DeepSeek의 취약점을 악용하면 AI 에이전트가 승인 없이 자체 파일 샌드박스를 비활성화할 수 있다
DeepSeek의 오픈소스 도구인 DeepSeek Harness(개발자 컴퓨터에서 AI 코딩 에이전트를 실행하기 위한 도구)의 결함으로 인해, 샌드박스에 격리된 에이전트가 단 한 번의 명령어로 자신의 샌드…
최신 보안 뉴스 (3,137건)
래브라도랩스, 오픈소스 악성 패키지 ‘반입 전 검증’ 기능 추가
취약점·라이선스·의존성까지 사전 점검 반입 후에도 지속 모니터링해 공급망 생애주기 보 [데이터넷] 래브라도랩스(대표 김진석)는 통합 취약점 분석 시스템 ‘IVAS’에 오픈소스 패키지를 조직 …
Alby Hub의 치명적인 결함으로 인해 공격자가 인터넷에 노출된 비트코인 지갑을 장악할 수 있다
비트코인 지갑 업체 알비(Alby)는 알비 허브(Alby Hub)에 심각한 결함이 있어, 공격자가 지갑을 장악하고 자금을 송금할 수 있었을 가능성이 있다고 경고했습니다. 단, 이는 소유자가 허브를 …
최근 발견된 취약점에 노출된 36,000대 이상의 Plex 서버
온라인에 노출된 36,000대 이상의 Plex 미디어 서버가 여러 보안 취약점에 대한 패치를 적용받지 못한 채로 남아 있어 공격에 취약한 상태입니다. Plex는 일주일 전, 아직 추적이 용이하도록 C…
구글 “공격자, 에이전틱 AI로 사람 개입 줄이며 빠르게 공격 진행”
“AI 공급망·독점 AI 모델도 공격 대상“ [데이터넷] 에이전틱 AI와 자동화된 공격 프레임워크를 사용한 지능형 공격이 늘어나고 있다. AI 코딩 어시스턴트와 오픈소스 소프트웨어 공급망을 겨냥…
추적되지 않는 악몽: 원자재 인프라 뒤에 숨겨진 위협들
최근 Unit 42가 우선순위가 낮아 보이는 기업 감염 사례를 조사한 결과, 사이버 범죄에서 가장 효과적인 위장 수단은 반드시 정교한 기술을 사용하는 것이 아니라, 위협이 얼마나 평범해 보이…
미국 정부 기관들, 중국 AI 기업들이 클로드(Claude), GPT, 제미니(Gemini), 그록(Grok)을 모방했다고 비난
미국의 사이버보안 및 정보 기관들은 중국에 기반을 둔 인공지능(AI) 기업들이 ‘증류 공격’을 통해 미국의 최첨단 모델이 보유한 독점적인 기능과 역량을 “체계적으로 추출”하고 있다고 비난했…
"GenAI로 비즈니스 생산성 기준 제시"...모니터랩, ‘IASF2026’ 개최
B2B SECaaS 전문기업 모니터랩(대표 이광후)이 9일 콘래드 서울 호텔에서 자사의 제14회 통합 애플리케이션 보안 세미나인 ‘IASF 2026(Integrated application Security Fair 2026)’를 개최했…
실제 환경에서 악용된 크롬 V8 제로데이 취약점, 샌드박스 내 코드 실행 가능
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 230건의 보안 취약점을 수정하는 업데이트를 공개했습니다. CVE 식별자 CVE-2026-87491(CVSS 점수: 해당 없음)로 지정…
쏟아지는 API 자동화 공격, 진짜 ‘미토스’ 쇼크는 지금부터?
플랫폼 외부 연동을 위해 열어둔 애플리케이션 프로그래밍 인터페이스(API)가 2026년 하반기 보안 뇌관으로 급부상했다. 클로드 미토스 쇼크 이후 페이블 5.1이나 GPT 솔 등 추론 능력이 강화…
[NOW 2027-AI 보안②] AI 도입 속도 못 따라가는 보안
AI 위협, 기술 부재보다 거버넌스 부재로 인해 발생 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획…
모니터랩 "생성AI 보안·SSE에 역점...3년 평균 매출 8.8% 성장"
B2B 서비스형 보안(SECaaS) 전문 기업 모니터랩(대표 이광후)이 인공지능(AI) 및 클라우드 보안 중심으로 주력 사업 방향을 전환했다. 기존 위협 인텔리전스(CTI), 사이버 보안 분야의 침해 및…
F5 BIG-IP APM 악성코드는 메모리에 PHP 웹 셸을 주입하여 디스크 스캔을 회피합니다.
소포스(Sophos)는 9월 7일 발표된 분석 보고서에서, F5 BIG-IP Access Policy Manager 어플라이언스 침입 사건과 관련된 악성코드가 디스크상의 파일이 아닌 메모리 내에 PHP 웹 쉘을 숨긴다고…
마이크로소프트 디펜더의 새로운 ‘ShieldCrash’ 제로데이 취약점으로 인해 SYSTEM 권한이 부여됨
‘Nightmare Eclipse’라는 별명을 가진 익명의 보안 연구원이 마이크로소프트가 2026년 9월 ‘패치 화요일’ 보안 업데이트를 배포한 직후, “ShieldCrash”라는 이름의 새로운 마이크로소프트 디펜…
한 연구원이 ShieldBreak 패치를 우회할 수 있음을 보여주는 새로운 Microsoft Defender PoC를 공개했다
‘Chaotic Eclipse’라는 닉네임을 사용하는 보안 연구원이 마이크로소프트 디펜더(Microsoft Defender)의 또 다른 제로데이 취약점에 대한 개념 증명(PoC)을 공개했다. 'ShieldCrash'라는 코드…
구글, 공격에 악용된 크롬의 새로운 제로데이 취약점에 대해 경고
구글은 화요일, 현재 활발히 악용되고 있는 크롬 제로데이 취약점을 포함해 총 230건의 취약점에 대한 패치를 적용했으며, 이는 올해 들어 패치된 일곱 번째 제로데이 취약점이다. 구글은 화요…
SAP, 인증 없이 원격 코드 실행을 가능하게 하는 CVSS 10.0 커널 취약점에 대한 패치 배포
SAP는 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있는 SAP Extended Passport(EPP) 처리 기능의 최고 심각도 결함을 비롯한 여러 취약점을 해결하기 위한 보안 업데이…
마이크로소프트, 악용된 윈도우 제로데이 취약점 2건을 포함해 사상 최대인 974건의 취약점에 대한 패치를 배포했다
마이크로소프트는 화요일, 자사 소프트웨어 제품군 전반에 걸친 무려 974건의 취약점을 해결하며 ‘패치 화요일’ 기록을 경신했는데, 여기에는 실제 환경에서 활발히 악용되고 있는 것으로 알려…
N-able 및 N-central의 사전 인증(Pre-Auth) 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용됨
미국 사이버보안·인프라보안국(CISA)은 화요일, N-able N-central에 영향을 미치는 최고 심각도의 보안 결함을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했으며, 연방 민간 행정부(FCEB) 산하 기…
오픈AI "챗GPT, 韓 '업무 도구' 자리 굳혀…엔터프라이즈 이용자 28배↑"
오픈AI가 한국 오피스 출범 1년을 맞아 국내 기업용 인공지능(AI) 시장 공략을 강화한다. 챗GPT를 단순한 업무 보조 도구에서 조사와 분석, 개발, 자동화 등을 직접 수행하는 기업용 업무 플랫…