BeyondTrust, 지난 8월 이후 공격에 악용된 제로데이 취약점에 대한 패치 배포
비욘드트러스트(BeyondTrust)는 목요일, 지난 8월 말부터 제로데이 공격에 악용되어 온 자사의 ‘리모트 서포트(RS)’에 존재하는 중대한 취약점에 대한 패치를 적용할 것을 고객들에게 경고했다…
최신 보안 뉴스 (625건)
해커들이 Collabora의 RCE 취약점을 악용해 Nextcloud 서버에 백도어를 심었다
악의적인 공격자들이 Nextcloud용 Collabora Online - 내장 CODE 서버 앱(richdocumentscode)에서 현재 CVE-2026-110447로 추적되고 있는 중대한 명령어 실행 취약점을 악용하고 있습니다. 여…
ThreatsDay: 어도비 RCE, DNS 지갑 탈취, 엔비디아 컨테이너 탈출, 자가 복구 백도어 + 그 외 23건
누군가가 데이터를 훔치기 위한 도구를 만들었는데, 재미 삼아 피해자를 겁주기로 마음먹었습니다. 네, 그게 실제로 있는 기능입니다.
오펜시브 보안 스타트업 코드월, 400만달러 투자 유치..."모의 해킹 대체"
[디지털투데이 황치규 기자]영국 오펜시브(공격형) 보안 스타트업 코드월이 400만달러 투자를 유치했다. 코드월은 외부 해커처럼 기업을 직접 공격해보는 AI 에이전트를 은행 등 기업들에 제공…
화웨이 NG WAN 솔루션, 대규모 상용화로 통신사업자 성장 견인
빈 2026년 10월 15일 /PRNewswire/ -- 존 차이(John Cai) 화웨이(Huawei) 데이터통신 제품라인 부사장이 10월 13일 UBBF 2026 기간에 열린 Net5.5G 지능형 IP 네트워크 서밋(Net5.5G Intellige…
청연, 정보보호관리체계 ISMS 인증 획득...라이프케어 서비스 보안 강화
라이프케어 플랫폼 청연이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. 이번 인증으로 청소연구소와 청연케어 등 자사 온라인 플랫폼의 정보보호 관리…
새로운 안드로이드 RAT ‘Hirudo’, 뱅킹 앱을 트로이목마가 심어진 복사본으로 대체
새로운 RAT는 정상적인 뱅킹 앱을 트로이목마화된 대체 앱으로 바꿔치기한 뒤, 앱 내부에서 보안 제어 기능을 무력화합니다. ‘Hirudo’는 기존 뱅킹 트로이목마와 모든 기능을 갖춘 RAT의 요소…
하위 도메인 값 하나로 인증 정보 유출... SAP, 파이썬 개발 도구 최고 등급 결함 패치
독일 소프트웨어 기업 SAP가 10월 정기 보안 업데이트로 여러 제품의 결함 20개를 고쳤다. 가장 심각한 결함은 파이썬 개발 도구에서 나온 최고 등급 결함으로, 권한 없는 원격 공격자가 인증 …
영국 법률지원청: 해커들이 1978년까지 거슬러 올라가는 기록을 탈취했다
영국 법무부 산하 집행 기관이자 국가 공익변호인 서비스를 관리하는 법률지원청(LAA)은, 2025년 4월 자사의 IT 시스템을 침해한 공격자들이 1978년까지 거슬러 올라가는 기록을 훔쳐갔다고 밝…
청연, 라이프케어 서비스 보안 강화 ··· ‘ISMS’ 인증 획득
AI 서비스 확대 맞춰 보안 고도화 ··· ISMS-P 인증 단계적 추진 [데이터넷] 라이프케어 플랫폼 청소연구소, 청연케어를 운영하는 청연(대표 연현주)이 한국인터넷진흥원(KISA)이 주관하는 ISMS…
티빙, 국태호 신임 CISO 선임…정보보호 체계 강화
[디지털투데이 손슬기 기자] 티빙이 정보보호 체계 고도화를 위해 국태호 최고정보보호책임자(CISO)를 선임했다고 14일 밝혔다. 국 신임 CISO는 20여 년간 대기업과 플랫폼, 게임사, 스타트업 …
[인터뷰] 씨엔시큐리티, 차세대 CTI 플랫폼 'DustEYE' 일본 선출시…한국 및 글로벌 시장 공략 본격화
사이버 위협 인텔리전스(CTI) 전문기업 씨엔시큐리티(대표 류승우)가 중국 사이버 위협정보 수집·분석 분야에서 축적한 전문성을 바탕으로 일본 보안시장 공략에 나섰다. 특히 신규 CTI 플랫폼…
시스코, 공격에 악용된 새로운 ‘Secure Email Gateway’ 제로데이 취약점에 대한 패치 배포
시스코는 원격의 인증되지 않은 공격자가 루트 권한으로 명령을 실행할 수 있게 하는, 자사의 Secure Email Gateway(SEG)에서 활발히 악용되고 있던 또 다른 제로데이 취약점에 대한 패치를 적…
팔로알토 네트웍스 “현실 된 AI 해킹…‘보안 전환(CX)’ 서둘러야”
박상규 한국지사장, 14일 ‘이그나이트 온 투어 서울’서 기조연설 ‘미토스’ 출현 등 현황 진단…고성능 AI 기반 취약점 점검 강조 [아이티데일리] “국내 최상위권 은행에서 해킹으로 개인정보가 …
"미토스급 AI가 해킹한다 가정하고 대비하라"
[디지털투데이 황치규 기자]"미토스급 AI가 우리 회사를 해킹한다는 가정 아래 대비해야 한다. AI 전환(AX)과 사이버보안 전환(CX)을 동시에 추진해야 한다." 박상규 팔로알토네트웍스코리아 …
엘에스웨어, 인도네시아서 ‘SuSEC 2026’ 개최... 공공 사이버 SOC 시장 정조준
엘에스웨어는 13-15일 인도네시아 자카르타에서 ‘SuSEC 2026’(SUPERB Security Conference 2026)을 개최하고, 한국과 인도네시아가 공동 추진해 온 사이버보안 연구개발(R&D) 성과와 현지 정부…
영국, 러시아 자금 세탁 혐의로 크립토머스 제재
영국은 전문가들이 랜섬웨어, 마약, 다크넷 시장, 사기 및 사이버 범죄 서비스와 관련된 결제 수단의 주요 통로 역할을 하며, 러시아가 제재를 회피하는 데 일조하고 있다고 지적하는 변덕스러…
X보우, 크롬 연쇄 취약점 발견... 구글 버그바운티 25만달러 수상
X보우(XBOW)는 구글 크롬 취약점 보상 프로그램(Chrome VRP)에서 보상금 25만달러를 수상했다고 14일 밝혔다. 이는 구글이 2026년 새 규정을 적용한 이후 나온 첫 크롬 ‘풀체인’(full-chain) …
CISA는 제로데이 공격에 악용된 Ivanti의 취약점을 관리자들이 즉시 수정할 것을 경고했다.
미국 사이버보안·인프라보안국(CISA)은 보안 팀들에게 적어도 10월 1일부터 제로데이 공격에 악용되어 온 Ivanti Connect Secure(ICS)의 취약점에 대해 즉시 패치를 적용할 것을 촉구했다.
AI가 비밀번호까지 무력화…비밀번호 없는 인증 전환 압박
[디지털투데이 AI리포터] 인공지능(AI) 확산으로 비밀번호 기반 로그인 체계의 한계가 빠르게 드러나고 있다. 13일(현지시간) IT 매체 테크레이더에 따르면 영국 국가사이버보안센터(NCSC)는 …