Trezor: Brevo 해킹 사건 이후 34만 7천 명의 사용자가 피싱 공격의 표적이 됨
트레저(Trezor)는 이번 주 초 자사 고객을 대상으로 발생한 피싱 공격이 34만 7천 개의 이메일 주소를 표적으로 삼았으며, 삽입된 악성 링크를 클릭한 2,500명의 사용자가 피해를 입었다고 밝…
최신 보안 뉴스 (3,118건)
공격자들이 JFrog Artifactory의 취약점을 연쇄적으로 악용해 관리자 권한을 확보하고 백도어를 심었다
클라우드 보안 기업 Wiz는 보고서에서, 공격자들이 소프트웨어 빌드 파이프라인이 데이터를 가져오는 저장소인 JFrog Artifactory의 두 가지 취약점을 연쇄적으로 악용해 자체 호스팅 서버에 …
[시큐리티핫이슈] 거버넌스·비용관리까지...AI 시대 보안 업체들의 변신은 무죄
[디지털투데이 황치규 기자] 보안 업계가 AI 보안을 강화하면서 전통적인 보안 영역 밖으로까지 사업을 확장하는 움직임이 활발하다. 보안을 하지 않았던 회사들이 AI 거버넌스 전략 일환으로 …
중국과 연계된 UNC3569가 소고(Sogou) 입력 방식의 취약점을 악용해 GRAYRABBIT 백도어를 설치했다
보안 업체 Gen Digital은 목요일 발표된 연구 보고서에서, 중국과 연계된 해킹 그룹이 윈도우에서 한자를 입력하는 데 가장 널리 사용되는 도구 중 하나인 ‘소구(Sogou) 입력법’의 취약점을 악…
AI 확산에 미국·영국 공공 서비스 접수 급증
[디지털투데이 황치규 기자]생성형 AI로 서류 작성과 민원을 제기하는 것이 쉬워지면서 각국 공공 서비스 신청과 접수 건수가 급증하고 있다. 연구자 크리스 슈미츠 표현을 빌리면 이른바 에이…
사토시 정체? 실수로 버린 8000 BTC…역대급 암호화폐 미스터리 10선
[디지털투데이 홍진주 기자] 암호화폐 시장에는 블록체인에 거래 기록이 남아 있음에도 수년째 실체가 밝혀지지 않은 사건들이 적지 않다. 비트코인 창시자 사토시 나카모토의 정체부터 대형 …
재무부는 2023년 이후 약 130억 달러의 손실이 발생했다고 밝히며, 은행들에 사이버 사기 신고를 제출할 것을 촉구했다.
재무부는 2023년 이후 약 130억 달러의 손실이 발생했다고 밝히며, 은행들에 사이버 사기 신고를 촉구했다. 연방 정부는 금융 기관들이 해외 사기 조직이 자행하는 사기 수법을 더 예리하게 파…
[정보보안 연재소설-로그아웃되지 않는 밤] 제34화 '고치는 건 누구 일?'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[인터뷰] 2000억 투입한 네이버, '보파모'로 사업보국 실현…"AI 보안 주권 지킬 것"
"국가 위기 상황에서 해외 모델에 기대지 않고 사용할 수 있는 우리나라만의 인공지능(AI) 모델이 반드시 필요합니다. 네이버 경영진이 '보안 특화 AI 사업'에 약 2000억원 상당의 자체 그래픽…
은행 되면 안전할까?…암호화폐 기업, 美 연방 인가의 두 얼굴
[디지털투데이 유승아 인턴기자] 암호화폐 기업이 미국 연방 신탁은행 인가를 받아도 정치적 압력이나 감독 리스크에서 완전히 벗어나는 것은 아니라는 분석이 나왔다. 오히려 수탁업에 대한 …
사이버사령부, AI 최고 책임자 자리에 정보기관 베테랑을 기용
사이버사령부, 미국 정보기관 출신 베테랑을 최고 AI 책임자로 발탁
디지털자산 금융상품 늘리려면…"거래 기준·투자자 보호부터 갖춰야"
[디지털투데이 오상엽 기자] 디지털자산을 활용한 금융상품과 서비스를 확대하려면 거래 기준과 투자자 보호 체계를 함께 마련해야 한다는 제언이 나왔다. 투자자 자산을 누가 보관하고 가격을…
[AI·클라우드 보안 2026] 팔로알토 “AI 환경서도 공격 1순위는 ‘아이덴티티’”
IAM·PAM 등 사일로화된 보안체계 넘어 사람·머신·AI 통합 관리 필요 [데이터넷] 프론티어 AI 모델이 사이버 공격 역량을 빠르게 높이고 있다. 1년 분량의 모의해킹을 단 3주 만에 수행하고, 취…
[AI·클라우드 보안 2026] 넷스코프 “AI 생태계 전반 통제해야”
개별 통제 아닌 전체 AI 라이프사이클 보호 필요 [데이터넷] 우리나라는 AI 활용이 빠르게 확산되고 있지만 기업 현장의 AI 거버넌스와 보안 통제는 이에 맞춰 발전하지 못하고 있다. 오픈AI의…
“문 부수지 않고 열쇠 주워 들어온다”... API 키 위생이 결정짓는 기업 보안
최근 국내에서 연이어 발생한 개인정보 유출 사고들을 분석해 보면 이상한 공통점이 발견된다. 피해 기업들의 서버나 인프라는 대부분 정상 작동하고 있었다. 외부 침입 흔적도, 악성코드 유입…
IDScan, 1억 5,300만 건의 운전면허증 정보 유출과 관련된 보안 침해 사실을 확인
신원 확인 업체 IDScan은 해커들이 자사의 클라우드 플랫폼에 저장된 고객 데이터에 접근한 사실을 확인했다. 이는 이 회사가 1억 5,300만 건 이상의 운전면허증 스캔 이미지가 포함된 대규모 …
[AI·클라우드 보안 2026] 지스케일러 “새로운 공격표면 AI, 제로 트러스트로 통제”
머신 스피드 공격·AI 에이전트 위협에 ‘AI를 위한 제로 트러스트’ 제시 [데이터넷] 올해 1월 1일 세계에서 두 번째 AI 법제인 대한민국 AI 기본법이 시행됐다. 해외 기업이라도 대한민국 시장…
[AI·클라우드 보안 2026] F5 “AI 공격 시대, 실행 경로까지 통제해야”
섀도우 AI부터 MCP까지…AI 실행 경로 전반에 대한 통제 필요 [데이터넷] AI가 공격자가 되는 시대가 열렸다. 공격자는 에이전트를 사용해 공격 대상과 악용할 수 있는 취약점을 찾아낸다.
러시아의 대형 전자상거래 기업 와일드베리스는 DDoS 공격으로 인해 판매자에 대한 대금 지급이 지연되었다고 밝혔다
러시아 전자상거래 대기업 와일드베리스(Wildberries), DDoS 공격으로 판매자 대금 지급 지연했다고 밝혀 러시아 전자상거래 대기업 와일드베리스는 사이버 공격으로 인해 일부 판매자에 대한 …
ST Engineering iDirect iQ 시리즈 단말기 (업데이트 A)
요약: 이러한 취약점이 악용될 경우, 공격자가 장치 정보에 무단으로 접근하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.