전체 기사

Epic의 EAC2 v2, 비교적 쉽게 우회할 수 있어 보임

Epic의 EAC2 v2는 꽤 쉽게 우회할 수 있어 보임

Linux용 Easy Anti-Cheat v2는 eBPF 감시에 보안 부팅과 TPM 원격 증명을 결합해 우회를 방지하려 함. TPM이 서명한 측정값만으로 실제 부팅 상태까지 보장할 수 있는지가 핵심 쟁점임.

토렌트 사이트의 누군가가 내 Sonarr를 계속 괴롭히고 있었다

토렌트 사이트의 누군가가 내 Sonarr를 계속 엿 먹이고 있었다

공개 트래커에 South Park 에피소드로 위장한 악성 실행 파일이 올라와 Sonarr가 반복적으로 가져오기에 실패함. 실제 실행 프로그램 뒤에 약 886MB 데이터를 붙여 대용량 파일 검사를 피하려는 방식이 사용됨.

원격 증명을 용인해서는 안 됨

원격 증명을 용인해서는 안 된다

원격 증명은 다른 기기에서 실행 중인 소프트웨어를 검증하지만, 제3자가 사용자 기기에서 실행 가능한 소프트웨어를 통제하는 수단이 될 수 있음. Google Play Integrity는 승인된 Android 시스템인지 판별하며, 이를 요구하는 앱은 기기와 사용자 선택을 제한할 수 있음.

ISO를 다운로드하려다 커널 익스플로잇까지 작성하게 된 이야기

ISO를 다운로드하려다 커널 익스플로잇까지 작성하게 된 이야기

TP-Link EAP770 v1에서 Wi-Fi 다운로드 데이터가 손상됐지만 TCP 체크섬은 정상으로 표시됨. Qualcomm qca-nss-dp 드라이버의 DMA 캐시 일관성 처리 누락이 원인이었으며, 이를 조사하다 커널 익스플로잇 작성으로 이어짐.

이스라엘 기업의 디지털 광고, ‘제로클릭’ 스파이웨어 설치에 악용

이스라엘 기업의 디지털 광고, ‘제로클릭’ 스파이웨어 설치에 이용

Citizen Lab에 따르면 이스라엘 광고업체 Discover-Tech의 광고가 사용자 조작 없이 스파이웨어를 설치하는 경로로 활용됨. 광고 플랫폼 Controlium은 이용자를 대규모로 프로파일링하고 신원을 식별해 표적을 선정한 것으로 보고됨.

Tesla 로보택시의 스쿨존 과속 의혹, NHTSA에 조사 청원 접수

Tesla 로보택시의 스쿨존 과속 의혹, NHTSA에 조사 청원 접수

Tesla 로보택시가 제한속도가 적용되는 스쿨존에서 과속한다는 결함 조사 청원이 접수됨. NHTSA는 Model Y Robotaxi와 Cybercab 약 1,000대를 대상으로 한 청원 검토에 착수함.

표적 광고로 유포되는 제로클릭 스파이웨어: AdFection

표적 광고로 전달되는 제로클릭 스파이웨어: AdFection

Citizen Lab이 Al Jazeera 기기의 Candiru 스파이웨어 감염을 표적 광고 전달 경로와 연관 지음. 클릭 없이 감염되는 공격을 AdFection으로 명명하고, 해당 방식의 첫 공개 기술적 확인이라고 밝힘.

이스라엘 기업, 온라인 광고를 통한 제로클릭 스파이웨어 유포

이스라엘 기업, 온라인 광고로 제로클릭 스파이웨어 유포

Citizen Lab과 Confiant 조사에서 이스라엘 광고 기술 기업 Discover-Tech가 스파이웨어 업체들과 협력해 광고 노출만으로 기기를 감염시키는 정황이 확인됨. 표적 광고를 이용한 무사용자 상호작용 제로클릭 공격의 기술적 증거가 처음 제시됨.

Yandex 장애에도 악성 봇은 다른 사업자로 이동

Yandex 장애: 데이터에 따르면 악성 봇은 멈추지 않고 이동했음

Cloudflare 관측 데이터에서 Yandex 장애로 감소한 트래픽은 검색 크롤러와 일부 공격성 요청이었으며, 대규모 악성 자동화는 다른 호스팅 사업자로 이동. Yandex Search에서 사라진 요청 대부분은 검증된 검색 크롤러 활동으로, 웹페이지와 뉴스 크롤링이 주된 영향을 받음.

군은 어떻게 선거를 해킹할 것인가

군은 어떻게 선거를 해킹할 것인가

미군 Task Force Raider가 2026년 중간선거를 앞두고 범정부 선거 보안 활동에 참여하며, 투표 집계 조작보다 러시아·중국의 여론 영향력 행사에 집중하는 것으로 보도됨. 확보 문서와 익명 군 관계자 증언에 따르면 임무에는 해외 익명 메시지 발송 등이 포함됨.

Starlink 속도 제한, 우크라이나 드론 운용에 타격

Starlink 속도 제한, 우크라이나 드론 운용에 타격

SpaceX가 우크라이나에서 사용하는 StarShield 단말기에 속도 제한을 적용해, 약 160km/h를 넘는 드론의 연결이 끊기는 사례가 보고됨. Starlink 전체 차단은 아니지만 이동 중 단말기 제한으로 일부 전투 임무에 차질이 발생함.

패스키는 함정이 아니다

패스키는 함정이 아니다

일반적인 동기화 패스키는 웹사이트에 인증기 증명을 제공하지 않아 제조사·모델이 노출되지 않음. 증명 정보가 걱정된다는 이유로 비밀번호와 TOTP로 돌아갈 필요가 없음.

사이버 공격으로 중단된 덴마크·독일 연결 터널 공사

사이버공격으로 덴마크와 독일을 잇는 터널 건설 중단

FLC 컨소시엄을 겨냥한 사이버 공격으로 덴마크와 독일을 잇는 Fehmarn Belt 터널 공사가 중단됨. 근로자 신분증과 해상 작업용 선박·크레인·플랫폼이 작동하지 않은 것으로 전해짐.

ICE, 1억 달러 규모의 ‘악몽 같은’ 미국 내 정보 수집 프로그램 추진

ICE, 1억 달러 규모의 ‘악몽 같은’ 미국 내 첩보 프로그램 계획

ICE가 1억 달러 규모의 ERO ONE 프로그램을 신속 추진 중. 정보요원 142명을 24개 이상 도시와 워싱턴 D.C.에 배치해 이민 단속·추방 작전을 지원하고, 표적의 가족과 지인 등 연결된 사람도 분석 대상에 포함할 계획.

Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음

Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음

Google은 Android 기기에 로그인된 계정의 전화번호를 별도 확인 없이 자동 인증하고 연결함. 전화번호 인증은 기본 활성화된 옵트아웃 방식이며, Google은 2025년 8~10월 사이 지원 문서에 관련 동작을 반영함.

암스테르담 경찰, 미국 요청으로 좌파 인터넷 서비스 제공업체 A/I 서버 압수

암스테르담 경찰, 미국 요청으로 좌파 인터넷 서비스 제공업체 A/I 서버 압수

미국의 사법 공조 요청에 따라 암스테르담 경찰이 이탈리아 인터넷 서비스 제공업체 Autistici/Inventati(A/I)의 서버를 압수하고 저장 데이터 사본을 미국에 보낼 예정. 미국 정부는 A/I가 ‘안티파’ 활동을 지원했다는 이유로 테러 조직으로 지정했다고 밝힘.