업 대상 보안 점검과 계정관리 강화 등 당부 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 최근 세일즈포스(Salesforce)의 고객관리 솔루션 사용 기업 대상의 개인정보 유출 가능성에 사실 확인에 나섰다. 최근 세일즈포스사의 솔루션을 이용 중인 일부 기업에서 개인정보 유출신고가 있었고, 일부 언론은 구글(Google Threat Intelligence Group) 공지를 인용,
블록체인누리단 운영사무국 사칭 이메일 주의!
블록체인누리단 운영사무국을 사칭한 악성 이메일이 발견돼 이용자들의 주의가 요구된다. 사칭 이메일은 첨부파일 실행 등을 유도한다. 보낸 사람은 '블록체인 누리단 운영사무국'으로 표기되나, 실제 블록체인 누리단 운영사무국 이메일 계정(bcnuridan@cmcom.kr)과 유사한 메일 계정(bcnuridan@cmcom.kr.co)로 발송한다. 특히 사칭메일 유포자는 정상적인 블록체인누리단 운영사무국 이메일
SK이노베이션 사칭 피싱 주의!
SK 이노베이션을 사칭한 피싱 사이트가 발견돼 이용자들의 주의가 요구된다. 이번에 발견된 피싱 사이트는 2개로 skbattery.vip와 sk-eletricity.com이다. 10일 누리랩에 따르면 탐지된 첫번째 피싱 사이트는 소액 투자, 고수익, 팀미션 등을 이용해 사용자의 개인정보를 뺏거나 금전적 손해를 입히는 악의적인 목적을 갖고 있다. 도메인 등록일이 최근에 이뤄졌는데, 이는 피싱 사이트의 특징 중
북한 김수키 해킹조직, SNS 악용해 APT 공격
북한 사이버 공격 조직 김수키의 APT(지능형지속위협) 공격이 포착됐다. 이들은 지난 3월~4월까지 한국내 페이스북, 이메일, 텔레그램 이용자를 노리고, 두 개의 페이스북 계정을 통해 정찰과 공격대상을 탐색한 것으로 드러났다. 페이스북으로 접근했던 공격 사례 경우, 'Transitional Justice Mission' 계정을 통해 대북 분야 종사자에 온라인 친구 신청을 하고, 메신저로 대화를