데일리시큐, 9월 17일 ‘EDR이 보지 못하는 브라우저 위협’ 라이브 웨비나 개최
데일리시큐는 오는 9월 17일(목) 오후 2시부터 3시까지 ‘EDR이 보지 못하는 브라우저 위협, 어떻게 막을 것인가’를 주제로 온라인 라이브 웨비나를 개최한다. 보안담당자는 누구나 무료로 참석…
최신 보안 뉴스 (3,048건)
채용 플랫폼 레쥬메나인 개인정보 유출... 원인은 ‘서버 권한 검증 누락’
채용 플랫폼 레쥬메나인(Resume9)에서 서버 기능의 권한 검증 누락으로 회원 개인정보가 유출되는 사고가 발생했다. 회사는 비밀번호와 결제 및 계좌 정보 등 민감한 금융 데이터는 유출 범위…
에스투더블유, 정부 주도 보안 특화 AI 개발 사업 참여
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원이 주관하는 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업'에 참여한다고 14일 밝혔다. AI가 사이버 위협의 속…
Rapid7, 포레스터 MDR 시장 분석 보고서에서 주목할 만한 공급업체로 선정: 미래의 MDR은 노출 정보를 기반으로 한 선제적 대응이 핵심인 이유
관리형 탐지 및 대응(MDR) 시장은 전환점을 맞이했습니다. 우리는 탐지 속도에 중점을 둔 연중무휴 모니터링이라는 기본 단계를 넘어, 노출 관리와 대응이 융합된 환경으로 나아가며 측정 가능…
젠슨 황 "AI 다음 격전지는 사이버보안"…엔비디아도 일찍이 시장 공략
[디지털투데이 홍진주 기자] 젠슨 황 엔비디아 최고경영자(CEO)가 인공지능(AI)의 다음 대형 응용 분야로 사이버보안을 지목했다. AI가 코딩을 넘어 소프트웨어 취약점 탐지와 사이버공격 방어…
KISIA “보안 특파모, 네이버클라우드 컨소 협력 방법 찾겠다”
한국정보보호산업협회(KISIA)가 최근 정부의 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에 선정된 네이버클라우드 컨소시엄과 협력할 방법을 찾아나갈 방침이다. 14일 KISIA는 서울 송파…
[보안 리딩기업] 쿤텍 "IT·OT 통합 글로벌 보안회사로 우뚝...세계 80개국 진출 목표"
"세계 80개국에 진출한 보안 기업을 만들고 싶습니다." 방혁준 쿤텍 대표는 지디넷코리아와 인터뷰에서 이 같은 포부를 밝혔다. 성남시 동판교에 둥지를 튼 쿤텍은 2016년 1월 22일 설립된 AX·…
셀레브라이트의 크리스 웨이드 CTO, 셀레브라이트 랩스 이끌며 모바일 연구 집중도 강화
셀레브라이트 랩스, 웨이드 CTO가 이끄는 이노베이션 허브에 합류하면서 전략적 조직 개편으로 핵심 접근, 추출, 디코딩 기술 강화 버지니아 타이슨스 코너 및 이스라엘 페타티크바, 2026년 9…
F5, 국내 신규 PoP 출범...분산 클라우드 및 보안 서비스 강화
F5가 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(PoP)을 출범하고 글로벌 네트워크를 확대한다고 밝혔다. 이를 통해 국내 기업들이 클라우드, 온프레미스, 엣…
체크포인트 VPN 취약점 두 건에... 네덜란드 사이버 당국, “공격 임박” 경고
네덜란드 국가사이버보안센터(NCSC)가 체크포인트 VPN의 치명적 결함 두 건을 두고 곧 실제 공격이 시작될 것이라고 경고했다. 다만 공개된 개념증명(PoC) 코드는 아직 보고되지 않았다. NCSC…
S2W, 정부 주도 ‘보안 특화 AI 파운데이션 모델’ 개발 사업 참여
인공지능(AI) 기반 보안기업 에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관한 ‘특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업’에 참여한다. 최근 …
웨비나: 악성 OAuth 앱이 Google Workspace 보안 침해로 이어지는 과정
Google Workspace 공격자들은 조직의 데이터에 접근하기 위해 반드시 소프트웨어 취약점을 악용하거나 사용자의 비밀번호를 훔칠 필요는 없습니다. 2026년 9월 23일, BleepingComputer는 “보안…
Revolut은 정부 이메일 계정을 이용해 고객 데이터를 사기꾼들에게 넘겼다
Revolut, 정부 이메일 계정을 이용한 사기범들에게 고객 데이터 제공 영국 핀테크 기업 Revolut은 정식 정부 이메일 계정을 통해 긴급 데이터 요청을 제출한 사기범들에게 민감한 고객 데이터…
AI가 노출 문제를 바꿨다. 검증 방식도 이에 맞춰 바뀌어야 한다.
요즘 AI와 사이버 보안에 대한 논의가 한창입니다. 하지만 실제로 중요한 것은 훨씬 더 단순한데, 종종 이러한 소란 속에서 간과되곤 합니다.
[보안 레이더] 日 정부 시스템 해킹…토스페이먼츠 가맹점 결제정보 유출
[아이티데일리] 일본 정부의 공통 업무 시스템이 가상사설망(VPN) 장비 취약점을 악용한 공격을 받았다. 일본 디지털청은 유지보수 담당자 계정으로 대량의 파일에 접근한 정황을 조사한 결과,…
레드햇, 가트너 ‘컨테이너 관리 부문’ 4년 연속 리더 선정
컨테이너·VM·AI 워크로드 통합 관리 ··· 온프레미스·멀티클라우드 지원 [데이터넷] 레드햇(Red Hat)이 하이브리드 클라우드 플랫폼 ‘레드햇 오픈시프트(Red Hat OpenShift)’로 2026 가트너 매…
CVE-2026-85706: GitLab의 심각한 경로 탐색 취약점이 실제 환경에서 악용됨
개요 2026년 9월 10일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 대한 중요 패치 릴리스를 발표했습니다.
클라우드 신원 정보의 실체 규명: 행동 클러스터링에서 자동 탐지까지
클라우드 환경이 사람, 기계, 자율 에이전트의 신원을 포괄하도록 확장됨에 따라, 이러한 신원들의 기능적 역할을 파악하는 것이 중요한 보안 과제로 대두되었습니다. 이러한 과제를 해결하기 …
F5, 분산 클라우드 서비스 한국 팝 출범 ··· 클라우드·엣지 앱 보안·확장 지원
[데이터넷] F5는 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(PoP)을 출범하고 글로벌 네트워크를 확대한다고 밝혔다. 이를 통해 국내 기업들이 클라우드, 온프…
작업 규칙인 줄 알았더니 악성코드... AI 코딩 도구 노린 ‘프롬프트 인젝션’
리니어리티(Linearity)가 최근 구글 위협인텔리전스그룹(GTIG)이 보고한 공격 조직 ‘팀PCP’(TeamPCP)의 신종 수법을 자체 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내…