카스퍼스키 “AI 전환, 보안 투자 확대로 이어져”
섀도우 AI 가장 위험···AI 도입·사용 관리 필요 [데이터넷] AI 도입이 확산되면서 기업의 사이버 보안 투자도 확대되고 있는 것으로 나타났다. AI 활용에 따른 새로운 보안 위협이 부상하는 가…
최신 보안 뉴스 (2,991건)
체인가드 “제로 CVE 공급망 보안으로 AI 악용 공격 선제 대응”
‘처음부터 안전한 개발’ 지원해 공급망 공격 선제 방어 한매에스티와 한국 시장 확대···APJ 공급망 거점 모범 사례 만들 터 [데이터넷] 앤트로픽은 지난 5월 ‘클로드 미토스 프리뷰(Claude Myt…
일본 디지털청, VPN 구멍으로 24만명분 정보 새어나가
일본 디지털청에서 약 24만명의 개인정보가 빠져나갔다. 디지털청은 6월 말 유지보수와 운영을 맡은 직원 계정으로 일본 정부 솔루션 서비스(GSS)의 파일에 외부인이 접근한 정황을 찾아냈다고…
중국 해커들, 정부 대상 첩보 공격에 ‘SparroWocky’ 악성코드 활용
중국과 연계된 첩보 단체인 ‘FamousSparrow’는 라틴 아메리카의 정부 기관을 대상으로 한 공격에 ‘SparroWocky’라는 새로운 백도어를 사용해 왔다. 이러한 작전은 1년 넘게 지속되어 왔으며, …
SparroWock을 조심하라: 물어버리는 백도어, 걸려드는 명령어
ESET 리서치팀이 FamousSparrow를 지속적으로 모니터링한 결과, 다시 한 번 성과를 거두었습니다. FamousSparrow에 대한 당사의 이전 공개 보고서에 따르면, 이 중국계 APT 그룹은 ‘SparrowDoo…
마이크로소프트, 윈도우 도메인 로그인 문제에 대한 해결 방법 공개
마이크로소프트는 수요일, 2026년 9월 보안 업데이트를 설치한 후 Windows 11 사용자가 유효한 도메인 자격 증명으로 로그인할 수 없게 되는 알려진 문제에 대한 임시 해결책을 공개했습니다. …
BIND 9 업데이트로 DNS-over-HTTPS를 통한 인증 없는 크래시를 포함해 총 14건의 취약점이 수정되었습니다.
인터넷 시스템 컨소시엄(ISC)은 지난 9월 16일 자사의 오픈소스 DNS 서버 소프트웨어인 BIND 9에서 공개한 14건의 보안 취약점을 수정하기 위해 BIND 9.20.29 및 9.21.26을 출시했습니다. 이 …
[AI 속도 논쟁③] "200㎞ 달려도 도로에선 100㎞"…한국 AI, 어디서 브레이크 걸까
글로벌 인공지능(AI) 업계에서 개발 속도를 늦춰야 한다는 주장이 커지면서 한국도 같은 브레이크를 밟아야 하는지가 관심사로 떠올랐다. 국내에서는 연구개발까지 늦추기보다 기술 개발은 이…
유라클, AI 에이전트 늘수록 커지는 관리 부담…모듈화로 해법 제시
유라클이 기업 내 인공지능(AI) 에이전트 도입이 본격화되면서 늘어나는 운영 부담을 줄이기 위해 모듈식 개발·관리 전략을 제시했다. 수십에서 수백 개에 달하는 AI 에이전트를 각각 만들고 …
Gyazo 보안 침해로 2,362만 건의 사용자 기록과 4억 9,000만 건의 이미지 메타데이터 기록이 유출됨
교토에 본사를 둔 헬프필(Helpfeel)은 수요일 발표한 공지를 통해, 자사의 이미지 공유 서비스인 ‘Gyazo’에서 발생한 보안 침해 사고로 이메일 주소와 비밀번호 해시 값을 포함한 약 2,362만 …
시스코, 현재 진행 중인 공격에서 악용되고 있는 새로운 제로데이 ISE 인증 우회 취약점(CVSS 10.0)에 대해 경고
시스코는 Identity Services Engine(ISE)에 영향을 미치는 새로운 최고 심각도 보안 취약점에 대해 경고했으며, 이 취약점은 현재 활발히 악용되고 있는 것으로 확인되었습니다. CVE-2026-7646…
미국, 수십만 건의 DDoS 공격과 연관된 ‘NightmareStresser’ 도메인 압수
미국 법무부(DoJ)는 화요일, ‘NightmareStresser’로 알려진 유료 분산 서비스 거부(DDoS) 공격 서비스와 관련된 인터넷 도메인을 법원의 승인을 받아 압수했다고 발표했다.
[AI는 지금] 오픈AI 에이전트, 5월부터 허깅페이스 침투 시도…초기 경고 놓쳤나
오픈AI의 통제에서 벗어난 인공지능(AI) 에이전트가 대규모 침해 사고 발생 두 달 전부터 허깅페이스 계정을 탈취하고 네트워크 취약점을 탐색한 정황이 드러났다. 16일(현지시간) 로이터 등 …
페멕스 CEO "AI는 암호화폐 시장 전반적으로 악재"
[디지털투데이 추현우 기자] 암호화폐 거래소 페멕스의 페데리코 바리올라 CEO는 인공지능이 암호화폐 업계에 전반적으로 악재였다고 평가했다. 16일(현지시간) 블록체인 매체 코인텔레그래프…
XRP 장투자라면…9월 29일 주목해야 할 이유
[디지털투데이 추현우 기자] XRP 레저(XRPL)의 '배치'(XLS-56) 업그레이드가 활성화 기준을 넘겼다. 16일(이하 현지시간) 블록체인 매체 유투데이에 따르면 이 개정안은 검증인 투표에서 82.86…
구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승
구글이 픽셀(Pixel) 스마트폰의 셀룰러 모뎀에서 발견된 제로데이 취약점이 실제 표적 공격에 악용된 정황을 확인하고 보안 업데이트를 배포했다. 구글은 9월 15일 공개한 ‘2026년 9월 픽셀 업…
우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악
워드프레스 기반 온라인 쇼핑몰에서 사용하는 우커머스 도매 리드 캡처 플러그인의 치명적 취약점을 노린 실제 공격이 이어지고 있다. 공격자는 별도의 로그인 과정 없이 악성 PHP 파일을 서버…
AI 에이전트가 개인정보 침해 공격 수행…스페인 AEPD 첫 신고
스페인 개인정보보호청(AEPD)이 AI 에이전트를 이용한 공격으로 개인정보 침해가 발생했다는 신고를 처음 접수했다고 2026년 9월 14일 공개했다. AEPD에 따르면 공격자는 AI 에이전트에 공격 …
일본 디지털청 해킹당했다…알려진 VPN 취약점 패치 전 공격
일본 정부가 여러 중앙부처에서 공동으로 사용하는 업무 시스템이 해킹돼 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐다. 공격자는 인터넷과 연결된 VPN 장비의 취약점을 이…
시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 ‘루트 권한’ 탈취
시스코 기업용 이메일 보안장비인 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)에서 인증 없이 원격으로 시스템 최고 권한을 탈취할 수 있는 치명적인 취약점이 발견됐다. 문…