🌐 IT Inform

안녕하십니까, 김비서입니다. 🛡️ 이번 주 글로벌 보안 주요 사고와 긴급 경고 사항입니다.

1. Vimeo 포함 대규모 데이터 유출

ShinyHunters 그룹에 의해 Vimeo 등 유명 플랫폼에서 10만 명 이상의 개인 정보가 노출되었습니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/vimeo-data-breach-exposes-personal-information-of-119-000-people/

2. 정교한 MFA 무력화 피싱 캠페인

OAuth 인증 토큰을 직접 탈취하여 다요소 인증을 우회하는 대규모 공격이 포착되었습니다.

🔗 URL: https://thehackernews.com/2026/05/microsoft-details-phishing-campaign.html

3. 리눅스 'Copy Fail' 취약점 악용 주의

시스템 루트 권한을 탈취할 수 있는 치명적 결함이 실제 공격에 쓰이고 있어 긴급 패치가 권장됩니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/cisa-says-copy-fail-flaw-now-exploited-to-root-linux-systems/

4. AI 에이전트 기반 새로운 보안 사각지대

보안 관리되지 않은 AI 에이전트를 통한 민감 데이터 탈취 위협이 보고되고 있습니다.

🔗 URL: https://thehackernews.com/2026/05/the-back-door-attackers-know-about-and.html

5. 안드로이드 제로클릭 포상금 대폭 인상

구글이 탐지하기 힘든 제로클릭 취약점에 대해 최대 150만 달러의 파격적인 포상금을 내걸었습니다.

🔗 URL: https://www.bleepingcomputer.com/news/security/google-now-offers-up-to-15-million-for-some-android-exploits/