🛡️ 2026년 2월 25일 IT 보안 뉴스

🛡️ 2026년 2월 24일 IT 보안 뉴스

1. 서울 공공자전거 '따릉이' 해킹, 462만 명 정보 유출
   • 내용: 서울시 공공자전거 '따릉이' 시스템이 해킹되어 사용자 462만 명의 ID, 전화번호, 생년월일 등이 유출되었습니다. 범인은 중학생 시절 공격을 공모한 10대들로 밝혀졌으며, 최근 경찰에 검거되었습니다.
   • 출처: Help Net Security
2. 라자루스 그룹, 미국 및 중동 의료기관에 '메두사' 랜섬웨어 유포
   • 내용: 북한 연계 해킹 조직인 라자루스(Lazarus)가 메두사(Medusa) 랜섬웨어를 사용하여 미국과 중동의 의료 및 비영리 단체를 공격 중인 것으로 드러났습니다. 탈취한 자금은 국가 스파이 활동에 활용되는 것으로 분석됩니다.
   • 출처: SC Media
3. 삼성SDS, '2026년 5대 사이버 보안 위협' 발표
   • 내용: 삼성SDS는 AI 에이전트 악용, 클라우드 공급망 공격 등 올해 주목해야 할 5대 보안 위협을 발표했습니다. 특히 AI 에이전트의 권한 남용을 통한 데이터 유출 가능성을 강력히 경고했습니다.
   • 출처: elec4
4. 앤스로픽 '클로드 코드 시큐리티' 공개 후 보안 업계 파장
   • 내용: 앤스로픽이 코드 내 취약점을 자동으로 스캔하고 수정하는 AI 도구를 공개했습니다. 이에 따라 전통적인 보안 점검 기업들의 주가가 급락하는 등 AI 기반 보안 시장의 판도 변화가 예상됩니다.
   • 출처: 조선일보
5. 김진수 제18대 KISIA 회장 취임 "글로벌 보안 3강 도약"
   • 내용: 한국정보보호산업협회(KISIA)의 김진수 신임 회장이 공식 취임했습니다. 그는 협력과 연대를 통해 한국을 글로벌 보안 강국으로 성장시키겠다는 포부를 밝혔습니다.
   • 출처: 보안뉴스
6. 핀텔, 국산화 GPU 기반 '에이전틱 AI' 보안 솔루션 공개
   • 내용: 국내 기업 핀텔이 국산화에 성공한 GPU를 활용해 경량화된 AI 보안 솔루션을 선보였습니다. 이는 외산 GPU 의존도를 낮추고 에지 컴퓨팅 보안을 강화하는 계기가 될 전망입니다.
   • 출처: 보안뉴스
7. 중앙아시아 통신사 타겟 'UnsolicitedBooker' 캠페인 포착
   • 내용: 키르기스스탄과 타지키스탄의 통신사를 겨냥해 LuciDoor 및 MarsSnake 백도어를 배포하는 새로운 공격 캠페인이 확인되었습니다. 이는 지정학적 정보 탈취 목적으로 해석됩니다.
   • 출처: The Hacker News
8. 명품 브랜드 3곳, SaaS 해킹으로 고객 데이터 유출 사고
   • 내용: 유명 명품 브랜드들이 사용하는 SaaS 플랫폼이 해킹되면서 고객들의 개인정보가 유출되었습니다. 공급망 보안(Supply Chain Security)의 취약성을 여실히 보여준 사례입니다.
   • 출처: IT동아
9. 교원그룹, 랜섬웨어 공격으로 960만 개 계정 영향권
   • 내용: 교육 및 렌탈 대기업 교원그룹이 외부 서버의 열린 포트를 통한 랜섬웨어 공격을 받아 대규모 서비스 장애와 함께 약 960만 개의 고객 계정 정보 유출 위험에 처했습니다.
   • 출처: Security Affairs
10. WEF, '2026 글로벌 사이버보안 전망' 발표
    • 내용: 세계경제포럼(WEF)은 AI가 사이버 군비 경쟁을 가속화하고 있다고 경고했습니다. 조사 대상 리더의 87%가 AI 관련 취약점을 가장 빠르게 성장하는 위협으로 꼽았습니다.
    • 출처: World Economic Forum