시스코, 공격에 악용된 CVE-2026-20079 Secure FMC 취약점 확인
시스코는 자사의 Secure Firewall Management Center(FMC) 소프트웨어에서 CVE-2026-20079로 추적되는 최고 심각도의 인증 우회 취약점이 현재 공격에 적극적으로 악용되고 있음을 확인했습니…
최신 보안 뉴스 (3,132건)
CISA 국장, ‘최악의 상황’을 막기 위해 기관이 신속히 변화해야 한다고 밝혀
CISA 수장, ‘최악의 상황’을 막기 위해 기관이 신속히 변화해야 한다고 밝혀 사이버보안 및 인프라 보안국(CISA)의 국장 대행은 수요일, 미국인들이 직면할 수 있는 중대하고 잠재적으로 치명…
불법스팸 최대 매출 6% 과징금…10월 1일 시행
[디지털투데이 손슬기 기자] 불법스팸 전송자와 방지 의무를 소홀히 한 사업자에게 관련 매출액의 최대 6%를 과징금으로 부과하는 제도가 다음 달 시행된다. 방송미디어통신위원회는 9일 제34…
스컬캔디 ‘다임 3’ 이어버드, 사용자를 블루투스 해킹 위험에 노출시켜
카네기멜론 대학교 CERT 조정 센터(CERT/CC)는 Skullcandy Dime 3 무선 이어버드가 사용자의 개입 없이도 근처에 있는 페어링되지 않은 기기의 블루투스 페어링 요청을 수락한다고 경고하고 있…
구글, 2026년 2분기 AI 위협 추적 보고서 발표...에이전틱 AI 악용 증가
구글위협인텔리전스그룹(GTIG)이 2026년 2분기 최신 AI 위협 동향을 분석한 'AI 위협 추적 보고서(AI Threat Tracker)'를 공개했다. 이번 보고서는 위협 행위자들이 공격 라이프사이클 전반에…
콴델라 코리아, KSC 2026 참가...GPU와 QPU 결합한 Quantum AI 기술 소개
광자 양자컴퓨팅 기업 콴델라의 한국 법인 콴델라 코리아가 서울 스위스 그랜드호텔 컨벤션센터에서 열린 '한국슈퍼컴퓨팅컨퍼런스 2026(KSC 2026)'에 참가해 전시 부스를 운영했다. 이번 행사…
에임인텔리전스, 'AI 리스크 컨퍼런스 서울 2026' 개최...AI 보안 방향성 제시
에임인텔리전스가 지난 7일 삼성금융캠퍼스에서 'AI 리스크 컨퍼런스 서울 2026'을 개최했다. 삼성화재가 후원한 이번 행사는 오픈아이(OpenAI), 마이크로소프트 등 국내외 주요 기업과 기관의…
국내 기업 챗GPT 엔터프라이즈 도입 규모 28배 증가
오픈AI 코리아는 공식 출범 1주년을 맞아 기자회견을 열고 국내 기업의 챗GPT 엔터프라이즈 도입 규모가 전년 동기 대비 약 28배 증가했다고 밝혔다. 챗GPT 워크와 코덱스 사용자는 지난 3월부…
래브라도랩스, 악성 오픈소스 패키지 검증 엔진 개발
개발자 PC·빌드 서버 유입 전 위험 사전 차단…IVAS에 탑재 [아이티데일리] 래브라도랩스는 오픈소스 패키지를 조직 내로 들이기 전에 위험성을 분석하는 엔진을 개발해 통합 취약점 분석 시스…
[정보보호 솔루션 컨퍼런스] AI가 바꾼 보안 지형…위협 진단·대응 전략 한자리에(종합)
본지, 9일 양재동 엘타워서 ‘2026 정보보호 솔루션 컨퍼런스’ 개최 AIDC·제로트러스트·데이터 유출 방지·에이전트 보안 전략 총망라 [아이티데일리] 인공지능(AI)이 데이터센터와 업무 현장 깊…
[카드뉴스] "오늘 날씨 어때?" 물었을 뿐인데… AI 스피커 사생활 도청 막는 '3단계 삭제법'
스마트홈 환경에서 널리 활용되는 AI 음성 비서 단말은 '웨이크 워드(Wake-word)' 호출 전후의 주변 소음과 사적인 대화 세션을 지속적으로 캡처하여 클라우드 서버로 전송·저장하는 구조적 프…
여러 중국 해킹 단체가 동일한 크롬 제로데이 취약점 공격 코드를 사용하는 것으로 확인됐다
여러 중국 해킹 단체가 동일한 크롬 제로데이 취약점을 악용하는 것으로 확인됨. 대부분 중국 국가 정보 기관과 연계된 것으로 알려진 최소 4개의 사이버 첩보 단체가 8월 말부터 시작되어 현…
노드VPN, 소비자 보안 보고서 발표...피싱 공격 99%가 유명 브랜드 사칭
노드VPN은 상반기 사이버 위협 동향을 담은 첫 소비자 사이버 보안 보고서를 발표했다. 이 보고서는 최신 위협 지표를 바탕으로 생성형 AI와 고도화된 공격 수단이 소비자를 표적으로 삼는 실…
[정보보호 솔루션 컨퍼런스] “AI 시대 보안은 ‘속도 경쟁’…금융권 대응 빨라져야”
김기웅 KB국민은행 팀장 “실제 공격 가능성 중심으로 취약점 우선순위 정해야” [아이티데일리] 인공지능(AI) 시대 금융권의 보안 대응 체계가 변화해야 한다는 의견이 나왔다. 취약점의 위험 …
비트코인 4000개 훔친 해커들, 돌려주며 “버그부터 고쳐라” 요구
암호화폐 거래 플랫폼 ‘리퀴드 네트워크’(Liquid Network)에서 6일 일요일(현지시각), 비트코인 4000개(3억2000만달러)가 빠져나갔다고 밝혔다. 리퀴드 네트워크는 “자신들을 화이트햇 해커라…
토스페이먼츠 가맹점 노려... 국내 금융권 공급망 공격 위기 부각
전자지급결제대행(PG)사의 가맹점을 통한 공격이 일어나 당국이 조사에 착수했다. 이에 따라 PG사와 가맹점, 카드사 등 많은 협력사들이 엮여있는 금융권 공급망 보안 위기가 부각되고 있다. 9…
토스페이먼츠 "시스템 해킹 아냐"…가맹점 1곳 결제내역 4131건 조회
[디지털투데이 이지영 기자] 토스페이먼츠가 가맹점 카드정보 조회 사고와 관련해 자사 시스템이 해킹된 것은 아니며, 특정 가맹점 1곳에서 결제연동플랫폼 인증정보가 노출돼 발생한 사고라고…
금감원, 금융권 CISO 소집…소극적 자율시정엔 엄중 조치
[디지털투데이 이지영 기자] 금융감독원이 금융권 정보보호 최고책임자(CISO)를 소집해 인공지능(AI)을 활용한 사이버 공격에 대한 대응 강화를 주문했다. IT 기본통제가 미흡한 고위험 금융회…
[김승주 교수 칼럼] 정부 산하기관은 왜 존재하는가
앞선 두 번의 칼럼에서 '국가 사이버보안 컨트롤타워의 역할'과 '좋은 정책이 집행 과정에서 달라지는 이유'에 대해 이야기했다. 컨트롤타워가 국가 전체의 관점에서 방향과 우선순위를 정하는…
인증 기반 사전 포트 탐색: 호스트를 탐색하지 말고, 호스트에 직접 물어보세요
스캔 엔진에 해당 호스트에 대한 인증 정보가 이미 저장되어 있다면, 포트를 직접 탐색하는 대신 해당 호스트에 어떤 포트가 열려 있는지 직접 물어볼 수 있습니다. 모든 스캔은 “이 호스트에…