긴급보안 경보
주간 보안 뉴스: 바이낸스 탈취와 채용 사기 등
가짜 개발 도구와 채용 면접을 거친 공격 끝에 바이낸스 자산 약 63억 달러가 탈취됐다. 더존비즈온 고객 기관의 유출 가능성 공지와 시놀로지 NAS 랜섬웨어 경고도 나왔다.
#개인정보유출
주의보안 경보
주간 보안 뉴스: AI 악용 해킹 일당 검거 등
국내 업체 90여 곳에 침입해 개인정보 약 820만 건을 탈취한 AI 악용 해킹 일당이 검거됐다. 대신증권 고객정보 유출과 구형 아이폰·아이패드 보안 업데이트도 전해졌다.
주의보안 경보
온다 숙박 예약정보 약 2만5천 건 노출 가능성
온다의 호텔 예약관리 시스템에서 일부 예약정보가 무단 조회됐다. 영향 범위는 약 2만5천 건으로 추정되며 조사 중이다.
주의보안 경보
은행 다크웹 알림과 은행 밖 정보 유출 경로
Chase Credit Journey 알림은 Chase 침해나 신원 도용 확정이 아니다. 유출 경로는 은행 밖인 경우가 많으며, 샌 정보는 은행 사칭에 쓰인다.
주의보안 경보
주간 보안 뉴스: 금융사 16곳 침해 등
금융사 16곳의 침해가 확인됐고 개인정보 약 10만 건이 유출됐다. 윈도우 결함 1,411개 수정과 렛저 하드웨어 지갑의 무단 부품 발견도 전해졌다.
참고해설
크리덴셜 스터핑과 은행 정보 유출의 보안 과제
크리덴셜 스터핑은 유출된 로그인 정보를 다른 서비스에 대입하는 공격이다. 은행 정보 유출의 공식 원인은 조사 중인 가운데, 이용자는 비밀번호 재사용을 줄이고 조직은 API 요청마다 권한을 검증해야 한다.