공격자들이 Issabel 프레임워크의 취약점을 악용해 인증 없이 OS 명령을 실행할 수 있게 됨
오픈소스 통합 커뮤니케이션 PBX 소프트웨어용 웹 기반 프레임워크인 ‘Issabel Framework’에 존재하는 심각한 보안 결함이 현재 활발히 악용되고 있습니다. 문제의 취약점은 CVE-2026-89026(CV…
최신 보안 뉴스 (3,015건)
금융위, PG사 보안 리스크 긴급 점검…가맹점 통한 우회공격도 살핀다
[디지털투데이 이지영 기자] 금융당국이 최근 침해사고 잇따르고 있는 전자지급결제대행(PG) 사에 대한 보안 취약점과 사고 대응체계를 긴급 점검했다. PG사 자체 시스템뿐 아니라 보안이 취약…
[디투피플]"오픈AI의 허깅페이스 해킹, ID 잘 관리했으면 막을 수 있었다"
[디지털투데이 황치규 기자]"AI 에이전트가 뚫리는 사고는 아이덴티티(ID, 신원) 문제다." 팔로알토코리아 최장락 상무는 오픈AI가 테스트하던 AI 에이전트들이 시키지도 않았는데, 통제를 벗…
단 하나의 확장 프로그램으로 Chrome, Comet, Edge, Opera Neon 및 Claude의 AI 어시스턴트를 탈취할 수 있다
Forever Security의 보안 연구원들은 하나의 평범한 브라우저 확장 프로그램만으로도 크롬ium 기반 5가지 제품(Chrome의 Gemini Live, Perplexity Comet, Microsoft Edge, Opera Neon, Chrome…
SKT, 유망 스타트업과 ‘윈윈 파트너십’... 보안 및 AI 솔루션 협력 강화
SK텔레콤이 차세대 보안 및 AI 기술을 보유한 혁신 스타트업들과 손잡고 동반 성장을 위한 ‘윈윈 파트너십’ 강화에 나섰다. SKT는 16일 서울 중구 SKT타워에서 정재헌 CEO와 주요 스타트업 대…
61만 개의 로블록스 계정을 해킹한 혐의를 받는 우크라이나인 3명 기소될 전망
61만 개의 로블록스 계정을 해킹한 혐의를 받는 우크라이나인 3명, 기소될 전망 우크라이나 법 집행 당국에 따르면, 61만 개 이상의 로블록스 계정에 대한 접근 권한을 탈취해 러시아의 구매자…
지니언스, AI 기반 ‘K-보안 통합 플랫폼’ 개발…중동 시장 공략 본격화
데이터 레이크하우스·AI 어시스턴트 기반 SOC 자동화 구현 [데이터넷] 지니언스(대표 이동범)는 과학기술정보통신부가 지원하는 ‘사이버보안 국제협력기반기술개발’ 국책과제를 통해 AI 기반 K…
SKT, F5 분산 클라우드 서비스로 매니지드 WAAP 제공
F5, 한국 거점 구축하며 국내 시장 공략 강화 [데이터넷] F5와 SK텔레콤이 클라우드·AI 환경을 위해 애플리케이션 및 API 보안 사업 협력을 확대한다고 16일 밝혔다. SK텔레콤은 F5의 부가가치…
공격자가 AI 코딩 보조 도구 세션을 탈취해 약 100개의 저장소에 ‘Shai-Hulud’를 유포했다
만디언트(Mandiant)에 따르면, 한 공격자가 이름이 공개되지 않은 SaaS(서비스형 소프트웨어) 제공업체에서 진행 중이던 AI 코딩 보조 도구 세션을 탈취한 뒤, 약 100개의 내부 코드 저장소에 …
개인정보위, ISMS-P 심사 개선 시행령 개정안 입법 예고
[디지털투데이 황치규 기자]개인정보보호위원회는정보보호 및 개인정보보호 관리체계 인증(이하 ‘ISMS-P 인증’) 실효성 강화를 위한 개인정보 보호법 시행 개정안을 마련하여16일부터 10월 26…
"AI 해킹, 보안 이해하는 AI로 막아야...추론 역량이 보안판 좌우할 것"
[디지털투데이 황치규 기자]"보안을 이해하는 AI로 AI 해킹 막아야 한다." 안랩 이승경 AI 개발실장은 16일 안랩이 진행한 기자간담회에서 "AI가 취약점 공격 속도를 바꾸고 있다"면서 AI를 활…
안랩, AI 네이티브 보안 플랫폼 기업으로 전환…2035년 매출 1조원 목표
AI 플러스 중심으로 제품·데이터·보안 운영 전면 재설계 [데이터넷] 안랩이 ‘AI-네이티브(AI-native) 보안 플랫폼 기업’으로의 전환을 선언하고, 향후 3년간 1000억원을 투자해 제품과 서비스,…
[황석훈 보안칼럼] “소스코드 정적분석을 AI로 할 수 없나요” - CISO의 질문에 답하다
시작은 국내 대표 호텔인 호텔신라 CISO의 질문 하나였다. “소스코드에 내재된 보안 취약점 점검 프로세스를 AI 에이전트로 대체할 수 있는 방법을 찾아보자. 사람이 전수 조사하기에는 작업량…
Parallels Desktop의 취약점으로 인해 관리자 권한이 없는 Mac 사용자가 루트 권한을 획득할 수 있으나, 인텔 기반 Mac에서는 수정 프로그램을 설치할 수 없음
소프트웨어 업체 JFrog는 이번 주, ‘Parallels Desktop for Mac’에 일반 로컬 계정이 Mac에서 가장 높은 권한 수준인 루트 권한으로 코드를 실행할 수 있게 하는 결함이 있다고 밝혔다. 이 공…
[김승주 교수 칼럼] 우리는 왜 모든 소스코드를 비밀로 만들었나
우리나라 공공이나 금융 분야에 가보면, 과거의 획일적인 물리적 망분리 제도가 상당 부분 완화됐음에도 여전히 성능 좋은 외산 AI를 이용해 소스코드를 검증하는 것에는 큰 불안감을 갖고 있…
메일 한 통으로 루트 권한까지... 시스코 이메일 보안 장비 제로데이 취약점, 이미 공격에 쓰였다
시스코가 자사 ‘시큐어 이메일 게이트웨이’(Secure Email Gateway) 보안 장비 취약점에 대한 패치를 권고했다. 공격자가 인증 절차를 거치지 않고 장비 최고 권한으로명령을 실행할 수 있는 결…
웨비나: Google Workspace 보안 침해 발생 후 첫 몇 시간 동안 어떤 일이 일어나는가
공격자가 Google Workspace에 접근했다는 사실을 파악하는 것은 사고의 시작에 불과합니다. 보안 팀이 그 다음에 취하는 조치에 따라 공격자가 초래할 수 있는 피해의 규모가 결정될 수 있습니…
N0va Phishkit, 미국 및 EU 기업을 표적으로 삼아: 신원 보안에 대한 새로운 도전
N0va는 신뢰할 수 있는 서비스를 사칭하고 합법적인 인증 절차를 악용하는 피싱 캠페인을 통해 북미와 유럽 전역의 조직을 표적으로 삼고 있습니다. 공격이 성공할 경우, 위협 행위자들은 눈에…
지니언스, AI 기반 보안 통합 플랫폼 중동 ‘GISEC’서 첫선
개별 솔루션 연동·관리…글로벌 동반 진출 이끄는 전초기지 기대 [아이티데일리] 지니언스는 인공지능(AI) 기반 사이버보안 통합 관리 플랫폼인 ‘넥서스 프레임워크(Nexus Framework)’ 개발을 …
구글, 제한적인 표적 공격 징후가 포착된 가운데 픽셀 모뎀 결함에 대한 패치 배포
구글은 자사 픽셀 셀룰러 모뎀에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 밝혔다. CVE-2026-58704(CVSS 점수: 8.0)로 등록된 이 취약점은 권한 상승 결함이다.