인듀렉스, 산업용 사이버 보안 플랫폼 확장을 위해 800만 달러 투자 유치
암스테르담에 본사를 둔 산업용 사이버보안 기업 인듀렉스(Indurex)가 콘트라리언 벤처스(Contrarian Ventures)가 주도하고 액셀레오 캐피털(Axeleo Capital) 및 커리어티(Curiosity)가 참여한…
최신 보안 뉴스 (205건)
AI 모델 연결 도구 라이트LLM 해킹…비밀번호 빼내는 악성 코드 배포
여러 AI 모델 서비스를 하나의 방식으로 연결하는 오픈소스 도구 라이트LLM(LiteLLM)의 1.107.0 버전에 악성 코드가 포함돼 배포됐다. 소프트웨어 공급망 보안 업체 세이프뎁(SafeDep)이 현지 …
LiteLLM, 자격 증명 탈취 및 백도어를 유포하는 공급망 공격으로 침해당해
SafeDep, Socket, StepSecurity 및 Upwind의 보고에 따르면, 널리 사용되는 LiteLLM 파이썬 패키지가 자격 증명 탈취 프로그램과 백도어를 유포하는 소프트웨어 공급망 공격의 일환으로 침해된…
KISA, 국내 정보보호 기업 일본 시장 진출 지원…도쿄서 ‘K-시큐리티 비즈니스 데이’ 개최
한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(부총리 겸 장관 배경훈)와 함께 국내 정보보호 기업의 일본 시장 진출을 지원하기 위한 ‘K-시큐리티 비즈니스 데이(K-Cybersecurit…
구글 크롬, 위험 웹사이트 접속 전 경고 강화
[디지털투데이 최재원 기자] 구글이 웹사이트의 위험도를 구분해 경고하는 새로운 보안 기능을 크롬 브라우저에 도입했다. 피싱이나 악성코드 감염이 의심되는 사이트를 방문하기 전에 이용자…
나이지리아 국적자, 세무 관련 해킹 혐의로 징역 8년 선고
세무 대행 업체 해킹 혐의로 나이지리아 국적자에게 징역 8년 선고 세무 대행 업체를 대상으로 한 해킹 공격에 가담한 해커가 여러 혐의에 대해 유죄를 인정한 후, 연방 교도소에서 8년형을 선…
미국 국토안보부(DHS), 미국 연방 민간 기관 전반에 걸쳐 DeepSeek 제품 사용 금지
미국 국토안보부(DHS)는 연방 민간 기관들에 DeepSeek 제품 사용을 중단하고 정부 시스템에서 해당 제품을 제거할 것을 지시하고 있다.
해커들이 새로운 ROMULUS ClickFix 플랫폼을 이용해 LegionLoader 및 기타 악성코드를 유포하고 있다
사이버보안 연구원들이 ‘Legion Loader’와 같은 악성코드를 유포하는 데 사용되고 있는 ‘ROMULUS’라는 ClickFix 전달 플랫폼에 대한 세부 정보를 공개했다. Forescout Research - Vedere Labs…
워드프레스 SEO 플러그인 ‘Rank Math’가 해킹당해 웹사이트에 백도어가 심어졌다
지난주 발생한 공급망 공격에서, 공급업체 공식 웹사이트를 통해 다운로드된 일부 ‘Rank Math PRO’ 워드프레스 플러그인에 악성코드가 포함되어 숨겨진 백도어를 심어두는 일이 발생했습니다. …
에스큐브아이, AI 기반 웹쉘 탐지 기술 특허 등록... 보안 운영 효율 높인다
에스큐브아이(대표 오영철)의 웹쉘(WebShell) 탐지 솔루션이 인공지능(AI) 기반으로 은닉·변형된 웹쉘을 정밀 탐지할 수 있는 기술 관련 특허를 획득했다. 에스큐브아이는 지난달 18일 자사 웹…
터미널에 붙여 넣은 설치 명령 한 줄... 가짜 클로드·챗GPT 공격 1258건 들여다보니
인기 AI 도구 클로드와 챗GPT를 사칭해 정보 탈취 악성코드와 원격접속 트로이목마(RAT)를 심는 공격이 늘고 있다. 주요 표적은 개발자다. 정상 AI 코딩 도구도 터미널 명령으로 설치하는 경우…
AI 보안 엔지니어 수요가 급증하는 가운데, 미국 사이버보안 채용 공고가 26% 감소했다
CyberSN의 ‘사이버보안 채용 동향 보고서’는 미국 사이버보안 채용 시장에 대한 통찰을 제공합니다. 그 내용은 호불호가 엇갈립니다.
MALFEX npm 패키지 'imgdecode', Windows 네이티브 애드온에 쉘코드 로더를 숨겨
사이버보안 연구원들이 최근 ‘MALFEX’라는 이름으로 알려진 소프트웨어 공급망 공격 캠페인의 일부인 악성 npm 패키지를 발견했습니다. “imgdecode”라는 이름의 이 패키지는 2026년 9월 30일, …
패스워드리스 얼라이언스, 워드프레스용 무료 ‘Passwordless X1280’ 배포
비영리기구 패스워드리스 얼라이언스(Passwordless Alliance, 대표 우종현)가 워드프레스(WordPress)용 패스워드리스 플러그인 ‘Passwordless X1280’을 개발했다고 밝혔다. Passwordless X1280…
사이버 위협 행위자들은 선거 및 선거운동 관계자들을 표적으로 삼기 위해 다양한 기법을 사용합니다.
사이버 위협 행위자들은 선거 및 선거운동 관계자들을 표적으로 삼기 위해 다양한 기법을 사용합니다. CISA와 연방수사국(FBI)은 2026년 미국 선거 기간 중 발생할 수 있는 사이버 위협에 대해…
“LLM이 코드 바꿔도 지문은 남는다” 샌즈랩, VB2026서 AI 변종 악성코드 추적 기법 발표
샌즈랩이 스페인 세비야에서 열리고 있는 국제 보안 컨퍼런스 ‘바이러스블러틴 (VB: Virus Bulletin) 2026’에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다고 15일 밝혔다. VB는 악성코…
샌즈랩, 바이러스블러틴 2026서 AI 변종 악성코드 분석 연구 성과 발표
샌즈랩이 스페인 세비야에서 열린 국제 보안 컨퍼런스 '바이러스블러틴 2026(VB 2026)'에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다. 샌즈랩은 생성형 AI로 변형된 악성코드에서 모…
GhostAction, 약 1,900개의 GitHub 계정을 해킹하고 3만 개 이상의 저장소를 표적으로 삼았다
‘GhostAction’으로 알려진 자격 증명 탈취 공격이 본격화되어, 3,000여 명의 사용자와 조직에 걸쳐 30,000개 이상의 저장소를 표적으로 삼고 있습니다. GitGuardian에 따르면, 이러한 급증 현…
‘Hirudo’ 안드로이드 트로이목마는 패치된 뱅킹 앱을 이용해 해당 앱에 내장된 보안 검사를 우회한다
사이버보안 연구원들은 ‘Hirudo’라는 새로운 안드로이드 뱅킹 트로이목마에 대한 세부 정보를 공개했다. 이 트로이목마는 정상적인 뱅킹 앱을, 앱 내부에서 보안 검사를 우회하도록 특별히 제…
[정보보안 연재소설-로그아웃되지 않는 밤] 제52화 '사장님의 이름으로'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …