다음 내부 위협은 사람이 아닐 것입니다: 외부에서 내부로 AI 에이전트 보안 강화
AI 에이전트에 대한 통제 수단이 왜 에이전트 외부에 위치해야 하는지, 그리고 보안 운영 팀이 이러한 통제 수단을 어떻게 구현하고 유지 관리할 수 있는지. 귀사의 환경에 등장한 새로운 특권…
최신 보안 뉴스 (625건)
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
F5, NGINX의 심각한 취약점에 대한 비정기 패치 배포
F5는 공격자가 취약한 시스템에서 코드를 실행할 수 있게 하는 3건의 ‘심각(Critical)’ 등급 취약점을 포함해, 여러 NGINX 웹 서버 결함을 해결하기 위한 비정기 보안 패치를 출시했습니다. 이…
연방 당국, 몸값 협상 담당자가 ‘ShinyHunters’ 갈취 사이트를 운영한 것으로 의심
최근 FBI의 극비 데이터를 탈취한 해킹 집단 ‘ShinyHunters’를 추적 중인 미국 연방 수사관들이, 이 갈취 집단과 비정상적으로 긴밀한 관계를 유지해 온 두 곳의 랜섬웨어 협상 업체 임원들을 …
[2026 키 및 인증서 관리 솔루션 리포트] 몰려오는 AI 에이전트 동료, 신뢰 인증 필수 인프라를 깔아라
5월 온라인에서 주민등록번호를 대신하는 연계정보(CI) 등 3954만건의 계정 정보가 빠져나간 티빙 침해 사고는 내부 접속 키 관리 부실이 가장 큰 원인으로 조사됐다. 공격자는 티빙 내부 개발…
단 한 건의 로그인 정보 유출로 캘리포니아 주 수백만 명의 학생 기록이 노출되었다
캘리포니아주 교육부(CDE)에 따르면, 캘리포니아 공립학교 재학생 및 졸업생의 개인정보가 교육시험서비스(ETS) 소유의 파일 전송 시스템에서 유출된 것으로 나타났다. ETS는 주 및 연방 정부…
엑스박스 시리즈 X서 PS5 게임 구동 성공…개발자 모드 5GB 한계
[디지털투데이 AI리포터] 엑스박스 시리즈 X에서 플레이스테이션5(PS5) 게임을 구동하는 데 성공했지만, 개발자 모드에서만 작동하고 메모리도 5GB로 제한돼 활용 범위는 좁다. 18일(현지시간)…
[K-Security in Japan] 일본 보안 정책의 대전환, 15조 보안시장이 열린다
일본의 보안산업이 요동치고 있다. 최근 라인야후의 710만 개인정보 유출이나 카도카와 등 기업의 랜섬웨어 피해같은 강력한 사이버 위협을 겪은 일본 정부가, 사이버 안보 원칙을 ‘선제 대응’…
MITRE ATT&CK v20, AI 악용, 다단계 인증 우회, 상수도 시설 공격 사례 수록
MITRE는 지난주 자사의 ATT&CK 프레임워크 버전 20을 공개하며, AI 악용, 다단계 인증(MFA) 우회, 최근 발생한 상수도 시설 공격 등을 다루는 항목을 추가했다. 이 기관은 ATT&CK v20의 가장 …
[이혁중 CISO 칼럼] AI 시대에도 아무것도 믿지 말라
AI라는 기술이 계속 진화하면서 정보보호에서도 가장 큰 화두가 되어 버렸다. 최근 금융권 이슈도 있었고 여러 가지로 신경 쓸 게 많은 시대에 있어 대응책으로 Zero Trust를 AI에 적용하는 것…
[단독] 에베레스트 랜섬웨어 조직, 특정 네트워크 통합 보안기업 정보 263GB 탈취 주장…사실이라면 의료·금융·공공기관 등 공급망 보안 ‘비상’
국내 네트워크 통합 및 정보보안 기업 태광네트웍정보가 국제 랜섬웨어 조직 에베레스트(Everest)의 공격 대상으로 지목됐다. 공격자는 약 263.71GB에 달하는 데이터를 탈취했다고 주장하며 다…
“사이버 범죄자끼리 싸웠다”... 샤이니헌터스 vs 클롭 다툼 무슨 일?
유명 랜섬웨어 조직 ‘클롭’(Cl0p)의 다크웹 사이트가 또다른 해킹 조직 ‘샤이니헌터스’(ShinyHunters)에 의해 사이트가 해킹당하는 일이 벌어졌다. 사이버 범죄자 간 갈등이 다른 경쟁 그룹에 …
AI 정보 유출부터 랜섬웨어까지 원스톱... 세이퍼존, 중앙아시아 시장 공략 본격화
세이퍼존이 우즈베키스탄 타슈켄트에서 개최된 국제 사이버 보안 행사 ‘사이버 시큐리티 서밋: 센트럴 유라시아 2026’(Cyber Security Summit: Central Eurasia 2026)에 참가해 패널 토론과 보…
기타 뉴스: ICS 저격 공격, XWorm 악성코드 운영자 해킹, 25만 달러 규모의 크롬 취약점 악용
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
버거킹재팬, 앱 회원 기록 1118만 건 새어 나가
일본에서 버거킹 매장을 운영하는 버거킹재팬의 공식 앱 회원 정보 관리 시스템이 외부인에게 뚫려 회원 기록 약 1118만건이 유출됐다. 버거킹재팬은 15일(현지시각) 공지를 내고 이 사실을 알…
볼티모어 교외 지역, 랜섬웨어 공격 주장 이후 8월 데이터 유출 사실 확인
볼티모어 교외 지역, 랜섬웨어 주장 이후 8월 데이터 유출 사실 확인 메릴랜드주 앤 아룬델 카운티 당국은 지난 8월 발생한 사건 당시 해커들이 정부 시스템에서 파일을 탈취한 사실을 확인했…
[Tech Insight]"돈 보단 현장 지원"...美 유력 VC가 시골 학교·병원에 FDE 보내는 이유
[디지털투데이 황치규 기자]”미국 소도시들은 대부분 사람들이 보지 못하는 싸움의 최전선에 서 있다.” 미국 국가안보국(NSA)을 거쳐 백악관 국가안보 부보좌관(사이버·신기술 담당)을 지낸 앤…
수신함이 가입 알림 메시지로 넘쳐나나요? ‘이메일 폭탄’이란 무엇일까요?
지난 9월, 버지니아주의 한 여성이 쏟아지는 이메일 홍수에 시달렸다는 보도가 나왔다. 24시간 동안 그녀가 신청한 적도 없는 뉴스레터와 홍보 메일 등 수백 통의 자동 발송 메시지가 쇄도했다.
아이겔, 미국 제로 트러스트 리더 랜디 레스닉 선임해 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™ 전략 추진
전 미국 국방부 및 국가안보국 사이버보안 임원, 약 40년간의 기술 및 임무 리더십을 바탕으로 전 세계 정부와 핵심 산업을 대상으로 제로 트러스트, 사이버 복원력, AI, 다중 프레임워크 거버…
프루프포인트, 바로니스 인수를 위한 63억 달러 규모의 전액 현금 거래 체결
프루프포인트(Proofpoint)가 데이터 및 AI 보안 기업 바로니스(Varonis)를 약 63억 달러 규모의 전액 현금 거래로 인수하기로 합의했다고 양사가 목요일 발표했다. 이번 거래는 2026년 들어 지…