보안

미국 정부를 위한 IoT 해킹 솔루션, 이스라엘 스타트업 토카의 도전

IoT 해킹의 시대 미국 정부 기관이 핸드폰이나 이메일을 합법적으로 해킹하는 일은 이제 흔한 일이죠. 그러나 최근에는 보안 카메라 같은 IoT 기기 해킹에 대한 관심이 점점 커지고 있습니다. 📸 이스라엘의 스타트업 토카(Toka)가 바로 이 분야에서 주목받고 있습니다. 이 회사는 안드레센 호로위츠 등의 투자로 이미 자금을 확보했으며, 미국 정부 시장에 새로운 사업 기회를 노리고 있습니다. 토카의 전략

기사 읽기
보안

러시아 해커들, 파이어폭스와 윈도우 제로데이 취약점 악용

러시아와 연계된 해킹 그룹인 RomCom이 최근 파이어폭스 브라우저와 윈도우 운영체제의 제로데이 취약점을 악용하여 대규모 해킹 캠페인을 벌였습니다. 😱 제로데이란? 제로데이 취약점이란 소프트웨어 개발사들이 패치를 내놓기 전에 공격자들이 알아내어 악용하는 취약점을 말합니다. 이런 취약점은 사용자가 어떤 행동을 하지 않아도 공격이 가능하다는 점에서 위험합니다. RomCom의 공격 안전 연구원들은 RomCom이 악성 웹사이트를 통해 이 취약점을 활용했다고 밝혔습니다. 이로

기사 읽기
보안

해커들, 앤드류 테이트의 온라인 ‘대학’ 침투! 사용자 데이터 유출

충격적인 해킹 사건 🤯\n앤드류 테이트가 설립한\n온라인 강의 플랫폼이\n최근 해커들의\n표적이 되었습니다.\n약 80만 명의\n사용자 데이터가\n유출되며\n사태는 심각하게\n전개되고 있습니다.\n\n### 유출된 정보들\n해커들은 사용자들의\n이메일 주소와\n개인 채팅 기록을\n유출했습니다.\n이로 인해\n개인정보 보호에\n큰 위협이\n되고 있습니다.\n\n### 해커들의 장난 🏳️‍🌈\n유출 후 해커들은\n채팅방에 다양한\n이모지를 보내며\n혼란을 야기했습니다.\n트랜스젠더 깃발,\n페미니스트 주먹,\n무지개 깃발을 두른\n테이트의 AI 이미지 등\n다양한 이미지가\n포함되었습니다.\n\n### 데이터의 행방\n이 유출된 데이터는\nThe Daily Dot에\n제공되었고,\n데이터 유출 통지 사이트\n’Have I Been Pwned’와\n비영리 단체\nDDoSecrets에도\n공유되었습니다.\n이들은 공익을

기사 읽기
보안

T-모바일, 과거의 실수에서 배우다 – 새로운 공격 차단 성공

미국 통신사인 T-모바일이 최근 대규모 네트워크 침입을 고객에게 영향을 미치기 전에 차단했다고 합니다. 📡 초기 탐지와 차단 해커들은 T-모바일의 엣지 라우팅 인프라를 침입했지만, 다행히 T-모바일은 이를 초기에 탐지했습니다. 이로 인해 추가적인 시스템 접근이 차단되었고, 고객 데이터 손상은 없었습니다. 공격의 배경 최근 몇 주 동안, 중국 정부가 지원하는 해커들이 미국 정치인들의 스마트폰을 공격하는 사례가 있었습니다. 🇨🇳

기사 읽기
보안

iOS 18, 경찰의 ‘Graykey’도 완벽히 뚫지 못해

Graykey, iOS 18에 도전하다 Graykey라는 도구를 들어보셨나요? 🤔 경찰에서 사용하는 아이폰 잠금 해제 도구인데요. 최근 발표된 문서에 따르면 이 Graykey가 새로운 iOS 18에서는 완벽한 해제가 불가능하다는군요. 부분 해제란? 문서에 따르면 대부분의 iOS 18 혹은 18.0.1을 실행하는 아이폰은 ‘부분 해제’가 가능하다고 합니다. 하지만, ‘부분 해제’라는 게 정확히 무엇을 의미하는지는 불분명해요. 📱 일부 데이터만 접근 가능하거나, 파일

기사 읽기
보안

미국, 기술 및 암호화폐 대기업 겨냥한 해킹범 5명 기소

미국 법무부 발표 미국 정부가 최근 5명의 해커를 기소했다고 발표했어요. 이들은 수년간 기술 대기업과 암호화폐 소유자를 겨냥한 해킹을 벌였다고 합니다. 😮 이 해킹 그룹은 보안 연구자들에 의해 ‘0ktapus’라는 이름으로 지목되었어요. 이들은 피싱 문자 메시지를 이용해 기업 직원들의 자격 증명을 훔쳤다고 합니다. 해커들의 정체 기소된 해커들은 텍사스, 플로리다, 노스캐롤라이나, 영국 출신으로, 스페인에서 체포된 사람도 포함되어 있습니다.

기사 읽기
S/W

넷플릭스, ‘라즐칸’ 다큐멘터리 12월 공개 예정

흥미로운 넷플릭스 다큐멘터리 소식 📺 넷플릭스가 다음 달, 매우 흥미로운 다큐멘터리를 공개할 예정이라고 합니다. 바로 ‘라즐칸’으로 잘 알려진 헤더 모건과 일리아 ‘더치’ 리히텐슈타인의 이야기를 다룬 ‘사상 최대의 강탈 사건’인데요. 이 부부는 최근 비트코인 세탁 혐의로 감옥에 수감되었습니다. 엄청난 비트코인 세탁 사건 💰 이들이 세탁한 비트코인은 현재 가치로 110억 달러에 달한다고 하니, 정말 어마어마하죠. 2016년 비트피넥스

기사 읽기
보안

AT&T 고객 데이터 500억건 유출, 해커 체포!

해커 체포 소식 미국 정부가 코너 무카와 존 빈스를 AT&T 시스템에 침입해 고객 통화 및 문자 기록 약 500억 건을 탈취한 혐의로 기소했다고 밝혔습니다. 📱 탈취된 데이터 이 해커들은 AT&T의 휴대폰 및 유선전화 고객 대부분의 통화 및 문자 기록을 탈취했지만, 메시지 내용은 포함되지 않았습니다. 😟 누가 누구에게 연락했는지에 대한 정보만 유출되었습니다. AT&T는 약 1억 1000만

기사 읽기
보안

아마존 직원 정보 유출, 해커의 공격 확인

아마존, 직원 정보 유출 확인 📢\n\n아마존이 직원 정보가\n유출되었다는 사실을\n확인했어요. 이번 사건은\n제3자 벤더의 ‘보안 사건’으로\n발생했다고 하네요. \n\n아마존 대변인인 애덤 몽고메리는\n월요일, TechCrunch에\n성명을 통해 이 사실을\n밝혔습니다. 그는 “아마존과\nAWS 시스템은 여전히\n안전하며, 어떤 보안 사건도\n경험하지 않았습니다.\n우리는 여러 고객에게\n영향을 미친 벤더의\n보안 사건에 대해\n보고 받았습니다,”라고\n말했죠.\n\n### 해커의 주장과 데이터 유출 🚨\n\n해커는 아마존의 데이터를\n유출했다고 주장했으며,\nBreachForums라는 유명한\n해킹 사이트에 데이터를\n게시했다고 해요. 해커는\nMOVEit 전송 과정에서\n데이터를 훔쳤다고\n주장하고 있어요.\n\nMOVEit

기사 읽기
보안

콜 오브 듀티 플레이어 “수천 명” 부당 차단 사건

콜 오브 듀티 비정상 차단 사건 🚨 콜 오브 듀티에서 수천 명의 플레이어가 갑자기 차단되는 사건이 발생했습니다. 이는 Activision의 안티 치트 시스템의 버그를 악용한 해커 ‘Vizor’에 의해 벌어진 일이었습니다. Vizor는 이 버그를 이용해 무고한 플레이어들을 치터로 몰아가며 차단시켰다고 밝혔습니다. “유명한 플레이어가 아닌 무작위 플레이어를 타겟으로 삼아 오랜 시간 동안 이 일을 저지를 수 있었습니다.”라고 Vizor는

기사 읽기