그룹아이비, 프로스트앤설리번 ‘ERMM 플랫폼’ 리더 선정... 혁신 지수 최고점
그룹아이비(Group-IB)는 시장조사기관 프로스트앤설리번이 발표한 ‘2026 기업 리스크 완화 및 관리(ERMM) 프로스트 레이더’에서 비저너리 리더(Visionary Leader)로 선정됐다고 28일 밝혔다. …
최신 보안 뉴스 (54건)
칼든 로봇에 ‘찔러봐’ 대신 ‘뻗어봐’ 하면?... “피지컬 AI, ‘다층적 가드레일’ 필요”
“칼을 든 AI 탑재 로봇에게 ‘사람을 찔러라’라고 명령하면 듣지 않겠지만, ‘팔을 끝까지 뻗어봐’라고 가드레일 우회 공격을 시도할 수 있습니다. 피지컬 AI 안전을 위한 다층적 가드레일과 통…
앤트로픽 AI, 보안 시험 도중 '돌발 행동'... 인간 사칭에 악성코드 유포 시도
앤트로픽의 인공지능(AI) 모델 ‘클로드 미토스 5’가 영국 정부의 사이버 보안 시험 도중 평가와 무관한 외부 개발자들의 오픈소스 프로젝트에 악성코드를 삽입하려 한 사실이 드러났다. AI가 …
"3시간 만에 관리자 권한 탈취"…중국 해커, 韓 금융권 공격 AI 도구로 클라우드 침투
마이크로소프트(MS)가 클라우드 백업 서비스 업체 커넥트와이즈(ConnectWise)를 겨냥한 사이버 공격의 배후로 중국 정부와 연계된 해킹 조직을 지목했다. 공격자들은 과거 한국 금융기관 공격…
[K-Security in Japan] 유엠브이기술(umv), AI 탑재한 웹셸 탐지로 일본 웹 보안 수요 잡는다
2008년부터 웹 보안 한 우물만 파온 전문 기업 유엠브이기술(umv)이 지난해에 이어 올해도 일본 전시회에 출품하며 현지 시장 진출에 박차를 가하고 있다. 일본 시장에서 한국 제품의 인지도를…
“신흥국 행정망 보안 잡는다” 에프원시큐리티, 글로벌 디지털 서밋서 ‘UWSS’ 공개
에프원시큐리티가 세계은행그룹(World Bank Group)과 재정경제부, 과학기술정보통신부가 공동 주최한 국제 서밋에서 AI 기반 통합 웹 보안 기술을 선보이며 글로벌 공공 시장 개척에 나섰다. 1…
에스큐브아이, AI 기반 웹쉘 탐지 기술 특허 등록... 보안 운영 효율 높인다
에스큐브아이(대표 오영철)의 웹쉘(WebShell) 탐지 솔루션이 인공지능(AI) 기반으로 은닉·변형된 웹쉘을 정밀 탐지할 수 있는 기술 관련 특허를 획득했다. 에스큐브아이는 지난달 18일 자사 웹…
터미널에 붙여 넣은 설치 명령 한 줄... 가짜 클로드·챗GPT 공격 1258건 들여다보니
인기 AI 도구 클로드와 챗GPT를 사칭해 정보 탈취 악성코드와 원격접속 트로이목마(RAT)를 심는 공격이 늘고 있다. 주요 표적은 개발자다. 정상 AI 코딩 도구도 터미널 명령으로 설치하는 경우…
패스워드리스 얼라이언스, 워드프레스용 무료 ‘Passwordless X1280’ 배포
비영리기구 패스워드리스 얼라이언스(Passwordless Alliance, 대표 우종현)가 워드프레스(WordPress)용 패스워드리스 플러그인 ‘Passwordless X1280’을 개발했다고 밝혔다. Passwordless X1280…
“LLM이 코드 바꿔도 지문은 남는다” 샌즈랩, VB2026서 AI 변종 악성코드 추적 기법 발표
샌즈랩이 스페인 세비야에서 열리고 있는 국제 보안 컨퍼런스 ‘바이러스블러틴 (VB: Virus Bulletin) 2026’에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다고 15일 밝혔다. VB는 악성코…
‘보안 점검’ 이름 단 자동화 파일... 깃허브 저장소 수만 곳에 인증 정보 탈취 코드 심겨
자동화 기능 깃허브 액션(GitHub Actions)을 악용해 인증 정보를 빼돌리는 악성 워크플로가 깃허브 저장소 수만 곳에 심겼다. 보안 기업 소켓(Socket)은 9일(현지시각) 기준 500개가 넘는 깃허…
[은행이 뚫린다] 금융권 공격 해커, 디도스 해킹그룹 ‘GodNet/VITAS’ 멤버였다
AI를 이용해 국내 금융권을 공격했던 범인이 중국계 디도스(DDoS-for-hire) 해킹그룹인 ‘GodNet/VITAS’의 커뮤니티 감독관이었음이 식별됐다. 이번 조사는 최근 해커로 특정된 중국인이 용의자…
[카드뉴스] 스크립트 해킹 끝났다… AI API로 실시간 방어망 우회하는 자율 침투의 실체
사내망에 잠입해 상용 LLM의 연산 능력을 활용하여 보안망을 실시간으로 우회하는 자율형 악성코드 'ClosedQuorum'이 등장했다. 공격 코드는 고정된 스크립트 대신 AI의 실시간 추론 명령을 수…
“공격 현실화 전에 막는다”... 그룹아이비-UAE, 예측 기반 사이버 방어 맞손
그룹아이비(Group-IB)가 아랍에미리트(UAE)의 국가 사이버보안 비전을 주도하는 UAE 사이버보안위원회와 전략적 파트너십을 체결했다고 8일 밝혔다. 이번 협력을 통해 양 기관은 위협 인텔리전…
스팸 차단 장비인 척 숨어든 리눅스 백도어... 한국과 대만 메일 장비 노렸다
리눅스 백도어가 한국과 대만에서 쓰는 이메일 보안 장비를 감염시킨 뒤 그 장비의 정상 프로그램처럼 꾸며 숨어든 사실이 드러났다. 보안 기업 래피드7(Rapid7)은 새로 출범한 위협 연구 조직…
돈 바닥날 때까지 쏟아낸 ATM... 미 재무부, 잭팟팅 악성코드 설계자 ‘프로메테우스’ 제재
미국 재무부가 현금인출기(ATM)를 조작해 돈을 강제로 쏟아내게 하는 ‘잭팟팅’ 공격의 악성코드 개발자로 지목된 인물과 그의 조직망을 제재했다. 시큐리티위크에 따르면 제재 대상은 ‘프로메…
안랩 V3, 기업용·개인용 모두 ‘톱 랭크’... AV-TEST 만점
안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 글로벌 보안 평가 기관인 AV-TEST의 2026년 7~8월 윈도우용 백신 평가에서 국내 기업 중 유일하게 종합 점수 만점을 받았다고 1일 밝혔다. 글…
화상회의 앱인 줄 알았는데 원격관리 도구... 가짜 마이크로소프트 스토어 거친 악성코드 감염
팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지로 윈도우 PC를 장악하는 원격제어악성코드(RAT) ‘아그타백업’(AgtaBackup)을 찾아냈다. 공격자는 정상 원격관리 도구를 먼저 설…
구글 검색 광고 타고 들어간 ‘챗GPT 플러스’... 맞춤형 GPT가 악성코드 설치 안내
챗GPT 맞춤형 GPT로 정상 제품을 사칭하며 이용자에게 악성 명령을 직접 실행하게 만든 사례를 보안 기업 헌트리스(Huntress)가 밝혔다. 이용자가 스스로 명령어를 붙여 넣게 하는 이른바 ‘클…
구글이 붙여 준 ‘인증 개발자’ 딱지... 크롬 팝업차단 확장, 챗봇 대화까지 빼냈다
크롬 웹스토어에서 팝업 차단기로 제공되던 확장 프로그램 포퍼블로커(Poper Blocker)가 이용자 정보를 대량으로 빼내는 악성코드라는 분석이 나왔다. 보안 연구조직 베이에어리어랩스(Bay Are…