앤트로픽, 검증된 보안팀에 AI 접근 확대…“취약점 12만9천건 확인”
앤트로픽이 검증된 보안 전문가와 기관을 대상으로 고성능 인공지능(AI)의 사이버보안 기능을 확대 제공한다. 허가받은 보안 업무에서 AI의 작업 차단을 줄여 취약점 분석과 모의해킹을 지원한…
최신 보안 뉴스 (627건)
수표가 제대로 인쇄되도록 확인하기
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 저는 피에르 카디유라고 하며, 앞으로 이 뉴스레터 작성에 힘을 보탤 예정입니다.
ThreatsDay: 랜섬웨어 제휴 파트너의 배신, WhatsApp RAT, 유출된 해커 도구 및 그 외 12가지 소식
사기꾼들 역시 신뢰 문제를 안고 있다. 한 랜섬웨어 가담자는 수익을 혼자 챙기기로 결정했다.
미 법무부, 랜섬웨어 복구 업체 CEO를 해커들에게 몰래 돈을 지급한 혐의로 기소
미 법무부, 랜섬웨어 복구 업체 CEO를 해커에게 몰래 돈을 지급한 혐의로 기소 랜섬웨어 복구 업체의 소유주가 수요일, 몸값을 지불하지 않고도 피해자들의 시스템 암호를 해독할 수 있다고 허…
모바일 API 악용 및 메타베이스 공격으로 일본에서 웹 데이터 유출 사례 급증
일본 기관들을 대상으로 한 일련의 개인정보 유출 사건 배후에 있는 공격자들이 모바일 앱용 API를 악용하고 알려진 소프트웨어 결함을 노렸다고 JPCERT 조정 센터(JPCERT/CC)가 밝혔다. 보안 …
“기본기가 뚫리면 다 뚫린다”... 펜타시큐리티, 금융권 AI 해킹 대응 가이드 발표
펜타시큐리티가 최근 금융권에서 잇따라 발생하고 있는 개인정보 침해사고와 인공지능(AI) 활용 공격 정황에 대응하기 위한 보안 가이드를 배포했다고 밝혔다. 최근 금융권에서 인증 절차가 충…
탈레스, ‘Trust Sphere Korea 2026’ 10월 29일 개최…AI 데이터 보안부터 양자내성암호까지(보안담당자 초청)
글로벌 사이버보안 기업 탈레스(Thales)가 정보보안 전문 매체 데일리시큐 미디어 후원으로 오는 10월 29일(목) 오전 9시 45분 더그랜드롯데 호텔에서 ‘Trust Sphere Korea 2026’을 개최한다. …
유출된 채팅 기록에 따르면, 러시아 갈취 조직이 미국 로펌에 ‘요원’을 파견한 것으로 드러났다
유출된 채팅 기록에 따르면, 러시아의 한 사이버 갈취 조직이 미국 로펌에 ‘요원’을 침투시키려 한 것으로 드러났다. 러시아에 기반을 둔 한 사이버 갈취 조직의 구성원들은 미국 로펌에 요원…
훔친 계정으로 PLC까지 접근하는 해커… K-water가 세운 ‘마지막 인증 장벽’
2026년 하반기, 전 세계 주요 기반시설이 전례 없는 사이버공격 위협에 직면하며 이른바 ‘OT(운영기술) 안보 비상사태’를 맞고 있다. 해커들은 더 이상 금전을 요구하지 않고 사회적 공포와 시…
의료기관 사이버사고 10건 중 9건 랜섬웨어…진료 중단·환자안전 위협 현실화
국내 의료기관에서 발생한 사이버사고 10건 중 9건이 랜섬웨어 공격으로 확인됐다. 실제 병원 전산망이 마비돼 진료에 차질을 빚는 사고까지 발생하면서 의료기관 사이버보안을 개인정보 보호…
마이크로소프트 팀스, 타사 딥페이크 탐지 도구 지원 예정
마이크로소프트는 조만간 Teams 회의에서 타사 딥페이크 탐지 솔루션 및 사칭 방지 기능을 지원할 예정입니다. Microsoft 365 로드맵에 새로 추가된 항목에 따르면, 두 기능 모두 현재 개발 중…
중국 정부와 연계된 사이버 위협 행위자들이 자동화 및 수동 해킹 도구를 결합해 민감한 데이터를 탈취하고 있다
중국 정부와 연계된 사이버 위협 행위자들이 자동화 및 수동 해킹 도구를 결합해 민감한 데이터를 탈취하고 있다: 주의사항 요약
삼성·인텔 납품 업체 어드밴테스트, 랜섬웨어 공격 몇 달 뒤 개인정보 유출 인정
일본 반도체 검사 장비 기업 어드밴테스트(Advantest)가 2월 공개한 랜섬웨어 공격으로 개인정보를 도난당했다고 인정하고 피해자들에게 통지를 시작했다. 어드밴테스트는 칩 제조사가 반도체…
몬스터클라우드 소유주, 데이터 복호화를 위해 몰래 몸값을 지불하면서도 1,900만 달러 이상을 청구한 혐의로 고발당해
미국 법무부(DoJ)는 수요일, 50세의 미국인에 대해 기소를 발표했으며,
[OT보안②] 전 산업 AX 가속…OT 보안 투자는?
자산 가시성·노출 관리 등 보안 대책 필요 [데이터넷] M.AX를 필두로 전 산업과 지역의 AI 전환(AX)이 본격화되고, 3대 메가프로젝트까지 추진되면서 산업·지역 전반의 디지털 전환이 가속되고…
"AI발 해킹 대응 민관 힘 모아야"...'대한민국 사이버 컨퍼런스 2026' 성료
"최근 해외 프론티어 AI가 사람이 발견하지 못한 취약점을 단시간 내 대량으로 찾아내는 시대가 도래한 만큼, 지능화된 공격에 맞설 우리의 독자적인 기술 기반이 반드시 필요합니다." (최우혁…
피싱 공격을 통해 유포 중인 RMM 도구들 (ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able)
AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. […
"랜섬웨어 뚫려도 데이터는 지킨다"...유클리드소프트 역발상 보안
랜섬웨어 침입을 막는 데서 그치지 않고 이미 감염됐더라도 데이터를 보호하는 보안 기술이 이목을 끈다. 기업의 핵심 데이터를 암호화해 탈취 피해를 줄이고, AI 모델을 노리는 공격까지 사전…
"국정원, N2SF 데이터 분류 지침 연내 마련...공공AI 활성화 기대"
"AI시대를 맞아 국내 보안규제가 '망분리'에서 자율보안으로 20년만에 대전환을 했습니다. 국정원이 N2SF 데이터 분류 지침(가이드라인)을 연내 마련할 예정입니다. 공공AI와 클라우드 활성화…
랜섬웨어 복구 업체 CEO, 비밀리에 몸값을 지불한 혐의로 기소
랜섬웨어 대응 전문 기업 몬스터클라우드(MonsterCloud)의 대표가, 암호화된 데이터를 복구하기 위해 독자적인 기술을 사용한다고 주장하면서 실제로는 공격자들에게 몰래 복호화 도구를 구매…