카스퍼스키, 인니서 보안 전문가 컨퍼런스 ‘SAS2026’ 개최
카스퍼스키(지사장 이효은)가 인도네시아에서 보안 전문가 컨퍼런스를 개최하고, 다양한 디지털 영역을 대상으로 한 고도화된 공격 관련 사고 조사 결과를 발표한다. 카스퍼스키는 20-23일 인…
카스퍼스키(지사장 이효은)가 인도네시아에서 보안 전문가 컨퍼런스를 개최하고, 다양한 디지털 영역을 대상으로 한 고도화된 공격 관련 사고 조사 결과를 발표한다. 카스퍼스키는 20-23일 인…
사이버보안 기업 넷스코프(Netskope)의 보고에 따르면, XWorm RAT 개발자들은 이 악성코드를 감시 플랫폼으로 전환하는 새로운 플러그인을 통해 그 기능을 확장했다. 2022년에 처음 발견된 정…
20~23일 인니 발리서 개최…취약점 분석 및 사고 조사 공유 자동차·게임 등 다양한 사례 소개…해킹방어대회 결승도 열려 [아이티데일리] 카스퍼스키는 20일부터 23일까지 인도네시아 발리 인터…
카스퍼스키(한국 지사장 이효은)는 제18회 시큐리티 애널리스트 서밋(SAS 2026)을 오는 10월 20일부터 23일까지 인도네시아 발리 인터컨티넨탈 발리 리조트에서 개최한다고 13일 밝혔다. 전 세…
북한 연계 해킹조직 김수키(Kimsuky)가 국내 대표 사이버보안 컨퍼런스 'KCSCON 2026'을 사칭해 우크라이나 외교·안보 전문가를 공격한 사실이 확인됐다. 공격자는 실제 행사 정보와 발표자 초…
미국은 목요일, 중국 정부의 지원을 받는 위협 행위자들이 미국 및 해외의 중요 인프라를 공격하는 데 사용했던 해킹 도구 두 가지를 무력화했다고 발표했다. Integrity Technology Group(Inte…
미국 연방수사국(FBI)과 법무부(DoJ)는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 고도로 정교한 지속적 위협(APT) 그룹이 사용하던 악성 도구의 작동을 저지했다고 발표했다.
FBI는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국 정부 후원 해커들이 전 세계의 중요 인프라 및 기타 기관을 대상으로 한 공격에 사용된 두 가지 해킹 도구인 ‘마이크로스캔(MicroScan)’…
국내 금융권 연쇄 해킹 공격 범인의 신원에 대한 흔적이 처음으로 포착됐다. 확정할 수 있는 단계는 아니지만 ‘중국 광둥성 거주 26세’ 인물인 것으로 추정되는 단서가 나왔다. 공개출처정보(O…
- “AI 분석 회피”는 악성코드 제작자들이 자동화된 AI 분석의 모든 단계를 방해하거나 무력화하기 위해 개발하고 있는 실제 기법들을 포괄하는 용어입니다. - 이 기법은 구현 비용이 저렴하지…
미국 국무부는 ‘HAFNIUM’으로 알려진 2021년 마이크로소프트 익스체인지 서버 공격과 관련해 미국에서 기소된 중국 국적자 장유(Zhang Yu)의 신원 확인 또는 소재 파악에 도움이 되는 정보에 …
‘앤트로픽 사이버 미션’을 소개합니다. 오늘 저희는 모두가 의존하는 시스템을 안전하게 보호하기 위한 장기적인 노력의 일환인 ‘앤트로픽 사이버 미션’을 시작합니다.
악의적 행위자들은 웹 3.0 또는 탈중앙화 블록체인 웹 아키텍처로도 알려진 웹3(Web3)를 활용하기 위해 명령 및 제어(C2) 인프라를 체계적으로 업그레이드해 왔습니다. 이러한 발전은 악성코드…
7개 금융기업에 연쇄적으로 해킹 공격이 이뤄지면서, 공격 도구로 지목된 ‘중국산 AI 도구’에 이목이 집중되고 있다. 이를 두고 보안 전문가들은 특정 국가의 특정 도구 자체가 본질이 아니라…
우리는 이란 정부와 연계된 위협 행위자가 두바이 공항 IT 부서를 사칭하여 주요 표적에게 트로이목마가 심어진 코딩 문제를 전달해 온 사실을 밝혀냈습니다. Unit 42는 이 활동을 CL-STA-1178…
2026년 10월 초, 국내 금융권이 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전대미문의 보안 재난에 직면했다. 썸트렌드(SomeTrend)의 2026년 10월 1일부터 3일까지…
델은 고객들에게 시스템 업데이트(DSU) 명령줄 인터페이스(CLI) 배포 도구의 심각한 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 당부했습니다. DSU를 통해 기업 IT 관리자는 PowerEdge …
은행 등 금융권 7개사를 대상으로 일어난 해킹으로 전자, 항공, 건설 분야도 내부 점검에 들어가는 등 오픈소스 AI에이전트 '아르텍스(ARTEX)' 파장이 이어지고 있다. 금융당국에 따르면 신한·…
최근 은행권 개인정보 유출 과정에서 중국산 오픈소스 인공지능(AI)기반 에이전트가 해킹 테스트 도구로 악용됐다는 진단이 나온 가운데, 국가적으로 AI기반 지속 위협(AiPt·AI-Powered Persis…
11월에서야 조달 요청해 사업 무산…대규모 유출에도 징계 ‘0명’ [아이티데일리] 늘어나는 공격 시도에도 법원행정처가 보안장비 도입 예산 10억 원을 늑장 행정으로 전액 불용 처리한 사실이 …