Hacking

암호화폐 거래소 WOO X, 1,400만 달러 해킹 피해…출금 중단·보안 점검 총력

Security

암호화폐 거래소 WOO X, 1,400만 달러 해킹 피해…출금 중단·보안 점검 총력

암호화폐 거래소 WOO X가 14일(현지시간) 1,400만 달러(약 183억 원) 규모의 해킹 피해를 확인하고 모든 출금과 거래를 일시 중단했다. 피해는 회사 지갑이 아닌 이용자 9개 계정에 집중된 것으로 파악됐다. 블록체인 보안업체 사이버스(Cyvers)는 비트코인, 이더리움, 바이낸스코인, 아비트럼 네트워크에서 비정상 거래를 포착하고 WOO X 측에 상황을 알렸다. 초기

By ChiefEditor
[단독] 다크웹, 지우병원 개인정보 1000달러 판매글 올라와

Security

[단독] 다크웹, 지우병원 개인정보 1000달러 판매글 올라와

💡Editor Pick - 해커, 지난 26일 다크웹에 지우병원 개인정보 1000달러 판매글 올려 - 지우병원 외에도 4월 최신 이력서 800만개 보유 주장 판매 다크웹에 지우병원 개인정보 판매 게시글이 올라온 정황이 포착됐다. 지우병원이 랜섬웨어 공격을 받아 개인정보가 유출됐다고 공지한 만큼, 사건 연관성도 주목된다. 해커는 지난 26일 오전 7시 8분경 다크웹에 지우병원 개인정보

By ChiefEditor
애플, 이란인 다수에게 “아이폰 정부 스파이웨어 공격” 경고…전 세계 150개국서 위협 통지

Security

애플, 이란인 다수에게 “아이폰 정부 스파이웨어 공격” 경고…전 세계 150개국서 위협 통지

💡Editor Pick - 아이폰 사용 이란인 대상 스파이웨어 공격 경고 및 감염 확인 - DarkCell 분석 결과 스파이웨어 제작사 특정 실패 - 국가 차원의 스파이웨어 공격에 대한 애플의 위협 통지 애플이 최근 1년간 이란인 수십 명에게 아이폰이 정부 배후 스파이웨어에 노출됐다는 ‘위협 통지(threat notification)’를 보낸 사실이 보안 전문

By ChiefEditor, Donghwi Shin
암호화폐 거래소 CoinDCX, 내부 운영 지갑 해킹

Security

암호화폐 거래소 CoinDCX, 내부 운영 지갑 해킹

💡Editor Pick - 인도 암호화폐 거래소 CoinDCX 유동성 공급계정 해킹 피해 - 회사 유동성 공급계정에 대한 패킹으로 고객 지갑에 영향 없음 인도 최대 암호화폐 거래소 CoinDCX가 내부 유동성 공급용 계정이 해킹돼 약 4,420만 달러(약 579억 원)의 암호화폐를 도난당했다고 21일 밝혔다. CoinDCX에 따르면 피해를 입은 지갑은 외부 파트너

By ChiefEditor, Donghwi Shin
中 해커, SharePoint 제로데이 악용…CISA 긴급 경보

Security

中 해커, SharePoint 제로데이 악용…CISA 긴급 경보

💡Editor Pick - CISA, Microsoft SharePoint 취약점 KEV 추가 및 조치 의무화 - Linen Typhoon, Violet Typhoon에 의해 악용 미국 사이버안보국(CISA)이 7월 22일, Microsoft SharePoint 서버의 치명적 보안 취약점 2건을 ‘악용 확인 취약점(KEV)’ 목록에 추가했다. 대상은 CVE-2025-49704와 CVE-2025-49706으로, 이미 실제 공격에서 사용 중인 것으로 확인됐다. 미국 연방

By Donghwi Shin
대성학력개발연구소, 해킹 당해 개인정보 유출

Security

대성학력개발연구소, 해킹 당해 개인정보 유출

💡Editor Pick - 해커, 지난 18일 무단 사내 시스템 접속해 개인정보파일 접근 - 성명·휴대전화번호·이메일 주소·아이디·생년월일, 등 총 9건 항목 유출 - 잔존 위협, 인증체계 강화 등 교육 서비스 기업 대성학력개발연구소가 외부 해킹을 당해 개인정보가 유출됐다. 대성학력개발연구소는 21일 "해커가 지난 18일 오후 2시~2시 30분경 사이

By ChiefEditor
이란의 새 스파이웨어, 자국민 사이에서 확산

Security

이란의 새 스파이웨어, 자국민 사이에서 확산

💡Editor's Pick - DCH스파이의 강력한 새 변종 등장 - 이란 머디워터가 배후에 - 자국민 대상 캠페인...사형 대상 물색 중? 중요한 국제 정세에 영향을 줄만한 멀웨어가 발견됐다. DCH스파이(DCHSpy)라는 것으로, 2024년부터 알려져 왔던 안드로이드 기반 멀웨어다. 이번에 발견된 최신 버전으로, 새로운 기능이 추가된 것으로 분석됐다. 배후에는 이란의

By 문가용 기자
인도 내부서부터 좀먹는 중국의 사이버 범죄 조직

Security

인도 내부서부터 좀먹는 중국의 사이버 범죄 조직

💡Editor's Pick - 중국 해킹 조직, 인도 내부서 불법 자금 빼돌려 - 그 규모가 인도 경제 자체를 좀먹을 지경 - 경제만이 아니라 국가 신뢰도 자체도 흔들릴 수 있어 중국의 사이버 공격 단체가 인도에서 대규모 자금을 꾸준히 세탁해 왔다고 보안 업체 클라우드섹(CoudSEK)이 발표했다. 그 규모가 무려 연간

By 문가용 기자
한독헬스케어, 해킹당해 개인정보 유출

Security

한독헬스케어, 해킹당해 개인정보 유출

💡Editor Pick - 한독헬스케어, 고객 성명·연락처 등 개인정보 유출 사고 발생 - 출범 한 달만에 사고 발생 보안 취약성 고스란히 드러나 국내 제약사 한독의 자회사인 한독헬스케어가 출범 한 달 만에 운영 중인 건강기능식품 전문몰 ‘일상건강’에서 고객 개인정보가 유출되는 사고가 발생했다. 한독헬스케어는 지난 14일 ‘일상건강’ 쇼핑몰 홈페이지를 통해 개인정보

By ChiefEditor
청주랜드 어린이체험관 사이트 해킹…개인정보 6만건 유출

Security

청주랜드 어린이체험관 사이트 해킹…개인정보 6만건 유출

💡Editor Pick - 피해 규모 6만여명…성명·주소 등 개인정보 유출 - 청주시 “조속한 통지·신고, 신속 대응”…사이트 즉시 차단 - 예약 시스템, 올해 말까지 오프라인 전환…보안관리 대폭 강화 청주랜드 어린이체험관 홈페이지가 해킹 공격을 받아 이용자 6만여 명의 개인정보가 유출됐다. 청주시는 16일, 행정안전부 산하 한국지역정보개발원 사이버침해대응센터가 다크웹 모니터링

By ChiefEditor
이동근 KISA 본부장 "랜섬웨어, 누구든 타깃...백업체계 긴급점검해야"

Security

이동근 KISA 본부장 "랜섬웨어, 누구든 타깃...백업체계 긴급점검해야"

💡Editor Pick - SGI보증보험과 예스24 랜섬웨어 감염 사태로 백업 중요성 '부각' - KISA, '데이터백업 8대 보안 수칙' 공지 - 이동근 본부장, "그냥 백업이 아니라 안전한 관리 백업 무엇보다 중요 SGI보증보험과 예스24 랜섬웨어 감염 사태가 전국을 강타하며, 백업의 중요성이 더욱 커지고 있다. 백업은 시스템 장애발생시 바로

By ChiefEditor
[속보] SGI서울보증보험, 사고 발생 4일 만에 사이트 정상 복구

SGI서울보증보험

[속보] SGI서울보증보험, 사고 발생 4일 만에 사이트 정상 복구

💡Editor Pick - SGI서울보증보험, 지난 14일 새벽 사고발생 4일만인 17일 정상복구 - 이명순 대표, "보증업무 차질 없도록 하겠다...피해신고센터 운영" SGI서울보증보험 사이트가 사고 발생 4일만에 정상 복구됐다. 17일 이명순 SGI서울보증보험 대표는 "10시부터 보증 서비스를 재개했다"며 "보증업무에 차질이 없도록 하겠다"며 공식 사과했다. 앞서

By ChiefEditor