Revolut은 정부 이메일 계정을 이용해 고객 데이터를 사기꾼들에게 넘겼다
Revolut, 정부 이메일 계정을 이용한 사기범들에게 고객 데이터 제공 영국 핀테크 기업 Revolut은 정식 정부 이메일 계정을 통해 긴급 데이터 요청을 제출한 사기범들에게 민감한 고객 데이터…
최신 보안 뉴스 (3,116건)
AI가 노출 문제를 바꿨다. 검증 방식도 이에 맞춰 바뀌어야 한다.
요즘 AI와 사이버 보안에 대한 논의가 한창입니다. 하지만 실제로 중요한 것은 훨씬 더 단순한데, 종종 이러한 소란 속에서 간과되곤 합니다.
[보안 레이더] 日 정부 시스템 해킹…토스페이먼츠 가맹점 결제정보 유출
[아이티데일리] 일본 정부의 공통 업무 시스템이 가상사설망(VPN) 장비 취약점을 악용한 공격을 받았다. 일본 디지털청은 유지보수 담당자 계정으로 대량의 파일에 접근한 정황을 조사한 결과,…
레드햇, 가트너 ‘컨테이너 관리 부문’ 4년 연속 리더 선정
컨테이너·VM·AI 워크로드 통합 관리 ··· 온프레미스·멀티클라우드 지원 [데이터넷] 레드햇(Red Hat)이 하이브리드 클라우드 플랫폼 ‘레드햇 오픈시프트(Red Hat OpenShift)’로 2026 가트너 매…
CVE-2026-85706: GitLab의 심각한 경로 탐색 취약점이 실제 환경에서 악용됨
개요 2026년 9월 10일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 대한 중요 패치 릴리스를 발표했습니다.
클라우드 신원 정보의 실체 규명: 행동 클러스터링에서 자동 탐지까지
클라우드 환경이 사람, 기계, 자율 에이전트의 신원을 포괄하도록 확장됨에 따라, 이러한 신원들의 기능적 역할을 파악하는 것이 중요한 보안 과제로 대두되었습니다. 이러한 과제를 해결하기 …
F5, 분산 클라우드 서비스 한국 팝 출범 ··· 클라우드·엣지 앱 보안·확장 지원
[데이터넷] F5는 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(PoP)을 출범하고 글로벌 네트워크를 확대한다고 밝혔다. 이를 통해 국내 기업들이 클라우드, 온프…
작업 규칙인 줄 알았더니 악성코드... AI 코딩 도구 노린 ‘프롬프트 인젝션’
리니어리티(Linearity)가 최근 구글 위협인텔리전스그룹(GTIG)이 보고한 공격 조직 ‘팀PCP’(TeamPCP)의 신종 수법을 자체 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내…
“오픈AI 에이전트, 루비젬스 마비”… 패키지 2000개 이틀 만에
5월 루비 패키지 저장소 루비젬스(RubyGems)를 마비시킨 공격을 오픈AI 자율 에이전트들이 수행했다는 연구 결과가 나왔다. 스펜서 키츠(Spencer Kitts)와 토머스 라슨(Thomas Larsen), 시드니…
F5, 한국 서비스 지원 강화...'네트워크 거점' 설치
미국 워싱턴주 시애틀(Seattle)에 본사를 글로벌 보안기업 F5가 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(Point of Presence, PoP)을 마련했다. 국내 기업들…
ě•”í˜¸í™”í 지갑 뚍댏늴 24ě‹œę°„ ë‚´ ě‹ ęł â€ŚEU ěƒˆ ęˇœě œ ě‹œí–‰
[디지털투데이 최재원 기자] 유럽연합(EU)이 암호화폐 지갑을 포함한 연결형 하드웨어·소프트웨어 제조사에 실제 악용 중인 취약점이나 중대한 보안 사고를 발견하면 24시간 안에 신고하도록 …
S2W, 정부 주도 ‘보안 특화 AI 파운데이션 모델’ 개발 합류
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업’에 참여한다고 14일 밝혔다. 최근 AI가 사이버…
Revolut, 금융 정보 및 여권 정보가 유출된 데이터 침해 사고를 공개
핀테크 기업 레볼루트(Revolut)는 정부 기관을 사칭한 사이버 공격자에게 공개되지 않은 수의 고객 데이터를 유출한 사실을 인정했다. 레볼루트는 160개 이상의 국가와 지역에서 사업을 운영하…
중국 연계 해커, ‘Sogou 입력기’ 취약점 실제 악용…클릭 한 번에 백도어 설치
중국 연계 해킹그룹이 중국에서 널리 사용되는 윈도우용 중국어 입력기 ‘Sogou Input Method’의 취약점을 실제 공격에 악용한 것으로 확인됐다. 공격그룹 UNC3569는 Sogou Input Method의 원격…
KISIA 회장 "한국, 보안 잘하는 나라...정부가 좋은 고객돼야"
한국정보보호산업협회(KISIA)가 정부의 '사이버보안 특화 AI 파운데이션 모델' 개발에 합류할 수 있는 방안을 모색 중인 것으로 전해졌다. 340곳의 보안업체들의 역량을 결집해 'K-미토스' 개…
CISA: 해커들이 현재 공격에 최대 심각도의 GitLab 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 해커들이 현재 공격에 ‘최고 위험 등급’의 GitLab 취약점을 악용하고 있다고 경고했다.
GitLab 제품 보안 업데이트 권고
□ 개요 o GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Fortinet 제품 보안 업데이트 권고
□ 개요 o Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
NSA의 대대적인 개편을 통해 사이버 및 AI를 포함한 5개의 ‘임무 센터’가 신설될 예정이다
NSA의 대대적인 조직 개편을 통해 사이버 및 AI를 포함한 5개의 ‘임무 센터’가 신설될 예정이다. 여러 소식통에 따르면, 국가안보국(NSA)은 수집한 독보적인 정보를 실제 전장에 더 신속하게 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제35화 ‘가장 약한 고리’
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …