가게를 운영하시는 사장님이라면 ‘노란우산’ 하나쯤 들어 두셨을 거예요. 폐업이나 노령에 대비해 소상공인이 스스로 퇴직금을 쌓아 가는 공제 제도죠. 그런데 오늘(11월 14일) 오후, 휴대폰으로 “개인정보 조회 의심 대상”이라는 문자를 받고 깜짝 놀란 분들이 계십니다.…
창업을 준비하면서 정부 지원으로 AI 서비스를 써 보신 분, 꽤 많으실 거예요. 계약서 초안을 AI가 써 주고, 사업계획서를 다듬어 주고… 요즘 창업 준비의 든든한 도우미죠. 그런데 이번 주, 그 도우미 가운데 한 곳이 해킹을 당했다는 소식이 나왔습니다. 중소벤처기업부…
회사에서 쓰는 메신저, 하루에 몇 번이나 여시나요? 회의록을 올리고, 견적서 파일을 주고받고, 거래처에 메일을 보내고… 업무 메신저에는 생각보다 많은 것이 담겨 있습니다. 그런데 이번 주에 그 업무 메신저 가운데 하나인 카카오워크에서 해킹 사고가 났다는 소식이 전해졌습…
아파치 웹서버 2.4.71이 HTTP/2 모듈의 치명적 원격 코드 실행 취약점 CVE-2026-119618(레드햇 CVSS 9.8)을 고쳤습니다. 2.4.55~2.4.70에서 HTTP/2를 켠 서버가 대상. 원리, 3단계 확인법, 배포판별 상황, 업데이트·HTTP/2…
“다 옮겼으니 이제 저 서버는 안 써요.” 회사에서 한 번쯤 들어 봤을 말입니다. 그런데 안 쓰는 서버를 끄지도, 인터넷에서 떼어 놓지도 않으면 어떤 일이 생길까요? 그 답을 보여 주는 사건이 11월 12일 공개됐습니다. 개인정보보호위원회(개인정보위)가 삼양그룹 4개…
마이크로소프트 11월 패치 화요일: 1,094개 결함 수정, 실제 악용된 아웃룩 제로데이 CVE-2026-124194(NTLMv2 해시 유출). 해시가 왜 위험한지, 점수 6.5가 왜 '지금 당장'인지, 집·회사에서 오늘 할 5가지를 초보 눈높이로 정리했습니다.
금융권 보안을 맡는 금융보안원의 ‘정보보호 상시평가 지원시스템’이 해킹돼 금융사가 제출한 행정 서류와 담당 직원 이메일·회사 전화번호 등이 유출된 정황이 11월 10일 알려졌어요. 공격자는 접속할 때마다 IP 주소를 바꿔 정상 이용자처럼 들어왔고, 관제망은 이를 정상…
지멘스 산업용 컴퓨터에 들어간 자동화 도구 노드레드의 10점 만점 결함(CVE-2026-58115)이 공개 두 달 반 만에 실제 공격에 쓰였어요. 요청 한 번으로 inject·exec 블록 두 개를 이어 봇과 웹셸을 심은 과정, 집 라즈베리파이도 안심할 수 없는 이유,…
행정안전부가 운영하는 정보공개포털(open.go.kr)의 원문정보 공개 문서에서 주민등록번호, 여권번호, 주소·연락처, 암 진단서 같은 건강정보가 가려지지 않은 채 노출됐어요. 11월 4일 보도 직후 원문 다운로드가 중단됐고 전 공공기관 전수 점검이 시작됐지만, 11월…
보안 기업 에이피로(Apiiro)가 11월 6일, 클로드 코드의 ‘다시 묻지 않기’ 승인 기록 파일(.claude/settings.local.json) 공개 사본 1,122개에 비밀번호·토큰·키 1,379개가 들어 있었다고 밝혔어요. 명령이 글자 그대로 저장되는 원리,…