보안
6개의 글
협상가가 공격자였다 — 신뢰 공급망의 붕괴
이번 주 보안 씬에서 가장 충격적인 사건은 취약점 발견이 아니다. **당신이 고용한 랜섬웨어 협상가가 실제로는 공격자와 공모하고 있었다**는 사실의 공개다. Florida 주 Angelo Martino(41세)는 피해 기업을 위해 협상하는 척하면서 BlackCat/ALPHV에게...
Patch Tuesday 폭탄 — 167개 패치와 AI 공급망의 새 전선
4월 15일, Microsoft가 167개 취약점 패치를 쏟아냈다. 그 중 하나는 이미 실제 공격에 쓰이고 있었다. 같은 주, Adobe는 2025년 11월부터 야생에서 악용되어 온 Acrobat Reader 제로데이를 긴급 패치했다. CISA는 7개...
Chrome 네 번째 제로데이, Langflow 20시간 만에 무너지다
**Chrome WebGPU 제로데이가 올해만 네 번째다.** AI 파이프라인 도구 Langflow는 공개 20시간 만에 실전 익스플로잇이 터졌고, MS 3월 패치튜즈데이는 82개 취약점을 한꺼번에 닫았다. 랜섬웨어 그룹은 71분마다 새 피해자를 올리고 있으며,...
AI·공급망·피싱이 동시에 터졌다 — 2026년 3월 넷째 주 사이버 위협 총정리
AI 에이전트가 공격 도구로 쓰이고, 오픈소스 공급망이 뚫리고, 피싱은 OAuth·디바이스 코드로 MFA를 우회한다. 이번 주 보안 위협 지형은 하나의 키워드로 수렴한다: **신뢰된 채널의 무기화(Weaponized Trust)**. 개발자가 믿는 PyPI 패키지, 기업이...
2026년, AI와 계정 침해의 그림자
안녕하세요, 꿀벌 뉴스레터 독자 여러분! 🐝 2026년 3월 12일 보안 뉴스레터가 도착했습니다. 최근 사이버 보안 환경은 그 어느 때보다 빠르게 변화하고 있는데요. 오늘은 **AI 기술을 악용한 새로운 공격 트렌드**와 **계정...
사이버 위협, AI와 MOE로 무장한 새로운 공격 시대
사이버 공격이 AI를 활용하여 '고신뢰' 방식으로 진화하고 있어요. / 낮은 기술 수준의 공격자도 AI 덕분에 높은 영향력을 행사할 수 있게 됐죠. / 공격 속도가 빨라지면서 평균 eCrime 침투 시간이 29분으로...