“대형병원 침해 시도만 年 5만7000건”... 포티넷, 의료기관 특화 OT·AI 보안 포럼 개최
포티넷코리아가 병원정보보안협회와 함께 16일 대한상공회의소에서 ‘병원 OT 보안 및 AI 위협 대응 포럼’을 공동 개최한다고 14일 밝혔다. 포티넷과 병원정보보안협회를 비롯해 한국사회보장정…
최신 보안 뉴스 (118건)
파일 잠그고 화면 녹화하고 카메라까지... 감시 기능 붙은 안드로이드 랜섬웨어 발견
파일을 암호화하면서 사용자 감시까지 수행하는 안드로이드 악성코드가 발견됐다. ‘만탁스오탁스’(Mantax Otax)라는 이름의 이 악성코드는 파일 잠금과 화면 감시, 인증번호 탈취, 카메라 무단…
CISA, 해커가 악용 중인 깃랩(GitLab) 치명적 취약점 경고
깃랩(GitLab) 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 배포판에 영향을 미치며, 공통 취약점 등급 시스템(CVSS)에서 최고점인 10.0 만점을 기록할 정도로 위험도가 매우 높은 취약점이…
[단독] 현대차 협력사도 해킹… 韓 기업 공급망 위협 공포 확산
한국 주요 기업 협력사나 계열사, 해외 법인 등을 노린 공급망 공격에 대한 공포가 확산되고 있다. 11일 보안 업계에 따르면 현대차 주요 부품 협력사인 A사는 최근 사이버 공격을 받아 한국인…
[2026 위협 인텔리전스 리포트] 사이버 전장 나침반 ‘위협 인텔리전스’(TI), AI 시대 보안 인프라로 진화
카스퍼스키는 최근 북한 연계 위협 그룹 김수키가 악성코드 제작에 생성형 AI를 활용한 정황이 포착됐다고 밝혔다. 악성코드의 주석에 사람 개발자가 좀처럼 쓰지 않는 이모티콘이 쓰이거나 어…
GTA 6 유출본 미끼로 악성코드 4종 한꺼번에 감염시키는 공격 발견
사이버 공격자들이 게임 ‘그랜드 테프트 오토 6’(GTA 6)를 미리 해 보려는 이용자들을 노려 가짜 설치 파일에 악성코드 네 종을 담아 뿌리고 있다. 보안 기업 헌트리스(Huntress)에 따르면, 미…
‘회복 탄력성’ 반영한 시행령... 개인정보 유출 과징금, ‘신속 회복’ 시 40% 감경
반복적이거나 고의·중과실로 개인정보 유출 사고를 낸 기업은 전체 매출액의 최대 10%까지 과징금을 부여 받는다. 사전에 적극적인 개인정보 보호 투자를 시행하거나 사고 후라도 신속하게 회…
AI가 몸값 부르고 암호화 없이 협박... 변화하는 ‘2026 랜섬웨어 생태계’
소수의 해커 조직이 주도하던 서비스형 랜섬웨어(RaaS) 생태계가 붕괴하고, 독립화된 해커들이 AI와 공급망 공격을 무기로 전례 없는 속도로 진화하고 있다. 그룹아이비(Group-IB)는 자사의 위…
펜타시큐리티, 두바이 ‘GISEC 2026’서 양자내성암호·AI 방어 체계 선보여
펜타시큐리티가 16일부터 18일까지 아랍에미리트(UAE) 두바이 엑스포시티에서 열리는 중동·아프리카 사이버보안 전시회 ‘GISEC Global 2026’에 참가한다고 9일 밝혔다, ‘사이버 퍼스트: 새로운…
“가격도 보안도 Fit하게” LG유플러스, PUF 보안칩 탑재 ‘홈캠 Lite’ 출시
LG유플러스가 보안칩 탑재 및 피해 보상 보험을 기본 제공하는 입문형 스마트홈 서비스 ‘홈캠 Lite’를 출시한다고 8일 밝혔다. 타 통신사 인터넷 고객도 가입할 수 있는 개방형 상품으로, 홈캠…
“다크웹 뒤져 보고서 쓴다” S2W, 자율형 수사 AI ‘DRI’ 출시
에스투더블유(S2W)가 범죄 수사 특화 자율형 AI 에이전트 ‘DRI’(Deep Research Investigator)를 출시했다고 8일 밝혔다. 자사의 안보 AI 플랫폼 ‘자비스’(XARVIS)에 탑재될 DRI는 다크웹, 딥웹…
재택근무 노렸다... 시트릭스 넷스케일러 인증 우회 시도 포착
기업이 외부 접속 관문으로 사용하는 시트릭스(Citrix) 넷스케일러 장비에서 인증 절차를 통째로 우회할 수 있는 취약점을 노린 공격 시도가 포착됐다. 문제의 취약점은 CVE-2026-19490이다. …
독일 베를린주 정부 데이터 다크웹에 대규모 유출... “랜섬웨어 그룹 압박에 굴복 않겠다"
랜섬웨어 그룹 리시다(Rhysida)가 독일 베를린주 정부에서 탈취한 5.79테라바이트 분량의 데이터를 다크웹에 공개했다. 주 정부는 최고 수준 위기 대응 체계를 가동했다고 로이터가 보도했다. …
“AI로 빨라진 랜섬웨어, 행위기반 차단이 해법”... 에브리존 화이트디펜더, 국방 AX 보안 기술 선보여
에브리존 (대표 홍승균)은 ‘국방 AX 차세대 보안 융합 컨퍼런스’에 참가해 안티랜섬웨어 솔루션 ‘화이트디펜더’(WhiteDefender)를 선보였다고 4일 밝혔다. 이번 컨퍼런스는 인공지능 전환(AX)…
[속담으로 배우는 100가지 보안 습관 94] 아는 것이 힘이다(4)-https 확인 안 하면 생기는 일
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
검색에서 실행까지 한 번에... 엠클라우독, 차세대 통합 AI 플랫폼 제시
엠클라우독이 자사 문서중앙화 솔루션 ‘클라우독’(cloudoc)에 인공지능 지식관리 솔루션 ‘딥큐’(Deep cue)와 에이전틱 AI 워크스페이스 ‘딥코웍’(Deep cowork)을 연동한 통합 AI 생태계를 구축…
"100억 방화벽도 무용지물"… 작업복 입고 정문 뚫은 '물리적 서버실 해킹' 실태
네트워크 경계 기반의 소프트웨어 방화벽과 침입 방지 시스템(IPS)을 고도화하더라도, 물리적 출입 통제망이 우회될 경우 인프라 전체가 한순간에 장악될 수 있다. 최근 공격자들은 고비용의 …
펜타시큐리티, 비정형 데이터 암호화 ‘D.AMO onOS v5.0’ 출시... “뚫려도 못 들고 나가”
펜타시큐리티는 리눅스 환경 내 비정형 데이터와 암·복호화 로그까지 포괄 보호하는 비정형 데이터 암호화 제품 ‘D.AMO onOS v5.0’을 출시했다고 2일 밝혔다. 이 제품은 위협 노출면을 축소하…
항공 인프라 노린 해킹... MAG, “해커와 타협 없다” 랜섬 지불 거절
영국 맨체스터공항그룹(MAG)이 최근 산하 3개 공항을 겨냥한 사이버 침해 사고와 관련해 해커의 몸값 지불 요구를 공식적으로 거부했다고 밝혔다. 테크인사이더 등 외신에 따르면 지난 8월 27…
미 수사기관 ATF 랜섬웨어 피격... 수사 대상자 기밀 정보 유출 우려
미국 주류·담배·화기 및 폭발물 단속국(ATF)이 랜섬웨어 공격을 받아 범죄 수사 대상자 정보가 담긴 시스템이 뚫리는 초유의 사태가 발생했다. 테크인사이더 등 외신에 따르면, 2026년 8월 26…