애플, iOS 27 보안 업데이트... 악성 이미지로 아이폰 노리는 취약점 등 126건 대거 수정
애플이 14일(현지시각) 새 운영체제를 내놓으면서 취약점을 200개 넘게 한꺼번에 메웠다. 애플이 한 차례에 처리한 것으로는 가장 많은 규모다. 단순히 수정 건수만 많은 것이 아니라 운영체제…
최신 보안 뉴스 (332건)
SKT, 유망 스타트업과 ‘윈윈 파트너십’... 보안 및 AI 솔루션 협력 강화
SK텔레콤이 차세대 보안 및 AI 기술을 보유한 혁신 스타트업들과 손잡고 동반 성장을 위한 ‘윈윈 파트너십’ 강화에 나섰다. SKT는 16일 서울 중구 SKT타워에서 정재헌 CEO와 주요 스타트업 대…
메일 한 통으로 루트 권한까지... 시스코 이메일 보안 장비 제로데이 취약점, 이미 공격에 쓰였다
시스코가 자사 ‘시큐어 이메일 게이트웨이’(Secure Email Gateway) 보안 장비 취약점에 대한 패치를 권고했다. 공격자가 인증 절차를 거치지 않고 장비 최고 권한으로명령을 실행할 수 있는 결…
“서면 심사만으론 부족해” 개인정보위, ISMS-P에 모의침투 등 현장 점검 도입
ISMS-P 인증 실효성을 높이기 위해 인증 심사 과정에서 서면뿐 아니라 현장 심사도 병행할 근거가 마련된다. 개인정보보호위원회가 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 제도의 실…
안랩 “2035년까지 매출 1조원”… AI 보안 브랜드 ‘안랩 AI 플러스’ 오픈
안랩(대표 강석균)이 ‘AI-네이티브 보안 플랫폼 기업’으로의 전환을 선언하고 2035년까지 연매출 1조원 달성 목표를 밝혔다. 16일 안랩은 30여 종의 보안 제품·서비스와 30년 이상 축적한 위협…
미래 모빌리티 노리는 사이버 위협... KISA, 현대차·기아와 실전 방어 훈련
한국인터넷진흥원(KISA)은 현대자동차·기아 판교 첨단차플랫폼(AVP) 본부에서 ‘민관 합동 자동차 사이버 침해사고 대응 모의훈련’을 실시했다고 15일 밝혔다. 최근 자동차 산업은 소프트웨어와…
“실행 시점에 SBOM 생성”... 레드펜소프트, ‘엑스스캔 서버 런타임’ 조달청 나라장터 등록
소프트캠프(대표 배환국)는 자회사 레드펜소프트의 운영 서버 보안 솔루션 ‘엑스스캔 서버 런타임’(XSCAN Server Runtime)이 조달청과 제3자 단가계약을 체결하고 나라장터에 공식 등록했다고 …
[배종찬의 보안 빅데이터] 내가 만든 AI 코드가 악성 코드로 변해 버린다면
AI 코드가 엄청난 재앙을 몰고 올 수 있다는 분석 보도에 관련 업계가 요동치고 있다. 빅데이터 분석 플랫폼 썸트렌드(SomeTrend)의 연관어 분석(2026년 8월 14일~9월 13일)에 따르면, ‘ai코드…
“새로운 보안 위협, AI로 대응한다”... KISA, 정보보호 기업 대상 보안 역량 강화 교육
한국인터넷진흥원(KISA, 원장 이상중)은 정보보호 제품 개발 기업을 대상으로 ‘인공지능(AI)을 활용한 정보보호 제품 취약점 대응 역량 강화 교육’을 서울 스페이스쉐어 삼성역센터에서 실시했…
[김혁준의 실전형 K-시큐리티] 보이지 않는 위협, ‘선제적 방어’로 전환해야
사이버 공격으로 홈페이지가 몇 시간 동안 멈추는 것과 국방·방산 첨단기술이나 통신 인증정보가 수년간 조용히 유출되는 것은 피해의 차원이 다르다. 전자는 피해가 즉시 드러나고 복구 시점…
“해킹 기술만큼 발표 실력도 중요해”... 대학 벽 허물고 뭉친 예비 보안인들
AI가 취약점을 찾아내고 해킹까지 하는 시대, 미래 보안 전문가들에게 필요한 역량은 무엇일까? 현업 전문가들은 해킹 기술 못지않게 컴퓨터 과학 기초와 원활한 소통 능력을 꼽는다. 아무리 …
채용 플랫폼 레쥬메나인 개인정보 유출... 원인은 ‘서버 권한 검증 누락’
채용 플랫폼 레쥬메나인(Resume9)에서 서버 기능의 권한 검증 누락으로 회원 개인정보가 유출되는 사고가 발생했다. 회사는 비밀번호와 결제 및 계좌 정보 등 민감한 금융 데이터는 유출 범위…
KISIA “보안 특파모, 네이버클라우드 컨소 협력 방법 찾겠다”
한국정보보호산업협회(KISIA)가 최근 정부의 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에 선정된 네이버클라우드 컨소시엄과 협력할 방법을 찾아나갈 방침이다. 14일 KISIA는 서울 송파…
체크포인트 VPN 취약점 두 건에... 네덜란드 사이버 당국, “공격 임박” 경고
네덜란드 국가사이버보안센터(NCSC)가 체크포인트 VPN의 치명적 결함 두 건을 두고 곧 실제 공격이 시작될 것이라고 경고했다. 다만 공개된 개념증명(PoC) 코드는 아직 보고되지 않았다. NCSC…
작업 규칙인 줄 알았더니 악성코드... AI 코딩 도구 노린 ‘프롬프트 인젝션’
리니어리티(Linearity)가 최근 구글 위협인텔리전스그룹(GTIG)이 보고한 공격 조직 ‘팀PCP’(TeamPCP)의 신종 수법을 자체 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내…
“오픈AI 에이전트, 루비젬스 마비”… 패키지 2000개 이틀 만에
5월 루비 패키지 저장소 루비젬스(RubyGems)를 마비시킨 공격을 오픈AI 자율 에이전트들이 수행했다는 연구 결과가 나왔다. 스펜서 키츠(Spencer Kitts)와 토머스 라슨(Thomas Larsen), 시드니…
S2W, 정부 주도 ‘보안 특화 AI 파운데이션 모델’ 개발 합류
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업’에 참여한다고 14일 밝혔다. 최근 AI가 사이버…
엔키화이트햇, 금융보안워크숍서 AI 위협 선제 대응 위한 ‘레드티밍’ 사례 발표
엔키화이트햇이 지난 11일 서울 여의도 FKI타워에서 열린 ‘제5회 금융보안워크숍’에 참가해 실제 금융권 레드티밍 사례를 바탕으로 고도화되는 인공지능(AI) 사이버 위협에 대한 선제적 대응 …
러시아 지원 해커 조직, 보안 탐지 피하려 AI ‘클로드’ 악용... "방어망 무력화"
러시아 정부의 지원을 받는 해킹 그룹이 사이버 보안 시스템의 탐지를 피하기 위해 인공지능(AI) 모델 ‘클로드’(Claude)를 악용한 사실이 밝혀졌다. AI 기업 앤트로픽(Anthropic)은 클로드를 …
24간 내 신고 및 글로벌 매출 2.5% 과징금... EU 사이버복원력법 보고 의무 11일 발효
유럽연합에서 사업하는 기업들은 취약점 악용이나 보안 사고 발견 시 24시간 내로 신고해야 한다. 과징금은 글로벌 매출 최대 2.5% 또는 1500만 유로 중 더 큰 금액을 부과받는다. 기업의 소재…