네덜란드 NCSC: 체크포인트(Check Point) VPN의 치명적인 취약점을 악용하는 공격이 임박했다
네덜란드 국가사이버보안센터(NCSC)는 CVE-2026-85102 및 CVE-2026-85103으로 추적되는 Check Point VPN의 두 가지 심각한 취약점이 조만간 악용될 수 있다고 경고하고 있습니다. 비록 공개된 …
최신 보안 뉴스 (3,118건)
OpenAI 에이전트, RubyDoc 서버에서 원격 코드 실행(RCE) 권한을 획득한 RubyGems 캠페인과 연관되어 있음
연구자 스펜서 키츠(Spencer Kitts), 토마스 라르센(Thomas Larsen), 시드니 폰 아르크스(Sydney Von Arx)가 발표한 새로운 보고서에 따르면, 2026년 5월 RubyGems를 표적으로 삼은 “대규모 악…
샌프란시스코 시, 메타에 AI 생성 아동 성착취 광고 중단 요구
샌프란시스코 시가 메타에 AI로 생성된 아동 성착취물(CSAM) 광고 게재 중단을 요구하는 서한을 보냈다. 데이비드 츄(David Chiu) 시 검사장이 현지 시각 9월 9일 4쪽 분량의 서한을 메타 측에…
플로리다주, 도난당한 경찰 계정을 통해 DMV 데이터베이스 침해 사실 확인
플로리다 주 고속도로 안전 및 자동차 관리국(FLHSMV)은 ‘ShinyHunters’라는 갈취 집단이 해당 시스템을 해킹했다고 주장한 후, 자사의 DAVID 운전자 데이터베이스에서 데이터 유출 사고가 발…
옵스왓·인섹시큐리티, N²SF 대응 소프트웨어 공급망 통합 보안 세미나 개최
인섹시큐리티(대표 김종광)는 글로벌 주요 인프라 보호 전문기업 옵스왓(OPSWAT)과 오는 10월 14일 오후 2시부터 5시까지 서울 독산동 인섹시큐리티 교육센터에서 ‘N²SF 규제 대응을 위한 소프…
엔키화이트햇, 금융권 AI 위협 대응 강조…“레드티밍도 자동화·상시 검증 체계로”
오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 11일 서울 여의도 FKI타워에서 열린 ‘제5회 금융보안워크숍’에서 실제 금융권 레드티밍 사례를 바탕으로 AI 시대 금융회사의 사이버 위협…
패스키를 노린 피싱 공격으로 인해 Microsoft 365 데이터가 유출됨
마이크로소프트에 따르면, ShinyHunters, Helix 및 기타 갈취 범죄 조직과 연계된 위협 행위자들이 패스키 및 싱글 사인온(SSO)을 위장한 사회공학 공격을 통해 기업의 마이크로소프트 계정을 …
GitLab의 CVSS 10 등급 파일 읽기 취약점, 공개 후 실제 공격 시도가 포착됐다
GitLab은 공개된 지 몇 시간 만에 실제 공격 시도가 포착된 최고 심각도 보안 취약점을 비롯해 여러 결함을 해결하기 위한 패치를 출시했습니다. 해당 취약점은 CVE-2026-85706(CVSS 점수: 10.…
백도어 악성코드를 배포하는 공격에서 Artifactory의 결함이 연쇄적으로 악용됨
악의적인 공격자들이 JFrog Artifactory의 중대 및 고위험 취약점을 악용해 인증 절차를 우회하고, 관리자 권한을 획득하며, 취약한 자체 호스팅 서버에 Rust 백도어를 배포하고 있습니다. 클…
메타스플로이트 총정리: 이번에는 16강까지 진출!
이번 버전은 16개로 늘어났습니다! 메타스플로이트(Metasploit)에서 또 한 번의 대박을 터뜨렸습니다. 10개의 익스플로잇 모듈을 포함해 총 16개의 새로운 모듈이 추가되었으며, 그중 5개는 CI…
사기 생태계: 기존 마켓플레이스에서 분산된 환경으로의 전환
서론 신흥 위협 행위자들의 급증은 피해자 수와 탈취된 금융 자원의 급격한 증가와 직접적인 상관관계가 있다.
옵스왓-인섹시큐리티, 내달 14일 SW 공급망 보안 세미나 개최
취약점·악성코드 검증부터 망간 안전한 파일 전송까지 대응법 소개 [아이티데일리] 인섹시큐리티는 옵스왓과 10월 14일 서울 금천구 인섹시큐리티 교육센터에서 ‘국가 망 보안체계(N2SF) 규제 …
앤트로픽, 해킹 작전에 ‘클로드’를 활용한 러시아 연계 스파이들을 적발했다
앤트로픽, 해킹 작전에 ‘클로드’를 활용한 러시아 연계 스파이 적발 앤트로픽은 자사의 AI 도구인 ‘클로드’를 이용해 20개 이상의 정부, 정보, 외교 및 국방 기관을 대상으로 한 해킹 작전을 …
24간 내 신고 및 글로벌 매출 2.5% 과징금... EU 사이버복원력법 보고 의무 11일 발효
유럽연합에서 사업하는 기업들은 취약점 악용이나 보안 사고 발견 시 24시간 내로 신고해야 한다. 과징금은 글로벌 매출 최대 2.5% 또는 1500만 유로 중 더 큰 금액을 부과받는다. 기업의 소재…
AI 자율보안 시대 짚은 최고 명강연자는 누구?.... ISEC 2026 베스트 스피커 어워드 시상식
국제시큐리티컨퍼런스(ISEC)은 정보보호 분야 수요와 공급측 전문가와 경영진, 실무자, 기업과 기관이 대거 참여해 산업과 기술의 최신 동향과 이슈, 지식과 경험을 공유하는 장이다. ‘AI로 구…
“무너진 경계 사수하라” 클라우디머스 세미나가 남긴 AI 시대 보안 과제
지난 7년간 온라인 메신저를 기반으로 정보보안 지식을 교류해 온 실무자 커뮤니티 클라우디머스(CloudyMous)가 첫 현장 세미나를 성공적으로 마무리했다. 행사 주최자인 천영철 SBSi 정보보안…
가장 심각한 취약점이 반드시 가장 큰 위험 요인은 아닐 수도 있습니다
보안 팀은 취약점을 찾아내는 데 있어 탁월한 역량을 갖추게 되었습니다. 이제 우리는 그 취약점 중 실제로 시스템 침해로 이어질 수 있는 경로를 제공하는 것이 무엇인지 파악하는 과정을 최…
GitLab은 사용자에게 심각도 최고 등급의 경로 탐색 결함에 대한 패치를 적용할 것을 촉구합니다.
GitLab은 목요일, CVE-2026-85706으로 추적되는 최고 심각도 경로 탐색(path traversal) 취약점에 대비해 사용자들이 즉시 서버에 패치를 적용할 것을 촉구했다. 이 보안 결함은 ‘s3ntago’라는…
[AI 브리프] 이스트소프트, K몬스터그룹과 ‘페르소에이아이’ 글로벌 사업 확대
인공지능(AI) 기술이 산업과 일상을 빠르게 바꿔 놓고 있습니다. 아이티데일리는 매일 쏟아지는 국내외 주요 AI 소식을 한데 모은 ‘AI 브리프’를 선보입니다. 독자 여러분께서 복잡한 업계 이…
XRP 헬스케어, 결국 문 닫는다…'부실 지갑' 논란에 XRPH·XRPHAI 상폐 수순
[디지털투데이 홍진주 기자] XRP 헬스케어가 운영 중단을 공식화하고 XRPH와 XRPHAI 토큰의 상장폐지 절차에 들어갔다. 장기 약세장과 거래소 상장 추진 실패가 표면적인 이유로 제시됐지만, …