모든 NG 및 MF 버전에 영향을 미치는 공격에 악용되는 PaperCut Zero-Day
PaperCut은 불량 행위자가 제로 데이 공격에서 PaperCut NG 및 PaperCut MF 인쇄 관리 소프트웨어의 모든 버전에 영향을 미치는 취약점을 적극적으로 악용하고 있다고 고객에게 경고했습니다. …
최신 보안 뉴스 (639건)
이스트시큐리티, 리눅스 서버용 알약 고도화... 기업 핵심 인프라 사수 - 보안뉴스
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응 강화를 위해 자사 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 신규 기능은 파일 훼손 탐지…
글로벌 의료기기 기업 보스턴 사이언티픽, 사이버 공격으로 제품 출하 차질 - 보안뉴스
미국의 글로벌 의료기기 대기업 보스턴사이언티픽(Boston Scientific)이 사이버 공격을 받아 제품 출하 및 비즈니스 운영에 심각한 차질을 빚었다. 회사는 25일(현지시간) 침해 사실을 인지한 …
PaperCut, 제로데이 공격에 악용된 NG 및 MF 취약점에 대해 경고
PaperCut은 해커들이 자사의 인쇄 관리 소프트웨어인 PaperCut NG 및 PaperCut MF의 모든 버전에 존재하는 취약점을 제로데이 공격을 통해 적극적으로 악용하고 있다고 경고했습니다. 이 회사…
맨체스터 공항 그룹은 해커들이 여행객들의 개인정보를 탈취했다고 밝혔다
맨체스터 공항 그룹(MAG)은 해커들이 자사 시스템에 침입해 맨체스터, 스탠스테드, 이스트 미들랜즈 공항의 Wi-Fi 가입 정보를 포함한 고객 데이터를 탈취했다고 밝혔다. 회사 측은 침입자가 …
ThreatsDay: 296K IoT 봇넷, 100개 이상의 워터 시스템 타겟팅, SharePoint RCE 체인 + 27개의 새로운 스토리
가짜 로그인 페이지. 가짜 보안 스캔.
SKT vs 네이버클라우드, 사이버 보안 AI 맞붙는다
SK쉴더스·안랩·시큐아이 등 보안기업 9개사 컨소시엄 참여 [아이티데일리] SK텔레콤과 네이버클라우드가 각각 컨소시엄을 구성해 사이버 특화 AI 파운데이션 모델 개발에 나선다. SK텔레콤 컨…
독일 기업들, 중국·러시아 스파이들의 사이버 공격이 강화되고 있다고 보고
독일 기업들, “중국·러시아 스파이들의 사이버 공격 강화” 보고 독일 민간 부문을 대상으로 실시된 최근 설문조사에 따르면, 외국 정보기관, 특히 중국과 러시아의 정보기관이 독일 기업을 대…
위협 연구와 MDR이 중소기업의 방어 역량을 강화하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격해 오며 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 보안…
솔트웨어, 백패커에 AI 기반 AWS 보안 점검 서비스 SCR 공급
솔트웨어가 핸드메이드 커머스 플랫폼 아이디어스를 운영하는 백패커에 인공지능 기반 AWS 클라우드 보안 점검 서비스인 SCR(Security Compliance Review)을 제공했다. 클라우드 환경이 빠르게…
[김정덕의 지속가능 보안-5] CEO, 보안의 최종 책임자로 서다 - 보안뉴스
“보안은 정보보호최고책임자(CISO)가 알아서 할 일”이라는 생각은 더 이상 유효하지 않은 과거의 유물입니다. 랜섬웨어 공격으로 공장 가동이 멈추고, 고객 데이터 유출로 기업 가치와 신뢰가 …
위드앤아이티, ‘QSAN 신제품 발표회’ 성료... AI 인프라 시장 속 스토리지 난제 해결한다 - 보안뉴스
스토리지 전문기업 위드앤아이티(대표 강명일)가 27일 서울 마포 가든호텔에서 ‘QSAN 신제품 발표회’를 개최하고, 엔터프라이즈 AI 인프라 구축 트렌드와 이에 대응하는 큐샌(QSAN) 및 씨게이…
KISA 배승권 센터장 “AI 시대 사이버공격, 기법보다 속도가 달라졌다…자산·권한·NHI 관리가 핵심”
최근 사이버공격이 서버나 PC를 직접 노리는 기존 방식에서 벗어나 클라우드와 개발환경, 소스코드 저장소, 공급망, 계정과 인증정보까지 공격 범위를 빠르게 넓히고 있다. 특히 인공지능(AI)…
RMM 도구 장악해 내부망 침투…KISA, 아·태 25개 침해대응팀과 모의훈련 실시
한국인터넷진흥원(KISA, 원장 이상중)이 아시아·태평양 지역 침해사고대응팀들과 원격 모니터링·관리(RMM) 도구를 악용한 사이버공격에 대응하기 위한 국제 공동 모의훈련을 실시했다. KISA는 …
Ransom & Dark Web Issues 2026년 8월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 8월 4주차를 게시한다. - 사우디아라비아 디지털 엔터테인먼트 스트리밍 서비스 사용자 데이터 판매 정황 - SAFEPAY, 한국 …
솔트웨어, 백패커에 AWS 보안 점검 서비스 ‘SCR’ 공급
한 달 걸리던 보안 점검, AI로 수십분 만에…AWS 마켓플레이스서 도입 가능 [아이티데일리] 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 ‘아이디어스(idus)’를 운영하는 백패커에 AI 기반 AWS …
엔피코어, 'KHF 2026' 참가...의료기관 맞춤형 랜섬웨어 대응 솔루션 공개
엔피코어는 서울 코엑스에서 열린 '2026 대한민국 국제 병원 및 헬스테크 박람회(KHF 2026)'에 참가해 안티랜섬웨어 솔루션 '랜섬제로'를 선보였다. 최근 병원과 의원 등 의료기관은 전자의무…
해킹 사고에 CISO는 중징계... 범인은요? - 보안뉴스
해킹 사고를 당한 기업의 보안 담당자는 중징계를 받는 데, 정작 범인은 검거도 처벌도 당하지 않는게 다반사다. 특히 금융위원회가 최근 롯데카드 개인정보 유출 사고에 대해 전·현직 정보보…
“랜섬웨어가 환자 생명 위협한다”... 엔피코어, 의료 특화 ‘랜섬제로’ 출격 - 보안뉴스
엔피코어 지난주 서울 코엑스에서 열린 ‘2026 대한민국 국제 병원 및 헬스테크 박람회(KHF 2026)’에 참가해 의료기관 특화 안티랜섬웨어 솔루션 ‘랜섬제로(RansomZERO)’를 선보였다고 26일 밝…
“유출 징후 보여도 즉시 알려야...” 개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개 - 보안뉴스
개인정보보호위원회와 한국인터넷진흥원(KISA)이 9월 11일 ‘개인정보 보호법’ 개정 법령 시행을 대비해 통지 의무를 대폭 강화한 ‘개인정보 유출 등 대응 매뉴얼’ 초안을 공개했다. 규제 당국…