위버스, 결제 API 뚫려 42만건 정보 유출... “민감 정보는 무사”
글로벌 팬덤 플랫폼 위버스(Weverse)에서 40만건 넘는 고객 정보가 유출되는 사고가 발생했다. 위버스컴퍼니는 취약점 인지 즉시 한국인터넷진흥원(KISA) 신고와 초기 대응을 마쳤다. 유출된 …
최신 보안 뉴스 (3,172건)
엔키화이트햇, KB국민은행에 AI 침투 테스트 솔루션 공급... “금융권 상시 점검 체계 구축”
엔키화이트햇이 KB국민은행에 AI 기반 웹 애플리케이션 침투 테스트 자동화 솔루션 ‘오펜 AI DAST(OFFen AI DAST)’를 공급했다고 7일 밝혔다. 최근 AI를 활용한 사이버 위협이 늘어나면서 금융…
이스트시큐리티, ‘사이버 보안 특화 AI’ 파운데이션 모델 개발 힘 합친다
이스트시큐리티가 네이버클라우드와 손잡고 정부가 추진하는 ‘보안 특화 AI 모델’ 개발에 나선다. 이스트시큐리는 자사가 참여한 네이버클라우드 컨소시엄이 과학기술정보통신부와 정보통신산…
보안 제품이 침투 경로... 크라우드스트라이크 팰컨 제로데이, 패치 없이 공개
기업용 엔드포인트 보안 제품인 크라우드스트라이크 팰컨 센서에서 윈도우 최고 권한을 탈취할 수 있는 제로데이 취약점이 공개됐다. 패치는 아직 배포되지 않았다. ‘팰컨플랭크’(FalconFlank)…
테이텀시큐리티, 사이버 보안 특화 AI 파운데이션 모델 개발 사업 참여
[데이터넷] 테이텀 시큐리티(대표 양혁재)가 네이버클라우드 컨소시엄의 참여기관으로 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘사이버 보안 특화 인공지능(AI) 파운데이션…
웨어밸리, AI·머신러닝 기반 이상행위 탐지 모듈 출시
기업의 IT 환경이 복잡해지고 데이터 접근 경로가 다양해지면서 내부자에 의한 정보 유출과 비정상적인 데이터 접근 행위를 효과적으로 식별하는 것이 보안의 주요 과제로 부상했다. 특히 정상…
엔키화이트햇, KB국민은행에 AI 기반 웹 침투테스트 솔루션 공급
보안 점검 자동화·상시화로 고도화되는 위협 대응 [데이터넷] 엔키화이트햇(대표 이성권)이 KB국민은행에 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션 ‘오펜 AI DAST(OFFen AI DAST)’를…
젠슨 황 "GPT-6 아스트라, AGI 시대 열었다…GPU 10만개 투입"
젠슨 황 엔비디아 최고경영자(CEO)가 오픈AI 새 인공지능(AI) 모델 'GPT-6 아스트라'를 일반인공지능(AGI)으로 규정했다. 황 CEO는 오픈AI가 GPT-6 아스트라를 학습하는 데 엔비디아 그레이스 …
N-able, 인증되지 않은 RCE 취약점에 대한 5주 만에 네 번째 N-central 핫픽스 발표
2026.3.1.14보다 낮은 버전의 모든 온프레미스 N-central 빌드(하루 전에 핫픽스 3으로 업데이트된 서버 포함)에는 핫픽스 4가 필요합니다. N-able의 사고 공지에는 이 취약점이 실제 환경에서…
새 사이버안보비서관에게 바란다…"현장형 컨트롤타워되길"
국가안보실 산하 사이버안보비서관 자리에 김휘강 고려대 정보보호대학원 교수가 발탁됐다. 김 비서관은 국내 1호 해커 출신 교수로 학계는 물론 산업계 경험도 풍부하다. AI스페라, 에이쓰리…
"'인다이렉트 인젝션' 해커 공격, 듀얼 LLM으로 방어 가능"
'이병영 서울대 전기정보공학부 교수는 7일 에임인텔리전스가 개최한 'AI 리스크 컨퍼런스 서울 2026'에서 "듀얼 LLM'을 활용하면 해커의 '인다이렉트 인젝션' 공격을 효과적으로 방어할 수 있…
JSCeal 악성코드는 도용된 세션 쿠키를 이용해 구글 인증을 우회할 수 있다
사이버보안 연구진들은 인증 정보 탈취, 감시, 트래픽 가로채기 기능을 갖춘 정교한 컴파일형 V8 자바스크립트(JSC) 악성코드인 ‘JSCeal’을 분석했다. “페이로드는 javascript-obfuscator로 보…
[테크인사이드] 똑똑해지는 만큼 위험해진다...AI 해킹이 던지는 경고
[디지털투데이 황치규 기자] 지난 7월 오픈AI가 테스트하던 미공개 AI에이전트들이 느닷없이 오픈소스 AI 모델 공유 플랫폼 허깅페이스를 해킹한 사고를 놓고 다양한 해석들이 나오고 있다. 오…
지속적인 공격 속에서 N-able 패치가 N-central의 가장 심각한 취약점을 해결
N-able은 자사의 N-central 원격 모니터링 및 관리(RMM) 플랫폼에 영향을 미치는 최고 심각도의 원격 코드 실행(RCE) 취약점에 대한 긴급 핫픽스를 발표했습니다. IT 부서와 관리형 서비스 제…
"올 2분기 AI·LLM서 발생한 취약점, 전년 比 14배 폭증"
올해 2분기 기준 인공지능(AI) 및 대규모 언어 모델(LLM)에서 발생한 보안 취약점이 전년 동기 대비 14배가량 늘어난 것으로 나타났다. 글로벌 사이버보안 기업 카스퍼스키(한국지사장 이효은)…
하이브 위버스, 개인정보 42만 건 유출…"법적 책임 물을 것"
하이브가 운영하는 팬 플랫폼 '위버스'에서 42만 명이 넘는 회원들의 개인정보가 유출됐다. 이용자 식별을 위해 만들어진 내부식별정보 등이 포함됐으며, 회사 측은 강경 대응을 예고했다. 위…
크롬 사용자 긴급 업데이트 권고…올해 여섯 번째 제로데이 공격 확인
구글이 크롬에서 실제 사이버공격에 악용되고 있는 제로데이 취약점을 확인하고 긴급 보안 업데이트를 배포했다. 구글은 9월 3일 크롬 데스크톱 안정화 버전을 업데이트하면서 V8 엔진에서 발…
마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악
마젠토 오픈소스와 어도비 커머스를 사용하는 온라인 쇼핑몰을 겨냥한 새로운 제로데이 공격이 실제 발생했다. 네덜란드 전자상거래 보안기업 산섹(Sansec)은 9월 5일 해당 취약점을 ‘스타일스…
마이크로틱 라우터 ‘인증 없이 관리자 탈취’ 공격 확산…SSH 외부 노출 장비 주의
마이크로틱(MikroTik)의 라우터 운영체제 라우터OS(RouterOS) 취약점을 악용해 인증 없이 장비 관리자 권한을 탈취하는 공격이 실제 발생한 것으로 확인됐다. 폴란드 국가 침해사고 대응기관 C…
[시론] 공급망 보안과 국정원 체질 개선
최근 우리나라에서도 소프트웨어 공급망 보안에 대한 관심이 크게 높아지고 있다. 특히 SBOM(Software Bill of Materials), 즉 소프트웨어에 어떤 오픈소스가 사용됐는지를 목록화하고 관리하…