스틸리언 자율형 AI 보안 에이전트, 국제 사이버훈련 ‘APEX 2026’ 1위
스틸리언(대표 박찬암)이 핵심 시스템 개발에 참여한 자율형 AI 보안 에이전트가 국제 사이버훈련 ‘APEX 2026’에서 1위를 기록했다. APEX(Allied Power Exercise)는 국가정보원과 NATO 사이버…
최신 보안 뉴스 (316건)
태니엄, 앤트로픽 ‘프로젝트 글래스윙’ 참여…AI로 코드 취약점 선제 탐지
자율형 IT 기업 태니엄(Tanium)이 앤트로픽(Anthropic)의 사이버보안 프로젝트인 ‘프로젝트 글래스윙(Project Glasswing)’에 참여해 프론티어 AI를 활용한 소프트웨어 취약점 탐지와 대응 기술…
금융권 SW 취약점 공동 대응체계 본격 가동…178개 금융사 참여
금융회사가 공통으로 사용하는 상용 소프트웨어와 오픈소스의 취약점을 공동으로 찾아 패치하고 금융회사 조치까지 연계하는 금융권 소프트웨어(SW) 공급망 보안 대응체계가 본격 가동되고 있…
[김승주 교수 칼럼] 공공기관의 시스템은 모두 국가안보 시스템인가
사이버보안 정책을 논의하다 보면 흔히 나타나는 문제가 하나 있다. 국가안보와 직접 관련된 시스템과 일반적인 공공기관의 정보시스템이 거의 동일하게 취급되는 것이다. 정부기관이 사용하는…
CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종이 실제 사이버공격에 악용되고 있다며 긴급 대응을 요구했다. CISA는 최근 CVE-2025-39682, CVE-2026-53266, CVE-20…
‘브랙잭’…악성 확장프로그램 하나로 브라우저 AI 에이전트 장악 가능
브라우저에 탑재되는 AI 에이전트가 확대되는 가운데, 악성 확장프로그램 하나만으로 AI 기능이 가진 브라우저 권한을 악용할 수 있다는 보안 연구가 공개됐다. 보안업체 포에버 시큐리티 연구…
[데일리시큐 웨비나] “EDR이 놓친 브라우저가 새로운 공격 표면”…아카마이, ‘Browser EDR’로 제로트러스트 확장
기업의 핵심 업무가 네트워크와 로컬 애플리케이션에서 웹·SaaS·생성형 AI를 사용하는 브라우저 중심으로 이동하면서 기존 EDR(Endpoint Detection and Response)이 충분히 관찰하기 어려운 새…
AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취
AI를 이용해 이미지 처리 라이브러리의 메모리 취약점을 실제 원격코드실행 공격으로 발전시키고, 이를 오픈AI의 인증 시스템 문제와 연계해 직원의 챗GPT와 코덱스 계정까지 탈취한 보안 연구…
‘플러그인4셸’…AI 코딩 에이전트 플러그인 검증 허점에 제로클릭 원격코드실행 위험
주요 AI 코딩 에이전트의 플러그인 설치·업데이트 과정에서 검증된 코드와 실제 실행되는 코드가 달라질 수 있는 공급망 취약점이 공개됐다. AI 보안업체 에어 시큐리티(AIR Security)는 앤스…
체크포인트 보안관리 서버 치명적 RCE…인증 없이 루트 권한 코드 실행 가능
기업의 방화벽 정책과 관리자 접근, 보안로그를 중앙에서 관리하는 체크포인트 보안관리 서버에서 인증 없이 원격코드실행(RCE)이 가능한 치명적 취약점이 공개돼 신속한 패치가 요구된다. 체…
[정보보안 연재소설-로그아웃되지 않는 밤] 제39화 '신선한 재고'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
금융권 겨냥 ‘AI 에이전트 공격’ 실제 탐지…API 보안 경고등
금융권을 대상으로 AI 에이전트를 활용한 사이버 공격 시도가 실제 탐지됐다. 공격 자동화가 취약점 탐색을 넘어 금융 시스템과 데이터를 연결하는 API 영역으로 향하면서 금융회사의 API 보안…
AI스페라, MS 파운드리 에이전트 적용…AITEM 보안 운영 자동화 강화
사이버 위협 인텔리전스 전문기업 AI스페라(대표 강병탁)는 AI 기반 위협 노출 관리 플랫폼 ‘AITEM(AI Threat Exposure Management)’에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI …
금융권 겨냥 AI Agent 공격 시도 현실화…금융보안원, 선제 대응 강조
금융권을 겨냥한 AI Agent 기반 사이버공격 시도가 실제 확인되면서 금융회사의 선제적 대응 필요성이 커지고 있다. 금융보안원은 9월 17일 금융투자협회 불스홀에서 금융회사 보안 담당자 약 …
턱스케어, Ubuntu 22.04 지원 종료 앞두고 기업 대응 전략 제시
오픈소스 보안 전문기업 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 표준 보안 유지보수가 2027년 5월 종료됨에 따라, 해당 운영체제를 사용하는 기업들이 보안 패치 공백에 대비해 사전 대응 전…
기업 41%, AI 도입으로 보안 투자 확대...섀도우 AI 위협 증가
카스퍼스키가 AI 도입과 기업 보안 투자 현황을 담은 조사 보고서를 발표했다. 조사 결과에 따르면 응답 기업의 41%가 AI 도입을 정보보안 투자 확대의 주요 요인으로 꼽았다. IT 보안 침해 비…
앤앤에스피, CSK 2026서 공공기관 AX·DX 통합보안 전략 제시
앤앤에스피가 서울 코엑스에서 열린 '사이버서밋코리아(CSK) 2026'에 참가해 공공기관의 안전한 AX·DX 전환을 위한 IT·OT 통합보안 전략을 발표했다. 국가정보원과 국가보안기술연구소가 공동 …
스패로우, ‘GISEC 2026’ 참가…중동 SW 공급망 보안 시장 공략
애플리케이션 보안 전문기업 스패로우(대표 장일수)가 9월 16일부터 아랍에미리트 두바이에서 열리고 있는 ‘GISEC 2026(자이섹)’에 참가해 코드 보안부터 SBOM(소프트웨어 자재명세서)까지 아…
구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승
구글이 픽셀(Pixel) 스마트폰의 셀룰러 모뎀에서 발견된 제로데이 취약점이 실제 표적 공격에 악용된 정황을 확인하고 보안 업데이트를 배포했다. 구글은 9월 15일 공개한 ‘2026년 9월 픽셀 업…
우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악
워드프레스 기반 온라인 쇼핑몰에서 사용하는 우커머스 도매 리드 캡처 플러그인의 치명적 취약점을 노린 실제 공격이 이어지고 있다. 공격자는 별도의 로그인 과정 없이 악성 PHP 파일을 서버…