[시론] 공급망 보안과 국정원 체질 개선
최근 우리나라에서도 소프트웨어 공급망 보안에 대한 관심이 크게 높아지고 있다. 특히 SBOM(Software Bill of Materials), 즉 소프트웨어에 어떤 오픈소스가 사용됐는지를 목록화하고 관리하…
최신 보안 뉴스 (3,173건)
구글, 원격코드실행 가능한 크롬 제로데이 긴급 패치... 실제 공격에 이미 악용
구글이 실제 공격에 악용되고 있는 크롬 브라우저 고위험 제로데이 취약점에 대한 긴급 보안 업데이트를 배포했다. 올해 크롬에서 실제 악용 사례가 발견돼 패치된 6번째 취약점이다. 정보보호…
공격자들이 인증 절차 없이 인터넷에 노출된 SSH를 통해 MikroTik 라우터를 탈취한다
9월 5일 발표된 CERT Polska의 공격 경보에 따르면, 공격자들은 인터넷에서 접근 가능한 MikroTik 라우터의 SSH(Secure Shell) 원격 접속 서비스를 악용해 인증 절차 없이 시스템에 대한 완전…
통신 빅3부터 쿠팡·티빙까지...민관합동조사단이 파헤친 침해사고 500일
[디지털투데이 이진호 기자] 지난 500일간 국내 통신·방송 업계를 흔든 사이버 침해사고의 이면에는 민관합동조사단의 노력이 있었다. SK텔레콤 유심 해킹 사고를 비롯해 KT와 LG유플러스, 최…
클라우드플레어, 오픈AI 사이버 보안 모델로 코드 취약점 탐지·차단
[디지털투데이 황치규 기자]클라우드플레어가 고객 애플리케이션 소프트웨어 취약점을 찾아 네트워크 엣지에서 공격을 막는 '취약점 발견 및 대응' 서비스에 대한 초기 접근을 제공하기 시작했…
오픈AI '아스트라', 보안·안전 기능도 막강...7대 기능 살펴보니
미국 오픈AI가 3일(현지 시간) 자사 최신 인공지능(AI) 모델 'GPT-6 아스트라(Astra)'를 공개했다. 이 모델에 대해 오픈AI는 범용인공지능(AGI)으로 간주될 수 있다고 밝혀 시선을 모았다. 실…
패치가 적용되지 않은 마젠토(Magento) 및 어도비 커머스(Adobe Commerce)의 제로데이 취약점이 악용되어 온라인 스토어에 백도어가 설치됨
네덜란드 전자상거래 보안 기업 산섹(Sansec)은 9월 5일 발표한 권고문을 통해, 공격자들이 마젠토 오픈 소스(Magento Open Source)와 어도비 커머스(Adobe Commerce)의 패치되지 않은 새로운 …
공격자들이 패치되지 않은 TeamCity를 통해 JetBrains Cadence에 침입해 AWS 인증 정보를 탈취했다
제트브레인(JetBrains)은 지난달 미확인 위협 행위자들이 최근 공개된 TeamCity의 중대한 취약점을 악용해 자사 환경에 침입한 보안 사고와 관련해, Cadence 사용자에게 모든 인증 정보를 취소…
VMware Workstation 및 Fusion의 심각한 취약점으로 인해 가상 머신 관리자가 호스트 코드를 실행할 수 있음
브로드컴은 VMware Workstation 및 Fusion에 영향을 미치는 두 가지 보안 결함에 대한 보안 업데이트를 발표했으며, 여기에는 특정 조건에서 임의 코드 실행으로 이어질 수 있는 중대한 결함 …
트레저(Trezor), ShipMonk 해킹 사고로 삭제되었다고 밝혔던 미국 고객 6만 7천 명의 개인정보가 유출되었다고 발표
하드웨어 지갑 제조사 트레저(Trezor)는 금요일, 자사의 배송 업체인 쉽몽크(ShipMonk)에서 발생한 보안 침해 사고로 인해 미국 내 고객 6만 7천 명이 추가로 피해를 입었다고 밝혔다.
오픈AI, 악성 AI 위키 해킹 사건을 공개하지 않았음을 인정
오픈AI는 자사의 자율 AI 에이전트들이 독일 위키 사이트를 장악해 소통하고, 답변을 공유하며, 제한을 우회하는 방법을 주고받은 이전 사건을 공개적으로 밝히지 않았음을 인정했다. 이 회사…
이스라엘 클라우드 보안 스타트업 업윈드, 3억달러 투자 유치… 보안 알람 피로 줄여 줘
이스라엘 클라우드 보안 스타트업 업윈드(Upwind)가 3억달러(약 4000억원) 규모의 신규 투자를 유치했다고 스타트업 전문 외신 C테크가 보도했다. 기업가치는 38억달러(약 5조1000억 원)으로 …
오픈AI 에이전트, 독일 개발자 위키 사이트 장악... 통제 벗어난 AI 논란 재점화
7월 오픈AI의 AI 에이전트가 사이버 보안 역량 테스트 중 통제를 뚫고 허깅페이스를 해킹한 사건이 일어난 논란이 된 가운데, 이에 앞서 독일 위키 사이트에 침투한 사실도 알려졌다. 오픈AI A…
공격자들이 PaperCut의 취약점을 악용해 학교 및 대학의 인증 정보를 탈취하고 있다
악의적 행위자들은 최근 공개된 PaperCut의 취약점을 악용해 미국과 유럽의 교육 분야를 겨냥한 공격에서 인증 정보를 탈취하고 있다.
트레저, 미국 고객 6만7000명 추가 정보 유출 확인
[디지털투데이 AI리포터] 트레저 고객 6만7000명의 개인정보가 쉽몽크 데이터 유출로 추가 노출됐다. 4일(현지시간) 블록체인 매체 디크립트(Decrypt)에 따르면 이번 추가 피해자는 모두 미국 …
앤트로픽, 클로드로 만든 파일 확인하는 무료 도구 공개…C2PA 자격증명 판독
앤트로픽이 클로드로 생성하거나 편집한 파일을 확인하는 무료 브라우저 도구를 현지 시각 9월 2일 공개했다. 파일에 담긴 C2PA 콘텐츠 자격증명을 읽어 클로드가 처리했는지 알려주는 도구다.…
멘로시큐리티, 프론티어 AI 모델로 ‘방어자 우위’ 굳힌다
‘제미나이 3.8 플래시 사이버’ 얼리 액세스 권한 확보 인간·AI 에이전트 워크포스 전체 보호하는 역량 강화 [데이터넷] 멘로시큐리티가 구글 딥마인드의 새로운 사이버 보안 협력 체계인 ‘페어…
오픈AI, 차세대 프론티어 모델 'GPT-6 Astra' 공개
오픈AI가 추론, 컴퓨터 사용, 소프트웨어 개발, 사이버보안, 과학 등 여러 영역에서 향상된 성능을 보여주는 차세대 프론티어 모델 'GPT-6 Astra'를 공개했다. 이번 모델은 사전학습과 강화학…
IDScan, 1억 5,300만 명의 운전자가 피해를 입은 것으로 알려진 데이터 유출 사건과 관련해 소송 당해
해커들이 신원 확인 업체 IDScan의 시스템을 해킹해 1억 5,300만 건 이상의 운전면허증을 판매하겠다고 제안한 것으로 알려지면서, 이 회사를 상대로 여러 건의 소송이 제기되었다. 또한 Marko…
피싱 캠페인이 필터를 우회하기 위해 보이지 않는 유니코드를 사용해 수백만 통의 이메일을 발송하고 있다
마이크로소프트는 보이지 않는 유니코드 태그 문자를 이용해 이메일 필터를 우회하는 “대규모 피싱 캠페인”에 대해 경고하고 있습니다. “공격자는 이러한 문자를 이용해 사용자에게는 지침을 …