Cisco Secure Email Gateway SQL 인젝션 취약점
Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어의 이메일 구문 분석 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 기본 운영 체제에서 루트 권한으로 임의의 명령…
최신 보안 뉴스 (2,982건)
“정부 사업 N2SF 반영 미흡해”... 국정원, ‘기획부터 내재화’ 추진
“각 기관의 정보화 사업에 국가망 보안체계(N2SF) 반영이 미흡했음이 확인됐습니다. 기획과 예산 요구 단계부터 반영될 수 있도록 세부 절차를 수립 중입니다.” 국정원 관계자는 17일 서울 삼…
중국의 ‘FamousSparrow’ 해커 집단, 새로운 백도어를 통해 라틴 아메리카를 표적으로 삼고 있다
중국의 ‘FamousSparrow’ 해커 집단, 새로운 백도어를 이용해 라틴 아메리카를 표적으로 삼아 중국 해커로 추정되는 세력이 연구자들이 ‘SparroWocky’라고 명명한 새로운 백도어를 이용해 라틴 …
기업 41%, AI 도입으로 보안 투자 확대...섀도우 AI 위협 증가
카스퍼스키가 AI 도입과 기업 보안 투자 현황을 담은 조사 보고서를 발표했다. 조사 결과에 따르면 응답 기업의 41%가 AI 도입을 정보보안 투자 확대의 주요 요인으로 꼽았다. IT 보안 침해 비…
도커 샌드박스의 치명적인 취약점으로 인해 악의적인 게스트 코드가 macOS 호스트 파일을 읽고 수정할 수 있게 됨
도커(Docker)는 9월 15일 발표한 보안 공지를 통해, macOS에서 도커 샌드박스(Docker Sandboxes) 가상 머신 내에서 실행되는 악성 코드가 해당 가상 머신에 공유된 프로젝트 디렉터리를 벗어나…
광고 차단기 수준 확장 프로그램 하나로 ‘AI 비서’ 조종했다
브라우저 확장 프로그램 하나만 깔려 있으면 브라우저에 붙어 있는 AI 비서를 공격자가 대신 부릴 수 있다는 연구 결과가 나왔다. 보안기업 포에버시큐리티(Forever Security) 연구진은 AI 제…
앤앤에스피, CSK 2026서 공공기관 AX·DX 통합보안 전략 제시
앤앤에스피가 서울 코엑스에서 열린 '사이버서밋코리아(CSK) 2026'에 참가해 공공기관의 안전한 AX·DX 전환을 위한 IT·OT 통합보안 전략을 발표했다. 국가정보원과 국가보안기술연구소가 공동 …
최근 AI 기반 공격이 신원 보안에 미치는 의미
9월 8일, 구글 위협 인텔리전스 그룹(GTIG)은 AI가 사이버 범죄의 경제 구조를 얼마나 빠르게 변화시키고 있는지를 보여주는 여러 건의 공격 사례를 상세히 공개했습니다. 한 자격 증명 탈취 …
스패로우, ‘GISEC 2026’ 참가…중동 SW 공급망 보안시장 공략
애플리케이션 보안 전문기업 스패로우(대표 장일수)는 아랍에미리트 두바이에서 16일 개최한 'GISEC 2026(이하, 자이섹)'에 참가해 코드부터 SBOM까지 아우르는 SW(소프트웨어) 공급망 보안 강…
김유원 네이버클라우드 대표 “국경 없는 AI 공격, ‘연대’만이 살길”
고도화된 사이버 위협에 국가 간 협력 강조…‘특파모’ 글로벌 확장 모색 [아이티데일리] “공격자에게 국경은 없습니다. 그렇다면 방어에도 국경이 있어서는 안 됩니다.
최근 잇따른 자살 사건 이후, 의회가 사이버사령부에 대한 새로운 지원 방안을 검토 중
최근 잇따른 자살 사망 사건 이후, 의회, 사이버사령부에 대한 새로운 지원 방안 모색 의회는 군 내 최고의 디지털 전투 조직에서 최근 잇따라 발생한 자살 사망 사건을 해결하기 위한 방안을 …
에임인텔리전스, 'AI 레드티밍·가드레일'로 안전한 AI 생태계 구축
인공지능(AI) 보안 전문 기업 에임인텔리전스가 AI 시스템을 공격해 취약점을 찾는 레드팀과 AI 행동을 실시간으로 통제하는 가드레일을 결합해 AI 생애주기 전체를 관리하는 플랫폼을 구축하…
[르포] '소리없는 전쟁터' CCE 2026' 개막…총 상금 1억원
"오! 나이스." 17일 오전 11시, 글로벌 사이버 안보 행사 '사이버 서밋 코리아(Cyber Summit Korea, CSK2026)' 부대행사로 개최한 '사이버 공격 방어 대회(CCE 2026)' 현장에서 한 참가자의 나…
DNSSEC 유효성 검사기에 존재하는 중대한 보안 취약점으로 인해 악의적인 DNS 영역을 통해 원격 코드 실행(RCE)이 발생할 수 있음
유지 관리 업체인 NLnet Labs는 수요일 발표한 권고문을 통해, 1.26.1 이전 버전의 Unbound DNS 리졸버 모든 릴리스에서 DNSSEC 유효성 검사기에 심각한 힙 오버플로우 취약점이 있다고 밝혔습…
슈나이더 일렉트릭 PowerChute 직렬 종료
요약: 슈나이더 일렉트릭은 자사의 ‘PowerChute Serial Shutdown’ 제품에 취약점이 있음을 인지하고 있습니다.
ABB Ability Edgenius
요약: ABB는 해당 권고문에 영향을 받는 것으로 명시된 제품 버전에 존재하는 CVE-2026-31431(Copy Fail) 취약점에 대한 공개 보고 내용을 인지하고 있습니다.
슈나이더 일렉트릭 NetBotz 5 750/755
요약: 슈나이더 일렉트릭은 자사의 NetBotz 5 – 750/755 제품에 여러 가지 취약점이 존재함을 인지하고 있습니다. NetBotz 5 – 750/755 제품은 온도, 습도, 누수, 연기, 진동, 도어 접촉 및 영…
미쓰비시 전기 CC-Link IE TSN 통신 프로토콜 (업데이트 A)
요약: 이 취약점이 성공적으로 악용될 경우, 동일한 네트워크 세그먼트에 접속 권한이 있는 공격자가 특정 타이밍 조건 하에서 특수하게 조작된 패킷을 전송함으로써 해당 제품의 통신 데이터…
히타치 에너지 FACTS 제어 플랫폼(FCP)
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 GWS 구성 요소가 포함된 FACTS 제어 시스템에 영향을 미치는 취약점을 인지하고 있습니다.
미쓰비시 전기 GX Works3 및 모션 제어 설정
요약: 이 취약점을 악용하는 데 성공할 경우, 로컬 공격자는 해당 제품을 실행하고 메모리 내의 실행 모듈 일부를 수정함으로써 유효하지 않은 블록 비밀번호를 사용하더라도 인증에 성공할 수…