보안뉴스 일일 보고 2026-11-15

공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아닙니다. 확인이 불충분한 후보는 게시하지 않았습니다.

노란우산 고객정보 무단 조회 의심 정황 보도

보안뉴스는 중소기업중앙회가 노란우산 홈페이지의 비정상 접근과 고객정보 조회 의심 정황을 확인했다고 전했다.

보안뉴스에 따르면 중소기업중앙회는 노란우산 고객정보에 제3자가 접근했을 가능성을 공지했다. 영향 인원은 확정되지 않았으며 전체 가입자가 피해를 입었다고 볼 근거는 없다.

기사에 인용된 중앙회 설명은 공격 경로 차단과 보안 정책 강화, KISA 신고다. 유출 가능 정보에 연락처·주소 등이 포함돼 기관 사칭 연락에 주의할 필요가 있다. 기관 원문은 직접 대조하지 못했다.

기사 발행일은 2026-11-14이며 목록에 18:16이 표시된다. 시간대는 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 보도상 이상 정황 확인일은 11월 11일이며 실제 침입 시작일과 정확한 시각은 알 수 없다.

BleepingComputer는 Cursor가 외부 AI 공급업체에 보관된 접근 키 노출에서 시작된 침해 경로와 대응을 설명했다고 보도했다.

BleepingComputer는 Cursor 설명을 인용해 외부 공급업체의 접근 키와 과거 에이전트 기록에 남은 자격증명이 추가 내부 접근 및 악성 확장 배포로 이어졌다고 전했다.

기사에 따르면 회사는 일부 고객 데이터 노출과 자격증명 교체, 확장 배포 체계 재구축을 설명했다. 최대 5,000명은 악성 확장을 받았을 가능성이 있는 사용자 추정치이며 감염 확정 인원이 아니다. 회사 보고서는 허용 도메인 밖이어서 직접 대조하지 못했다.

기사 발행일은 2026-11-14이며 12:27 PM이 표시되지만 시간대가 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 악성 확장 배포일은 보도상 10월 29일이다. 회사 보고서의 정확한 공개 시각은 직접 확인하지 못했다.

BleepingComputer는 미국 당국이 북한 연계 사회공학 캠페인의 기반시설을 차단했다고 전했다.

BleepingComputer는 미국 당국 발표를 인용해 가짜 화상회의와 지인 사칭을 이용한 FaceStealer 작전이 4억 달러 이상 암호자산 탈취와 연결됐다고 전했다. 이 금액과 북한 연계 판단은 당국·연구자에게 귀속되는 주장이다.

기사상 공격은 회의 문제 해결을 가장해 피해자에게 악성 프로그램 실행을 유도했다. 예상치 못한 회의 초대는 별도 연락 경로로 확인하는 것이 좋다. 수사기관 원문은 허용 도메인 밖이어서 직접 대조하지 못했다.

기사 발행일은 2026-11-14이며 10:15 AM이 표시되지만 시간대가 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 보도는 약 18개월간의 캠페인을 설명하며 개별 탈취와 기반시설 압수의 정확한 날짜·시각은 직접 확인하지 못했다.

SecurityWeek는 Apple이 카메라·마이크 데이터를 주 운영체제와 분리하는 보안 구조를 설명했다고 보도했다.

SecurityWeek에 따르면 Apple은 센서 처리를 별도 실행 환경으로 분리하고 운영체제로 전달되는 정보를 제한하는 설계를 소개했다. 센서 사용 표시를 운영체제가 임의로 우회하지 못하게 하는 구조도 설명했다.

보호 효과는 기사에 인용된 Apple의 설계 설명이다. 실제 공격 차단 성능을 독립 검증한 결과는 아니며 Apple 원문은 허용 도메인 밖이어서 직접 대조하지 못했다.

기사 발행 시각은 2026-11-14 06:00 ET로 명시돼 있으며 한국시간으로 11월 14일 20:00이다. Apple 기술 문서 자체의 최초 공개일과 정확한 시각은 직접 확인하지 못했다. 침해사고 발표가 아닌 기술 설명이다.