다양한 얼굴을 가진 기계: SPIFFE/SPIRE에서의 악용 후 신원 오용
본 연구는 침해된 쿠버네티스 노드에서 루트 권한을 확보한 공격자가 SPIFFE/SPIRE로 알려진 기계 신원 확인을 위한 개방형 표준 및 참조 구현을 악용하여, 동일한 위치에 있는 워크로드를 사…
최신 보안 뉴스 (3,128건)
“최전선 화이트해커의 노하우를 배운다”... 스틸리언 SSL 7기 모집
스틸리언이 현직 화이트해커와 함께 실전 보안 연구를 수행하는 멘토링 프로그램 ‘SSL(Stealien Security Leader) 7기’ 참가자를 모집한다고 10일 밝혔다. 지난 2020년부터 시작된 SSL은 정해…
S2W, 오픈AI 글로벌 보안 생태계 ‘데이브레이크’ 합류
에스투더블유(S2W)가 오픈AI 주도의 글로벌 사이버보안 이니셔티브인 ‘데이브레이크’의 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트워크’(Daybreak Defense Network)에 합류한다고 10일 …
티오리, 보안 특화 AI 독파모서 ‘진트’ 기반 실전형 AI 훈련 하네스 구축
티오리(Theori, 대표 박세준)가 정부 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에서 ‘진트’(Xint) 기반 실전형 AI 훈련 하네스 구축을 주도한다고 10일 밝혔다. 진트는 AI 기반 오펜시…
GuardBreaker: 코드 주석을 활용한 AI 기반 악성코드 분석 방해
악성코드 개발자들은 오랫동안 자신들의 앞길을 가로막을 가능성이 있는 방어 체계와 면밀한 조사에 대응해 코드와 전술을 조정해 왔습니다. 이들은 다양한 회피 기법과 분석 방해 기법을 활용…
S2W, 오픈AI 글로벌 사이버보안 이니셔티브 '데이브레이크' 합류
[디지털투데이 황치규 기자]빅데이터 분석 AI 기업 에스투더블유(S2W)가 오픈AI가 주도하는 사이버보안 이니셔티브 ‘데이브레이크(Daybreak)’ 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트…
[Tech Insight]소프트웨어가 세상을 더 빨리 집어삼키고 있다
[디지털투데이 황치규 기자]실리콘밸리 유력 벤처캐피털 앤드리슨 호로위츠(a16z) 공동 창업자 마크 앤드리슨이 코딩 에이전트 기업 코그니션(Cognition)에 추가 투자한다고 밝히면서 소프트웨…
AI 해킹 확산에...기업 보안 투자 우선순위 '확' 바뀐다
[디지털투데이 황치규 기자] AI 해킹이 확산하면서 기업들 사이에서 사이버 보안 예산을 늘리는 것을 넘어 아예 예산 집행 우선순위를 바꾸는 움직임이 나타나고 있다. 이런 흐름 속에 혜택을 …
LiteLLM 게이트웨이에 노출된 사례 중 거의 10건 중 1건이 “sk-1234”라는 관리자 키 예시를 받아들였다.
Wiz Research가 2월에 스캔한 인터넷에 노출된 LiteLLM 서버 중 거의 10대 중 1대가 LiteLLM의 자체 설정 가이드에 제시된 예시 관리자 키인 ‘sk-1234’를 허용했습니다. LiteLLM은 오픈소스 AI…
앤트로픽, ‘클로드 오푸스 4.6’ 관련 네 번째 AI 해킹 사고 공개
앤트로픽(Anthropic)은 수요일, 자사의 인공지능(AI) 모델이 제3자 시스템에 무단으로 침입한 네 번째 사건을 공개했는데, 이는 자율 AI 에이전트가 초래하는 보안 위험에 대한 우려를 불러일…
트레저, 이메일 서비스 제공업체의 보안 침해 및 피싱 공격에 대해 사용자에게 경고
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)는 수요일, 자사의 제3자 이메일 서비스 제공업체를 해킹한 공격자들이 고객들을 대상으로 피싱 공격을 감행하고 있다고 경고했다. 피해를 입은 …
AWS, 18개국 대학생에 '키로' 무료 개방…서울대·연세대·국민대 포함
아마존웹서비스(AWS)가 대학생 인공지능(AI) 개발 역량을 높이기 위한 지원을 확대했다. 학생들이 취업하기 전부터 AI 에이전트와 협업하며 아이디어를 실제 서비스로 구현하도록 돕는다는 목…
일부 암호화폐 업체들이 서비스 제공업체 해킹 의혹이 제기된 후 고객들에게 피싱 이메일에 주의할 것을 경고하고 있다
한 이메일 서비스 제공업체의 보안 침해 의혹이 제기된 후, 여러 암호화폐 업체들이 고객들에게 피싱 이메일에 주의할 것을 경고했다. 해커들이 한 이메일 서비스 제공업체의 시스템을 해킹해 …
[토큰증권 점검③] 이름만 ‘분산원장’…권한 중앙화에 블록체인 취지 무색
블록체인 기술을 결합한 토큰증권 도입을 앞두고 금융위원회가 구체적인 정책 방향과 기술 기준을 내놨다. 토큰증권이 금융업계의 대표적 디지털 혁신으로 꼽히는 만큼 정책 발표에 엄청난 관…
PostgreSQL 제품 보안 업데이트 권고
□ 개요 o PostgreSQL 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[6] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Linux 제품 보안 업데이트 권고
□ 개요 o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
시스코, 공격에 악용된 CVE-2026-20079 Secure FMC 취약점 확인
시스코는 자사의 Secure Firewall Management Center(FMC) 소프트웨어에서 CVE-2026-20079로 추적되는 최고 심각도의 인증 우회 취약점이 현재 공격에 적극적으로 악용되고 있음을 확인했습니…
CISA 국장, ‘최악의 상황’을 막기 위해 기관이 신속히 변화해야 한다고 밝혀
CISA 수장, ‘최악의 상황’을 막기 위해 기관이 신속히 변화해야 한다고 밝혀 사이버보안 및 인프라 보안국(CISA)의 국장 대행은 수요일, 미국인들이 직면할 수 있는 중대하고 잠재적으로 치명…
불법스팸 최대 매출 6% 과징금…10월 1일 시행
[디지털투데이 손슬기 기자] 불법스팸 전송자와 방지 의무를 소홀히 한 사업자에게 관련 매출액의 최대 6%를 과징금으로 부과하는 제도가 다음 달 시행된다. 방송미디어통신위원회는 9일 제34…
스컬캔디 ‘다임 3’ 이어버드, 사용자를 블루투스 해킹 위험에 노출시켜
카네기멜론 대학교 CERT 조정 센터(CERT/CC)는 Skullcandy Dime 3 무선 이어버드가 사용자의 개입 없이도 근처에 있는 페어링되지 않은 기기의 블루투스 페어링 요청을 수락한다고 경고하고 있…