‘KREMLIN’ 뱅킹 악성코드, 크롬과 엣지를 탈취해 인증 정보와 세션 토큰을 훔친다
사이버보안 연구진들이 ‘KREMLIN’이라는 툴킷을 유포하는, 지금까지 보고된 바 없는 브라질계 뱅킹 멀웨어 작전을 밝혀냈다. 엘라스틱 시큐리티 랩스(Elastic Security Labs)는 이 활동을 ‘REF…
최신 보안 뉴스 (3,037건)
소프트캠프, 레드펜소프트 '엑스스캔 서버 런타임' 나라장터 등록...공공 SBOM 시장 공략
소프트캠프가 자회사 레드펜소프트의 운영 서버 보안 솔루션 'XSCAN Server Runtime(엑스스캔 서버 런타임)'을 조달청 나라장터에 등록했다. 이번 제3자 단가계약 체결로 공공기관과 지방자치…
체크포인트, 기존 인프라 활용하는 'AI 네트워크 방화벽' 출시
체크포인트 소프트웨어 테크놀로지스가 기존 방화벽에 AI 보안 기능을 추가한 'AI 네트워크 방화벽(AI Network Firewall)'을 발표했다. 이번 솔루션은 방화벽 소프트웨어 R82.20 릴리스의 일부…
KISA, 민관 합동 ‘자동차 사이버 침해사고 대응 훈련’ 실시
협력사 시스템 해킹 상황 가정…복구·수사 등 전 과정 점검 [아이티데일리] 한국인터넷진흥원(KISA)은 경기 성남시 현대자동차·기아 판교 첨단차플랫폼(AVP) 본부에서 ‘자동차 사이버 침해사고 …
센터포인트 에너지, 사이버 공격으로 고객 데이터 유출 사실 확인
센터포인트 에너지(CenterPoint Energy)는 한 공격자가 이 유틸리티 회사에서 훔친 것으로 추정되는 데이터를 유출한 후, 일부 고객의 개인정보가 유출된 사실을 공개했습니다. 이 회사는 7.49…
오픈AI 사장 "최첨단 AI 개발 이미 늦추고 있다"
[디지털투데이 추현우 기자] 오픈AI가 안전과 보안 문제를 이유로 최첨단 AI 개발 일부의 속도를 늦추고 있다고 오픈AI 공동창업자 겸 사장 그렉 브록만(Greg Brockman)이 밝혔다. 15일(현지시…
젤렌스키, 우크라이나 사이버 조정 센터 수장으로 전 경찰청장 임명
젤렌스키, 우크라이나 사이버 조정 센터 수장으로 전 경찰청장 임명 우크라이나의 볼로디미르 젤렌스키 대통령은 전 법 집행 관료인 이고르 클리멘코를 국가 사이버 보안 조정 센터의 수장으로…
KISA, 정보보호 기업 대상 'AI 활용 취약점 대응 교육' 개최
한국인터넷진흥원(KISA)이 서울 스페이스쉐어 삼성역센터에서 정보보호 제품 개발 기업을 대상으로 'AI를 활용한 정보보호 제품 취약점 대응 역량 강화 교육'을 실시했다. 교육은 보안 분야 내…
미래 모빌리티 노리는 사이버 위협... KISA, 현대차·기아와 실전 방어 훈련
한국인터넷진흥원(KISA)은 현대자동차·기아 판교 첨단차플랫폼(AVP) 본부에서 ‘민관 합동 자동차 사이버 침해사고 대응 모의훈련’을 실시했다고 15일 밝혔다. 최근 자동차 산업은 소프트웨어와…
해커들이 타사 우커머스(WooCommerce) 플러그인을 통해 워드프레스 사이트를 노리고 있다
해커들이 워드프레스용 ‘WooCommerce Wholesale Lead Capture’ 프리미엄 플러그인의 심각한 취약점을 악용해 PHP 백도어를 업로드하고 있습니다. 이 취약점은 CVE-2026-27540으로 등록되어 있…
전력 및 가스 공급업체인 센터포인트 에너지(CenterPoint Energy), 다크 웹 게시물 이후 데이터 유출 가능성 경고
전력·가스 공급업체 센터포인트 에너지, 다크웹 게시물 이후 데이터 유출 경고 텍사스에 본사를 둔 전력·가스 공급업체 센터포인트 에너지는 최근 발생한 데이터 유출 사고로 해커들이 자사 시…
KISA, 민관 합동 자동차 사이버 침해사고 대응 모의훈련 진행
한국인터넷진흥원(KISA)은 현대자동차·기아 판교 AVP 본부에서 민관 합동 자동차 사이버 침해사고 대응 모의훈련을 진행했다고 2026년 9월 15일 밝혔다. 이번 훈련은 최근 자동차가 소프트웨어…
“실행 시점에 SBOM 생성”... 레드펜소프트, ‘엑스스캔 서버 런타임’ 조달청 나라장터 등록
소프트캠프(대표 배환국)는 자회사 레드펜소프트의 운영 서버 보안 솔루션 ‘엑스스캔 서버 런타임’(XSCAN Server Runtime)이 조달청과 제3자 단가계약을 체결하고 나라장터에 공식 등록했다고 …
297만명 정보유출 롯데카드, 1.5개월 업무정지 15일 종료…보안체계 개선이 다음 시험대
고객 297만명의 신용정보가 유출된 해킹사고로 롯데카드에 내려진 1.5개월 업무정지 처분이 15일 종료된다. 해킹에 따른 정보유출을 이유로 금융회사가 업무정지 처분을 받은 첫 사례라는 점에…
‘마이토스’ 시대 이후 제로데이 대응은 어떠해야 하는가
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. PaperCut NG 또는 MF를 사용 중이라면, 지난 8월 마지막 주에 AI가 취약점 발견 속도를 높였을 때 취약점 대응…
중국 정보기관 수장, 사이버 위협 경고에서 미국 AI 모델을 지목
중국 정보수장, 사이버 위협 경고에서 미국 AI 모델 지목 중국 공산당의 최고 정보 책임자가 두 개의 미국
맨해튼 지방검사장, AI 딥페이크 포르노 사이트 12곳 적발
맨해튼 지방검찰청, AI 딥페이크 포르노 사이트 12곳 폐쇄 뉴욕 지방검찰청이 동의 없이 촬영된 영상 유포 관련 법률을 위반했다는 이유로 해당 사이트들의 도메인 이름을 압수한 끝에, 이번 …
CVE-2026-76461: 시스코 시큐어 이메일 게이트웨이의 심각한 취약점이 실제 환경에서 악용되고 있음
개요 2026년 9월 14일, 시스코는 Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어에 영향을 미치는 심각한 SQL 인젝션 취약점인 CVE-2026-76461에 대한 보안 권고문을 발표했습니다.
지멘스 팀센터
요약: Teamcenter의 인증 리디렉션 흐름(/auth/)에 존재하는 반사형 크로스 사이트 스크립팅(XSS) 취약점으로 인해, 인증되지 않은 원격 공격자가 악의적인 URL을 조작하여 인증된 사용자의 세…
지멘스 레이롤레 7SR5
요약: V2.70 이전 버전의 Siemens Reyrolle 7SR5에는 여러 가지 취약점이 존재합니다.