북한 라자루스, 가짜 오픈소스 코드로 전 세계 개발자 노려 108개 악성 패키지·확장 유포(PolinRider)

✅ 권고 조치신규 설치 전 패키지 출처·메인테이너 이력 검증

Armored Likho(Eagle Werewolf) APT, BusySnake 스틸러로 러시아·브라질·카자흐스탄 정부·전력기관 표적

獨 잠수함 제조사 TKMS 자회사 해킹, 군사기술 데이터 유출…60조원 캐나다 잠수함 수주전 변수로, 한화오션 반사이익 기대

AI 지원형 Avalon 악성코드 프레임워크, 법률문서로 위장해 CrownX 랜섬웨어 유포

✅ 권고 조치출처 불명 '법률문서' 첨부 이메일 주의

美 정부기관, 데이터 탈취조직 Kairos에 몸값 100만달러 지불…암호화 없는 협박형 갈취 확산

TimbreStealer 인포스틸러, 고도화된 탐지회피 기법으로 멕시코 기업 표적

검증된 X 스폰서 광고로 Mac 악성코드 유포…ConsentFix로 MS365 세션 탈취까지

Amazon Q VS Code 확장, MCP 자동실행 취약점으로 Git Clone만으로 클라우드 침해 가능

Ollama·LiteLLM서 취약점 5건 공개(Huntr, 90일 공개기한 경과)…DoS·자원고갈·Pass-the-Hash 인증우회

AdaptHealth 침해, 소셜엔지니어링으로 환자 데이터 탈취 사실 SEC에 공식 공시

Have I Been Pwned: Moody Bible Institute 유출, 이메일 230만 건 등 개인정보 노출

7월 6일부터 휴대전화 개통 시 안면인증 등 본인확인 강화…대포폰·명의도용 차단 목적

KT 개인정보 유출 과징금 7월22일 결정 예정…징벌적 과징금 시행 두 달 앞두고 '1호 제재' 주목

'미토스 쇼크' 이후 금융권 AI 보안 재정비…KB국민은행, 코파일럿 등 협업툴 내부통제 강화

개인정보보호위, AI시대 개인정보 전주기 보호 기술 로드맵 발표(딥페이크 검증·다크웹 유출탐지 등)

北, 올 상반기 전 세계 가상자산 해킹 피해액의 66% 차지(TRM랩스 집계, 약 1조원)