마이크로소프트, KB5002914 엑셀 업데이트로 인해 복사 및 붙여넣기 기능이 작동하지 않는다고 확인
마이크로소프트는 2026년 9월 KB5002914 보안 업데이트를 설치한 후 일부 엑셀 사용자의 경우 복사 및 붙여넣기 기능이 눈에 띄지 않게 오류가 발생할 수 있음을 확인했습니다. 이
최신 보안 뉴스 (3,040건)
[김혁준의 실전형 K-시큐리티] 보이지 않는 위협, ‘선제적 방어’로 전환해야
사이버 공격으로 홈페이지가 몇 시간 동안 멈추는 것과 국방·방산 첨단기술이나 통신 인증정보가 수년간 조용히 유출되는 것은 피해의 차원이 다르다. 전자는 피해가 즉시 드러나고 복구 시점…
과기정통부, '사이버보안 체계' 전면 개편…AI·클라우드·우주까지 확대
[디지털투데이 이진호 기자] 과학기술정보통신부가 과기정통부와 소속·산하기관의 사이버보안 체계를 전면 손질한다. 업무정보 중요도에 따라 보안체계를 세분화하고 AI와 클라우드 등 신기술 …
LiteSpeed Enterprise의 취약점으로 인해 단일 호스팅 계정이 공유 서버에서 루트 권한을 획득할 수 있음
cPanel은 9월 14일 발표한 권고문을 통해, LiteSpeed Web Server Enterprise의 심각한 취약점으로 인해 권한이 낮은 웹사이트 사용자가 공유 호스팅 서버에서 루트 권한을 획득할 수 있다고 경…
시스코 보안 이메일 게이트웨이(Cisco Secure Email Gateway)의 취약점이 실제 환경에서 악용되어 루트 명령어 실행이 가능하게 됨
시스코는 ‘Cisco Secure Email Gateway’용 AsyncOS 소프트웨어에 영향을 미치는 새로운 중대 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. CVE-2026-76461로 등록된 이 취약…
중국과 연계된 해커들이 크롬-윈도우 제로데이 연쇄 취약점을 악용해 GRIMWEDGE를 배포
중국계 위협 행위자가 구글 크롬과 마이크로소프트 윈도우의 최근 패치된 보안 취약점을 악용해 ‘GRIMWEDGE’라는 악성 자바스크립트 백도어를 유포하는 스피어 피싱 캠페인의 배후로 지목됐다.…
세종대, 육군과 'AI 전장' 인재 키운다…내년 국방과학기술대학원 신설
세종대학교가 육군과 협력해 국방사이버 분야 인재를 양성하는 가운데 내년 3월 첨단 국방과학기술대학원을 신설한다. 군 사이버보안과 인공지능(AI)·첨단 국방기술 분야 전문인력을 양성해 미…
78리서치랩, KCSCON 2026서 AI 기반 BAS 공개…최신 취약점·악성코드 공격 시나리오 자동 생성
생성형 AI가 사이버 공격의 속도와 자동화 수준을 끌어올리면서 기업 보안 체계도 ‘보안 솔루션을 갖추고 있는가’에서 ‘실제 공격을 제대로 막을 수 있는가’를 지속적으로 검증하는 방향으로 …
한매에스티, KCSCON 2026서 체인가드 공개…오픈소스 취약점 사전 차단 전략 강조
소프트웨어 개발 과정에서 오픈소스 사용이 빠르게 늘면서 기업의 보안 과제도 달라지고 있다. 이미 애플리케이션에 들어간 취약점을 찾아 패치하는 방식에서 한발 더 나아가, 처음부터 알려진…
파이오링크, KCSCON 2026서 ‘티프론트 ZT’ 선보여…AI로 제로트러스트 정책 운영 간소화
네트워크·보안 전문기업 파이오링크(대표 조영철)가 기존 네트워크 운영 환경을 크게 바꾸지 않으면서 내부망을 세밀하게 통제할 수 있는 보안스위치 기반 제로트러스트 솔루션을 앞세워 공공·…
타이거팀, SOC 오탐 줄이는 ‘에이전틱 AI’ VARO-AX 공개…“분석가는 진짜 위협에 집중해야”
보안관제센터(SOC)의 가장 큰 고민 가운데 하나는 쏟아지는 경보를 일일이 확인해야 한다는 점이다. 실제 공격과 직접 관련이 없는 오탐까지 분석가가 직접 확인해야 하기 때문에 정작 중요한 …
지란지교소프트 ‘오피스키퍼 EP’, 프롬프트·이메일 본문까지 실시간 민감정보 통제
기업 업무 환경에 생성형 AI 활용이 빠르게 확산되면서 기존 파일 중심의 정보유출방지(DLP) 체계만으로는 보호하기 어려운 새로운 데이터 경로가 생겨나고 있다. 직원이 챗GPT 등 생성형 AI …
마이크로소프트, AI 행동강령 초안 공개…해킹 지원·기만 행위 금지
마이크로소프트가 안전한 인공지능(AI) 개발을 위한 원칙을 담은 AI 행동강령 초안을 공개했다. 초안은 공격적 사이버작전 지원과 인간 감독을 피하기 위한 기만 행위를 금지하고, 모델이 권한…
미국 국방부, 군 소프트웨어 AI 활용 기준 마련…책임은 사람 몫
미국 국방부가 인공지능(AI)을 군 소프트웨어 개발에 활용하되 AI가 생성하거나 수정한 코드는 사람이 최종 검증하고 책임지도록 했다. 14일(현지시간) 미국 국방 전문매체 디펜스스쿱에 따르…
엔키화이트햇, KCSCON 2026서 ‘OFFen·AI DAST’ 공개…AI로 침투테스트 자동화
오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 지난 9월 8일 서울 세종대학교 컨벤션센터에서 열린 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’에서 올인원 오펜시브 보안 플랫…
Gitea 제품 보안 업데이트 권고
□ 개요 o Gitea 프로젝트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
에스에스알, SolidStep·MetiEye·CODE-RAY 앞세워 전방위 취약점 관리 강화
IT 환경이 복잡해지면서 기업이 관리해야 할 취약점의 범위도 빠르게 넓어지고 있다. 서버와 네트워크 장비의 설정 오류뿐만 아니라 공개 소프트웨어 취약점(CVE), 웹 애플리케이션, 소스코드,…
굿모닝아이텍, 시큐리티스코어카드 기반 TPRM 강화…협력사 사이버 위험 상시 관리
IT 인프라·클라우드·정보보안 전문기업 굿모닝아이텍㈜(대표 이주찬)이 협력사와 공급망에서 발생할 수 있는 사이버 위험을 지속적으로 관리하는 제3자 리스크 관리(TPRM) 사업 강화에 나서고 …
일본 디지털청은 VPN 보안 결함으로 인해 24만 6천 건의 인사 기록이 유출되었다고 밝혔다
일본 디지털청은 공무원들의 개인정보가 포함된 약 24만 6천 건의 기록이 유출되었을 가능성이 있는 데이터 유출 사고를 발견했다. 해당 청은 공격자가 정부에서 사용하는 VPN 장치의 취약점을…
Homebrew 7.0.0, 내장 GUI 및 향상된 보안 제어 기능 탑재
Homebrew 패키지 관리자 버전 7.0.0이 내장 취약점 스캐너, 강화된 보안 제어 기능, 그리고 네이티브 BrewUI 그래픽 인터페이스의 정식 출시와 함께 공개되었습니다. 이 오픈소스 패키지 관리…