사이버 보안Cursor 플랫폼 내 Anthropic 공식 확장 프로그램 해킹, 약 12시간 동안 백도어 유포Cursor 소프트웨어 개발 환경의 공식 Anthropic 확장 프로그램이 해킹되어, 취약점이 해결되고 버전이 회수되기 전까지 약 5,000명의 개발자에게 악성 버전이 배포되었습니다.2026-10-30
사이버 보안TeamViewer의 심각한 취약점, 기술 지원 전문가의 기기 제어권 탈취 가능TeamViewer에서 '정수 오버플로(Integer Overflow)' 취약점이 발견되었습니다. 악의적인 호스트가 원격 제어 세션을 통해 임의의 코드를 실행하고 사용자(기술자)의 기기를 장악할 수 있습니다.2026-10-30
사이버 보안바이낸스(Binance) 플랫폼 63억 달러 규모의 역사적 해킹: 북한 해커 연루 강력한 징후세계 최대 암호화폐 거래소 바이낸스가 역사상 최대 규모의 암호화폐 도난 사건을 겪었으며, 블록체인 분석 결과 북한의 'TraderTraitor' 부대가 플랫폼 엔지니어의 기기를 해킹하여 범행을 저지른 것으로 나타났습니다.2026-10-30
사이버 보안바이낸스(Binance) 플랫폼 대상 63억 달러 규모의 역사적 해킹: 암호화폐 사상 최대 도난 사건의 세부 사항암호화폐 거래소 바이낸스(Binance)가 63억 달러 규모의 대규모 사이버 공격을 받아 암호화폐 역사상 최대 규모의 해킹 사건이 발생했습니다. 현재 출금 작업이 중단되었으며, 회사는 손실 보전을 약속했습니다.2026-10-30
사이버 보안바이낸스 대규모 해킹: DevOps 엔지니어 기기를 통한 63억 달러 탈취바이낸스는 역사상 최대 규모의 암호화폐 탈취 사건이 DevOps 엔지니어의 모바일 기기 해킹과 관련이 있다고 밝혔으며, 북한 지원 해킹 그룹의 소행이라는 의혹이 제기되고 있습니다.2026-10-30
사이버 보안GitLab의 '최고 위험' 취약점, Alpine Linux 배포판 대상 악용Alpine Linux 배포판이 원격 코드 실행을 허용하는 GitLab의 치명적인 보안 취약점(CVE-2026-97229) 공격 시도에 노출되었으며, 이에 따라 미국 사이버보안 및 인프라 보안국(CISA)은 해당 취약점을 악용된 취약점 목록에 추가했습니다.2026-10-30
사이버 보안"공급망" 공격, Polymarket 사용자 표적 삼아 모니터링 도구 통해 수백만 달러 탈취예측 시장 플랫폼 Polymarket이 DebugBear의 성능 모니터링 도구 내 공급망 취약점을 이용한 사이버 공격을 받아, 거래자 계정에서 220만~270만 달러가 탈취되었습니다.2026-10-30
사이버 보안오렌지 사이버디펜스, 주권형 사이버 보안 솔루션 개발을 위해 미스랄 AI와 전략적 파트너십 체결오렌지 사이버디펜스는 사이버 보안 서비스 및 모의 해킹 강화를 위해 특화된 Mistral Large 4 모델에 대한 조기 접근 권한을 획득한 최초의 유럽 파트너가 되었다고 발표했습니다.2026-10-30
사이버 보안시스코, AI 에이전트의 숨겨진 공격을 탐지하는 오픈소스 프로젝트 'Quarry' 출시시스코는 정상적이고 개별적인 프로그래밍 단계 뒤에 숨겨진 공격을 탐지하기 위한 프레임워크이자 신경 기호 규칙 언어인 'Project Quarry'를 출시했습니다.2026-10-29
사이버 보안미국 선거 보안과 기술의 저울: 투표 기기의 취약점과 인공지능 위협미국의 선거 프로세스를 둘러싼 사이버 리스크를 심층 분석한 기술 보고서로, 투표 기기의 취약점, 지속적인 업데이트 부재로 인한 과제, 인공지능 기반 허위정보 캠페인 위협의 고조를 조명합니다.2026-10-29
사이버 보안Microsoft, 2026년 IDC MarketScape 기업용 엔드포인트 보안 보고서에서 선두 기업으로 선정IDC는 Microsoft를 2026년 현대적 기업용 엔드포인트 보안 공급업체 평가에서 선두 기업으로 선정하며, 자동 공격 차단 기능과 에이전트형 AI 역량을 강조했습니다.2026-10-29
사이버 보안마이크로소프트 분석: 북한 사이버 그룹이 공격 가속화를 위해 AI를 활용하는 방법마이크로소프트의 보고서에 따르면, 북한 사이버 위협 그룹들이 사이버 공격 속도를 높이고 가짜 회의 설계, 피싱 및 사기 수법을 고도화하기 위해 생성형 AI와 에이전트 기술을 운영에 통합하고 있습니다. 다만, 이러한 작업은 완전히 독립적인 것이 아니라 여전히 인간의 지시에 따라 이루어지고 있다고 강조했습니다.2026-10-29
사이버 보안클라우드플레어 보고서: 2026년 3분기 단기 DDoS 공격 증가 및 대규모 공격 감소클라우드플레어가 2026년 3분기 DDoS 위협 보고서를 발표하며 대규모 공격의 감소와 신속하고 짧은 타격의 증가를 공개했습니다.2026-10-29
사이버 보안보안 경고: Linux 커널의 Fragnesia 취약점, PHP2Shell 공격에 악용CISA는 연방 기관들을 향해 루트 권한으로 서버를 완전히 제어하기 위해 PHP2Shell 취약성과 결합하여 사용되는 Linux 커널 취약점을 즉시 패치할 것을 긴급 경고했습니다.2026-10-29
사이버 보안마이크로소프트, 최근 윈도우 업데이트로 발생한 원격 데스크톱 연결 오류 해결마이크로소프트가 관리자 보호 기능이 활성화된 상태에서 비관리자 사용자의 원격 데스크톱 연결을 차단하던 기술적 문제에 대한 소프트웨어 해결책을 발표했습니다.2026-10-29
사이버 보안크롬 브라우저 확장 프로그램을 통해 1,340만 명의 사용자를 표적으로 삼은 악성 소프트웨어 캠페인보안 보고서에 따르면 319개의 크롬 브라우저 확장 프로그램으로 구성된 광범위한 네트워크가 검색 작업을 가로채고 중간 서버를 통해 리디렉션하여 불법적인 광고 수익을 창출하고 있는 것으로 밝혀졌습니다.2026-10-29
사이버 보안시스코 SD-WAN 취약점 악용해 'KeyDrift' 악성코드 배포하는 위협 그룹시스코는 고급 위협 그룹이 SD-WAN 제어기의 보안 취약점을 악용하여 스파이 활동과 암호화 키 탈취를 목적으로 하는 맞춤형 악성 프레임워크를 배포하고 있음을 감지했습니다.2026-10-29
사이버 보안애플 앱스토어의 가짜 거래 앱으로 인해 디지털 지갑에서 2만 3천 달러 도난보안 조사 결과 애플 앱스토어에 'Padre Terminal'이라는 가짜 암호화폐 거래 앱이 존재하며, 사용자를 유도해 개인키를 입력하게 함으로써 27개의 디지털 지갑에서 약 2만 3천 달러를 탈취한 것으로 드러났습니다.2026-10-29