Parallels Desktop의 취약점으로 인해 관리자 권한이 없는 Mac 사용자가 루트 권한을 획득할 수 있으나, 인텔 기반 Mac에서는 수정 프로그램을 설치할 수 없음
소프트웨어 업체 JFrog는 이번 주, ‘Parallels Desktop for Mac’에 일반 로컬 계정이 Mac에서 가장 높은 권한 수준인 루트 권한으로 코드를 실행할 수 있게 하는 결함이 있다고 밝혔다. 이 공…
최신 보안 뉴스 (3,022건)
[김승주 교수 칼럼] 우리는 왜 모든 소스코드를 비밀로 만들었나
우리나라 공공이나 금융 분야에 가보면, 과거의 획일적인 물리적 망분리 제도가 상당 부분 완화됐음에도 여전히 성능 좋은 외산 AI를 이용해 소스코드를 검증하는 것에는 큰 불안감을 갖고 있…
메일 한 통으로 루트 권한까지... 시스코 이메일 보안 장비 제로데이 취약점, 이미 공격에 쓰였다
시스코가 자사 ‘시큐어 이메일 게이트웨이’(Secure Email Gateway) 보안 장비 취약점에 대한 패치를 권고했다. 공격자가 인증 절차를 거치지 않고 장비 최고 권한으로명령을 실행할 수 있는 결…
웨비나: Google Workspace 보안 침해 발생 후 첫 몇 시간 동안 어떤 일이 일어나는가
공격자가 Google Workspace에 접근했다는 사실을 파악하는 것은 사고의 시작에 불과합니다. 보안 팀이 그 다음에 취하는 조치에 따라 공격자가 초래할 수 있는 피해의 규모가 결정될 수 있습니…
N0va Phishkit, 미국 및 EU 기업을 표적으로 삼아: 신원 보안에 대한 새로운 도전
N0va는 신뢰할 수 있는 서비스를 사칭하고 합법적인 인증 절차를 악용하는 피싱 캠페인을 통해 북미와 유럽 전역의 조직을 표적으로 삼고 있습니다. 공격이 성공할 경우, 위협 행위자들은 눈에…
지니언스, AI 기반 보안 통합 플랫폼 중동 ‘GISEC’서 첫선
개별 솔루션 연동·관리…글로벌 동반 진출 이끄는 전초기지 기대 [아이티데일리] 지니언스는 인공지능(AI) 기반 사이버보안 통합 관리 플랫폼인 ‘넥서스 프레임워크(Nexus Framework)’ 개발을 …
구글, 제한적인 표적 공격 징후가 포착된 가운데 픽셀 모뎀 결함에 대한 패치 배포
구글은 자사 픽셀 셀룰러 모뎀에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 밝혔다. CVE-2026-58704(CVSS 점수: 8.0)로 등록된 이 취약점은 권한 상승 결함이다.
위협 인텔리전스만으로는 악용 격차를 해소할 수 없다
유출된 인증 정보가 범죄 시장에 등장하거나, 취약점에 대한 공개 권고가 발표되면, 대부분의 보안 팀이 해당 경보를 분류하기도 전에 이 두 가지 중 어느 하나라도 실제 표적을 공격하는 데 …
표적 공격에서 악용된 Acronis cPanel 백업 플러그인 취약점
Acronis는 자사의 cPanel 및 Web Host Manager(WHM)용 백업 플러그인에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 경고했습니다. CVE-2026-87886(CVSS 점수: 7.8)로 등록된 …
“서면 심사만으론 부족해” 개인정보위, ISMS-P에 모의침투 등 현장 점검 도입
ISMS-P 인증 실효성을 높이기 위해 인증 심사 과정에서 서면뿐 아니라 현장 심사도 병행할 근거가 마련된다. 개인정보보호위원회가 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 제도의 실…
美 기업 97%, 지원 끝난 DB 여전히 쓴다…왜 못 바꾸나
[디지털투데이 최재원 기자] 미국 기업의 데이터베이스 운영 현장에서 공식 지원이 끝난 구형 소프트웨어 사용이 광범위하게 이어지고 있는 것으로 나타났다. 보안 위험을 알고도 높은 비용과 …
"AI가 새 전쟁터"…中 정보수장이 경고한 5가지 위험
[디지털투데이 AI리포터] 중국 국가안전부장이 인공지능(AI)을 강대국 간 새로운 전략 경쟁 무대로 규정하며 국제 규제와 안전장치 마련을 촉구했다. 15일(이하 현지시간) IT매체 테크레이더에…
안랩 “2035년까지 매출 1조원”… AI 보안 브랜드 ‘안랩 AI 플러스’ 오픈
안랩(대표 강석균)이 ‘AI-네이티브 보안 플랫폼 기업’으로의 전환을 선언하고 2035년까지 연매출 1조원 달성 목표를 밝혔다. 16일 안랩은 30여 종의 보안 제품·서비스와 30년 이상 축적한 위협…
AI로 인한 취약점이 만연한 시대에 패치할 수 없는 취약점을 보호하기
- AI는 취약점 발견 속도를 가속화하고 있어, 패치할 수 없는 운영 기술(OT) 시스템이 위험에 노출되고 있습니다. 단순히 상황이 잘 풀리기를 바라는 것은 실효성 있는 악용 방지 전략이 아닙…
Atomic macOS (AMOS) 정보 탈취 활동
이 글은 실험실 환경에서 생성된 Atomic macOS(AMOS) 스틸러 악성코드 감염 사례를 살펴본다. 여러 출처에서 AMOS 스틸러를 분석한 기사를 발표한 바 있으나, 이와 관련된 지표들은 끊임없이 …
사이버 위협은 중소기업보다 더 빠르게 확산되고 있다: 대비 태세를 서둘러야 한다
사이버 위협 환경은 수년 동안 끊임없이 변화해 왔습니다. 하지만 오늘날에는 상황이 예전보다 훨씬 더 빠르게 악화되고 있다는 느낌이 듭니다.
구글, 픽셀 기기에서 활발히 악용되던 안드로이드 제로데이 취약점 수정
구글은 자사 픽셀 기기에 영향을 미치는 110건의 취약점을 해결하기 위해 2026년 9월 보안 패치를 공개했으며, 여기에는 표적 공격에서 활발히 악용되고 있는 제로데이 취약점 1건도 포함되어 …
공격자들이 WooCommerce 도매 리드 수집 기능의 취약점을 악용해 PHP 웹 쉘을 심고 있다
악의적인 공격자들이 6,000건 이상의 활성 설치 건수를 기록하고 있는 프리미엄 워드프레스 플러그인인 ‘WooCommerce Wholesale Lead Capture’의 심각한 보안 취약점을 악용하고 있습니다. “이…
위조된 관리자 토큰을 이용한 WSO2 API Manager의 JWT 우회 취약점을 노린 공격 시도가 활발히 이루어지고 있다
watchTowr의 조사 결과에 따르면, WSO2 API Manager의 중대한 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. CVE-2026-5430(CVSS 점수: 9.8/10.0)로 추적되는 이 취약…
넥서스(Nexus), AI 기반 K-보안 통합 플랫폼
들어가며 — 자동화되는 공격, 그리고 주권(主權)이 화두가 된 보안 시장 중동의 핵심 인프라를 겨냥한 사이버 공격이 하루 평균 80만 건에 달하고 있습니다. 공격자들이 생성형 AI를 활용해 악…