정부 '보안 특화 AI 모델' 사업자에 네이버클라우드 선정
[디지털투데이 손슬기 기자] 네이버클라우드가 정부가 추진하는 '사이버 보안 특화 AI 파운데이션 모델' 사업 수행기관으로 선정됐다. SK텔레콤 컨소시엄과 경쟁한 결과다. 3일 과학기술정보통…
최신 보안 뉴스 (639건)
공격자들이 리버스 쉘과 암호화폐 채굴 프로그램을 배포함에 따라 CISA, 악용된 취약점 7건 추가
미국 사이버보안·인프라보안청(CISA)은 수요일, 공격자들의 표적이 된 7건의 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 추가했다.
새로운 친우크라이나 해커 집단이 맞춤형 랜섬웨어를 이용해 러시아 기업들을 공격하고 있다
새로운 친우크라이나 해커 집단, 맞춤형 랜섬웨어로 러시아 기업을 표적으로 삼아 새로운 연구 결과에 따르면, 친우크라이나 해커들과 연계된 것으로 추정되는 한 랜섬웨어 집단이 맞춤형 악성…
펜타시큐리티, 비정형 데이터 암호화 솔루션 'D.AMO onOS v5.0' 출시
펜타시큐리티가 리눅스 환경의 비정형 데이터와 암·복호화 로그를 포괄적으로 보호하는 'D.AMO onOS v5.0'을 출시했다고 밝혔다. 최근 개인정보 유출 사고는 암호화되지 않은 로그나 장기간 방…
MSP를 위한 랜섬웨어 방지: 더 빠른 복구를 위한 6가지 체크리스트
MSP를 위한 랜섬웨어 방지 솔루션은 다음 여섯 가지 검증된 성과를 제공해야 합니다: 노출 위험 감소, 암호화 전 활동 탐지, 연중무휴 대응, 격리된 복구 지점 보존, 완벽한 복구, 그리고 테넌…
"100억 방화벽도 무용지물"… 작업복 입고 정문 뚫은 '물리적 서버실 해킹' 실태
네트워크 경계 기반의 소프트웨어 방화벽과 침입 방지 시스템(IPS)을 고도화하더라도, 물리적 출입 통제망이 우회될 경우 인프라 전체가 한순간에 장악될 수 있다. 최근 공격자들은 고비용의 …
펜타시큐리티, 비정형 데이터 암호화 ‘D.AMO onOS v5.0’ 출시... “뚫려도 못 들고 나가”
펜타시큐리티는 리눅스 환경 내 비정형 데이터와 암·복호화 로그까지 포괄 보호하는 비정형 데이터 암호화 제품 ‘D.AMO onOS v5.0’을 출시했다고 2일 밝혔다. 이 제품은 위협 노출면을 축소하…
AI가 가담한 사이버 공격: 유닛 42의 조사 내막
유닛 42는 랜섬웨어 공격의 일환으로, 인간 공격자가 프론티어 AI를 이용해 기업 네트워크에 자율적으로 침입한 사건에 대응했습니다. 공격자들은 체계적인 방식으로 해당 기업의 보안 계층을 …
SonicWall, 현재 활발히 악용되고 있는 SMA1000 제로데이 취약점에 대해 경고
SonicWall은 위협 행위자들이 원격 코드 실행 공격에서 SMA1000의 두 가지 새로운 제로데이 취약점을 연쇄적으로 악용하고 있다고 고객들에게 경고했습니다. 첫 번째는 SMA1000 어플라이언스의…
"뚫려도 못 들고나간다"...펜타, 비정형 데이터 암호화 제품 출시
사이버보안 전문기업 펜타시큐리티가 리눅스(Linux) 환경 내 비정형 데이터와 암·복호화 로그까지 포괄 보호하는 비정형 데이터 암호화 제품 ‘D.AMO onOS v5.0’을 출시했다. 최근 개인정보 유…
KISA "기업 서버 취약점 찾아줍니다"...모의훈련 참여처 모집
한국인터넷진흥원(KISA, 원장 이상중)이 ‘2026년 하반기 사이버 위기 대응 모의훈련’ 참여 기업을 모집한다. 규모와 업종 등 제한 없이 모든 기업이 참여할 수 있다. 이달 1일 모집을 시작, 다…
HNIX 보안사업실, 보안 전문기업 ‘HNSLAB’으로 출범
AI 기반 차세대 통합 보안 시장 정조준 [데이터넷] 토털 IT 서비스 전문기업 HNIX(에이치엔아이엑스, 대표 차동원)는 정보보안 사업 부문이 분사돼 보안 전문기업 ‘HNSLAB(에이치엔스랩, 대표 …
의료 시설 운영사 누텍스(Nutex), 지난 8월 발생한 사건으로 환자 및 직원 정보가 유출되었다고 밝혔다
의료 시설 운영사 누텍스(Nutex), 지난 8월 사건으로 환자·직원 데이터 유출 확인 누텍스는 지난주 발표된 사이버 공격 과정에서 해커들이 이 의료 대기업의 환자 및 직원 데이터를 탈취했다고…
HNIX 보안사업실, 보안 전문기업 'HNSLAB'으로 재탄생
[디지털투데이 황치규 기자]토털 IT 서비스 전문기업 HNIX는 자사 정보보안 사업 부문을 분사해 보안 전문기업 에이치엔스랩(HNSLAB)을 설립했다고 1일 밝혔다. HNSLAB은 보안 컨설팅부터 솔루…
약 22,000대의 마이크로소프트 익스체인지 서버가 해킹 공격에 취약한 것으로 드러났다
온라인에 노출된 약 22,000대의 Microsoft Exchange 서버가, 공격자가 모든 사용자 사서함을 탈취할 수 있게 하는 고위험 인증 우회 취약점에 대해 여전히 패치를 적용하지 않은 상태입니다. C…
악의적 행위자들은 더 정교한 공격을 원하는 것이 아니라, 반복 가능한 공격을 원한다
작년에 기업에 입사하는 가장 흔한 방법은 직접 요청하는 것이었습니다. 한 웹 페이지에서는 방문자에게 자신이 로봇이 아님을 증명하라고 요구합니다.
최근 패치된 PaperCut 제로데이 취약점이 데이터 탈취 공격에 악용됨
지난주 제로데이 취약점으로 악용된 후 패치된 PaperCut NG 및 MF 인쇄 관리 소프트웨어의 두 가지 보안 취약점이 현재 데이터 탈취 공격에 악용되고 있습니다. PaperCut Software에 따르면, …
"랜섬웨어 '더 젠틀맨', 보안 우회 기법 조직적으로 교육하고 있었다"
국내 보안 기업이 랜섬웨어 조직 '더 젠틀맨'의 원격제어(C2) 서버를 찾아 분석한 결과, 엔드포인트 탐지 및 대응(EDR) 솔루션을 우회하기 위한 조직적인 교육 활동 정황이 포착됐다. 또한 격 …
베를린 행정망 해킹…랜섬웨어 조직 '리시다' “5.79TB 탈취” 주장, 당국 데이터 유출 확인
독일 베를린 정부 행정망에서 발생한 사이버공격으로 실제 데이터가 외부로 유출된 사실이 확인됐다. 랜섬웨어 조직 리시다(Rhysida)는 공격 배후를 자처하며 5.79TB 규모의 데이터를 확보했다…
마이크로소프트, 리버스 터널을 활용하는 TerminalFix 공격에 대해 경고
‘TerminalFix’라고 명명된 새로운 ClickFix 변종은 해킹당한 웹사이트에서 가짜 Cloudflare CAPTCHA 창을 표시하여 피해자가 Windows Terminal에서 악성 PowerShell 명령을 실행하도록 유도합…