깃허브가 npm 패키지를 설치 직전에 검사·차단하는 ‘패키지 방화벽’을 기업 고객 대상 무료 미리보기로 공개했어요. 악성코드·취약점·증명 퇴보·새 설치 스크립트·숙성 기간 5가지 규칙이 무엇인지, 왜 ‘하루 기다렸다 받기’가 효과가 있는지, 개인도 npm·pnpm·Ya…
UEFI 펌웨어 EDK II의 네트워크 부팅(PXE) 코드에 16년 묵은 구멍 CVE-2026-97631(CVSS 9.5)이 공개됐어요. 집 PC 디스크 부팅은 해당 없고, 서버·데이터센터 PXE가 점검 대상입니다. 안정판 패치는 아직이라 PXE 끄기·망 분리가 현실…
롯데 계열 모바일쿠폰 기프티엘이 해킹으로 1만 8,359명의 이름·휴대전화번호·이메일·환불 계좌번호가 유출되고 10월 26일 밤부터 서비스 전체를 멈췄어요. 쿠폰은 어떻게 되는지, 계좌번호 유출이 실제로 얼마나 위험한지, 오늘 해 둘 일 4가지를 쉽게 정리했어요.
놀유니버스가 구 인터파크투어 국내숙소 예약자(2/15~9/8 예약) 정보 유출을 공지했어요. 이름·전화번호부터 숙소명·금액·이용일까지 샌 9개 항목, 대상이 아닌 예약, 숙소 이름을 아는 사칭 연락 구별법과 오늘 할 일을 초보 눈높이로 정리했어요.
IT 비전공자 총책이 AI 코딩 에이전트·AI 자율침투 도구로 40여 일 만에 60곳을 해킹, 90여 곳에서 개인정보 820만 건을 빼돌리고 38곳에 3억6천만 원을 요구하다 검거됐어요. 사건 정리와 이용자·사장님 체크리스트를 초보 눈높이로 풀었어요.
더존비즈온이 10월 23일 APO백업서비스 백업 서버에 외부 불법 접근이 있었고 암호화된 일부 데이터가 반출된 정황을 확인했다고 공지했어요. 원인은 백업 솔루션 Ahsay(AhsayCBS)의 취약점(CVE-2026-105133·105134)으로, 이달 초부터 해외에서…
대한항공·아시아나항공의 예약·발권 시스템을 운영하는 아마데우스에서 로그인 인증정보를 이용한 비인가 접근이 있었고, 일부 고객의 예약번호가 유출됐어요(추정 기간 2023년 8월~2026년 9월, 결제 정보 미포함). 아마데우스가 뭔지, 예약번호가 새면 무엇이 걱정인지,…
요즘 보안 업계에서 ‘PHP2Shell(php2shell)’, ‘HTTP2Shell(http2shell)’이라는 이름이 연달아 터지고 있습니다. 이름 끝의 ‘2Shell’은 “서버를 원격으로 조종하는 명령창(셸)까지 간다”는 뜻으로, 그만큼 위험하다는 표시입니다. 그리…
일본 GMO인터넷의 클라우드 윈도우 PC 서비스 ‘오나마에닷컴 데스크톱 클라우드’에 악성 프로그램이 심어져 서버 26,739대가 정지되고, 서버에 저장된 증권·FX 계좌 로그인 정보가 빠져나가 부정 거래와 협박까지 이어졌어요. 사건 경과, 보상 내용, 원격 PC에 비밀…
10월 22일 국감에서 은행 19곳 중 9곳은 보안프로그램을 깔지 않으면 인터넷뱅킹을 할 수 없고, 보안프로그램 자체의 취약점이 해킹 통로가 될 수 있다는 지적이 나왔어요. 애니사인 취약점 10건, 대학 연구 19건의 의미와 ‘보안 4총사’의 정체, 오늘 10분이면 되…