Security

Hacking

액티비전, '콜 오브 듀티: WWⅡ' 해킹 피해로 일부 PC버전 긴급 차단

💡Editor Pick - Call of Duty: WWII PC용 버전 RCE 취약점 있어 피해 발생 - 게임사 엑티비티는 다양한 해킹 사고를 겪고 있음 세계적인 게임사 액티비전이 인기 FPS 게임 *콜 오브 듀티: 월드워Ⅱ(Call of Duty: WWII)*의 마이크로소프트 스토어 버전을 긴급 중단한 것으로 확인됐다. 원인은 해커들이 해당 버전의 보안 취약점을

Security

포티넷 '포티웹'서 9.6점 치명적 취약점 발견

💡Editor Pick - 공격자가 인증 없이 악의적인 SQL 코드를 주입 - 시스템 내 파일 생성, 데이터 유출 등 다양한 공격 가능 - CVSS 기준 9.6점 최대 등급 매우 위험한 수준 포티넷(Fortinet)이 웹 애플리케이션 방화벽 솔루션 '포티웹(FortiWeb)'에서 발견된 SQL 인젝션 취약점(CVE-2025-25257)에 대한

Security

코드게이트 2025,‘Blue Water’ 우승

💡Editor Pick - 66개국 2,778명이 온라인 예선 참가 - 일반부: 1위 인도, 캐나다, 한국, 중국 4개국 연합 ‘Blue Water’ 팀 우승 - 청소년부: ‘박진우’ 우승 과기정통부 장관상과 상금 세계적인 실력의 화이트해커를 발굴하고 최신 보안기술 동향을 전파하는 국제해킹방어대회 & 보안 학술대회 '코드게이트 2025'가 10일~11일코엑스서 개최했다. 2008년

Security

LNK 파일 이용한 APT 공격 주의!

💡Editor Pick - 6월 스피어피싱 메일 중 LNK 파일 첨부 공격 74.25% 가장 큰 비중 - HWP 한글 파일 이용한 공격도 전월 대비 증가 의견 제출, 해명자료, 소명자료, 이력서 등으로 위장한 이메일 공격이 포착됐다. 이메일 공격은 첨부 파일에 LNK 악성파일을 넣어 클릭을 유도한다. 뚫릴 때 까지 공격하는 APT공격으로, 이용자는

Security

수산아이앤티, 통합 보안 솔루션 ‘eWalker SSG’ 소개

💡Editor Pick - ‘eWalker SSG’, 하이브리드 업무 환경에 최적화된 통합 보안 솔루션 - ▲SSL 복호화 기반의 트래픽 가시성 확보 ▲내부 정보 유출 방지 강점 네트워크 보안 전문기업 수산아이앤티(대표 정은아)가 업무용 SaaS 보안통제 솔루션 ‘eWalker SSG’를 선보였다. 하이브리드 업무 환경에 최적화된 통합 보안 솔루션 ‘eWalker SSG’는 ▲SSL

Security

"AI 악용 가짜뉴스, CCTV처럼 감지할 수 있는 기술 적용해야"

💡Editor Pick - 사전 훈련된 AI로 악의적 가짜뉴스, 가짜 댓글 '난무' - 기존 가짜뉴스 탐지 한계...대부분 영어 설계, 한국어 데이터셋 없어 - 댓글 뒤 출처 LLM 밝혀내 세밀한 분석 가능해야 AI기술 발달로 가짜뉴스와 가짜 댓글이 판을 치고 있다. 가짜뉴스와 가짜 댓글은 사전에 훈련된 대형 언어 모델(LLM)

AI

챗GPT와의 게임 포기했더니 윈도 제품 키를 술술

💡Editor's Pick - 챗GPT와 스무고개 시작 - 몇 가지 게임 규칙 설정하고 플레이 후 포기 선언 - 그러자 챗GPT가 숨겼던 민감 정보 실토 프롬프트를 교묘히 활용함으로써 챗GPT가 민감 정보를 뱉어내도록 하는 데 성공한 사례가 화제다. 생성형 인공지능 버그바운티 담당자인 마르코 피게로아(Marco Figueroa)가 알아낸 방법으로, 그는 정품

Security

맥도날드의 AI 채용 플랫폼서 6400만 개인정보 노출돼

💡Editor's Pick - 맥하이어에서 두 가지 취약점 발견됨 - '허술한 비밀번호'와 'IDOR'이라는 고질적 문제 - 신기술과 구식 인프라(마인드)의 만남은 늘 재앙 맥도날드의 인공지능 채용 플랫폼인 맥하이어(McHire)에서 6400만 명의 개인정보가 노출되는 사고가 발생했다. 플랫폼에 존재하는 ‘불안전 직접 객체 참조(

Security

[단독] 해커, 에몬스 해킹+피싱 '일거양득' 공격

💡Editor Pick - 해커, 에몬스 가구 해킹해 서브 웹페이지에 택배 피싱 사이트 삽입 - 가구 배송지 입력 유도로 에몬스 고객 개인정보 탈취 가구업체 에몬스 웹사이트가 해킹당한 정황이 포착됐다. 해커는 지난 8일 저녁 8시 32분경부터 10일 밤9시 10분경까지 8차례 에몬스 사이트를 침투한 것으로 확인됐다. 특히 해커는 에몬스 사이트가 가구 업체란 특징을

Security

[TE머묾] 100년 만에 개장한 센강에 보안이 풍덩

💡Editor's Pick - 예방이 중요할까, 대처 능력이 중요할까? - 이 논제가 챗바퀴도는 것 자체가 보안의 정체성 - 세상에 '보안 일' 아닌 게 없어 파리의 상징 중 하나인 센강이 100년 만에 개장했다. 너무 오염돼 시민들의 입수를 금지시킨 지 꼬박 한 세기가 지났다. 무려 100년이나 열심히 정화하고, 오염의

Security

모든 형태의 MS 아웃룩, 다운

💡Editor's Pick - 마이크로소프트 아웃룩, 거의 하루 째 접속 불가 - 영국, 캐나다, 호주 등 세계 각지에서 발견되는 현상 - MS 마지막 공지는 "패치 잘 되고 있다"였는데... 마이크로소프트 아웃룩 접속이 지연되거나 마비되는 사태가 발생했다. 이 현상은 영국, 호주, 캐나다 등 세계 각지에서 보고되었으며, 수많은 사용자들이

Security

정부&글로벌 기업 랜섬웨어 공격 급증

💡Editor Pick - 퀼린, 압도적 공격 활동으로 최상위 랜섬웨어 그룹 등극 - 랜섬허브 활동 중단 후 대규모 계열사 이동, 새로운 공격 전술 도입 결과 - 정부기관과 고가치 글로벌 기업 타깃 집중 공격 2025년 6월, 랜섬웨어 생태계는 퀼린(Qilin)의 압도적 활동량과 고가치 타깃 집중 공격이라는 새로운 패턴을 보였다. 안랩이 발표한