Threats 🦠

현대엘리베이터 해킹 사건: 에베레스트(Everest) 랜섬웨어의 1.1TB 유출 주장과 제조 도면 노출 가능성

2026년 3월 공개된 현대엘리베이터 해킹 사건을 정리합니다. 국제 랜섬웨어 그룹 에베레스트(Everest)가 현대엘리베이터를 다크웹 유출 사이트에 등록하고 1,116GB 규모 데이터 탈취를 주장했으며, 2D 제조 도면 샘플까지 공개한 정황을 바탕으로 사건 개요,...

진학사 캐치(CATCH) 개인정보 유출 사고 사례

2026년 3월 발생한 진학사 캐치 서비스 개인정보 유출 사고를 통해 크리덴셜 스터핑 공격의 위험성과 대응 방안을 분석합니다.

Odido 620만 고객정보 유출: 피싱·IT지원 사칭으로 CRM를 뚫은 소셜공학 공격

네덜란드 통신사 Odido가 피싱 이메일과 IT지원 사칭 전화(vishing)로 직원 계정이 탈취되어 고객 연락처/CRM 시스템에서 약 620만 명 규모 개인정보가 유출된 사건을 단계별로 정리하고, Lapsus$ 계열에서 반복된 ‘Valid Accounts + 소셜공...

📺 쿠팡 등 API 인증 키(JWT) 유출 사고, '행위 기반' 탐지로 방어하는 방법 (모의해킹 영상 포함)

쿠팡 인증 시스템의 JWT 서명키 관리 실패와 내부자 악용 가능성을 중심으로, 3,370만 계정 개인정보 유출 사고가 어떻게 발생했는지 위협 시나리오 관점에서 분석합니다.

🔥 [긴급 보안 공지] React·Next.js에서 CVSS 10.0 취약점 발견 — 인증 없이 원격 코드 실행 가능 (React2Shell)

전 세계적으로 사용되는 React Server Components(RSC)와 Next.js(App Router)에서 CVSS 10.0의 심각한 원격 코드 실행 취약점이 공개되었습니다. Log4j급 심각도로 평가되며, 즉시 패치가 강력히 권고됩니다.

아사히 맥주 랜섬웨어 공격 분석 – ‘맥주가 끊기고, 190만 명 정보가 새다’

2025년 9월 29일 아사히 그룹(Asahi Group Holdings)을 강타한 Qilin 랜섬웨어 공격을 타임라인과 기술 TTP, OT 영향 관점에서 분석하고, 일본·한국 제조업이 무엇을 바로 바꿔야 하는지 정리합니다.

KT의 BPFdoor 은폐 — 한국 보안 생태계가 잃어버린 ‘1년’에 대하여

🚨 KT가 숨긴 것은 단순한 사고가 아니라 ‘국가의 대응 시간’이었습니다. 최근 보도에 따르면 KT는 지난해 이미 BPFdoor 감염 사실을 인지하고도 이를 외부와 공유하지 않았습니다. 해당 공격은 이후 SK텔레콤에서 뒤늦게 발견되며 국가적 쟁점으로 확대되었습니다. 보...

KT 서버 해킹 사고 분석 – ‘전사 서버 침해 6건 보고’

2025년 9월 KT가 KISA에 신고한 서버 해킹 정황(침해 4건·의심 2건)을 타임라인과 기술 TTP로 분석하고, 왜 조기 탐지에 실패했는지와 즉시 이행할 보완책을 제시합니다.