美 거래소, 스테이블코인 리워드 금지…보상 땐 사전 승인받아야
미국 가상자산 거래소가 이용자에게 스테이블코인 관련 리워드(보상)를 제공하는 것이 금지된다. 따라서 앞으로 거래소들은 스테이블코인 리워드를 제공하기 위해선 감독당국의 사전 승인을 받…
최신 보안 뉴스 (579건)
"통신3사 유심 보안조치에도 보호 사각지대"
통신 3사가 개인정보 유출과 유심 보안 문제에 대응해 교체·업데이트 등 보호조치를 시행하고 있지만, 상당수 이용자가 여전히 조치를 완료하지 않은 것으로 나타났다. 통신사별 조치 건수보다…
화면해설방송 의무만 채우고, 시각장애인 저녁 시청권은 뒷전
방송사들이 시각장애인을 위한 화면해설방송 의무 편성비율을 충족하고도 시청자가 몰리는 저녁 시간대에는 방송을 거의 편성하지 않는 것으로 나타났다. 22일 국회 과학기술정보방송통신위원…
[국감2026] 개보위 "정보유출 증거 은닉·폐기 의심 사례 더 있을 것"
[디지털투데이 손슬기 기자] 개인정보보호위원회가 개인정보 유출 사고와 관련해 기업이 정부 조사에 앞서 증거를 은닉하거나 폐기한 것으로 의심되는 사례가 더 있을 것으로 보고 있다고 밝혔…
엔비디아, 모듈러 컨테이너 ‘DSX POD’ 공개…“AI 인프라 구축 시간 단축”
AI 팩토리·에이전트 보안·피지컬 AI 전략 공유…유럽 소버린 공급망·통신망 전환 가속 [아이티데일리] 엔비디아가 차세대 AI 팩토리 인프라와 기업용 에이전트 보안 플랫폼, 로보틱스·자율주행…
키즈 플랫폼 ‘놀이의발견’, 관리 시스템 해킹으로 회원 개인정보 유출
키즈 놀이·체험 플랫폼 ‘놀이의발견’에서 외부 비인가자의 불법 접근으로 회원 개인정보가 유출되는 사고가 발생했다. 운영사 웅진컴퍼스는 21일 공식 공지를 통해 서비스 관리 시스템(백오피…
[단독] 롯데카드 CISO ‘정직’ 행정소송... 금융당국 ‘처벌 만능주의’ 어쩌나
금융당국의 ‘처벌 만능주의’가 금융권 보안을 저해한다는 여론이 확산되는 가운데, 지난해 해킹 사고로 ‘3개월 정직’ 처분을 받은 전·현직 롯데카드 정보보호최고책임자(CISO)가 행정소송에 나…
내 명함이 남의 명함첩에... 리멤버 개인정보 유출에 개보위 조사 착수
비즈니스 네트워크 서비스 ‘리멤버’를 운영하는 리멤버앤컴퍼니에서 회원이 등록한 명함 속 개인정보가 다른 사용자 명함첩에 노출되는 사고가 발생했다. 사측은 시스템 장애에 따른 일시적 오…
일본 중고차 사이트 해킹…371만건 개인정보 유출 가능성
일본 리크루트가 운영하는 중고차 정보 사이트 카센서넷과 중고차 판매점용 업무 지원 서비스 C-MATCH가 외부로부터 부정 접속을 받아 최대 약 371만건의 개인정보가 유출됐을 가능성이 우려된…
[BOM ②] 인프라 겨냥한 공급망 위협…‘HBOM’ 체계 확보해야
서버 한 대에 반도체·부품 수백 개…위조·악성 부품 유입 시 안보 직결 [아이티데일리] 인공지능(AI) 시대의 공급망 보안 논의가 소프트웨어 코드를 넘어 데이터와 모델(AI-BOM) 영역으로 확장…
AI 주식주문 '정상처리'돼도 고객 뜻과 다르면…누가 책임질까
인공지능(AI)이 투자자 말에 따라 주식을 주문하고, 시장 움직임까지 해석하는 시대다. 편의성은 높아졌지만 AI의 판단과 실행에 따른 책임을 어디까지 구분하고 검증할 것인지는 새로운 과제…
과기정통부·방미통위 "소관 아니다"...세차례 ‘핑퐁민원’ 올해만 556건
과학기술정보통신부와 방송미디어통신위원회 사이에서 담당 기관을 찾지 못해 반복 이송된 민원이 1년 새 약 12배 늘어난 것으로 나타났다. 지난해 정부조직 개편 이후 두 기관의 업무 경계를 …
탈레스, 구글 클라우드와 협력 확대…AI 에이전트 보안·거버넌스 강화
탈레스가 기업의 에이전틱 AI 환경에서 발생할 수 있는 보안 위협에 대응하기 위해 구글 클라우드와의 협력을 확대한다. 탈레스는 10월 20일 자사의 ‘탈레스 AI 시큐리티 패브릭(Thales AI Sec…
23andMe의 후속 기업이 사이버 보안 결함 문제로 캘리포니아주와 600만 달러에 합의했다
23andMe의 후속 기업이 사이버 보안 부실과 관련해 캘리포니아주와 600만 달러에 합의했다. 과거 23andMe로 알려졌던 한 지주회사는 고객의 개인 정보 및 유전 정보를 효과적으로 보호하지 못…
퇴직연금 적립금 확인하라더니, 비밀번호까지 요구?
직장인이라면 관심 가질 만한 퇴직연금 적립금 운용 현황을 확인하라는 이메일도 경계 대상이다. 최근 퇴직연금 안내를 내세워 이메일 계정 정보를 노리는 피싱 메일이 확인됐다. 공격자는 보…
누가 지켜보면 멈춘다? 신종 인포스틸러의 수상한 행동
불법 소프트웨어나 크랙 프로그램이 악성코드 유포에 악용될 수 있다는 사실은 이미 잘 알려져 있다. 최근 안랩은 불법 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인…
직장인 노리는 피싱…가장 잘 먹힌 미끼는 'AI·기술' 메일
[디지털투데이 최재원 기자] 기업 직원을 대상으로 한 모의 피싱 공격에서 AI와 최신 기술을 앞세운 이메일이 높은 클릭률을 기록했다. 업무와 관련된 관심사를 교묘하게 이용하는 공격에 직원…
CJIS v6.1 규정 준수: 기관을 위한 5가지 실질적인 우선순위
형사사법 정보(CJI) 보호를 담당하는 기관의 경우, CJIS 요건을 충족한다는 것은 단순히 보안 통제 수단을 마련하는 것 이상의 의미를 지닙니다. 이러한 통제 수단은 직원들이 매일 사용하는 …
초대형 소송 가능성 커지는데 AI 기업이 들 만한 보험이 없다
[디지털투데이 황치규 기자]AI 산업이 워낙 빠르게 커지다 보니 보험 업계가 각종 AI 안전 사고로 AI 기업들이 떠안을 법적 책임을 지원할 보안 상품들을 제때 내놓지 못하는 상황이 게속되고 …
납세자들로부터 330만 달러를 훔친 해커, 징역 8년 선고
나이지리아 국적의 한 남성이 2019년부터 미국 세무 대리 업체들을 대상으로 한 일련의 스피어 피싱 공격에 가담한 혐의로 징역 8년을 선고받았다. 40세의 추쿠에메카 빅터 아마추쿠(Chukwueme…