北 연계 해커조직, 오픈소스 패키지·브라우저 확장 108개(162개 버전) 위장 유포…개발자 PC 노려

✅ 권고 조치최근 설치한 npm·PHP(Packagist)·Go 패키지, 크롬 확장 프로그램 중 출처 불분명한 것 점검·제거

국내 온라인 쇼핑몰 결제창 위장 피싱으로 카드정보 5,707건 탈취…금감원 소비자경보

✅ 권고 조치최근 온라인 쇼핑 결제내역 확인, 의심 거래 시 카드사에 즉시 신고·재발급 요청

메드트로닉, 샤이니헌터스發 해킹으로 383만명 개인정보·의료정보 유출 통보

세계적 농기계 기업 쿠보타, 35일간 내부망 침해…배후 미상

美 지방정부, 데이터 갈취조직 카이로스에 100만달러 지급…암호화 없이 유출 협박만으로 공격

독일 방산기업 TKMS 계열사, 랜섬웨어 피해…캐나다 잠수함 수주전 변수로

유튜브 AI 크리에이터 도구 'Ask Studio', 댓글로 프롬프트 인젝션 당해 비공개 영상 제목 유출 가능

MFA를 선택 적용하는 은행들, 계정 탈취범에 문 열어주는 셈이라는 지적

앱토스 블록체인, 치명적 취약점 사전 발견·패치…최대 700억달러 규모 자산 노출 우려됐으나 실제 피해는 없어

1월 스텝 파이낸스 해킹범, 수개월 침묵 깨고 탈취자금 이동 재개(26만 SOL 매도→ETH 전환→토네이도캐시 입금)

AIL Framework, 인증된 사용자의 경로 조작으로 임의 파일 읽기 가능한 취약점(PDF 처리 모듈)

과기정통부, 오늘부터 휴대전화 개통·번호이동 시 안면인증 등 다중 본인확인 의무화…대포폰·보이스피싱 차단 목적

당근·토스, OWASP 세미나서 공급망 보안 인프라 공개…당근은 레지스트리 프록시 쿨다운 정책, 토스는 직렬화 포맷 노린 ML 위협 막는 아티팩트 방화벽 운영

5대 은행·인터넷뱅크 정보보호 예산 4천억원 육박…AI 활용 사이버공격 대비 투자 늘렸지만 집행률은 3년째 하락