IDScan, 1억 5,300만 건의 운전면허증 정보 유출과 관련된 보안 침해 사실을 확인
신원 확인 업체 IDScan은 해커들이 자사의 클라우드 플랫폼에 저장된 고객 데이터에 접근한 사실을 확인했다. 이는 이 회사가 1억 5,300만 건 이상의 운전면허증 스캔 이미지가 포함된 대규모 …
최신 보안 뉴스 (3,123건)
[AI·클라우드 보안 2026] 지스케일러 “새로운 공격표면 AI, 제로 트러스트로 통제”
머신 스피드 공격·AI 에이전트 위협에 ‘AI를 위한 제로 트러스트’ 제시 [데이터넷] 올해 1월 1일 세계에서 두 번째 AI 법제인 대한민국 AI 기본법이 시행됐다. 해외 기업이라도 대한민국 시장…
[AI·클라우드 보안 2026] F5 “AI 공격 시대, 실행 경로까지 통제해야”
섀도우 AI부터 MCP까지…AI 실행 경로 전반에 대한 통제 필요 [데이터넷] AI가 공격자가 되는 시대가 열렸다. 공격자는 에이전트를 사용해 공격 대상과 악용할 수 있는 취약점을 찾아낸다.
러시아의 대형 전자상거래 기업 와일드베리스는 DDoS 공격으로 인해 판매자에 대한 대금 지급이 지연되었다고 밝혔다
러시아 전자상거래 대기업 와일드베리스(Wildberries), DDoS 공격으로 판매자 대금 지급 지연했다고 밝혀 러시아 전자상거래 대기업 와일드베리스는 사이버 공격으로 인해 일부 판매자에 대한 …
ST Engineering iDirect iQ 시리즈 단말기 (업데이트 A)
요약: 이러한 취약점이 악용될 경우, 공격자가 장치 정보에 무단으로 접근하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
AVEVA 파이프라인 무결성 모니터링 시스템
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 정보를 유출하거나, 해시 값을 무차별 대입 공격으로 해독하거나, 브라우저 세션에서 임의의 코드를 실행할 수 있습니다.
체크포인트, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 9.8 등급의 VPN 인증서 취약점 2건 공개
체크포인트(Check Point)는 자사의 방화벽 및 관리 제품이 VPN 인증서를 처리하는 방식에 존재하던 두 가지 심각한 취약점에 대한 패치를 적용했습니다. 이 회사는 두 취약점 모두 인증되지 않…
S2W, 오픈AI 주도 보안 이니셔티브 ‘데이브레이크’ 참여
취약점 발견·검증 및 위협 모델링 작업 강화 기대 [아이티데일리] S2W는 오픈AI가 주도하는 사이버보안 이니셔티브 ‘데이브레이크’의 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트워크(Day…
Gigabud, 뱅킹 앱의 악성코드 검사를 회피하기 위해 안드로이드 ‘업무 프로필’ 생성
보안 업체 Group-IB는 9월 9일 발표된 보고서에서, ‘기가버드(Gigabud)’ 뱅킹 트로이목마가 이제 감염된 휴대폰에 업무용 프로필을 생성하고, 그 안에 변조된 뱅킹 앱을 심는 두 번째 안드로이…
에스투더블유, 오픈AI ‘데이브레이크’ 합류
[데이터넷] 에스투더블유(대표 서상덕, S2W)는 오픈AI가 주도하는 사이버보안 이니셔티브 ‘데이브레이크(Daybreak)’의 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트워크(Daybreak Defense …
[AI·클라우드 보안 2026] 크라우드스트라이크 “에이전트로 인한 위협, 사람의 2.5배
AI 거버넌스·AIDR 추가된 AI 보안 레이어 필요 [데이터넷] AI가 업무 보조를 벗어나 실제 업무를 수행하는 주체가 되면서 ‘누가 더 똑똑한 AI를 쓰느냐’가 아니라 ‘누가 더 안전하게 AI를 통제…
[AI·클라우드 보안 2026] 시스코 “AI 환경 통제 능력이 새로운 경쟁력”
AI 디펜스·AI 액세스·에이전틱 SOC로 전방위 보호 [데이터넷] “AI 환경에서는 추론(Inference)이 워크로드이고, 에이전트가 인력이며, 토큰이 화폐이며, 이를 통제할 수 있는 능력이 새로운 경…
CISA, 시스코·시트릭스·포티넷의 악용된 취약점 경고… 9월 12일 연방 기관 패치 마감일 지정
미국 사이버보안 및 인프라 보안국(CISA)은 수요일, 시스코, 시트릭스, 포티넷에 각각 영향을 미치는 3건의 결함을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하고, 연방 민간 행정부(FCEB) 산…
[AI·클라우드 보안 2026] AGI 시대 개막…AI·클라우드 보안 전략 전면 개편된다
빠르게 진화하는 AI·클라우드 환경 맞춘 보안 전략 제시 [데이터넷] 오픈AI의 ‘GPT-6 아스트라(Astra)’가 공개되면서 인공 일반 지능(AGI) 시대의 서막이 열렸다. AI가 사람과 유사한 수준으로…
클래리티법, 이번엔 진짜?…스콧 베선트, 처리 강력 압박 "무산시 美 주도권 흔들"
[디지털투데이 유승아 인턴기자] 미국 재무부가 상원의 '클래리티 법안' 처리를 공개적으로 압박하고 나섰다. 9일(이하 현지시간) 블록체인 매체 유투데이 등 외신에 따르면 스콧 베선트(Scott…
다양한 얼굴을 가진 기계: SPIFFE/SPIRE에서의 악용 후 신원 오용
본 연구는 침해된 쿠버네티스 노드에서 루트 권한을 확보한 공격자가 SPIFFE/SPIRE로 알려진 기계 신원 확인을 위한 개방형 표준 및 참조 구현을 악용하여, 동일한 위치에 있는 워크로드를 사…
“최전선 화이트해커의 노하우를 배운다”... 스틸리언 SSL 7기 모집
스틸리언이 현직 화이트해커와 함께 실전 보안 연구를 수행하는 멘토링 프로그램 ‘SSL(Stealien Security Leader) 7기’ 참가자를 모집한다고 10일 밝혔다. 지난 2020년부터 시작된 SSL은 정해…
S2W, 오픈AI 글로벌 보안 생태계 ‘데이브레이크’ 합류
에스투더블유(S2W)가 오픈AI 주도의 글로벌 사이버보안 이니셔티브인 ‘데이브레이크’의 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트워크’(Daybreak Defense Network)에 합류한다고 10일 …
티오리, 보안 특화 AI 독파모서 ‘진트’ 기반 실전형 AI 훈련 하네스 구축
티오리(Theori, 대표 박세준)가 정부 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에서 ‘진트’(Xint) 기반 실전형 AI 훈련 하네스 구축을 주도한다고 10일 밝혔다. 진트는 AI 기반 오펜시…
GuardBreaker: 코드 주석을 활용한 AI 기반 악성코드 분석 방해
악성코드 개발자들은 오랫동안 자신들의 앞길을 가로막을 가능성이 있는 방어 체계와 면밀한 조사에 대응해 코드와 전술을 조정해 왔습니다. 이들은 다양한 회피 기법과 분석 방해 기법을 활용…