"AI가 새 전쟁터"…中 정보수장이 경고한 5가지 위험
[디지털투데이 AI리포터] 중국 국가안전부장이 인공지능(AI)을 강대국 간 새로운 전략 경쟁 무대로 규정하며 국제 규제와 안전장치 마련을 촉구했다. 15일(이하 현지시간) IT매체 테크레이더에…
최신 보안 뉴스 (3,031건)
안랩 “2035년까지 매출 1조원”… AI 보안 브랜드 ‘안랩 AI 플러스’ 오픈
안랩(대표 강석균)이 ‘AI-네이티브 보안 플랫폼 기업’으로의 전환을 선언하고 2035년까지 연매출 1조원 달성 목표를 밝혔다. 16일 안랩은 30여 종의 보안 제품·서비스와 30년 이상 축적한 위협…
AI로 인한 취약점이 만연한 시대에 패치할 수 없는 취약점을 보호하기
- AI는 취약점 발견 속도를 가속화하고 있어, 패치할 수 없는 운영 기술(OT) 시스템이 위험에 노출되고 있습니다. 단순히 상황이 잘 풀리기를 바라는 것은 실효성 있는 악용 방지 전략이 아닙…
Atomic macOS (AMOS) 정보 탈취 활동
이 글은 실험실 환경에서 생성된 Atomic macOS(AMOS) 스틸러 악성코드 감염 사례를 살펴본다. 여러 출처에서 AMOS 스틸러를 분석한 기사를 발표한 바 있으나, 이와 관련된 지표들은 끊임없이 …
사이버 위협은 중소기업보다 더 빠르게 확산되고 있다: 대비 태세를 서둘러야 한다
사이버 위협 환경은 수년 동안 끊임없이 변화해 왔습니다. 하지만 오늘날에는 상황이 예전보다 훨씬 더 빠르게 악화되고 있다는 느낌이 듭니다.
구글, 픽셀 기기에서 활발히 악용되던 안드로이드 제로데이 취약점 수정
구글은 자사 픽셀 기기에 영향을 미치는 110건의 취약점을 해결하기 위해 2026년 9월 보안 패치를 공개했으며, 여기에는 표적 공격에서 활발히 악용되고 있는 제로데이 취약점 1건도 포함되어 …
공격자들이 WooCommerce 도매 리드 수집 기능의 취약점을 악용해 PHP 웹 쉘을 심고 있다
악의적인 공격자들이 6,000건 이상의 활성 설치 건수를 기록하고 있는 프리미엄 워드프레스 플러그인인 ‘WooCommerce Wholesale Lead Capture’의 심각한 보안 취약점을 악용하고 있습니다. “이…
위조된 관리자 토큰을 이용한 WSO2 API Manager의 JWT 우회 취약점을 노린 공격 시도가 활발히 이루어지고 있다
watchTowr의 조사 결과에 따르면, WSO2 API Manager의 중대한 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. CVE-2026-5430(CVSS 점수: 9.8/10.0)로 추적되는 이 취약…
넥서스(Nexus), AI 기반 K-보안 통합 플랫폼
들어가며 — 자동화되는 공격, 그리고 주권(主權)이 화두가 된 보안 시장 중동의 핵심 인프라를 겨냥한 사이버 공격이 하루 평균 80만 건에 달하고 있습니다. 공격자들이 생성형 AI를 활용해 악…
Acronis, 자사 cPanel 백업 플러그인의 취약점이 활발히 악용되고 있다고 경고
Acronis는 자사의 cPanel, WebHost Manager(WHM), Plesk용 백업 플러그인에서 발견된 고위험 리눅스 로컬 권한 상승 취약점을 공개했으며, 이 취약점은 이미 실제 환경에서 악용되고 있을 가능…
코히어 CEO "AI 모델, 역대 최강 사이버 무기될 수도"
[디지털투데이 황치규 기자]엔터프라이즈 AI 기업 코히어의 에이단 고메즈 CEO는 AI 모델이 보안 취약점을 대규모로 찾아 악용할 수 있는 '지금까지 가장 강력한 사이버 무기'로 부상하고 있다…
Cisco 통합 관리 컨트롤러의 인자 주입 취약점
Cisco Integrated Management Controller(IMC)의 웹 기반 관리 인터페이스에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 시스템의 기본 운영 체제에서 임의의 명령을 …
Cisco UCS 및 UCS 기반 어플라이언스의 UEFI 셸 보안 부팅 우회 취약점
Cisco UCS 서버 및 UCS 기반 어플라이언스의 UEFI(Unified Extensible Firmware Interface) 셸 구현에 존재하는 취약점으로 인해, ‘user’ 또는 ‘admin’ 역할을 가진 사용자 계정의 유효한 자격…
노르웨이, 통신사 텔레노르(Telenor)의 미얀마 군부와의 협력에 대한 조사 착수 발표
노르웨이, 통신사 텔레노르의 미얀마 군부와의 협력에 대한 수사 착수 발표 노르웨이 법 집행 기관들은 통신 대기업 텔레노르가 현재 미얀마를 통치하고 있는 잔혹한 군부 정권과의 협력을 통…
‘KREMLIN’ 뱅킹 악성코드, 크롬과 엣지를 탈취해 인증 정보와 세션 토큰을 훔친다
사이버보안 연구진들이 ‘KREMLIN’이라는 툴킷을 유포하는, 지금까지 보고된 바 없는 브라질계 뱅킹 멀웨어 작전을 밝혀냈다. 엘라스틱 시큐리티 랩스(Elastic Security Labs)는 이 활동을 ‘REF…
소프트캠프, 레드펜소프트 '엑스스캔 서버 런타임' 나라장터 등록...공공 SBOM 시장 공략
소프트캠프가 자회사 레드펜소프트의 운영 서버 보안 솔루션 'XSCAN Server Runtime(엑스스캔 서버 런타임)'을 조달청 나라장터에 등록했다. 이번 제3자 단가계약 체결로 공공기관과 지방자치…
체크포인트, 기존 인프라 활용하는 'AI 네트워크 방화벽' 출시
체크포인트 소프트웨어 테크놀로지스가 기존 방화벽에 AI 보안 기능을 추가한 'AI 네트워크 방화벽(AI Network Firewall)'을 발표했다. 이번 솔루션은 방화벽 소프트웨어 R82.20 릴리스의 일부…
KISA, 민관 합동 ‘자동차 사이버 침해사고 대응 훈련’ 실시
협력사 시스템 해킹 상황 가정…복구·수사 등 전 과정 점검 [아이티데일리] 한국인터넷진흥원(KISA)은 경기 성남시 현대자동차·기아 판교 첨단차플랫폼(AVP) 본부에서 ‘자동차 사이버 침해사고 …
센터포인트 에너지, 사이버 공격으로 고객 데이터 유출 사실 확인
센터포인트 에너지(CenterPoint Energy)는 한 공격자가 이 유틸리티 회사에서 훔친 것으로 추정되는 데이터를 유출한 후, 일부 고객의 개인정보가 유출된 사실을 공개했습니다. 이 회사는 7.49…
오픈AI 사장 "최첨단 AI 개발 이미 늦추고 있다"
[디지털투데이 추현우 기자] 오픈AI가 안전과 보안 문제를 이유로 최첨단 AI 개발 일부의 속도를 늦추고 있다고 오픈AI 공동창업자 겸 사장 그렉 브록만(Greg Brockman)이 밝혔다. 15일(현지시…