에스에스알, SolidStep·MetiEye·CODE-RAY 앞세워 전방위 취약점 관리 강화
IT 환경이 복잡해지면서 기업이 관리해야 할 취약점의 범위도 빠르게 넓어지고 있다. 서버와 네트워크 장비의 설정 오류뿐만 아니라 공개 소프트웨어 취약점(CVE), 웹 애플리케이션, 소스코드,…
최신 보안 뉴스 (3,044건)
굿모닝아이텍, 시큐리티스코어카드 기반 TPRM 강화…협력사 사이버 위험 상시 관리
IT 인프라·클라우드·정보보안 전문기업 굿모닝아이텍㈜(대표 이주찬)이 협력사와 공급망에서 발생할 수 있는 사이버 위험을 지속적으로 관리하는 제3자 리스크 관리(TPRM) 사업 강화에 나서고 …
일본 디지털청은 VPN 보안 결함으로 인해 24만 6천 건의 인사 기록이 유출되었다고 밝혔다
일본 디지털청은 공무원들의 개인정보가 포함된 약 24만 6천 건의 기록이 유출되었을 가능성이 있는 데이터 유출 사고를 발견했다. 해당 청은 공격자가 정부에서 사용하는 VPN 장치의 취약점을…
Homebrew 7.0.0, 내장 GUI 및 향상된 보안 제어 기능 탑재
Homebrew 패키지 관리자 버전 7.0.0이 내장 취약점 스캐너, 강화된 보안 제어 기능, 그리고 네이티브 BrewUI 그래픽 인터페이스의 정식 출시와 함께 공개되었습니다. 이 오픈소스 패키지 관리…
설치 건수가 3만 건에 달하는 트위치 확장 프로그램이 사용자의 OAuth 토큰을 유출했다
Chrome 및 Firefox 공식 스토어에서 제공되는 ‘Twitch Enhanced Viewer | JeetBot’이라는 브라우저 확장 프로그램은 사용자의 Twitch OAuth 세션 토큰을 상업용 봇 서비스로 전송합니다. 이 확…
3BB 공격자는 루트 권한을 얻기 위해 MeshCentral 백도어를 이용했으며, 가입자의 인증 정보를 노렸다
태국 최대 광대역 통신사 중 하나인 3BB의 네트워크 내부에서 한 공격자가 활동하고 있었으며, ‘MeshCentral’이라는 합법적인 관리 도구를 이용해 내부 시스템을 원격으로 제어하고 있었다고 …
레드햇 '오픈시프트', 가트너 컨테이너 관리 부문 4년 연속 리더 선정
레드햇이 하이브리드 클라우드 애플리케이션 플랫폼 '레드햇 오픈시프트(Red Hat OpenShift)'로 2026 가트너 매직 쿼드런트(Gartner Magic Quadrant) 컨테이너 관리 부문 리더로 선정됐다. 비…
“해킹 기술만큼 발표 실력도 중요해”... 대학 벽 허물고 뭉친 예비 보안인들
AI가 취약점을 찾아내고 해킹까지 하는 시대, 미래 보안 전문가들에게 필요한 역량은 무엇일까? 현업 전문가들은 해킹 기술 못지않게 컴퓨터 과학 기초와 원활한 소통 능력을 꼽는다. 아무리 …
김진수 KISIA 회장 “보안 특화 AI, 네이버 컨소와 협력 타진할 것”
340개 회원사 보안 역량·위협 정보 결집…‘K-글래스윙’ 구축도 추진 하반기 일본·인도네시아 시장 공략…국내 보안기업 해외 진출 지원 [아이티데일리] ‘사이버보안 특화 인공지능(AI) 파운데이…
새로운 DDRop 공격으로 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅이 무력화됐다
연구진은 ‘DDRop’이라 불리는 새로운 하드웨어 공격 기법을 공개했다. 이 공격은 서버 메모리에 쓰기 작업을 은밀하게 삽입함으로써 인텔과 AMD의 기밀 컴퓨팅 시스템에서 메모리 보호 기능을 …
레드 헤론, Gitea의 RCE 취약점을 악용해 6개국 13개 기관을 해킹
‘Red Heron’으로 추적된 중국계로 추정되는 위협 행위자가, 최근 공개된 Gitea의 보안 취약점을 신속하게 악용해 다국적 캠페인의 일환으로 인터넷에 노출된 인스턴스를 침해한 것으로 밝혀졌…
"숨기면 된다"는 옛말...OT 보안 흔드는 AI 해킹
[디지털투데이 황치규 기자]AI 에이전트 확산으로 '은혜를 통한 보안 전략(security through obscurity)'이 사실상 종말을 맞았다고 더레지스터가 13일(현지시간) 보도했다. 은폐를 통한 보안 …
해커들이 노출된 Vite 개발 서버를 노려 AWS 및 Azure의 기밀 정보를 탈취하고 있다
인터넷에 노출된 Vite 개발 서버를 표적으로 삼은 대규모 스캔 공격이 AWS 및 Azure 배포 환경에서 클라우드 인증 정보와 구성 정보를 탈취하려 시도하고 있습니다. 이 공격은 파일 접근 권한…
중앙아시아 사용자를 노리는 가짜 정부 웹사이트 수백 개가 발견됐다
중앙아시아 사용자를 노리는 수백 개의 가짜 정부 웹사이트 사이버 범죄자들이 우즈베키스탄, 벨라루스, 타지키스탄의 사람들을 대상으로 현금 지급이나 수동적 소득을 약속하는 허위 제안을 …
워드프레스, 배포 전 고위험 업데이트를 차단하기 위해 자동화된 플러그인 검토 기능 추가
워드프레스는 잠재적인 보안 문제를 분석하고 위험이 없는지 확인하기 위해, 플러그인이 WordPress.org 업데이트 API를 통해 배포되기 전 매 릴리스마다 자동화된 보안 검토를 실시할 것이라고…
Cisco Secure Email Gateway 및 Secure Email and Web Manager 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
데일리시큐, 9월 17일 ‘EDR이 보지 못하는 브라우저 위협’ 라이브 웨비나 개최
데일리시큐는 오는 9월 17일(목) 오후 2시부터 3시까지 ‘EDR이 보지 못하는 브라우저 위협, 어떻게 막을 것인가’를 주제로 온라인 라이브 웨비나를 개최한다. 보안담당자는 누구나 무료로 참석…
채용 플랫폼 레쥬메나인 개인정보 유출... 원인은 ‘서버 권한 검증 누락’
채용 플랫폼 레쥬메나인(Resume9)에서 서버 기능의 권한 검증 누락으로 회원 개인정보가 유출되는 사고가 발생했다. 회사는 비밀번호와 결제 및 계좌 정보 등 민감한 금융 데이터는 유출 범위…
에스투더블유, 정부 주도 보안 특화 AI 개발 사업 참여
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원이 주관하는 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업'에 참여한다고 14일 밝혔다. AI가 사이버 위협의 속…
Rapid7, 포레스터 MDR 시장 분석 보고서에서 주목할 만한 공급업체로 선정: 미래의 MDR은 노출 정보를 기반으로 한 선제적 대응이 핵심인 이유
관리형 탐지 및 대응(MDR) 시장은 전환점을 맞이했습니다. 우리는 탐지 속도에 중점을 둔 연중무휴 모니터링이라는 기본 단계를 넘어, 노출 관리와 대응이 융합된 환경으로 나아가며 측정 가능…