“챗봇 넘어 직접 행동하는 AI 시대 왔다”... 에임인텔리전스, AI 리스크 컨퍼런스 개최
에임인텔리전스가 7일 AI 시대의 숨겨진 보안 위협을 진단하고 대응책을 모색하는 ‘2026(AI Risk Conference Seoul 2026)’을 개최했다. 기업의 AI 도입과 보안 리스크 관리를 책임지는 실무자 …
최신 보안 뉴스 (334건)
위버스, 결제 API 뚫려 42만건 정보 유출... “민감 정보는 무사”
글로벌 팬덤 플랫폼 위버스(Weverse)에서 40만건 넘는 고객 정보가 유출되는 사고가 발생했다. 위버스컴퍼니는 취약점 인지 즉시 한국인터넷진흥원(KISA) 신고와 초기 대응을 마쳤다. 유출된 …
엔키화이트햇, KB국민은행에 AI 침투 테스트 솔루션 공급... “금융권 상시 점검 체계 구축”
엔키화이트햇이 KB국민은행에 AI 기반 웹 애플리케이션 침투 테스트 자동화 솔루션 ‘오펜 AI DAST(OFFen AI DAST)’를 공급했다고 7일 밝혔다. 최근 AI를 활용한 사이버 위협이 늘어나면서 금융…
이스트시큐리티, ‘사이버 보안 특화 AI’ 파운데이션 모델 개발 힘 합친다
이스트시큐리티가 네이버클라우드와 손잡고 정부가 추진하는 ‘보안 특화 AI 모델’ 개발에 나선다. 이스트시큐리는 자사가 참여한 네이버클라우드 컨소시엄이 과학기술정보통신부와 정보통신산…
보안 제품이 침투 경로... 크라우드스트라이크 팰컨 제로데이, 패치 없이 공개
기업용 엔드포인트 보안 제품인 크라우드스트라이크 팰컨 센서에서 윈도우 최고 권한을 탈취할 수 있는 제로데이 취약점이 공개됐다. 패치는 아직 배포되지 않았다. ‘팰컨플랭크’(FalconFlank)…
구글, 원격코드실행 가능한 크롬 제로데이 긴급 패치... 실제 공격에 이미 악용
구글이 실제 공격에 악용되고 있는 크롬 브라우저 고위험 제로데이 취약점에 대한 긴급 보안 업데이트를 배포했다. 올해 크롬에서 실제 악용 사례가 발견돼 패치된 6번째 취약점이다. 정보보호…
이스라엘 클라우드 보안 스타트업 업윈드, 3억달러 투자 유치… 보안 알람 피로 줄여 줘
이스라엘 클라우드 보안 스타트업 업윈드(Upwind)가 3억달러(약 4000억원) 규모의 신규 투자를 유치했다고 스타트업 전문 외신 C테크가 보도했다. 기업가치는 38억달러(약 5조1000억 원)으로 …
오픈AI 에이전트, 독일 개발자 위키 사이트 장악... 통제 벗어난 AI 논란 재점화
7월 오픈AI의 AI 에이전트가 사이버 보안 역량 테스트 중 통제를 뚫고 허깅페이스를 해킹한 사건이 일어난 논란이 된 가운데, 이에 앞서 독일 위키 사이트에 침투한 사실도 알려졌다. 오픈AI A…
[카드뉴스] "비밀번호도 필요 없다"…맥북 '화면 공유' 기능서 원격 제어 치명적 결함 발견
애플 macOS의 핵심 원격 기능인 '화면 공유(Screen Sharing)' 프로토콜에서 사용자 인증 없이 원격으로 기기 제어권을 탈취할 수 있는 치명적인 취약점이 발견되었습니다. 이번에 확인된 취약…
AI스페라, 중동 시장 공략 확대... “현지 파트너십 강화로 금융권 고객 확보”
AI스페라(대표 강병탁)가 현지 파트너 네트워크 확대와 금융권 고객 확보를 바탕으로 중동 보안 시장 공략을 강화한다고 4일 밝혔다. AI스페라는 테크파크스(TechParks), 클라우드스페라(Cloud…
초기 24시간의 딜레마... 크리밋, 국내 규제 맞춤형 크리덴셜 사고 대응 가이드 배포
크리밋(Cremit)이 API 키와 클라우드 크리덴셜 유출 사고 시 대응 절차를 담은 실무 플레이북 ‘Blast Radius’를 한국어와 영어로 배포한다고 4일 밝혔다. 최근 발생한 대형 침해사고의 대부분…
3954만 털린 티빙(TVING), 키 관리 부실이 부른 ‘디지털 참사’
3000만명 이상 개인정보가 유출된 온라인 동영상 서비스(OTT) 티빙(TVING) 보안 사고는 단순한 외부 해킹을 넘어 내부 개발자 접속키 관리 부실이 부른 전형적 인재(人災)로 드러났다. 과학기…
구글, 사이버 보안 특화 ‘제미나이 3.8 플래시 사이버’ 공개... 추론·코딩 특화 ‘제미나이 3.8 플래시’ 함께
구글이 추론과 코딩에 초점을 맞춘 차세대 인공지능(AI) 모델 ‘제미나이 3.8 플래시’(Gemini 3.8 Flash)와 사이버 보안 특화 모델 ‘제미나이 3.8 플래사 사이버’(Gemini 3.8 Flash Cyber)를 2…
케이사인, OCA에 ‘EV 충전기 해킹 시연’… 국제 보안 가이드 연계 논의
정보보안 전문기업 케이사인(대표 구자동, 최현철)이 전기차 충전 국제표준을 관장하는 OCA(Open Charge Alliance) 실무진과 만나, 국가 연구개발 과제로 개발 중인 EV 충전 프로토콜 보안 퍼…
파수 AI, 가상화 방식 소스코드 보안 솔루션 출시
파수 AI(대표 조규곤)가 개발 환경의 생산성을 유지하면서 보안을 강화한 새 소스코드 보안 솔루션 ‘DRM 소스코드 보안’을 출시했다고 2일 밝혔다. 가상화 격리 보호 방식을 채택해 다양한 개…
[배종찬의 보안 빅데이터] 테슬라 ‘사이버캡’ 자율주행, 해킹에 안전한가
자동차의 운전대가 사라진 자리에 해킹이 들어오고 있다. 썸트렌드(SomeTrend)가 2026년 7월 26일부터 8월 25일까지 한 달간 집계한 빅데이터 연관어 분석은 지금 이 순간 한국 사회가 자율주…
오픈AI, "차기 모델 ‘아스트라’, 사이버 공격 역량 ‘임계치’ 도달했다"... 제한적 공개
오픈AI 차세대 AI 모델 아스트라’(Astra)가 사람 개입 없이 제로데이 취약점을 찾아 공격할 수 있는 수준에 올랐다. 안전 장치를 추가해 조만간 일반 공개한다는 계획이다. 오픈AI는 최근 아스…
앤트로픽, 차세대 AI ‘페이블 5.1’ 및 보안 특화 ‘미토스 5.1’ 공개... 방어 역량 대폭 강화
사이버 공격 역량이 탁월한 것으로 알려져 논란을 빚었던 앤트로픽 ‘클로드 미토스’ 모델 새 버전이 나왔다. 일부 기관과 기업에 선별 제공된다. 앤트로픽은 코딩 및 지식 작업 전반을 겨냥한 …
대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?
널리 쓰이는 국내 구매 시스템의 취약점을 파고든 해킹 공격으로 주요 대기업들이 연쇄적으로 정보 유출 피해를 입었다. 기업 자체 보안망이 아닌 협력사 소프트웨어를 노린 전형적 ‘공급망 공…
미 정부, 수도 공급망 인프라 방어 나선다... 텍사스서 ‘프로젝트 워터셰드 250’ 가동
미국 정부가 수도 공급망을 겨냥한 사이버 위협에 대응하기 위한 민관 합동 방어 프로젝트를 띄웠다. 트럼프 행정부는 미국 내 수도 시스템을 사이버 공격으로부터 보호하기 위한 6개월 시범 …