주소창 자물쇠가 있어도 가짜일 수 있다? 나라 도메인 3곳 탈취와 ‘무단 HTTPS 인증서’를 초보도 쉽게
해커들이 가나(.gh)·시에라리온(.sl)·아메리칸사모아(.as) 국가 도메인 운영 업체를 뚫고 구글 도메인 등에 대한 무단 HTTPS 인증서를 받아 냈다고 구글 크롬 보안팀이 10월 6일 밝혔습니다. 도메인·DNS·인증서가 뭔지, 크롬은 어떻게 막았고 어떤 빈틈이 남…
[카테고리:] 보안뉴스
내 유심 속 번호가 곧 전화번호였다고? LG유플러스 ‘IMSI’ 논란과 유심 업데이트를 초보도 쉽게
10월 6일 국정감사에서 LG유플러스가 15년 가까이 유심 속 가입자 식별번호(IMSI)에 전화번호를 그대로 붙여 왔다는 지적이 나왔고, 정부는 12월 22일부터 원격 업데이트로 일괄 전환하겠다고 밝혔습니다. IMSI가 뭔지, 가짜 기지국 'IMSI 캐처'가 왜 위험한…
업데이트 하나 미뤘을 뿐인데 FBI가 털렸다? ‘보안 패치’와 협력업체 구멍을 초보도 쉽게
FBI가 '협력업체 인력이 보안 패치를 적용하지 않아' 직원 정보가 유출됐다며 해당 인력을 배제했습니다. 같은 주 덴마크에서는 민간 기업의 조회 권한이 악용돼 880만 명의 주민등록 정보가 빠져나갔고요. 두 사건으로 보안 패치, 제로데이, 방화벽 우회, 협력업체(제3자…
해킹이 1달러면 된다고? AI ‘자동 조회 공격’을 초보도 쉽게
금융권 해킹에 쓰인 것으로 추정되는 AI 도구 '아르텍스' 공격을 재현해 보니 22초, AI 비용은 약 0.88달러였어요. 조회 창구를 직접 두드리는 자동 공격이 왜 싸고 빠른지, '공격을 비싸게' 만드는 방어는 뭔지 초보 눈높이로 풀어봅니다.
은행만의 해킹이 아니라고? KISA ‘민간 보안강화’ 권고를 초보도 쉽게
은행·저축은행 해킹 소식이 이어지자 KISA가 민간기업에도 '최근 사이버공격 대비 기업 보안강화 권고'를 올렸어요. 모니터링은 관심→주의. MFA·관리자 페이지·미사용 서비스, 초보 체크리스트로 풀어봅니다.
맥에서 AI가 내 파일을 다 볼래요? 애플 ‘전체 디스크 접근’ 강화를 초보도 쉽게
애플이 AI 에이전트 확산에 맞춰 맥의 '전체 디스크 접근' 권한을 더 분명한 사용자 확인 뒤에만 주겠다고 밝혔습니다. 설정 → 개인정보 보호에서 FDA가 무엇인지, 메타 뮤즈 논란과 함께 초보도 확인할 점을 정리합니다.
은행 앱만 잠그면 될까? 금융권 ‘옆문’ 해킹을 초보도 쉽게
신한·KB·하나·BNK에서 잇따른 정보유출 뒤 금융위가 은행·카드에 외부 노출 IT 전면 점검을 지시했습니다. 대출모집인 포털·직원 모바일·ODS 같은 '옆문' 시스템이 왜 위험했는지, 소비자가 확인할 점을 초보도 쉽게 정리합니다.
공공기관 해킹나면 기관장도 책임? 보안 징계 강화를 초보도 쉽게
2026년 10월 1일 행안부·국정원·인사혁신처·개인정보보호위원회가 발표한 '공공부문 사이버보안 책임성 강화 방안'을 초보도 쉽게 정리합니다. 위중한 정보유출 시 기관장도 징계, 최소 양정 견책→감봉, 초기 비밀번호 미변경·취약점 방치도 징계 대상, 실태평가 153→2…
오늘부터 해킹 벌금이 세진다? 개정 정보통신망법을 초보도 쉽게
2026년 10월 1일부터 개정 정보통신망법·시행령이 시행됩니다. 고의·중과실 반복 침해사고에 관련 매출 최대 3% 과징금, CISO 임원 지정, 정보보호위원회 의무, ISMS 강화인증까지 초보도 쉽게 정리합니다.
정부24가 해킹당했다고? 어린이포털·메모리 덤프를 초보도 쉽게
2026년 8월 정부24 어린이포털 취약 페이지를 통한 외부 공격으로 메모리 덤프파일 등이 유출됐습니다. 초기 추정 수치와 조사 중 사실, 2024년 오발급과의 차이, 지금 이용자가 할 일을 초보도 쉽게.