페멕스 CEO "AI는 암호화폐 시장 전반적으로 악재"
[디지털투데이 추현우 기자] 암호화폐 거래소 페멕스의 페데리코 바리올라 CEO는 인공지능이 암호화폐 업계에 전반적으로 악재였다고 평가했다. 16일(현지시간) 블록체인 매체 코인텔레그래프…
최신 보안 뉴스 (2,998건)
XRP 장투자라면…9월 29일 주목해야 할 이유
[디지털투데이 추현우 기자] XRP 레저(XRPL)의 '배치'(XLS-56) 업그레이드가 활성화 기준을 넘겼다. 16일(이하 현지시간) 블록체인 매체 유투데이에 따르면 이 개정안은 검증인 투표에서 82.86…
구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승
구글이 픽셀(Pixel) 스마트폰의 셀룰러 모뎀에서 발견된 제로데이 취약점이 실제 표적 공격에 악용된 정황을 확인하고 보안 업데이트를 배포했다. 구글은 9월 15일 공개한 ‘2026년 9월 픽셀 업…
우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악
워드프레스 기반 온라인 쇼핑몰에서 사용하는 우커머스 도매 리드 캡처 플러그인의 치명적 취약점을 노린 실제 공격이 이어지고 있다. 공격자는 별도의 로그인 과정 없이 악성 PHP 파일을 서버…
AI 에이전트가 개인정보 침해 공격 수행…스페인 AEPD 첫 신고
스페인 개인정보보호청(AEPD)이 AI 에이전트를 이용한 공격으로 개인정보 침해가 발생했다는 신고를 처음 접수했다고 2026년 9월 14일 공개했다. AEPD에 따르면 공격자는 AI 에이전트에 공격 …
일본 디지털청 해킹당했다…알려진 VPN 취약점 패치 전 공격
일본 정부가 여러 중앙부처에서 공동으로 사용하는 업무 시스템이 해킹돼 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐다. 공격자는 인터넷과 연결된 VPN 장비의 취약점을 이…
시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 ‘루트 권한’ 탈취
시스코 기업용 이메일 보안장비인 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)에서 인증 없이 원격으로 시스템 최고 권한을 탈취할 수 있는 치명적인 취약점이 발견됐다. 문…
ISMS-P 인증심사 강화…현장심사·취약점 점검 확대
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증심사가 서류 중심에서 현장 검증을 강화하는 방향으로 개편된다. 침해사고나 개인정보 유출이 발생한 기업에 대해서는 전문 기술인력이 현장에…
주요 의원, AI 안전 관련 법안 처리가 2027년까지 미뤄질 것이라고 시사
주요 의원이 AI 안전 법안 처리가 2027년까지 미뤄질 것이라고 시사했다. 하원 에너지·상무위원회 위원장 브렛 거스리는 수요일, 주요 초당적 AI 안전 법안에 대한 위원회 표결 일정에 대해 구…
Windows 11 KB5124008 업데이트로 인해 일부 사용자의 도메인 신뢰 관계가 손상됩니다
마이크로소프트는 Windows 11 KB5124008 보안 업데이트가 일부 기업 시스템에서 도메인 신뢰 관계를 손상시켜, 사용자가 유효한 도메인 자격 증명으로 로그인하지 못하게 한다는 보고에 대해 …
이란 해커들이 CHOSEN BRICK 윈도우 악성코드를 이용해 표적을 감시하고 있다
정부 기관들은 이란 정부와 연계된 해커들이 ‘CHOSEN BRICK’이라는 이름의 윈도우 악성코드를 이용해 전 세계의 반체제 인사, 활동가, 언론인을 표적으로 삼고 있다고 경고하고 있다. 이 악성…
악성코드가 브라우저의 검사를 우회하여 Chrome 및 Edge 확장 프로그램을 강제로 설치합니다.
2025년 중반부터 활동해 온 한 뱅킹 악성코드 조직은 ‘KREMLIN’이라는 툴킷을 이용해 자격 증명, 세션 토큰 및 민감한 데이터를 탈취하는 악성 Chrome 및 Edge 확장 프로그램을 설치해 왔습니…
하원, 지역 법 집행 기관에 사기 방지 수단을 제공하는 법안 통과
하원, 지방 법 집행 기관에 사기 대응 수단 제공 법안 통과 지방 법 집행 기관이 금융 사기 사건을 수사할 수 있도록 연방 자금을 지원하는 법안이 미국 하원을 통과했다.
데이터 브로커 라다리스, 개인정보 보호 분쟁으로 도메인 상실
소비자 데이터 중개업체인 Radaris.com은 온라인 상의 방대한 인명 검색 서비스 네트워크에서 개인정보 삭제 요청을 무시해 온 것으로 오랫동안 악명이 높았습니다. 최근 Radaris가 뉴저지주 …
애플, iOS 27 보안 업데이트... 악성 이미지로 아이폰 노리는 취약점 등 126건 대거 수정
애플이 14일(현지시각) 새 운영체제를 내놓으면서 취약점을 200개 넘게 한꺼번에 메웠다. 애플이 한 차례에 처리한 것으로는 가장 많은 규모다. 단순히 수정 건수만 많은 것이 아니라 운영체제…
2026년 9월 16일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 9월 16일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 표에 나열된 보안 권고문을 발표했습니다. 이러한 취약점을 해결하기 위해 시스코는 고객들이 a에 명시된 수정된 소프트웨어로…
Cisco Secure Firewall Management Center 소프트웨어의 정적 인증 정보 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 낮은 권한의 계정을 사용하여 영향을 받는 장치에 로그…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 원격 액세스 SSL VPN 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 원격 액세스 SSL VPN 서비스에 존재하는 취약점으로 인해, …
시스코 시큐어 방화벽 관리 센터(SFMC) 소프트웨어 인증 우회 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 인증 절차를 우회하고 영향을 받는 장치에서 스크립트 …
Cisco Secure Firewall Management Center 소프트웨어의 sftunnel 루트 임의 코드 실행 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 sftunnel 기기 간 통신 프로토콜에 존재하는 취약점으로 인해, 인증된 원격 공격자가 루트 권한으로 임의의 명령을 실행할 수 있…