은행 사칭한 해킹범...NFC 중계 악성코드로 대출 일으켜 탈취
전화로 은행 직원을 사칭해 NFC 중계 악성코드 설치하게한 후 대출과 결제로 돈을 갈취한 신종 범죄가 발견됐다. 디지털 범죄를 조사, 예방 및 대응하기 위한 사이버 보안 기술 분야의 글로벌 …
최신 보안 뉴스 (135건)
[김혁준의 실전형 K-시큐리티] 사이버 공유지의 비극, 해법은 ‘통합 가시성’
클라우드와 글로벌 데이터센터 확산으로 IP의 등록 주체와 실제 서버 위치, 통신 경로의 경계가 흐려지고 있다. 그러나 국내 사이버 방어체계는 여전히 기관·사업자·관할별로 나뉘어 있다. 공…
미 국방부, 군사 업무 맞춤형 챗GPT 도입한다
미국 국방부에서 국방 용도에 맞게 최적화된 맞춤형 챗GPT와 그록 AI 모델을 사용할 수 있게 됐다. 300만명에 달하는 국방부 군 및 민간 인력이 활용하게 된다. 국방부는 전용 생성형 AI 도구 …
한국도심공항 홈페이지 침해 정황 포착... 연이은 개인정보 유출 ‘주의보’
한국도심공항 공식 홈페이지에 외부 침해 정황이 포착돼 운영사가 긴급 점검에 나섰다. 최근 대기업과 종교 단체 등을 가리지 않고 대규모 사이버 공격 및 개인정보 유출 사고가 잇따르고 있어…
포티넷, 차세대 방화벽 제품군 ‘SL4’ 인증... 국제표준 최고 등급 획득
포티넷이 사이버보안 OT 보안 국제표준인 ‘IEC 62443-4-2’의 최고 등급인 시큐리티 레벨 4(SL4) 인증을 획득했다고 31일 밝혔다. ‘IEC 62443’은 국제전기기술위원회(IEC)가 제정한 국제 표준으…
“AI 시대 보안, 운영과 한 몸 돼야”... 데이터독, 韓서 보안 출사표
데이터독이 아시아태평양 지역 최초로 한국에서 보안 특화 세미나인 ‘데이터독 시큐어 2026’(Datadog Secure 2026)을 개최했다. 데이터독 코리아 엄수창 지사장과 정영석 기술총괄은 이날 <보…
[카드뉴스] “앱은 멀쩡한데 공장이 털렸다”… AI 게이트웨이 타고 전사 확산된 공급망 보안 위협
AI 게이트웨이 오픈소스 라이브러리 LiteLLM 오염으로 전 세계 43만여 개 빌드·배포 파이프라인이 피격되는 대규모 공급망 침해 사고가 발생했습니다. 해커의 백도어 코드가 기업의 정상 배포…
주문조회 API 뚫린 ‘29CM’... 이름·배송정보 등 15만9852건 유출
온라인 패션·라이프스타일 편집숍 ‘29CM’에서 15만 건이 넘는 고객 개인정보가 유출되는 사고가 발생했다. 29CM 측은 침해 인지 직후 한국인터넷진흥원(KISA)에 신고를 완료하고 대고객 공지에…
[2026 SOAR 솔루션 리포트] 탐지에서 대응... K-보안과 만나 성장하는 SOAR - 보안뉴스
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 다양한 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급…
노르웨이 공공망 덮친 대규모 DDoS 공격... 주요 대민 서비스 중단 - 보안뉴스
노르웨이 정부의 핵심 디지털 행정 서비스가 대규모 분산서비스거부(DDoS) 공격을 받아 하루 이상 중단됐다. 디지털청(Digdir)은 이번 공격이 IT 운영 파트너사 비빅타(Vivicta)의 인프라를 표…
보안 자신감과 현실의 괴리… 기업 96% "대비 완료" 장담했지만 70% 침해 피해 - 보안뉴스
CISO 등 보안 책임자의 96%는 고도화된 현대 위협에 대응할 수 있다고 자신했지만, 이들 중 63%는 최근 1년 내 중대한 침해 사고를 겪었으며, 7%는 미탐지 침해를 의심해 실제로는 70%가 해킹 …
[단독] 통일교 신도 128만명 개인정보 유출?... 샘플 데이터에 실존 주소 - 보안뉴스
세계평화통일가정연합(통일교) 한국 지부의 신도 데이터베이스가 다크웹을 통해 유출된 것으로 보인다. 이에 대해 통일교 측은 “지난해 신고와 안내까지 마친 건인데 다시 게시된 것”이라는 입…
“보안 사고는 경영 리스크”... 한국기업보안협의회, 공급망 위협 해법 모색 - 보안뉴스
경계를 허무는 디지털 환경에서 보안이 취약한 협력사를 노린 우회 공격이 급증하는 가운데, 정량적 리스크 평가 도입과 현업을 아우르는 정보보호최고책임자(CISO)의 오케스트레이션 리더십이…
침해 의심 시 증거인멸 차단... 이해민 의원, 법개정안 대표 발의 - 보안뉴스
조국혁신당 이해민 의원(국회 정무위원회)은 침해사고를 의심할 수 있는 상당한 정황이 인지된 순간부터 기업이 관련 기록을 스스로 보존하도록 하는 법 개정에 나섰다. 이해민 의원은 26일 침…
실종 어린이 정보 담은 USB 서랍에 보관하더니… 117만건 개인정보 유출한 국가아동권리보장원에 과징금 - 보안뉴스
실종된 어린이의 개인정보와 입양기록물 등을 부실하게 관리해 외부로 유출한 국가아동권리보장원이 8억원의 과징금을 물게 됐다. 개인정보보호호위원회(위원장 송경희)는 26일 전체회의를 열…
“엔드포인트 방어, AI 통제로 이동”… 소만사, AIDR 솔루션 출시 - 보안뉴스
“향후 엔드포인트 보안 초점은 해커나 내부자 오남용 통제가 아니라 AI 에이전트 행위에 대한 오남용 통제로 옮겨갈 것입니다” 김태완 소만사 연구소장은 엔드포인트 보안 패러다임 변화를 이…
글로벌 보안기업 ReliaQuest, ‘샤이니헌터스’ 피싱 침투 허용했으나 내부 데이터 유출은 저지 - 보안뉴스
글로벌 사이버보안 기업 릴리아퀘스트(ReliaQuest)는 사내 직원이 보안팀을 사칭한 사회공학적 기법 공격을 받았다고 밝혔다. 그러나 내부 데이터 유출은 저지했다고 덧붙였다. 해킹그룹 샤이…
"엔드포인트-네트워크 아우르는 AI 보안 직조한다"... 포티넷 생태계 전략은? - 보안뉴스
생성형 AI 기술의 급격한 발전과 확산은 기업에 생산성 향상에 대한 기대와 함께 새로운 보안 위협에 대한 우려를 함께 높이고 있다. 직원 개개인의 ‘섀도우 AI’ 사용으로 엔드포인트에서 보안…
“공공부문 유출 사고 막는다” 개인정보위, 11년 만에 전담 인력 대규모 확충 - 보안뉴스
개인정보보호위원회와 행정안전부는 25일 국무회의에서 중앙부처 개인정보 보호 전담 인력 확보를 위한 다수부처 수시직제 개정안이 의결됐다고 밝혔다. 이번 조치로 31개 중앙행정기관 개인정…
美 자산운용사 '아폴로글로벌매니지먼트', 데이터 유출로 대규모 개인정보 유출 - 보안뉴스
미국의 글로벌 대형 대체투자 운용사인 아폴로글로벌매니지먼트(APM: Apollo Global Management)가 클라우드 침해로 민감 정보가 노출됐다고 공식 밝혔다. 아폴로 측은 해커들이 7월 6일부터 1…