[시큐리티핫이슈] K-보안 'SaaS 플랫폼' 탄력...글로벌 확장
[디지털투데이 황치규 기자] 서비스형 소프트웨어(SaaS) 기반으로 보안 솔루션을 플랫폼 형태로 제공하는 서비스형 보안(SECaaS, Security-as-a-Service)을 향한 국내 업체들의 행보가 빨라지…
최신 보안 뉴스 (2,982건)
RatHat 안드로이드 악성코드는 ADB를 악용해 삭제 후에도 셸 접근 권한을 유지한다
사이버보안 연구원들은 ‘RatHat’이라는 새로운 안드로이드 악성코드를 발견했는데, 이 악성코드는 중국에 기반을 둔 위협 행위자들이 운영하는 것으로 추정되며, 감염된 기기를 탐색하고 제어…
AI안전연구소 평가 모델 절반 이상 오픈웨이트...그중 58%가 중국계
[디지털투데이 손슬기 기자] AI안전연구소가 올해 평가한 AI 모델 가운데 오픈웨이트 비중이 절반을 넘은 것으로 나타났다. 오픈웨이트 평가 대상 중에서는 딥시크와 큐웬, 키미 등 중국계 모…
북한 해커들이 ‘워터플럼(WaterPlum)’ 캠페인의 일환으로 100개국에서 수천 대의 기기를 감염시켰다
북한 해커들이 ‘워터플럼(WaterPlum)’ 캠페인의 일환으로 100개국에서 수천 대의 기기를 감염시켰다. 북한 해커들은 기술 기업에 침투해 평양의 c를 채우기 위한 장기적인 사이버 캠페인의 일…
[단독] 디센트 월렛 자산유출 110건으로 늘어…전문가 "개인키 난수생성 문제"
아이오트러스트 모바일 월렛(지갑)에서 비정상적인 자산 유출이 늘고 있다. 회사는 공격자가 이용자 월렛의 개인키를 유추했을 가능성을 유력하게 들여다보고 있다. 18일 아이오트러스트에 따…
“공공 AI, 92% 별도 보안조치 없어”
AI 레드티밍·AI 모델 안전성 평가 상시 진행 국가 AI·사이버 안보 정책 상세 소개 2035년 국가 전반 양자내성암호 전환
“AI로 인해 더욱 높아진 사이버 위협···전 세계가 힘 모아야”
31개국 56개 해외 정보·보안 기관 및 국내 전문가 참여 [데이터넷] 국가정보원과 국가보안기술연구소가 공동 주최하는 글로벌 사이버안보 행사 ‘사이버 서밋 코리아(CSK 2026)’가 17일부터 18…
Check Point 제품 보안 업데이트 권고
□ 개요 o Check Point社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[6] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
현대 SOC 내부: 환경 간 전환 방어
“현대 SOC 내부: Unit 42 매니지드 서비스의 동향과 통찰” 시리즈에서는 Unit 42 전문가들이 관찰한 운영 패턴을 소개하며, 오늘날의 과제는 초기 침투 단계 이후에 시작된다는 점을 다룹니다.…
새로운 ‘RatHat’ 안드로이드 악성코드가 AI를 활용해 기기 제어를 자동화한다
‘RatHat’이라는 새로운 안드로이드 악성코드가 발견되었는데, 이 악성코드는 공격자가 감염된 기기를 원격으로 제어할 수 있도록 돕는 AI 기반 하위 시스템을 통해 사용자를 표적으로 삼고 있…
비탈릭 부테린 "AI 해킹 위협은 과장" 보안 종말론 비판
[디지털투데이 AI리포터] 비탈릭 부테린 이더리움 공동창업자가 AI 발전으로 해킹 능력이 고도화돼도 사이버보안이 결국 무력화되지는 않을 것이라고 밝혔다. 17일(현지시간) 블록체인 매체 유…
Cisco IOS XR 소프트웨어 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
이토마토, 시스템 외부 침입으로 회원 정보 변조
증권·금융 투자 정보 기업 이토마토가 외부 해킹 공격을 받아 회원정보가 변조되는 피해를 입었다. 이토마토는 17일 회원들에 문자 공지를 보내 “15일 오전 10-11시 사이 로그인 시스템에 외부…
중대한 체크포인트 관리 결함으로 인해 인증되지 않은 공격자가 루트 권한으로 코드를 실행할 수 있음
Check Point의 보안 관리 서버 및 로그 서버에 존재하는 심각한 취약점으로 인해, 로그인 자격 증명이 없는 공격자도 네트워크를 통해 해당 서버에서 루트 권한으로 코드를 실행할 수 있습니다…
“AI, 수비보다 공격에 압도적 유리”... CSK 2026서 사이버전 패러다임 진단
국가정보원과 국가보안기술연구소가 16일부터 18일까지 서울 코엑스에서 공동 개최하는 글로벌 사이버 안보 행사 ‘사이버 서밋 코리아(CSK 2026)’에서 AI가 촉발한 사이버 위협의 맹점과 방어 …
AI가 보안 투자 이끈다... 기업 41% “AI 도입이 정보보안 투자 확대 계기”
인공지능(AI) 도입이 기업 정보보안 투자 확대의 주요 동력으로 떠올랐다. 17일 카스퍼스키 조사 결과에 따르면, 기업의 41%가 AI 도입을 정보보안 투자를 확대하는 주요 요인으로 꼽았다. IT …
“AI 기본법 이후, 무엇을 어떻게”…조달·보안·거버넌스 체크포인트 제시
KMAC·법무법인 린·셀렉트스타, 공동 세미나 개최…‘신뢰성 실측 파이프라인’ 공개 [아이티데일리] 한국능률협회컨설팅(KMAC), 법무법인 린, 셀렉트스타가 17일 서울 역삼 포스코타워 이벤트홀에…
브레보(Brevo)의 공급망 공격을 통해 고객 사이트에 ClickFix 스크립트가 삽입되었습니다.
브레보(Brevo)는 공격자들이 클라우드플레어(Cloudflare) API 키를 탈취한 뒤, 이를 이용해 자사 웹사이트와 고객 사이트에 삽입된 자바스크립트 파일에 악성 ClickFix 스크립트를 주입하여 악…
[데일리픽] XRP 레저 업그레이드 임박…앤트로픽, 클로드 채팅·코워크 통합
■ XRP 장투자라면…9월 29일 주목해야 할 이유 XRP 레저(XRPL)의 대규모 업그레이드가 이달 말 시행될 전망이다. '배치'(XLS-56) 개정안은 검증인 투표에서 찬성률 82.86%를 확보해 14일간의 활…