오
오정민 기자
작성한 기사 1211
최신순
침해사고·해킹
Sansec, Stripe API 악용 Magecart 캠페인 분석…결제 데이터 탈취 우회 경고
전자상거래 보안업체 Sansec가 Google Tag Manager와 Stripe API를 악용해 Magento·Adobe Commerce 결제 페이지에서 카드 정보를 훔치는 Magecart 계열 캠페인을 분석해 공개했다.오정민 기자 · 2026. 06. 11.
공급망 보안
스마트TV가 AI 스크래핑 프록시로…Include Security, Bright Data SDK 분석 공개
보안 연구조직 Include Security가 Bright Data SDK의 동작 방식을 분석하며 스마트TV와 모바일 앱이 AI 데이터 수집용 주거용 프록시망의 일부가 될 수 있다고 지적했다.오정민 기자 · 2026. 06. 11.
산업 동향
OpenAI, SEC에 비공개 S-1 제출…상장 선택지 공식화
OpenAI가 미국 증권거래위원회(SEC)에 비공개 S-1 초안을 제출했다고 밝혔다. 회사는 구체적인 상장 시점은 정하지 않았지만, 필요할 경우 더 이른 공개시장 진입을 선택할 수 있는 여지를 확보했다고 설명했다.오정민 기자 · 2026. 06. 11.
취약점·보안권고
[속보] 보안 연구자, Creative Katana V2X 블루투스 취약점 공개…“원격 BadUSB 가능”
보안 연구자 원문 분석에 따르면 Creative Sound Blaster Katana V2X에서 블루투스 페어링 없이 펌웨어를 교체해 PC에 키 입력을 주입할 수 있는 취약점 체인이 공개됐다.오정민 기자 · 2026. 06. 11.취약점·보안권고
[속보] CISA, Mirasvit 캐시 워머 취약점 KEV 등재…활성 악용 확인
미국 사이버보안·인프라보안국(CISA)이 Mirasvit Full Page Cache Warmer 취약점 CVE-2026-45247을 알려진 악용 취약점(KEV) 목록에 추가했다. CISA는 해당 취약점이 실제 공격에 악용됐다는 증거를 근거로 들었다.오정민 기자 · 2026. 06. 11.취약점·보안권고
[속보] CISA, 안드로이드·리눅스 취약점 KEV 등재…“활성 악용 근거”
미국 CISA가 리눅스 커널과 안드로이드 프레임워크 취약점 2건을 알려진 악용 취약점 목록에 추가했다. Android 보안 게시판은 2026년 6월 패치 레벨에서 관련 취약점 대응을 안내했다.오정민 기자 · 2026. 06. 11.
취약점·보안권고
[속보] CISA, SolarWinds Serv-U 취약점 KEV 등재…“활성 악용 근거”
미국 CISA가 SolarWinds Serv-U 취약점 CVE-2026-28318을 알려진 악용 취약점 목록에 추가했다. SolarWinds는 하루 앞서 Serv-U 15.5.4 Hotfix 1을 공개하고 해당 취약점 수정과 완화 조치를 안내했다.오정민 기자 · 2026. 06. 11.
개발도구
[속보] GitHub 인증 문제로 API 영향…Slack·Teams 저장소 구독 일부 삭제
GitHub가 인증 문제로 일부 API 요청과 Slack·Microsoft Teams 채널의 저장소 구독에 영향이 발생했다고 공지했다. 회사는 기능 플래그를 끄는 방식으로 저하 현상을 완화했지만, 삭제된 구독 복원 방안을 검토 중이라고 밝혔다.오정민 기자 · 2026. 06. 11.
공급망 보안
[속보] Mantine DataTable 저장소 변조 경고…AI 코딩 도구 설정 악용 시도
Mantine DataTable 프로젝트 저장소에 악성으로 의심되는 커밋이 들어갔다는 보안 공지가 올라왔다. 공지는 npm 패키지는 안전하지만 최근 저장소를 직접 clone 또는 pull한 개발자는 주의가 필요하다고 밝혔다.오정민 기자 · 2026. 06. 11.
개발도구