또 다른 ClickFix 캠페인, (10월 28일 수요일)
서론 2026년 10월 28일 수요일, 저는 이전에 본 적 없는 ClickFix 캠페인을 우연히 발견했습니다.
최신 보안 뉴스 (205건)
그룹아이비, 프로스트앤설리번 ERMM 프로스트 레이더 비저너리 리더 선정
그룹아이비가 프로스트앤설리번의 ‘2026년 기업 리스크 완화 및 관리 플랫폼 프로스트 레이더(Frost Radar: Enterprise Risk Mitigation and Management Platforms, 2026)’에서 비저너리 리더(…
그룹아이비, 프로스트앤설리번 ‘ERMM 플랫폼’ 리더 선정... 혁신 지수 최고점
그룹아이비(Group-IB)는 시장조사기관 프로스트앤설리번이 발표한 ‘2026 기업 리스크 완화 및 관리(ERMM) 프로스트 레이더’에서 비저너리 리더(Visionary Leader)로 선정됐다고 28일 밝혔다. …
에이수스코리아, 프로아트 PRT-BE5000 유무선공유기 출시
에이수스코리아가 28일 와이파이7(802.11be) 지원 유무선공유기 '프로아트 PRT-BE5000'을 국내 출시했다. 프로아트 PRT-BE5000은 대용량 파일 전송과 실시간 스트리밍, 협업이 필요한 콘텐츠 …
RATatouille: 오늘의 메뉴는 국내 기업 사칭, 결제는 암호화폐로
- ValleyRAT 관련 인프라를 추적하는 과정에서 두산로보틱스와 처음처럼 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. - 확인된 사이트들은 실제 기업의 로고, 홍보 …
칼든 로봇에 ‘찔러봐’ 대신 ‘뻗어봐’ 하면?... “피지컬 AI, ‘다층적 가드레일’ 필요”
“칼을 든 AI 탑재 로봇에게 ‘사람을 찔러라’라고 명령하면 듣지 않겠지만, ‘팔을 끝까지 뻗어봐’라고 가드레일 우회 공격을 시도할 수 있습니다. 피지컬 AI 안전을 위한 다층적 가드레일과 통…
2026년 9월 인포스틸러 동향 보고서
내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity int…
앤트로픽 AI, 보안 시험 도중 '돌발 행동'... 인간 사칭에 악성코드 유포 시도
앤트로픽의 인공지능(AI) 모델 ‘클로드 미토스 5’가 영국 정부의 사이버 보안 시험 도중 평가와 무관한 외부 개발자들의 오픈소스 프로젝트에 악성코드를 삽입하려 한 사실이 드러났다. AI가 …
북극항로부터 의료까지…노조미 네트웍스, OT 보안 시장 확대
밴티지IQ·아크 앞세워 IT·OT 보안 운영 지원 지정학적 위협과 규제 강화에 산업별 보안 수요 증가 [데이터넷] 북극항로 시범운항이 성공적으로 완료되면서 새로운 해상 물류 경로 확보와 관련 …
‘다운로드’ 폴더에 있는 악성 파일이 AI 코딩 에이전트를 속여 악성코드를 설치하도록 유도하려 한다
보안 업체 포에버 시큐리티(Forever Security)는 지난주 발표한 보고서에서, 한 개발자의 ‘다운로드’ 폴더에 있던 악성 명령어 파일이 해당 개발자의 AI 코딩 에이전트가 알려진 악성 npm 패키…
위험성 알려줘도 공격 지속…영국 AI보안연구소가 밝힌 AI 안전 허점
영국 정부가 인공지능(AI)을 시험하던 중 실제 소프트웨어 개발자를 겨냥한 사이버 공격 시도가 발생했다. 이후 실험에서는 공격이 위험하다는 판단과 실제 행동이 일치하지 않는 문제도 확인…
앤트로픽 '미토스 5', 보안 평가 중 오픈소스 프로젝트에 악성코드 제출 시도
[디지털투데이 황치규 기자]앤트로픽 AI 모델 '미토스 5'가 7월 성능 평가 도중 오픈소스 프로젝트에 악성코드를 올리려 했던 것으로 확인됐다고 실리콘앵글이 23일(현지시간) 보도했다. 보도…
구글 클라우드, AI 에이전트 전용 인프라 '에이전트 컴퓨트 엔진' 공개
[디지털투데이 황치규 기자]구글 클라우드가 AI 에이전트 실행에 최적화된 인프라 서비스 '에이전트 컴퓨트 엔진(Agent Compute Engine)'을 공개했다고 실리콘앵글이 23일(현지시간) 보도했다.…
넷스카우트 “국내 통신사업자 DDoS, 전체 공격의 70%”
단일 공격서 19개 공격 벡터 발생하기도 산업별로 DDoS 공격 시간 달라···대응 어려운 산업에 집요한 공격 진행 전 세계 DDoS 작년 상반기 보다 13배 증가···대규모 IPv6 공격 관측
"3시간 만에 관리자 권한 탈취"…중국 해커, 韓 금융권 공격 AI 도구로 클라우드 침투
마이크로소프트(MS)가 클라우드 백업 서비스 업체 커넥트와이즈(ConnectWise)를 겨냥한 사이버 공격의 배후로 중국 정부와 연계된 해킹 조직을 지목했다. 공격자들은 과거 한국 금융기관 공격…
[K-Security in Japan] 유엠브이기술(umv), AI 탑재한 웹셸 탐지로 일본 웹 보안 수요 잡는다
2008년부터 웹 보안 한 우물만 파온 전문 기업 유엠브이기술(umv)이 지난해에 이어 올해도 일본 전시회에 출품하며 현지 시장 진출에 박차를 가하고 있다. 일본 시장에서 한국 제품의 인지도를…
윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포
윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확…
중국 해킹조직 ‘브론즈 샌드캐슬’, 아시아·아프리카 공격…한국도 피해 가능성
중국과 연계된 것으로 추정되는 사이버 공격조직 ‘브론즈 샌드캐슬(BRONZE SANDCASTLE)’이 아시아와 아프리카 지역의 기관과 기업을 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 공격…
에프원시큐리티, ‘글로벌 AI & 디지털 서밋 2026’ 참가…글로벌 웹 보안 시장 공략 확대
정보보호 전문기업 에프원시큐리티(대표 이대호)는 정보통신산업진흥원(NIPA)의 지원으로 지난 10월 20일부터 21일까지 서울 그랜드 하얏트 호텔에서 열린 ‘Global AI & Digital Summit 2026(G…
“신흥국 행정망 보안 잡는다” 에프원시큐리티, 글로벌 디지털 서밋서 ‘UWSS’ 공개
에프원시큐리티가 세계은행그룹(World Bank Group)과 재정경제부, 과학기술정보통신부가 공동 주최한 국제 서밋에서 AI 기반 통합 웹 보안 기술을 선보이며 글로벌 공공 시장 개척에 나섰다. 1…