새로운 DDRop 공격으로 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅이 무력화됐다
연구진은 ‘DDRop’이라 불리는 새로운 하드웨어 공격 기법을 공개했다. 이 공격은 서버 메모리에 쓰기 작업을 은밀하게 삽입함으로써 인텔과 AMD의 기밀 컴퓨팅 시스템에서 메모리 보호 기능을 …
최신 보안 뉴스 (3,115건)
레드 헤론, Gitea의 RCE 취약점을 악용해 6개국 13개 기관을 해킹
‘Red Heron’으로 추적된 중국계로 추정되는 위협 행위자가, 최근 공개된 Gitea의 보안 취약점을 신속하게 악용해 다국적 캠페인의 일환으로 인터넷에 노출된 인스턴스를 침해한 것으로 밝혀졌…
"숨기면 된다"는 옛말...OT 보안 흔드는 AI 해킹
[디지털투데이 황치규 기자]AI 에이전트 확산으로 '은혜를 통한 보안 전략(security through obscurity)'이 사실상 종말을 맞았다고 더레지스터가 13일(현지시간) 보도했다. 은폐를 통한 보안 …
해커들이 노출된 Vite 개발 서버를 노려 AWS 및 Azure의 기밀 정보를 탈취하고 있다
인터넷에 노출된 Vite 개발 서버를 표적으로 삼은 대규모 스캔 공격이 AWS 및 Azure 배포 환경에서 클라우드 인증 정보와 구성 정보를 탈취하려 시도하고 있습니다. 이 공격은 파일 접근 권한…
중앙아시아 사용자를 노리는 가짜 정부 웹사이트 수백 개가 발견됐다
중앙아시아 사용자를 노리는 수백 개의 가짜 정부 웹사이트 사이버 범죄자들이 우즈베키스탄, 벨라루스, 타지키스탄의 사람들을 대상으로 현금 지급이나 수동적 소득을 약속하는 허위 제안을 …
워드프레스, 배포 전 고위험 업데이트를 차단하기 위해 자동화된 플러그인 검토 기능 추가
워드프레스는 잠재적인 보안 문제를 분석하고 위험이 없는지 확인하기 위해, 플러그인이 WordPress.org 업데이트 API를 통해 배포되기 전 매 릴리스마다 자동화된 보안 검토를 실시할 것이라고…
Cisco Secure Email Gateway 및 Secure Email and Web Manager 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
데일리시큐, 9월 17일 ‘EDR이 보지 못하는 브라우저 위협’ 라이브 웨비나 개최
데일리시큐는 오는 9월 17일(목) 오후 2시부터 3시까지 ‘EDR이 보지 못하는 브라우저 위협, 어떻게 막을 것인가’를 주제로 온라인 라이브 웨비나를 개최한다. 보안담당자는 누구나 무료로 참석…
채용 플랫폼 레쥬메나인 개인정보 유출... 원인은 ‘서버 권한 검증 누락’
채용 플랫폼 레쥬메나인(Resume9)에서 서버 기능의 권한 검증 누락으로 회원 개인정보가 유출되는 사고가 발생했다. 회사는 비밀번호와 결제 및 계좌 정보 등 민감한 금융 데이터는 유출 범위…
에스투더블유, 정부 주도 보안 특화 AI 개발 사업 참여
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원이 주관하는 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업'에 참여한다고 14일 밝혔다. AI가 사이버 위협의 속…
Rapid7, 포레스터 MDR 시장 분석 보고서에서 주목할 만한 공급업체로 선정: 미래의 MDR은 노출 정보를 기반으로 한 선제적 대응이 핵심인 이유
관리형 탐지 및 대응(MDR) 시장은 전환점을 맞이했습니다. 우리는 탐지 속도에 중점을 둔 연중무휴 모니터링이라는 기본 단계를 넘어, 노출 관리와 대응이 융합된 환경으로 나아가며 측정 가능…
젠슨 황 "AI 다음 격전지는 사이버보안"…엔비디아도 일찍이 시장 공략
[디지털투데이 홍진주 기자] 젠슨 황 엔비디아 최고경영자(CEO)가 인공지능(AI)의 다음 대형 응용 분야로 사이버보안을 지목했다. AI가 코딩을 넘어 소프트웨어 취약점 탐지와 사이버공격 방어…
KISIA “보안 특파모, 네이버클라우드 컨소 협력 방법 찾겠다”
한국정보보호산업협회(KISIA)가 최근 정부의 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에 선정된 네이버클라우드 컨소시엄과 협력할 방법을 찾아나갈 방침이다. 14일 KISIA는 서울 송파…
[보안 리딩기업] 쿤텍 "IT·OT 통합 글로벌 보안회사로 우뚝...세계 80개국 진출 목표"
"세계 80개국에 진출한 보안 기업을 만들고 싶습니다." 방혁준 쿤텍 대표는 지디넷코리아와 인터뷰에서 이 같은 포부를 밝혔다. 성남시 동판교에 둥지를 튼 쿤텍은 2016년 1월 22일 설립된 AX·…
셀레브라이트의 크리스 웨이드 CTO, 셀레브라이트 랩스 이끌며 모바일 연구 집중도 강화
셀레브라이트 랩스, 웨이드 CTO가 이끄는 이노베이션 허브에 합류하면서 전략적 조직 개편으로 핵심 접근, 추출, 디코딩 기술 강화 버지니아 타이슨스 코너 및 이스라엘 페타티크바, 2026년 9…
F5, 국내 신규 PoP 출범...분산 클라우드 및 보안 서비스 강화
F5가 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(PoP)을 출범하고 글로벌 네트워크를 확대한다고 밝혔다. 이를 통해 국내 기업들이 클라우드, 온프레미스, 엣…
체크포인트 VPN 취약점 두 건에... 네덜란드 사이버 당국, “공격 임박” 경고
네덜란드 국가사이버보안센터(NCSC)가 체크포인트 VPN의 치명적 결함 두 건을 두고 곧 실제 공격이 시작될 것이라고 경고했다. 다만 공개된 개념증명(PoC) 코드는 아직 보고되지 않았다. NCSC…
S2W, 정부 주도 ‘보안 특화 AI 파운데이션 모델’ 개발 사업 참여
인공지능(AI) 기반 보안기업 에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관한 ‘특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업’에 참여한다. 최근 …
웨비나: 악성 OAuth 앱이 Google Workspace 보안 침해로 이어지는 과정
Google Workspace 공격자들은 조직의 데이터에 접근하기 위해 반드시 소프트웨어 취약점을 악용하거나 사용자의 비밀번호를 훔칠 필요는 없습니다. 2026년 9월 23일, BleepingComputer는 “보안…
Revolut은 정부 이메일 계정을 이용해 고객 데이터를 사기꾼들에게 넘겼다
Revolut, 정부 이메일 계정을 이용한 사기범들에게 고객 데이터 제공 영국 핀테크 기업 Revolut은 정식 정부 이메일 계정을 통해 긴급 데이터 요청을 제출한 사기범들에게 민감한 고객 데이터…