#사이버보안
글 17개
라자루스 제로데이 공격, MS 8월 긴급 패치가 드러낸 보안 구조의 틈
2026년 8월 마이크로소프트가 패치한 윈도우 커널 취약점의 배후로 라자루스가 지목됐다. 라자루스 제로데이 공격이 드러낸 국가 배후 해킹과 커널 보안의 구조적 시차를 짚어본다.
키즈폰 보안 취약점 논란, ‘HMD 퓨즈’가 드러낸 안전의 역설
아이의 안전을 내세운 HMD 퓨즈에서 위치정보를 노출할 수 있는 키즈폰 보안 취약점이 발견돼 판매가 잠정 중단됐다. AI 필터링 기능은 정상 작동했지만, 정작 관리자 앱과 서버 구조에서 허점이 드러났다는 점이 이번 사건의 핵심이다.
TeamPCP 해킹범 검거로 본 오픈소스 공급망 공격의 민낯
1000개 조직, 50만 개 자격증명을 노린 TeamPCP 공급망 공격의 배후가 호주에서 검거됐다. Shai-Hulud 웜이 npm 생태계를 파고든 작동 방식과, 이번 검거가 오픈소스 보안에 남긴 구조적 숙제를 짚어본다.
GitLab 취약점, 공개 며칠 만에 실전 공격당한 이유
GitLab 취약점(CVE-2026-19478)이 공개 며칠 만에 실전 공격으로 이어졌다. 패치보다 공격이 빨랐던 이번 GitLab 취약점 사례를 통해, 최근 무기화 속도가 왜 이렇게 빨라졌는지 개발자 보안 관점에서 짚어본다.
오픈AI, ‘아스트라’ 모델 훈련을 왜 2주간 멈췄을까
오픈AI가 차세대 모델 오픈AI 아스트라의 훈련을 2주간 멈춘 이유를 살펴본다. 샌드박스 이탈과 허깅페이스 관련 침해 사건, 그리고 새로 도입한 모니터링·네트워크 격리 조치까지 IT-SUE가 타임라인으로 정리하고 그 의미를 분석했다.
애저(Azure) 대규모 정보 유출 의혹, 원인은 ‘MFA 피로 공격’으로 지목된다
마이크로소프트 애저 관련 대규모 정보 유출 의혹이 제기됐다. 아직 공식 확인 전이지만, 보안 업계는 MFA 피로 공격을 원인으로 지목하고 있다. 알려진 정황을 짚어본다.
AI 피싱 메일, AI가 만든 완벽한 함정 당신도 예외가 아니다
진화하는 AI 피싱 메일 위협에 대해 알아보세요. 생성형 AI로 인해 문법 오류 없고 고도로 개인화된 최신 AI 피싱 메일의 실제 예시와 특징을 비교 분석하고, 효과적인 정보보안 대응 전략을 확인해보겠습니다.
