사장님 명의 맞춤 조작 메일로 “지금 당장 송금하라”... 3일 간 100만통 이메일 보낸 AI 피싱 캠페인
실제 기업 CEO와 협력사 등을 정교하게 사칭해 기업에서 거액을 가로채려는 피싱 이메일을 3일 간 100만통 이상 발송한 대형 공격이 벌어졌다. 공격 전반에 걸쳐 인공지능(AI)이 활용된 정황이…
최신 보안 뉴스 (35건)
[카드뉴스] "중앙지검 검사라고요?"… 기관 사칭 피싱 전화 단번에 끊어내는 팁
최근 보이스피싱 범죄 조직은 서울중앙지검 등 사법기관 및 금융감독원을 사칭하며 수신자에게 극심한 심리적 공포를 유발하는 사회공학적 기법을 지속하고 있다. 이들은 피해자의 명의가 범죄…
구글 도메인 타고 흘러가는 피싱 링크... 평판 검사 무력화에 원격제어까지
피싱 링크를 구글의 정상 서비스에 차례로 통과시켜 보안 장비를 따돌리는 대규모 캠페인이 포착됐다. 기업 계정 정보를 훔치고 원격제어 프로그램까지 심는 공격이다. 사이버보안 기업 ‘노비4…
보이지 않는 문자 한 칸에 보안 필터 뚫려... 하루 237만통 뿌린 이메일 대출 사기 적발
눈에 보이지 않는 유니코드 문자를 단어 사이에 삽입해 이메일 보안 필터를 통과한 대규모 피싱 캠페인이 포착됐다. 평일 기준 하루 최대 237만통이 발송된 것으로 나타났다. 이 캠페인을 추적…
보이스피싱 범죄 1년 새 40% 줄었다
보이스피싱 피해액이 최근 1년 사이 43% 줄었다. 예방과 차단 중심으로 보이스피싱 대응 패러다임을 바꾸고, AI 등 신기술을 적극 활용한 결과라는 평가다. 정부는 2일 정부서울청사에서 ‘보이…
지란지교시큐리티-필상, AI 결합한 통합 모바일 보안 체계 구축 ‘맞손’
지란지교시큐리티가 필상과 모바일 보안 기술 및 사업 협력을 위한 업무협약(MOU)을 체결하고, 기업 환경에서 급증하는 피싱·스미싱·악성 앱 등 사이버 위협에 공동 대응한다고 31일 밝혔다. …
[2026 하반기 지능형 영상보안 제도·기술 전환 리포트] 지능형 CCTV 성능시험부터 AI 데이터 원본활용 특례까지, 규제 혁신 첫걸음 - 보안뉴스
대한민국 물리보안 및 지능형 영상관제 산업이 거대한 제도적·기술적 전환점에 진입했다. 한국인터넷진흥원(KISA)이 2016년부터 시행해 온 ‘지능형 CCTV 성능시험과 인증서’의 효력을 2027년 1…
구글·빙(Bing) 검색 상단 장악한 '악성 링크'… 금융권 계정 탈취 노린 은폐형 피싱 페이지 대량 노출 - 보안뉴스
해커들이 구글과 빙(Bing) 검색 엔진을 악용해 가짜 금융 로그인 포털로 유인하는 피싱 공격을 확대하고 있다. 글로벌 보안기업 포트라(Fortra)가 공개한 카멜레온 SEO 포이즈닝(Chameleon SEO…
‘美 사이버 안보 거물’ 폴 나카소네 전 NSA 국장, 전략 자문사 ‘나카소네 그룹’ 출범 - 보안뉴스
미 국가안보국(NSA) 국장과 사이버사령관을 지낸 폴 나카소네 예비역 대장이 국가안보 전문 자문업체인 ‘나카소네그룹’(Nakasone Group)’을 출범시켰다. 나카소네 그룹은 정부 지도자, 기업, …
AI 개발에 ‘개인정보 활용’ 가능해져… ‘개인정보 보호법’ 개정안 국회 본회의 통과 - 보안뉴스
개인정보보호위원회(위원장 송경희, 이하 ‘개인정보위’)는 인공지능(AI) 기술 개발을 위한 개인정보 활용 특례를 담은 ‘개인정보 보호법’ 개정안이 8월 20일 국회 본회의를 통과했다고 밝혔다.…
“AI 해킹 방어, 핵심은 예측과 사람” 그룹아이비 반 데르 벨데 CPO·셰카르 CSO - 보안뉴스
사이버보안 시장이 AI 무기화와 에이전트를 노린 공격으로 전환되며 거대한 변곡점을 지나고 있다. 이런 흐름 속에서 2003년 설립 이래 인터폴·유로폴 등 국제 법 집행기관과 유기적으로 협력…
맥도날드·갭 등 포춘 500대 기업 겨냥... 해커 “MS 애저 계정 364만 건 탈취” 주장 - 보안뉴스
맥도날드, 보다폰 등 글로벌 기업 364만 건 데이터 다크웹 매물로 등장 기업들, “과거 기본 정보일 뿐, 침해 흔적 없어” 일축 [보안뉴스 김형근 기자] 다크웹에서 ‘더햇맨’(TheHatman)이라는 …
[ISEC 2026] 그룹아이비 CPO “채용 과정이 곧 북한 해커 위장 취업 1차 방어선” - 보안뉴스
챗GPT 이력서와 30분 실시간 딥페이크로 글로벌 기업 신원 확인 절차 우회 공격 비용 10달러 불과하지만 방어 피해는 3500만달러 달하는 비대칭성 지적 [보안뉴스 조재호 기자] 글로벌 사이버 …
Microsoft 365 AitM 악용 피싱 공격으로 계정 탈취... 급여 관련 이메일 수집 - 보안뉴스
북미 및 유럽의 의료, 교육, 정부 서비스 부문 공격...단순 정보만 수집해 공격 탐지 우회 [보안뉴스 원병철 기자] 최근 마이크로소프트 365 계정을 장악해 재무 워크플로에 관련된 주요 담당…
앤트로픽·오픈AI, 사이버보안 테스트서 가짜 신원 만들어 공격 시도 - 보안뉴스
미토스, 깃허브 관리자 사칭한 가짜 프로필로 악성 코드 승인 유도 앤트로픽·오픈AI “실제 서비스 환경 아니다” 해명하며 자체 조사 착수 [보안뉴스 김형근 기자] 영국 AI안전연구소(AISI)가 …