마이크로소프트, Windows 10 KB5122878 확장 보안 업데이트 출시
마이크로소프트는 이번 달의 기록적인 규모를 보인 2026년 9월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 사항을 포함하는 Windows 10 KB5122878 확장 보안 업데이트를 출시했습니다. Wind…
최신 보안 뉴스 (3,149건)
AI전략위 2기 '프로젝트 중심' 전환…AIDC·국방AX·AI 보안·표준화 본격화
[디지털투데이 손슬기 기자] 국가AI전략위원회가 출범 2년 차를 맞아 한국을 '대체불가 글로벌 AI 핵심 공급망 국가'이자 '신뢰받는 파트너 국가'로 끌어올린다는 목표를 제시했다. 이를 위해 …
한전KDN, ‘AIDC 보안 기술 워크숍’ 성료 ··· N2SF 보안정책 내재화 모색
AIDC 구축·운영에 필요한 보안 기술·대응 전략 공유 ··· 안전한 AI 인프라 구축 방향 논의 [데이터넷] 에너지ICT 전문 공기업인 한전KDN(사장 박상형)은 7일과 8일 양일간 ‘AIDC 보안 기술 워…
3억 2천만 달러 규모의 암호화폐 도난 사건 발생 후, ‘화이트햇’ 해커들이 4,700만 달러의 현상금을 수령했다
3억 2천만 달러 규모의 암호화폐 탈취 사건 이후 ‘화이트햇’ 해커들이 4,700만 달러의 현상금을 챙겼다. 일요일, 해커들과 한 암호화폐 기업 사이에서 수 시간 동안 진행된 공개 협상은, 공격…
[단독] 전자결제망 해킹 정황…코엠페이먼츠 카드정보 유출 공지, 대형 PG 연계망도 조사중
국내 전자결제(PG) 업체들을 겨냥한 해킹 정황이 확인되면서 금융당국과 관계기관이 조사에 착수한 것으로 알려졌다. 실제 피해 업체 가운데 코엠페이먼츠는 결제 연동 시스템 침해와 카드정보…
ShinyHunters 해커들, 플로리다주 “DAVID” 차량등록국(DMV) 데이터베이스 해킹 주장
‘ShinyHunters’라는 이름의 협박 해킹 집단은 플로리다주 차량관리국(DMV)의 ‘DAVID’로 알려진 온라인 플랫폼 데이터베이스에 침입해, 해당 주 내 운전자 관련 기록 20만 건 이상을 탈취했다고…
오픈AI, ChatGPT 서비스 중단으로 인해 이미지 생성 오류 발생했다고 밝혀
OpenAI는 현재 ChatGPT의 이미지 생성 오류와 파일 업로드 지연 현상을 일으키고 있는 사고를 조사 중입니다. 장애 추적 플랫폼 DownDetector에 접수된 수백 건의 사용자 보고에 따르면, 사용…
패치 권고 놓친 나흘 사이 침입... 호주 학습 플랫폼서 108만명 정보 유출
호주 수학 학습 플랫폼 매스스페이스가 침해를 당해 107만9819명의 개인정보가 빠져나갔다. 피해자는 호주와 뉴질랜드의 △학생 △학부모·보호자 △학교 교직원 △매스스페이스 직원이다. 침입 통…
[데일리픽] XRP 과거 폭등 사이클 따라 21달러 가나…아이폰18 출격 '초임박'
■ XRP 2405% 폭등 이력…과거 사이클 다시 대입하니 "21달러 간다" XRP가 과거 주요 상승 사이클에서 기록했던 상승률을 다시 재현할 경우 20달러를 넘어설 수 있다는 분석이 나왔다. 다만 과거…
기업 AI 도구 10개 중 8개 '몰래' 쓴다…보안 적신호
[디지털투데이 AI리포터] 기업 현장에서 사용하는 AI 도구 상당수가 IT 부서의 승인이나 감독 없이 운영되고 있다는 조사 결과가 나왔다. AI 에이전트가 기존 사용자 권한까지 물려받으면서 기…
오픈AI는 GPT-6 아스트라가 제로데이 취약점을 찾아낼 수 있지만, 모니터링하기는 더 어렵다고 밝혔습니다
OpenAI는 GPT-6 Astra가 사이버 보안 역량 측면에서 ‘중요(Critical) 수준’에 도달한 최초의 모델로, 광범위하게 배포되었다고 확인했다. 이는 회사의 사이버 보안 ‘대비 프레임워크(Preparedn…
“AI로 무엇을 바꿨나가 중요”…삼성SDS, FDE·RX로 기업 AX 지원
연말까지 FDE 200여명 양성…기존 인력 전환·신규 충원 병행 430여 제조 고객사서 RX 검증…미국 등 글로벌 시장 확대 추진 [아이티데일리] “지금 기업 현장에서는 인공지능(AI)을 도입할 것인가…
어도비, 서버에 백도어를 설치하는 데 악용된 마젠토의 심각한 제로데이 취약점을 수정했다
어도비는 ‘StyleSmuggler’로 명명된, 현재 활발히 악용되고 있는 최고 심각도 제로데이 취약점인 CVE-2026-75650에 대한 긴급 패치를 출시했습니다. 이 취약점은 마젠토(Magento)와 어도비 커…
[배종찬의 보안 빅데이터] 뚫리면 ‘끝장’, 보안 더 중요해진 통신사
빅데이터 분석 서비스 썸트렌드(SomeTrend)가 최근 2026년 8월 8일부터 9월 7일까지 분석한 ‘통신보안’ 연관어 지도에 따르면, 스마트폰, 통신망, 무선, 기기, 플랫폼 등 모바일 관련 키워드가…
웨비나: 보안 침해로 이어질 수 있는, 간과되기 쉬운 Google Workspace 접근 권한
타사 애플리케이션을 활용하면 Google Workspace의 유용성을 크게 높일 수 있지만, 몇 달 또는 몇 년 전에 접근 권한이 부여된 연동 기능은 조직의 데이터로 침투하는 간과되기 쉬운 경로가 될…
해커들이 대규모 인증 정보 탈취를 위한 AI 프레임워크를 구축하고 있다
위협 행위자들은 AI 기반 코딩 보조 도구에서 공격의 모든 단계를 자동화하는 다중 에이전트 프레임워크로 점점 더 전환하고 있습니다. 만디언트(Mandiant)의 사고 대응 활동, 위협 행위자 추…
위챗 ‘제로 클릭’ 웜, 수신 전화를 통해 아이폰과 안드로이드 기기의 계정을 장악했다
보안 업체 칼리프(Calif)의 연구진은 수신 전화를 통해 위챗 계정을 장악하는 웜을 개발하고, 세 대의 테스트용 휴대폰 간에 이 웜이 확산되는 과정을 시연했다. 이 웜이 작동하기 위해 수신자…
빌드 매니페스트 10억 건을 달성하기까지의 과정
지난 6개월 동안 체인가드는 컨테이너 빌드 매니페스트 생산량을 5억 건에서 10억 건 이상으로 두 배로 늘렸습니다. 또한 카탈로그 내 고유 컨테이너 이미지 수가 3,000개를, 이미지 버전 수가…
Cisco Secure Email의 Secure/Multipurpose Internet Mail Extensions(SMIME) 암호문 복호화 취약점
Cisco Secure Email의 S/MIME(Secure/Multipurpose Internet Mail Extensions) 복호화 기능에 존재하는 여러 취약점으로 인해, 인증되지 않은 원격 공격자가 암호화된 이메일 메시지에서 평문…
FreeIPA의 취약점 연쇄로 인해 익명 클라이언트가 재사용 가능한 관리자 자격 증명을 생성할 수 있음
레드햇에 따르면, FreeIPA의 한 결함으로 인해 한 번도 로그인한 적이 없는 클라이언트가 디렉토리 내에서 자신이 원하는 Kerberos 신원을 생성하고, 결국 관리자 그룹에 포함될 수 있다고 합…