[정보보안 연재소설-로그아웃되지 않는 밤] 제35화 ‘가장 약한 고리’
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
최신 보안 뉴스 (3,117건)
[KCSCON 2026] 굿모닝아이텍 “제3자 리스크, 협력사 점검 아닌 전체 공급망 관리로 전환해야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] 웨비즘 전상훈 대표 “점 단위 보안에서 면 단위 방어로…외부 공격면 상시 관리해야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 지난 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정…
2026년 8월 다크웹 이슈 동향 보고서
알림 2026년 8월 다크웹 이슈 동향 보고서는 딥웹 및 다크웹에서 발생한 주요 이슈를 정리한 내용이다. 출처 특성상 사실 여부를 완전히 확인하기 어려운 정보가 일부 포함될 수 있다고 밝혔다.
[KCSCON 2026] 시큐레터 임차성 대표 “AI 공격의 핵심 침투 경로는 문서…콘텐츠 무해화가 최선 방어선”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] 78리서치랩 김경동 대표 “AI 공격 시대, 보안도 ‘상시 검증’ 체계로 바꿔야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 지난 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정…
해커들이 텐센트 앱의 취약점을 악용해 GrayRabbit 악성코드를 유포하고 있다
중국과 연계된 첩보 단체와 연관된 위협 행위자들이 텐센트의 Windows용 ‘소구(Sogou) 입력법’에 존재하는 중대한 취약점(CVE-2026-51990)을 악용해 ‘GrayRabbit’ 백도어를 배포하고 있다. 사…
[KCSCON 2026] 파이오링크 연기찬 책임 “AI 기반 정책 자동화로 제로트러스트 운영 복잡성 낮춰야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] TLP블랙 코스틴 라이우 CEO “공격자도 AI 활용…방화벽·VPN이 기업 침투의 출발점 되고 있다”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] 박진성 한매에스티 부사장 “소프트웨어 공급망 보안, 탐지에서 예방으로 전환해야”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
[KCSCON 2026] Securiti AI 박인우 리드 “통제되지 않은 데이터 위에 신뢰할 수 있는 AI 없다”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
공격자들이 패스키 피싱을 이용해 마이크로소프트 클라우드 계정을 탈취하고 데이터를 유출하고 있다
마이크로소프트는 위협 행위자들이 제3자 이메일 전송 인프라를 악용해 금융 사기 메시지를 대량으로 발송하고, 패스키를 소재로 한 사회공학 기법을 사용하여 클라우드 환경에 침투하는 두 가…
오픈AI "2026년 IPO 없다"…AI 안전성 확보 우선
오픈AI가 인공지능(AI) 안전성에 대한 우려가 커지는 상황에서 2026년 기업공개(IPO)를 추진하지 않겠다는 입장을 밝혔다. 샘 알트먼 오픈AI 최고경영자(CEO)는 13일 미국 경제지 포춘과의 인…
MS, 러스트 '티어1' 언어로 격상..."C++·타입스크립트와 동급"
마이크로소프트가 러스트를 사내 개발을 위한 핵심 프로그래밍 언어인 '티어1'으로 공식 격상했다. 관련 업계에선 기존 C/C++ 코드에서 반복되는 메모리 안전성 문제를 줄이고 윈도우와 클라우…
"자산 식별 없는 제로트러스트는 모래성"
"'자산 식별' 없이 제로트러스트를 도입하겠다는 것은 모래 위에 성을 쌓는 것입니다." "미국은 제로트러스트 도입을 위해 '자산 식별'부터 데이터 등급 분류까지 도입하고 있는 반면, 한국은 …
"취약점 발견 하루 전부터 실제 공격 들어온다…AI 모델도 '공격표면'"
앤트로픽의 프론티어 인공지능(AI) 모델 '미토스(Mythos)'의 등장으로 AI 모델이 기존에 알려지지 않았던 취약점을 찾아내고, 공격을 직접 수행하는 시대가 됐다. 이에 금융권에서도 AI발 위협…
CISA, 현재 악용 중인 Artifactory, ScreenConnect 및 RouterOS 취약점 5건을 KEV에 추가
미국 사이버보안 및 인프라 보안국(CISA)은 실제 환경에서 악용 사례가 보고됨에 따라, JFrog Artifactory, ConnectWise ScreenConnect 및 MikroTik RouterOS에 영향을 미치는 5가지 보안 결함…
엔키화이트햇, 금융보안워크숍서 AI 위협 선제 대응 위한 ‘레드티밍’ 사례 발표
엔키화이트햇이 지난 11일 서울 여의도 FKI타워에서 열린 ‘제5회 금융보안워크숍’에 참가해 실제 금융권 레드티밍 사례를 바탕으로 고도화되는 인공지능(AI) 사이버 위협에 대한 선제적 대응 …
러시아 지원 해커 조직, 보안 탐지 피하려 AI ‘클로드’ 악용... "방어망 무력화"
러시아 정부의 지원을 받는 해킹 그룹이 사이버 보안 시스템의 탐지를 피하기 위해 인공지능(AI) 모델 ‘클로드’(Claude)를 악용한 사실이 밝혀졌다. AI 기업 앤트로픽(Anthropic)은 클로드를 …
네덜란드 NCSC: 체크포인트(Check Point) VPN의 치명적인 취약점을 악용하는 공격이 임박했다
네덜란드 국가사이버보안센터(NCSC)는 CVE-2026-85102 및 CVE-2026-85103으로 추적되는 Check Point VPN의 두 가지 심각한 취약점이 조만간 악용될 수 있다고 경고하고 있습니다. 비록 공개된 …