금융보안원, 2027년 신입직원 20명 내외 채용…AI 보안 인재 중심
[디지털투데이 이지영 기자] 금융보안원이 AI 보안과 화이트해커 등 실무형 인재를 중심으로 2027년도 신입직원 20명 내외를 채용한다. 금융보안원은 17일부터 2027년도 신입직원 채용을 시작…
최신 보안 뉴스 (205건)
“복호화 없이 C2 통신 잡았다”... 씨큐비스타, ‘패킷사이버 v3.0’ 실증
씨큐비스타는 자사 차세대 NDR 솔루션 ‘패킷사이버 v3.0’(PacketCYBER)을 통해 실제 고객사 운영 환경에서 암호화된 악성 명령제어(C2) 통신을 복호화 없이 성공적으로 탐지해 냈다고 16일 밝…
안랩 “미토스 접근 못해도 AI 자신있어”... 이유는?
“안랩은 핵심적 보안 의사결정은 반드시 사람이 개입하는 ‘휴먼 인 더 루프’(Human-in-the-loop) 체계를 갖췄습니다. 이 ‘통제된 자율’을 완벽하게 구현할 수 있는 풍부한 내부 보안 전문가 조…
소프트캠프, CSK 2026 참가…N2SF·AI 시대 보안 전략 제시
[데이터넷] 소프트캠프(대표이사 배환국)가 국가정보원과 국가보안기술연구소가 공동 주최하는 ‘사이버 서밋 코리아(CSK) 2026’에 참가해 국가 망 보안체계(N2SF)와 AI 확산에 대응하는 보안 …
씨큐비스타, 암호화된 C2 통신 복호화 없이 탐지…운영망 실증
사이버 위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 차세대 NDR 솔루션 ‘패킷사이버(PacketCYBER) v3.0’을 통해 실제 고객사 운영 환경에서 암호화된 악성 명령제어(C2) 통신을 복호화 없이 …
‘Malcious Admin Menu Editor Pro’ 플러그인이 1,500개의 워드프레스 사이트에 백도어를 심었다
한 위협 행위자가 관리자 메뉴 편집기 프로(Admin Menu Editor Pro) 플러그인의 유지 관리자 웹사이트를 해킹하고, 숨겨진 사용자 계정을 생성하는 업데이트를 배포함에 따라, 워드프레스용 해…
이란 해커들, 텔레그램을 통해 제어되는 악성코드를 이용해 반체제 인사 및 언론인을 감시
미국, 영국, 네덜란드의 사이버 보안 기관들은 이란 정보 기관이 전 세계의 반체제 인사, 언론인, 활동가들을 감시하는 데 사용하는 것으로 알려진 윈도우용 악성코드에 대해 상세히 밝혔다. …
BambooToken 악성코드는 MQTT를 통해 Windows 및 Linux 시스템을 제어합니다.
적어도 2023년부터 활동해 온 ‘BambooToken’이라는 이전에 알려지지 않았던 악성코드 프레임워크가 현재 Message Queuing Telemetry Transport(MQTT) 프로토콜을 사용하여 Windows 및 Linux 시…
KT스카이라이프, '인터넷 토탈케어' 출시…보안·금융사기·TV 파손 보장
[디지털투데이 손슬기 기자] KT스카이라이프가 인터넷 보안과 금융사기, TV 고장·파손 등을 통합 관리하는 '스카이 인터넷 토탈케어'를 출시했다고 15일 밝혔다. 스카이 인터넷 토탈케어는 인…
스플래시탑, AI 기반 사기 방지 솔루션 ‘스플래시탑 쉴드’ 출시
스플래시탑(Splashtop)이 개인과 가족을 위한 인공지능(AI) 기반 보안 솔루션 ‘스플래시탑 쉴드’(Splashtop Shield)을 출시했다고 14일 밝혔다. 기존 안티바이러스 기능에 온라인 사기 방지 및…
KT스카이라이프, 보안·금융·TV 파손 보장 케어 서비스 출시
KT스카이라이프가 인터넷 보안과 금융사기 피해, TV 고장을 한 번에 관리할 수 있는 월 2200원 상당 케어 서비스를 선보였다. KT스카이라이프는 인터넷 보안 위협, 금융사기, TV 고장과 파손을…
해커들이 HBO Max의 레딧 계정을 해킹해 ClickFix 광고를 통해 악성코드를 유포했다
해커들이 HBO Max의 공식 레딧 계정을 해킹한 뒤, 이를 이용해 ClickFix 공격을 실행하는 악성 광고를 유포함으로써 윈도우 및 macOS 기기에 정보 탈취 악성코드를 감염시켰다. 허드슨 록(Huds…
카스퍼스키, 여행객 겨냥한 사이버 위협 경고...피싱·악성코드 주의보
휴가철을 맞아 여행객을 노린 사이버 위협이 증가하는 가운데, 글로벌 사이버 보안 기업 카스퍼스키가 여행 관련 디지털 보안 정보를 담은 '카스퍼스키 안전 여행 인사이트'를 공개했다. 여행…
“바캉스 예약 서두르다 낭패”... 카스퍼스키 여행객 노린 피싱 위협 경고
최근 항공권이나 숙소 예약 등 여행의 모든 단계에서 디지털 플랫폼 의존도가 높아짐에 따라 여행객을 노린 사이버 범죄가 급증하고 있다. 지난 1년간 카스퍼스키 솔루션이 탐지한 유명 여행 …
ě´ˆíŒŒëŚŹ ë‡ŒëĄœ ëš„íŠ¸ě˝”ě¸ ęą°ëž˜?‌100ë‹ŹëŸŹ 맥겟ë”니 ě˛Ťë‚ 1ë‹ŹëŸŹ ěˆ˜ěľ
[디지털투데이 홍진주 기자] 초파리의 신경망을 본뜬 디지털 시뮬레이션이 비트코인 거래에 투입돼 가동 하루 만에 1달러의 수익을 냈다. 다만 단 한 차례의 수익만으로 실제 투자 학습 능력이…
보안 인증 창을 믿었을 뿐인데… ClickFix 방식으로 유포 중인 LegionLoader 악성코드 주의
AhnLab SEcurity intelligence Center(ASEC)는 최근 ClickFix 방식으로 유포 중인 LegionLoader 악성코드를 확인하였다. 현재까지 확인된 유포 유형은 크게 두 가지이며, 모두 사용자가 악성 U…
빗썸, '가짜 AI 자동매매' 악성코드 주의보...9월 정보보호 캠페인 전개
[디지털투데이 오상엽 기자] 빗썸이 인공지능(AI) 자동매매 프로그램이나 투자 분석 도구로 위장한 악성코드 피해 예방에 나선다. 빗썸은 9월 정보보호 캠페인의 일환으로 '가짜 AI 자동매매 …
"내가 안 썼는데 토큰 사라졌다"…앤트로픽 클로드 토큰 무단 소진 피해 확산
[디지털투데이 홍진주 기자] 앤트로픽의 생성형 인공지능(AI) 서비스 클로드(Claude) 이용자 계정에서 로그인 세션을 탈취한 해커가 클로드 코드 토큰을 무단으로 사용하는 사례가 확인됐다. …
“무심코 방치한 API 키의 역습”... AI 열풍에 찬물 끼얹은 깃허브 공급망 공격
최근 AI 커뮤니티와 바이브코딩 진영에서 뜨거운 관심사 중 하나인 AI 기반 숏폼 비디어 생성 프로젝트를 위장한 해킹 공격이 진행돼 보안 생태계에 비상이 걸렸다. 개발자의 신뢰도를 역이용…
슬림 스파이더, 브라질 금융기관에서 암호화폐 보관 관련 기밀 정보를 훔쳐내다
이전에 기록된 바 없는 금전적 동기를 가진 위협 행위자가 적어도 2026년 3월부터 브라질 금융 기관을 표적으로 한 공격과 연관된 것으로 밝혀졌다. 사이버 보안 기업 크라우드스트라이크(Crow…