인증 기반 사전 포트 탐색: 호스트를 탐색하지 말고, 호스트에 직접 물어보세요
스캔 엔진에 해당 호스트에 대한 인증 정보가 이미 저장되어 있다면, 포트를 직접 탐색하는 대신 해당 호스트에 어떤 포트가 열려 있는지 직접 물어볼 수 있습니다. 모든 스캔은 “이 호스트에…
최신 보안 뉴스 (3,133건)
모니터랩, ‘IASF 2026’서 생성형 AI 통제 방안 제시
제로트러스트부터 위협 인텔리전스·EDR까지 전략 공유 [아이티데일리] 모니터랩은 9일 서울 영등포구 여의도 콘래드 서울 호텔에서 제14회 통합 애플리케이션 보안 세미나 ‘IASF 2026(Integrat…
“ZTNA부터 GenAI까지”... 모니터랩, ‘IASF 2026’서 통합 SSE 비전 제시
모니터랩이 9일 콘래드 서울 호텔에서 제14회 통합 애플리케이션 보안 세미나 ‘IASF 2026’을 개최하며 비즈니스 생산성을 위한 통제 가능한 생성형 AI 보안 전략을 제시했다. 행사 시작과 함께…
[단독] 해커는 왜 버그바운티 대신 기관 제보 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크 내용
최근 국내 전자결제업체들을 둘러싼 해킹 논란과 관련해 데일리시큐가 8일 최초 단독 보도 한 이후 추가 취재 결과, 앞서 제기됐던 국내 대형 PG사의 내부 시스템이 직접 해킹된 것은 아닌 것…
정보 탈취 프로그램 로그를 통해 MFA를 우회할 수 있는 재사용 가능한 AI 토큰이 드러났다
사이버 범죄자들은 정보 탈취 프로그램의 로그를 통해 인공지능(AI) 사용자 계정을 탈취하여, 구글, 앤트로픽(Anthropic) 등 모델 제공업체의 도구에 불법적으로 접근할 수 있게 해주는 “도난 …
"책임 있게 초지능 만들 기업 없다…내년 말 AI 통제불능" 앤트로픽 연구원 경고
[디지털투데이 홍진주 기자] 앤트로픽 전 연구원이 오픈AI와 앤트로픽의 초지능 개발 경쟁을 강하게 비판하며 인공지능(AI) 업계를 떠나겠다는 뜻을 밝혔다. 인간을 뛰어넘는 자기개선형 AI 개…
구글 크롬, 이제 2주마다 업데이트…AI가 바꾼 보안 환경
[디지털투데이 유승아 인턴기자] 구글이 크롬의 주요 업데이트 주기를 기존 4주에서 2주로 단축했다. 8일(이하 현지시간) IT매체 테크크런치 등에 따르면 구글은 데스크톱, 안드로이드, iOS용 …
래브라도랩스, IVAS에 악성 오픈소스 사전 차단 엔진 탑재
래브라도랩스가 오픈소스 반입 단계에서 악성 패키지를 미리 식별하고 검증하는 분석엔진을 개발해 통합 취약점 분석 시스템 'IVAS'에 탑재했다. 이번 기능 추가로 래브라도랩스는 오픈소스가 …
"AI 리스크 관리는 기업 생존 필수"...에임인텔리전스, 컨퍼런스 성료
AI 보안 전문기업 에임인텔리전스(AIM Intelligence, 대표 유상윤)가 지난 7일 삼성금융캠퍼스에서 ‘AI 리스크 컨퍼런스 서울 2026’을 개최, 성황리에 마무리했다. 삼성화재가 후원한 이번 컨…
오픈AI, 韓 진출 1년 ··· 챗GPT 엔터프라이즈 이용 규모 28배 증가
GPT-6 아스트라·파트너 생태계·데이터 레지던시·사이버 보안·광고 사업까지 한국 사업 기반 강화 [데이터넷] 오픈AI(OpenAI)가 한국 오피스 공식 출범 1년을 맞아 국내 기업과 기관의 챗GPT 엔…
모니터랩, 제14회 통합 애플리케이션 보안 세미나 개최
모니터랩이 9일 콘래드 서울 호텔에서 제14회 통합 애플리케이션 보안 세미나인 IASF 2026을 개최했다. 모니터랩은 2013년부터 매년 IASF를 통해 최신 보안 기술 트렌드를 공유해 왔다. 올해 …
래브라도랩스, 공급망 노리는 악성 오픈소스 패키지, 도입 전 막는다
래브라도랩스(대표 김진석)는 오픈소스 반입 단계에서 악성 패키지를 사전 식별·검증하는 분석엔진을 개발, 자사 취약점 분석 시스템 ‘IVAS’(Integrated Vulnerability Analysis System)에 탑…
“AI 시대 인프라 해법은 프라이빗 클라우드” ··· VCF로 비용·보안 잡는다
NVMe 메모리 티어링으로 비용 절감 ··· AI 보안 프론티어 대비 태세 프로그램도 가동 [데이터넷] “브로드컴이 AI 도입이 파일럿 단계를 넘어 실제 운영 환경으로 확산되면서 기업 IT 인프라의 …
모니터랩, 연례 행사 통해 AI 시대 보안 대응 방안 제시
AI 활용 CTI·BAS 소개···AI 사용 과정 전반의 보안 접근법 안내 [데이터넷] 모니터랩(대표 이광후)은 9일 서울 여의도에서 ‘제14회 통합 애플리케이션 보안 세미나(IASF) 2026’을 개최했다. ‘…
웨비나: 새로운 CVE가 발표된 후 “취약점이 노출되었나요?”라는 질문에 더 빠르게 답변하는 방법 알아보기
중대한 취약점이 공개되었습니다. 이에 대한 경보가 즉시 발령되었습니다.
[정보보안 연재소설-로그아웃되지 않는 밤] 제33화 '고치는 건 누구 일?'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
DeepSeek의 취약점을 악용하면 AI 에이전트가 승인 없이 자체 파일 샌드박스를 비활성화할 수 있다
DeepSeek의 오픈소스 도구인 DeepSeek Harness(개발자 컴퓨터에서 AI 코딩 에이전트를 실행하기 위한 도구)의 결함으로 인해, 샌드박스에 격리된 에이전트가 단 한 번의 명령어로 자신의 샌드…
래브라도랩스, 오픈소스 악성 패키지 ‘반입 전 검증’ 기능 추가
취약점·라이선스·의존성까지 사전 점검 반입 후에도 지속 모니터링해 공급망 생애주기 보 [데이터넷] 래브라도랩스(대표 김진석)는 통합 취약점 분석 시스템 ‘IVAS’에 오픈소스 패키지를 조직 …
Alby Hub의 치명적인 결함으로 인해 공격자가 인터넷에 노출된 비트코인 지갑을 장악할 수 있다
비트코인 지갑 업체 알비(Alby)는 알비 허브(Alby Hub)에 심각한 결함이 있어, 공격자가 지갑을 장악하고 자금을 송금할 수 있었을 가능성이 있다고 경고했습니다. 단, 이는 소유자가 허브를 …
최근 발견된 취약점에 노출된 36,000대 이상의 Plex 서버
온라인에 노출된 36,000대 이상의 Plex 미디어 서버가 여러 보안 취약점에 대한 패치를 적용받지 못한 채로 남아 있어 공격에 취약한 상태입니다. Plex는 일주일 전, 아직 추적이 용이하도록 C…