작업 규칙인 줄 알았더니 악성코드... AI 코딩 도구 노린 ‘프롬프트 인젝션’
리니어리티(Linearity)가 최근 구글 위협인텔리전스그룹(GTIG)이 보고한 공격 조직 ‘팀PCP’(TeamPCP)의 신종 수법을 자체 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내…
최신 보안 뉴스 (3,049건)
“오픈AI 에이전트, 루비젬스 마비”… 패키지 2000개 이틀 만에
5월 루비 패키지 저장소 루비젬스(RubyGems)를 마비시킨 공격을 오픈AI 자율 에이전트들이 수행했다는 연구 결과가 나왔다. 스펜서 키츠(Spencer Kitts)와 토머스 라슨(Thomas Larsen), 시드니…
F5, 한국 서비스 지원 강화...'네트워크 거점' 설치
미국 워싱턴주 시애틀(Seattle)에 본사를 글로벌 보안기업 F5가 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(Point of Presence, PoP)을 마련했다. 국내 기업들…
ě•”í˜¸í™”í 지갑 뚍댏늴 24ě‹œę°„ ë‚´ ě‹ ęł â€ŚEU ěƒˆ ęˇœě œ ě‹œí–‰
[디지털투데이 최재원 기자] 유럽연합(EU)이 암호화폐 지갑을 포함한 연결형 하드웨어·소프트웨어 제조사에 실제 악용 중인 취약점이나 중대한 보안 사고를 발견하면 24시간 안에 신고하도록 …
S2W, 정부 주도 ‘보안 특화 AI 파운데이션 모델’ 개발 합류
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업’에 참여한다고 14일 밝혔다. 최근 AI가 사이버…
Revolut, 금융 정보 및 여권 정보가 유출된 데이터 침해 사고를 공개
핀테크 기업 레볼루트(Revolut)는 정부 기관을 사칭한 사이버 공격자에게 공개되지 않은 수의 고객 데이터를 유출한 사실을 인정했다. 레볼루트는 160개 이상의 국가와 지역에서 사업을 운영하…
중국 연계 해커, ‘Sogou 입력기’ 취약점 실제 악용…클릭 한 번에 백도어 설치
중국 연계 해킹그룹이 중국에서 널리 사용되는 윈도우용 중국어 입력기 ‘Sogou Input Method’의 취약점을 실제 공격에 악용한 것으로 확인됐다. 공격그룹 UNC3569는 Sogou Input Method의 원격…
KISIA 회장 "한국, 보안 잘하는 나라...정부가 좋은 고객돼야"
한국정보보호산업협회(KISIA)가 정부의 '사이버보안 특화 AI 파운데이션 모델' 개발에 합류할 수 있는 방안을 모색 중인 것으로 전해졌다. 340곳의 보안업체들의 역량을 결집해 'K-미토스' 개…
CISA: 해커들이 현재 공격에 최대 심각도의 GitLab 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 해커들이 현재 공격에 ‘최고 위험 등급’의 GitLab 취약점을 악용하고 있다고 경고했다.
GitLab 제품 보안 업데이트 권고
□ 개요 o GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Fortinet 제품 보안 업데이트 권고
□ 개요 o Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
NSA의 대대적인 개편을 통해 사이버 및 AI를 포함한 5개의 ‘임무 센터’가 신설될 예정이다
NSA의 대대적인 조직 개편을 통해 사이버 및 AI를 포함한 5개의 ‘임무 센터’가 신설될 예정이다. 여러 소식통에 따르면, 국가안보국(NSA)은 수집한 독보적인 정보를 실제 전장에 더 신속하게 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제35화 ‘가장 약한 고리’
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[KCSCON 2026] 굿모닝아이텍 “제3자 리스크, 협력사 점검 아닌 전체 공급망 관리로 전환해야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] 웨비즘 전상훈 대표 “점 단위 보안에서 면 단위 방어로…외부 공격면 상시 관리해야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 지난 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정…
2026년 8월 다크웹 이슈 동향 보고서
알림 2026년 8월 다크웹 이슈 동향 보고서는 딥웹 및 다크웹에서 발생한 주요 이슈를 정리한 내용이다. 출처 특성상 사실 여부를 완전히 확인하기 어려운 정보가 일부 포함될 수 있다고 밝혔다.
[KCSCON 2026] 시큐레터 임차성 대표 “AI 공격의 핵심 침투 경로는 문서…콘텐츠 무해화가 최선 방어선”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] 78리서치랩 김경동 대표 “AI 공격 시대, 보안도 ‘상시 검증’ 체계로 바꿔야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 지난 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정…
해커들이 텐센트 앱의 취약점을 악용해 GrayRabbit 악성코드를 유포하고 있다
중국과 연계된 첩보 단체와 연관된 위협 행위자들이 텐센트의 Windows용 ‘소구(Sogou) 입력법’에 존재하는 중대한 취약점(CVE-2026-51990)을 악용해 ‘GrayRabbit’ 백도어를 배포하고 있다. 사…
[KCSCON 2026] 파이오링크 연기찬 책임 “AI 기반 정책 자동화로 제로트러스트 운영 복잡성 낮춰야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…