미쓰비시 전기 CC-Link IE TSN 통신 프로토콜 (업데이트 A)
요약: 이 취약점이 성공적으로 악용될 경우, 동일한 네트워크 세그먼트에 접속 권한이 있는 공격자가 특정 타이밍 조건 하에서 특수하게 조작된 패킷을 전송함으로써 해당 제품의 통신 데이터…
최신 보안 뉴스 (2,985건)
히타치 에너지 FACTS 제어 플랫폼(FCP)
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 GWS 구성 요소가 포함된 FACTS 제어 시스템에 영향을 미치는 취약점을 인지하고 있습니다.
미쓰비시 전기 GX Works3 및 모션 제어 설정
요약: 이 취약점을 악용하는 데 성공할 경우, 로컬 공격자는 해당 제품을 실행하고 메모리 내의 실행 모듈 일부를 수정함으로써 유효하지 않은 블록 비밀번호를 사용하더라도 인증에 성공할 수…
Bransys ELD
요약: 이러한 취약점이 악용될 경우, 원격 측정 데이터 및 펌웨어에 대한 무단 접근이 가능해질 수 있습니다.
슈나이더 일렉트릭 모디콘 M340 컨트롤러 및 통신 모듈
요약: 슈나이더 일렉트릭은 자사의 Modicon M340 https://www.se.com/ww/en/product-range/1468-modicon-m340-pac/ 제품에 취약점이 있음을 인지하고 있습니다. BMXNOR0200H https://www.se.co…
다온기술 “반복되는 보안 투자, 자산 가시성에서 실질적인 개선 찾아야”
보안제품을 도입하고 갱신하는 일은 해마다 반복되지만, 투자한 만큼 조직의 보안 상태가 개선됐는지 설명하기는 쉽지 않다. 다온기술은 이러한 간극을 줄이기 위한 출발점으로 ‘자산 가시성’…
공격자들이 악용하기 전에 새로운 CVE가 악용 가능하다는 사실을 입증할 수 있을까요? 이 웨비나에서 그 방법을 알아보세요.
새로운 CVE가 공개되었습니다. 스캐너가 이를 탐지했습니다.
카카오게임즈, 일부 서비스서 개인정보 유출…이용자 140명 피해
[디지털투데이 이호정 기자] 카카오게임즈가 운영하는 일부 서비스에서 외부 비인가 접근으로 이용자 140명의 개인정보가 유출되는 사고가 발생했다. 회사는 이상 징후를 인지한 직후 침해 경…
미국, ‘나이트메어스트레서(NightmareStresser)’ DDoS 대행 플랫폼 적발
화요일, 미국 연방수사국(FBI)은 세계에서 가장 오랫동안 운영되어 온 분산 서비스 거부(DDoS) 플랫폼 중 하나인 ‘NightmareStresser’가 사용하던 도메인을 압수했다.
스패로우, 중동 SW 공급망 보안 공략...현지 행사서 안전한 AI 코딩 전략 공유
[디지털투데이 황치규 기자]애플리케이션 보안 전문 기업 스패로우는 16일부터 아랍에미리트 두바이에서 개최 중인 'GISEC 2026(이하, 자이섹)'에 참가해 코드부터 SBOM까지 아우르는 SW(소프…
"AI發 위협 대응, 글로벌 연대가 핵심...보안 특화 AI 모델로 해외도 공략"
[디지털투데이 황치규 기자["국경을 넘은 연대만이 AI 보안 위협을 막을 수 있다." 김유원 네이버클라우드 대표는 17일 서울 코엑스에서 열린 '사이버 서밋 코리아(CSK) 2026' 기조연설에서 AI…
웹사이트를 위한 에이전트 기반 침투 테스트에 관한 CISO를 위한 전문가 가이드
현재 공격자들은 새로운 취약점을 약 5일 만에 악용하고 있다(구글 클라우드 산하 맨디언트). 조직이 취약점 하나를 패치하는 데 걸리는 시간은 중앙값 기준으로 43일이다(버라이즌 DBIR 2026).
스패로우, ‘GISEC 2026’ 참가…중동 SW 공급망 보안 시장 공략
애플리케이션 보안 전문기업 스패로우(대표 장일수)가 9월 16일부터 아랍에미리트 두바이에서 열리고 있는 ‘GISEC 2026(자이섹)’에 참가해 코드 보안부터 SBOM(소프트웨어 자재명세서)까지 아…
오픈AI, 숨겨진 오류 및 무단 업로드와 관련된 6건의 모델 사고 공개
오픈AI는 수요일, 지난 6개월 동안 발생한 “예상치 못했거나 우려스러운 모델 행동” 사례 6건을 공개하는 한편, 투명성 제고를 위해 모델의 부적합성을 신고, 추적, 조사 및 공개하기 위한 새…
카스퍼스키 “AI 전환, 보안 투자 확대로 이어져”
섀도우 AI 가장 위험···AI 도입·사용 관리 필요 [데이터넷] AI 도입이 확산되면서 기업의 사이버 보안 투자도 확대되고 있는 것으로 나타났다. AI 활용에 따른 새로운 보안 위협이 부상하는 가…
체인가드 “제로 CVE 공급망 보안으로 AI 악용 공격 선제 대응”
‘처음부터 안전한 개발’ 지원해 공급망 공격 선제 방어 한매에스티와 한국 시장 확대···APJ 공급망 거점 모범 사례 만들 터 [데이터넷] 앤트로픽은 지난 5월 ‘클로드 미토스 프리뷰(Claude Myt…
일본 디지털청, VPN 구멍으로 24만명분 정보 새어나가
일본 디지털청에서 약 24만명의 개인정보가 빠져나갔다. 디지털청은 6월 말 유지보수와 운영을 맡은 직원 계정으로 일본 정부 솔루션 서비스(GSS)의 파일에 외부인이 접근한 정황을 찾아냈다고…
중국 해커들, 정부 대상 첩보 공격에 ‘SparroWocky’ 악성코드 활용
중국과 연계된 첩보 단체인 ‘FamousSparrow’는 라틴 아메리카의 정부 기관을 대상으로 한 공격에 ‘SparroWocky’라는 새로운 백도어를 사용해 왔다. 이러한 작전은 1년 넘게 지속되어 왔으며, …
SparroWock을 조심하라: 물어버리는 백도어, 걸려드는 명령어
ESET 리서치팀이 FamousSparrow를 지속적으로 모니터링한 결과, 다시 한 번 성과를 거두었습니다. FamousSparrow에 대한 당사의 이전 공개 보고서에 따르면, 이 중국계 APT 그룹은 ‘SparrowDoo…
마이크로소프트, 윈도우 도메인 로그인 문제에 대한 해결 방법 공개
마이크로소프트는 수요일, 2026년 9월 보안 업데이트를 설치한 후 Windows 11 사용자가 유효한 도메인 자격 증명으로 로그인할 수 없게 되는 알려진 문제에 대한 임시 해결책을 공개했습니다. …