앤트로픽, 클로드로 만든 파일 확인하는 무료 도구 공개…C2PA 자격증명 판독
앤트로픽이 클로드로 생성하거나 편집한 파일을 확인하는 무료 브라우저 도구를 현지 시각 9월 2일 공개했다. 파일에 담긴 C2PA 콘텐츠 자격증명을 읽어 클로드가 처리했는지 알려주는 도구다.…
최신 보안 뉴스 (3,178건)
멘로시큐리티, 프론티어 AI 모델로 ‘방어자 우위’ 굳힌다
‘제미나이 3.8 플래시 사이버’ 얼리 액세스 권한 확보 인간·AI 에이전트 워크포스 전체 보호하는 역량 강화 [데이터넷] 멘로시큐리티가 구글 딥마인드의 새로운 사이버 보안 협력 체계인 ‘페어…
오픈AI, 차세대 프론티어 모델 'GPT-6 Astra' 공개
오픈AI가 추론, 컴퓨터 사용, 소프트웨어 개발, 사이버보안, 과학 등 여러 영역에서 향상된 성능을 보여주는 차세대 프론티어 모델 'GPT-6 Astra'를 공개했다. 이번 모델은 사전학습과 강화학…
IDScan, 1억 5,300만 명의 운전자가 피해를 입은 것으로 알려진 데이터 유출 사건과 관련해 소송 당해
해커들이 신원 확인 업체 IDScan의 시스템을 해킹해 1억 5,300만 건 이상의 운전면허증을 판매하겠다고 제안한 것으로 알려지면서, 이 회사를 상대로 여러 건의 소송이 제기되었다. 또한 Marko…
피싱 캠페인이 필터를 우회하기 위해 보이지 않는 유니코드를 사용해 수백만 통의 이메일을 발송하고 있다
마이크로소프트는 보이지 않는 유니코드 태그 문자를 이용해 이메일 필터를 우회하는 “대규모 피싱 캠페인”에 대해 경고하고 있습니다. “공격자는 이러한 문자를 이용해 사용자에게는 지침을 …
AI스페라, UAE 중심 파트너 3개사와 협력...중동 지역 사업 기반 확대
사이버 위협 인텔리전스 기업 AI스페라가 현지 파트너 네트워크를 넓히고 금융권 고객을 확보하며 중동 보안 시장 공략에 속도를 낸다. AI스페라는 테크파크스, 클라우드스페라, 리콘 등 현지 …
PostgreSQL, 복제 역할 코드 실행을 가능하게 했던 12년 된 논리적 디코딩 결함을 수정
PostgreSQL은 REPLICATION 속성을 가진 계정이 데이터베이스 서버를 실행하는 운영 체제 사용자로 위장하여 임의의 코드를 실행할 수 있게 하는 보안 취약점을 해결하기 위한 업데이트를 발표…
KVM 가상화 환경 겨냥한 'Zapscape' 취약점 공개
리눅스 기반 가상화 기술인 KVM 환경에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 VM 탈출 취약점이 공개되면서 기업들의 리눅스 커널 보안 관리에 비상이 걸렸다. 'Zapscap…
마이크로소프트는 일부 사용자가 Teams 데스크톱 클라이언트를 열 수 없다고 밝혔습니다.
마이크로소프트는 Windows 시스템에서 일부 사용자가 Microsoft Teams 데스크톱 클라이언트를 열 때 지연이 발생하거나 열리지 않는 문제를 해결하기 위해 노력하고 있습니다. “구체적으로, Wi…
패스키 인증을 무력화하는 39가지 새로운 방법
패스키(Passkey)는 강력한 보안 기능을 내세워 도입되었습니다. 비밀번호를 공개키 암호화 기술로 대체하고, 인증 정보를 정식 서비스에 연동하며, 개인 키를 서버에 보관하지 않음으로써, 기…
[카드뉴스] "비밀번호도 필요 없다"…맥북 '화면 공유' 기능서 원격 제어 치명적 결함 발견
애플 macOS의 핵심 원격 기능인 '화면 공유(Screen Sharing)' 프로토콜에서 사용자 인증 없이 원격으로 기기 제어권을 탈취할 수 있는 치명적인 취약점이 발견되었습니다. 이번에 확인된 취약…
2026년 AI '통제 이탈' 1600건 넘어…승인 위조·권한 상승 사례 나와
[디지털투데이 AI리포터] 2026년 8월 9일까지 인공지능(AI) 통제 이탈 관련 사건 1664건이 확인됐다. 대부분 큰 피해로 이어지지는 않았지만, 사건의 심각도가 높아지고 있으며 일부 AI 에이전…
크라우드스트라이크의 새로운 ‘FalconFlank’ 제로데이 취약점이 SYSTEM 권한을 부여한다
“Nightmare Eclipse”라는 닉네임을 사용하는 익명의 보안 연구원이, 공격자가 최신 Windows 시스템에서 권한을 상승시킬 수 있게 해주는 “FalconFlank”라는 이름의 CrowdStrike Falcon 제로데…
AI스페라, 중동 시장 공략 확대... “현지 파트너십 강화로 금융권 고객 확보”
AI스페라(대표 강병탁)가 현지 파트너 네트워크 확대와 금융권 고객 확보를 바탕으로 중동 보안 시장 공략을 강화한다고 4일 밝혔다. AI스페라는 테크파크스(TechParks), 클라우드스페라(Cloud…
“AGI 시대 접근”…오픈AI, 차세대 프론티어 모델 ‘GPT-6 아스트라’ 공개
사이버보안 능력 대폭 강화…아티피셜 평가선 일부 경쟁 모델에 뒤져 [아이티데일리] 오픈AI가 차세대 프론티어 모델 ‘GPT-6 아스트라(Astra)’를 공개했다. 고도화된 성능과 함께 사이버보안 역…
구글, 공격에 악용된 새로운 크롬 제로데이 취약점에 대해 경고
구글은 V8 엔진에서 활발히 악용되고 있는 고위험 제로데이 취약점과 기타 11건의 취약점을 해결하기 위해 크롬 브라우저를 업데이트했습니다. CVE-2026-85046으로 식별된 이 악용된 보안 문제…
초기 24시간의 딜레마... 크리밋, 국내 규제 맞춤형 크리덴셜 사고 대응 가이드 배포
크리밋(Cremit)이 API 키와 클라우드 크리덴셜 유출 사고 시 대응 절차를 담은 실무 플레이북 ‘Blast Radius’를 한국어와 영어로 배포한다고 4일 밝혔다. 최근 발생한 대형 침해사고의 대부분…
“AI가 해킹하는 시대 ··· 보안 대전환 시작됐다”
AI·클라우드 환경 새로운 보안 위협 및 대응 전략 소개 SASE·제로 트러스트 통한 보안·운영 효율화 방안 제시 [데이터넷] AI가 사이버 공격의 새로운 도구로 활용되면서 기업·기관의 보안 전략…
“보안 포트폴리오 완성 박차 ··· AI 보안 생태계 ‘운영자’ 될 것”
엔드포인트부터 클라우드·AI까지 아우르는 보안 포트폴리오 갖춰 다양한 솔루션 하나로 패키징 제공 강점 ··· 내실 다지며 매년 두 자릿수 성장 목표 에스넷그룹이 AI 인프라 및 솔루션 사업 …
AI 에이전트가 공격과 방어 수행...파도, 방산 사이버 공방전 운영
보안 기업 파도는 인공지능 에이전트가 공격과 방어 역할을 자율로 수행하는 방산 사이버 공방전을 'DAH 2026(Defense AI Cyber Security Hackathon)'에서 구현하고 운영했다. 이번 대회는 기…