AI스페라, IP 주소로 연결된 도메인 찾는 AI 기술 특허 등록
AI스페라가 'IP 주소와 연결된 도메인을 도출하는 전자 장치 및 그 방법'에 대한 국내 특허 등록을 완료했다. 이번 특허는 특정 IP 주소가 실제로 어떤 도메인과 연결되어 있는지 AI로 식별하…
최신 보안 뉴스 (316건)
인스피언, AI 보안 분석 고도화…침투테스트 자동화 활용 가능성 검토
인스피언(대표 최정규)이 개인정보 접속기록 관리와 통합보안관리 제품의 AI 기능을 고도화하고 있다. 공격자의 관점에서 취약점을 미리 확인하는 침투테스트 자동화와 지속적 보안검증 기술의…
빅오, 네트워크 인증 취약점 재현…비밀번호 틀렸는데 접속 성공
네트워크 인증·보안 기업 빅오가 RADIUS 인증 프로토콜의 ‘블라스트래디어스(BlastRADIUS, CVE-2024-3596)’ 취약점을 자체 시험환경에서 재현했다고 밝혔다. 잘못된 비밀번호로 인증을 요청했…
HCL소프트웨어 “금융권 패치 관리, 배포보다 실제 적용 확인이 중요”
HCL소프트웨어는 지난 22일 서울 여의도 FKI타워에서 열린 ‘금융 테크 컨퍼런스 2026’에서 금융권의 IT 자산 관리와 패치 자동화 방안을 소개했다. 행사에는 국내 총판 유니포인트(대표 안국필…
방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격
샤이니헌터스가 오라클 피플소프트의 취약점을 이용한 대규모 공격을 재개했다. 지난 6월 보안 업데이트가 나왔지만, 프로그램을 수정하지 않고 웹 방화벽 규칙으로만 공격을 막으려 했던 서버…
새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견
클라우드플레어의 컨테이너 서비스에서 한 고객이 같은 서버를 먼저 사용한 다른 고객의 데이터를 읽을 수 있는 취약점이 발견됐다. 현재 실행 중인 서비스에 침입한 것이 아니라, 삭제된 컨테…
셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 마이크로소프트 셰어포인트와 마이크로틱 라우터OS의 취약점 두 건을 실제 공격에 쓰인 취약점 목록에 올렸다. 공격 가능성을 경고하는 단계를 넘어, 악…
AI 에이전트 결합한 ‘카르보나토’ 봇넷…노출된 도커 서버 타고 확산
인증 없이 외부에 노출된 도커 서버를 감염시키고 다른 서버로 확산하는 봇넷 ‘카르보나토(Carbonato)’가 발견됐다. 감염된 서버에는 정상 오픈소스 AI 에이전트를 설치해 공격자의 명령을 수…
워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
워드프레스가 9월 22일 보안 업데이트를 공개한 당일, 취약점 ‘CVE-2026-87902’를 노린 공격 시도가 관찰됐다. 초기에는 취약한 사이트를 찾는 탐색이 주를 이뤘지만, 이후 서버에 PHP 파일을 …
F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
F5의 BIG-IP Access Policy Manager(APM)에서 인증 없이 원격 코드 실행이 가능한 치명적 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5가 긴급 핫픽스를 공개했으며 미국과 유럽, …
해킹조직 샤이니헌터스 “FBI 해킹해 2~3TB 탈취”…FBI “관련 주장 조사 중”
해킹·갈취 조직 샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI)의 채용 시스템을 해킹하고 현직·전직 직원과 입사 지원자 관련 데이터 2~3TB를 탈취했다고 주장했다. 다만 FBI는 현재 관…
가비아, 외부 공격으로 고객 2,998명 개인정보 유출…KISA·개인정보위 신고
도메인·호스팅·클라우드 서비스를 제공하는 가비아에서 외부 공격으로 고객 2,998명의 개인정보가 유출되는 사고가 발생했다. 가비아는 23일 개인정보 유출 사실 안내를 통해 지난 21일 외부 …
워드프레스 ‘Click2Shell’ 취약점 공개, 7.1.1 즉시 업데이트 권고
세계적으로 널리 사용되는 콘텐츠관리시스템(CMS) 워드프레스(WordPress)에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점이 공개됐다. ‘C…
디링크 DIR-822A 공유기 ‘CVSS 10.0’ 제로데이…패치 없이 PoC 공개
디링크(D-Link)의 DIR-822A 무선 공유기에서 공격자가 인증 없이 원격으로 악성 코드를 실행할 가능성이 있는 최고 위험도의 보안 취약점이 발견됐다. 취약점을 이용하는 개념증명(PoC) 코드까…
코헤시티 조사, 한국 기업 78% ‘업무 연속성보다 시스템 복원 우선’
국내 기업 상당수가 사이버 복구 계획을 수립하면서 실제 비즈니스 운영 유지보다 시스템을 기술적으로 복원하는 데 초점을 맞추고 있는 것으로 나타났다. 특히 복구 과정에서도 핵심 업무를 …
GA 11개사 금융보안원 신규 가입…GA 사원사 25개사로 확대
금융보안원(원장 박상원)은 법인보험대리점(GA) 11개사가 신규 사원으로 가입하면서 전체 사원사가 기존 222개사에서 233개사로 확대됐다고 22일 밝혔다. 이번에 가입한 GA는 삼성화재금융서비…
아카마이 “AI 확산, 코어부터 엣지까지 인프라·보안 전략 재설계 필요”
아카마이 테크놀로지스(아카마이코리아 대표 이경준)가 22일 아카마이 코리아 사무실에서 ‘2026 아카마이 미디어 간담회’를 개최하고, 기업의 AI 활용 확대에 따른 인프라 변화와 새로운 보안 …
AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
고성능 AI 모델이 소프트웨어 취약점을 대량으로 찾아내면서 새로운 취약점이 공격자들에게 빠르게 악용될 것이라는 우려가 커지고 있지만, 실제 공격으로 이어지는 비율은 아직 매우 낮다는 …
AI스페라 강병탁 대표 “바이브 코딩 확산, 공공서비스 보안 점검 병행해야”
생성형 AI와 ‘바이브 코딩(Vibe Coding)’을 활용한 공공서비스 개발이 확대되는 가운데, 개발 속도와 함께 권한 관리와 개인정보 노출, API 보안 등을 지속적으로 점검해야 한다는 지적이 나왔…
카스퍼스키, ‘넥스트 옵티멈’ 보안 모듈 강화…중소기업 보안 확장성 높여
카스퍼스키(한국지사장 이효은)가 중소·중견기업(SMB)이 기존 보안 인프라를 크게 변경하지 않고 필요한 보안 기능을 단계적으로 추가할 수 있도록 ‘카스퍼스키 넥스트 옵티멈(Kaspersky Next …