체크포인트, 공격에 악용된 매니지먼트 서버 제로데이 취약점에 대해 경고
체크포인트 소프트웨어(Check Point Software)는 공격자가 임의의 스크립트를 실행할 수 있게 하는 보안 관리 서버(Security Management Server)의 심각한 취약점을 해결하기 위해 긴급 핫픽스…
최신 보안 뉴스 (633건)
2026년 8월 랜섬웨어 동향 보고서
목적 및 범위 2026년 8월 한 달 동안 수집된 신규 랜섬웨어 샘플, 피해 시스템, 피해 업체 통계와 주요 국내외 랜섬웨어 이슈를 정리한 보고서이다. 피해 업체 통계는 랜섬웨어 그룹의 DLS(Ded…
Ransom & Dark Web Issues 2026년 9월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 9월 4주차를 게시한다. - Metaencryptor, 한국 카메라 모듈 및 장비 제조 기업 대상 랜섬웨어 공격 - Metaencryptor, 일본 …
D-Link, DIR-822A 라우터에서 심각도 최고 수준의 제로데이 취약점 발생 경고
(이 보안 취약점은 DHCP 서버 구성 요소에서 발생하는 스택 기반 버퍼 오버플로우 및 부적절한 데이터 처리에서 비롯되며, 인증이나 사용자의 개입 없이 악용될 수 있습니다.)
파수 AI, 국정원 CSK 2026에서 AI 보안 전략 제시
AI 활용이 급속도로 확산되면서 기업 기밀과 개인정보 유출 위협이 주요 보안 과제로 떠오른 가운데, 파수 AI(대표 조규곤)가 ‘사이버 서밋 코리아 2026’(CSK 2026)’에 참가해 AI 보안 플랫폼…
[보안을 해킹하다] 아테나의 방패와 이카루스의 날개
[편집자 주] 김정덕 교수의 특별 연재 마지막 시간으로, 책의 제5부 ‘지혜와 회복'을 다룹니다. 완벽한 방어라는 환상을 버리고 사이버 회복탄력성과 인간 중심의 통제력을 강조하는 철학을 다…
CISA, 3건의 리눅스 커널 취약점에 대한 공격이 활발히 진행 중이라고 경고
미국 사이버보안·인프라보안국(CISA)은 해커들이 리눅스 커널의 세 가지 취약점을 악용하고 있으며, 그중 하나는 ‘심각(critical)’ 등급으로 분류된다고 경고하고 있다.
포티넷 포티엔드포인트, AV-컴패러티브스 EPR 테스트서 ‘인증 리더’ 획득
포티넷의 통합 엔드포인트 보안 솔루션 ‘포티엔드포인트 with EDR(FortiEndpoint with EDR)’이 AV-컴패러티브스의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더(Certified Lead…
포티넷 ‘포티엔드포인트’, AV컴패러티브스 테스트서 인증 리더
2025년에 이어 2년 연속…50개 공격 시나리오 전반 침해 전 차단 [아이티데일리] 포티넷은 AV컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR·Endpoint Prevention and Res…
보안 현장, 최대 화두는 ‘AI’…AX 확산에도 준비는 미흡
2026 정보보호 솔루션 컨퍼런스 설문분석 10곳 중 6곳, 보안 업무에 AI 활용…관련 투자 수요도 압도적 예산은 관망세…CISO 위상, 제로트러스트 지침 등 과제 남아
포티넷 포티엔드포인트, ‘AV-컴패러티브스 EPR 테스트 2026’ 서 ‘인증 리더’ 획득
글로벌 네트워크 보안 융합 솔루션 리더 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더’(Certified Leader)를 획득했…
⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공격, ClickFix 공격 급증, 브라우저 하이재킹
브라우저. 플러그인.
뮌헨 대학교가 사이버 공격을 받아 학생들의 금융 정보가 유출될 우려가 있다
뮌헨 대학교, 사이버 공격 피해… 학생 금융 정보 유출 우려 독일의 루트비히 막시밀리안 뮌헨 대학교는 신원 미상의 해커가 잠재적인 건강 보험 정보를 포함한 민감한 학생 정보가 저장된 시스…
사이버 범죄 조직 ‘ShinyHunters’가 Cl0p 랜섬웨어 사이트를 장악하고 몸값을 요구하고 있다
사이버 범죄 조직 ‘ShinyHunters’, Cl0p 랜섬웨어 사이트를 장악하고 몸값 요구 지난 주말 해당 사이트에 게시된 자료에 따르면, ShinyHunters 갈취 조직이 활발히 활동해 온 Cl0p 랜섬웨어 조…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 2026'서 리더 인증
미국 캘리포니아주 서니베일(Sunnyvale)에 본사가 있는 네트워크 보안 융합 글로벌 기업 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 '2026 엔드포인트 방어 및 대응(Endpoint Pr…
중소기업의 사이버 보안 고충: AI 에이전트의 활약, 기성 공격의 급증
AI는 중소기업(SMB)의 일상 업무에 빠르게 자리 잡았습니다. 많은 기업이 챗봇 단계를 넘어 AI 에이전트에게 업무를 맡기기 시작했는데, 이는 자원이 부족한 경쟁사들보다 우위를 점하고 대기…
인텔, 보안 취약점 보상 프로그램 '버그 바운티' 중단
인텔이 보안 전문가나 연구진이 발견한 보안 취약점에 대해 최대 10만 달러(약 1억 3500만원)까지 보상하던 '버그 바운티' 프로그램을 중단했다. 새 취약점 제보 창구는 마련했지만 금전적 보…
[이혁중 CISO 칼럼] IoT/OT 보안2-이미 현실 세계를 흔들고 있는 사이버 공격
글로벌 사고 사례와 산업별 대응 전략 지난 회에서는 OT/IoT 보안이 왜 사이버보안의 새로운 전선이 되었는지 살펴보았다. IoT는 수많은 기기와 서비스를 연결하고, OT는 공장과 도시, 발전소…
ShinyHunters, Clop 유출 사이트를 해킹하고 랜섬웨어 조직을 상대로 금전 갈취를 위협하다
ShinyHunters 갈취 조직이 Clop(일명 Cl0p) 랜섬웨어 운영진의 데이터 유출 사이트를 침입해 Tor 사이트를 변조하고, 서버 데이터와 해당 어니언 서비스의 개인 키를 탈취한 것으로 알려졌다. …
엔피코어, 인도네시아 ‘인도섹 2026’ 참가…동남아 보안시장 공략
사이버보안 전문기업 엔피코어(대표 한승철)는 9월 15일부터 16일까지 인도네시아 자카르타에서 열린 ‘인도섹 2026(IndoSEC 2026)’에 참가해 주요 사이버보안 솔루션을 선보였다고 밝혔다. 인…