레노버, 가상화 인프라 현대화 승부수…'씽크애자일 VX850 V4' 공개
레노버가 기업의 기존 가상화 인프라를 단계적으로 현대화하면서 인공지능(AI) 워크로드까지 수용할 수 있는 인프라 포트폴리오를 확대한다. 대규모 가상화 환경을 위한 신제품부터 구축·운영 …
최신 보안 뉴스 (633건)
파수AI, 중기 겨냥 '보안 케어 서비스' 출시
파수 AI(대표 조규곤)가 보안을 시작하는 기업을 위한 ‘보안 케어 서비스’를 출시했다. 인력과 예산, 전문성 면에서 제약이 있는 중소기업이 기업 특성과 상황에 맞춰 합리적∙실용적으로 보안 …
일본 게이오, 랜섬웨어 공격으로 업무 시스템이 마비된 사실 확인
일본의 주요 민간 철도 운영사인 게이오(Keio)는 지난 주말 자사 네트워크가 랜섬웨어 공격을 받아 일부 업무 시스템에 차질이 발생했다고 밝혔다. 토요일 새벽 시스템 장애가 발생한 후, 회사…
네덜란드 경찰, ‘ShinyHunters’ 해킹 수사 관련 체포 사실 확인
네덜란드 경찰은 이달 초 체포된 암스테르담 출신의 24세 남성이 ‘ShinyHunters’ 해킹 그룹에 대한 수사 일환으로 구금되었다고 확인했다. “이번 달 암스테르담 출신의 24세 남성이 해커 그룹…
JadePuffer의 에이전트형 AI 공격이 Azure를 표적으로 삼아 클라우드 리소스를 파괴했다
JadePuffer 랜섬웨어 운영자는 정찰을 수행하고, 인증 정보를 탈취하며, 핵심 구성 요소를 파괴하는 에이전트 기반 공격을 통해 Azure 테넌트를 표적으로 삼고 있습니다. 이 악성코드는 지난 7…
네덜란드 경찰, ‘샤이니 헌터스’ 수사 과정에서 ‘개과천선한’ 해커 체포
네덜란드 당국은 악명 높은 해커 집단 ‘ShinyHunters’의 데이터 절도 및 갈취 행위를 도운 혐의로 유죄 판결을 받은 24세 사이버 범죄자를 체포했다. 용의자가 체포된 직후 며칠 동안, 남아 있…
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
JADEPUFFER와 연계된 공격자들이 해킹당한 서비스 주체를 이용해 Azure 리소스를 삭제했다
JADEPUFFER로 알려진 위협 행위자가 해킹당한 서비스 주체를 이용해 Microsoft Azure 환경 내에서 파괴적인 활동을 주도하는 것이 포착되었습니다. 이 활동을 ‘Storm-3168’이라는 이름으로 추…
2026년 8월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 악성코드 유포 동향. - 공격 1단계에서는 Phishing이 2.1로 가장 높았고 전월 1.8 대비 상승했다.
[이혁중 CISO 칼럼] IoT/OT 보안3-스마트시티에서 저궤도 위성까지
1부에서는 IoT와 OT 보안의 의미와 범위가 어떻게 확장되고 있는지 살펴보았고, 2부에서는 실제 사고 사례와 산업별 대응 전략을 정리했다. 이제 마지막으로 살펴볼 영역은 보안의 새로운 최전…
[최민화의 OT보안 인사이트] 국내 OT 보안 시장의 ‘성장 착시’
규제·예산·운영 연속성·민간 협력체계 재설계 필요 [데이터넷] 글로벌 시장조사기관들의 연례 보고서를 살펴보면 대한민국의 스마트팩토리와 운영기술(OT) 보안 시장은 항상 뜨거운 성장세로 …
CISA, 연방 기관에 수요일까지 악용된 시트릭스 취약점에 대한 패치를 적용하라고 지시
사이버보안 및 인프라 보안국(CISA)은 지난 주말, 미국 정부 기관들에 시트릭스 넷스케일러(Citrix NetScaler)의 두 가지 중대한 취약점을 악용하는 공격으로부터 시스템을 보호할 것을 지시했…
[CSK 2026] 제3회 사이버 서밋 코리아 참가 후기
안녕하세요. 지니언스입니다. 지난 9월 17일과 18일, 서울 코엑스에서 사이버 서밋 코리아(Cyber Summit Korea, CSK) 2026이 개최되었습니다.
2026 국정감사, AI와 사이버보안, 국방·안보, 재난 안전까지 주목해야 할 질문들
10월 6일부터 27일까지 3주간 진행되는 국정감사는 국회가 국민을 대표해 국정의 방향과 성과를 점검하고, 정부에 책임 있는 설명과 변화를 요구하는 입법부의 핵심 기능이다. 특히 올해는 새…
[보안칼럼] 클라우드 서비스의 사이버보안 확장 통제
작년에 통신사, 금융, 플랫폼사업자 등 국민 생활 밀접 분야에서 연이어 발생한 대규모 침해사고로 국민 불안감이 고조됨에 따라 사이버보안 및 개인정보 보호 법제도가 개편됐다. '정보통신망…
선박도 사이버 공격 표적…바다 위 보안 공백 메우는 기업들
운반선 침해 정황에 FBI 조사…해운업계 보안 위협 현실로 국제 규제 의무화에 이글루코퍼레이션·쿤텍 등 솔루션 선봬 [아이티데일리] 바다 위 선박도 해킹의 표적이 됐다.
ShinyHunters, Grav CMS의 경로 탐색 취약점을 이용해 Clop 유출 사이트를 해킹했다
클롭(Clop) 랜섬웨어 조직은 기존 서버가 패치되지 않은 Grav CMS의 취약점을 통해 해킹당하고 훼손된 사실을 확인한 후, 데이터 유출 사이트를 새로운 Tor 주소로 이전했습니다. 블리핑컴퓨터…
랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급
젯브레인즈의 빌드·배포 도구 ‘팀시티(TeamCity)’에서 발견된 치명적 취약점이 랜섬웨어 공격에 사용되고 있다. 미국 사이버보안·인프라보안국(CISA)은 CVE-2026-63077을 이미 악용 중인 취약…
추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응
추석 연휴를 맞아 택배 배송조회와 경품 이벤트 등을 사칭한 스미싱에 주의가 요구된다. 한국인터넷진흥원(KISA)은 ‘추석 특별 경품’, ‘배송 조회’, ‘교통법규 위반’ 등을 미끼로 개인정보를 …
에버퓨어 ‘에버그린//원’, 스토리지 구매·구축 부담 서비스형으로 해소
사이버 리커버리 SLA·하이브리드 통합 관리·AI 기반 운영 지원 [데이터넷] 에버퓨어의 ‘에버그린//원(Evergreen//One)’은 온프레미스와 클라우드 환경 전반의 데이터 스토리지를 하나의 구독형…