AI 에이전트가 공격과 방어 수행...파도, 방산 사이버 공방전 운영
보안 기업 파도는 인공지능 에이전트가 공격과 방어 역할을 자율로 수행하는 방산 사이버 공방전을 'DAH 2026(Defense AI Cyber Security Hackathon)'에서 구현하고 운영했다. 이번 대회는 기…
최신 보안 뉴스 (3,179건)
44만 건 이상의 악용 시도가 Super Forms 및 Elementor Pro의 RCE 취약점을 노리고 있다
Wordfence의 조사 결과에 따르면, 악의적인 공격자들이 워드프레스 플러그인인 ‘Super Forms’와 ‘Elementor Pro’에 존재하는 두 가지 중대한 보안 취약점을 악용하고 있는 것으로 나타났습니다…
오픈AI, 범용인공지능 시대 시작 선언…"AGI 시대에 오신 것을 환영합니다"
[디지털투데이 유승아 인턴기자] 오픈AI가 새로운 인공지능(AI) 모델 'GPT-6 아스트라'를 공개하면서 AI 업계의 핵심 목표로 꼽혀온 범용인공지능(AGI) 시대가 시작됐다는 입장을 내놨다. 3일(…
[AI·클라우드 보안 2026-솔루션] F5 ‘AI 가드레일·AI 레드팀’
프롬프트 인젝션·탈옥 등 새로운 AI 보안 위협에 선제적 대응 [데이터넷] AI가 단순히 질문에 답하는 도구를 넘어 스스로 판단하고 기업의 시스템과 데이터에 접근해 업무를 수행하는 에이전틱…
[AI·클라우드 보안 2026-솔루션] 넷스코프 원 AI 시큐리티
AI 특화 위협 실시간 방어와 자동화된 레드티밍으로 AI 도입·운영 전 과정 보호 [데이터넷] 기업의 AI 활용 속도가 보안과 거버넌스 체계의 준비 속도를 앞지르고 있다. 생성형 AI가 업무 전반…
Plex, 공개되지 않은 여러 보안 취약점에 대한 패치 적용 후 즉시 업데이트할 것을 촉구
Plex는 여러 보안 취약점을 해결하는 업데이트가 출시됨에 따라 사용자에게 인스턴스를 최신 버전으로 업데이트할 것을 당부하고 있습니다. 해당 수정 사항은 Plex Media Server 1.43.3 및 Ple…
AI 역량 따라 격차 더 커진다...금융 망분리 완화에 업계 반응은
[디지털투데이 이지영 기자] 금융당국이 인공지능(AI) 활용을 위한 망분리 규제 완화 대상을 제2금융권과 전자금융업자까지 넓히면서 업계에서는 AI·클라우드 활용 확대에 대한 기대가 나온다.…
[시큐리티핫이슈] 보안 업계 주력 제품 '세대교체'...AI 네이티브 가속
[디지털투데이 황치규 기자] AI 확산에 따른 보안 위협에 대응하기 위해 AI를 활용한 보안 제품군을 강화하려는 국내외 보안 업체들의 행보가 급물살을 타고 있다. 크라우드스트라이크는 연례 …
구글, 현재 활발히 악용되고 있는 V8 제로데이 취약점을 해결하기 위한 크롬 업데이트 출시
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 12건의 취약점을 해결하기 위한 보안 업데이트를 발표했다. CVE-2026-85046(CVSS 점수: 8.8)으로 추적되는 이 고위험 …
오픈AI, '데이브레이크' 프로그램 확장...상수도·전력망에 AI 보안 지원
[디지털투데이 황치규 기자]오픈AI가 수도, 전력 공급업체, 지방정부 등 핵심 인프라 기관에 AI 모델을 보조금 형태로 제공하는 프로그램을 시작한다고 악시오스가 3일(현지시간) 보도했다. 보…
OpenAI가 PoC 익스플로잇 요청을 차단하는 가운데, GPT-6 Astra가 ExploitBench에서 100% 점수를 기록했다
오픈AI는 목요일, “세계에서 가장 지능적이고 가치관이 잘 정립된 모델”이라고 설명한 GPT-6 아스트라(Astra)를 공식적으로 공개했다. 이번 발표는 이 인공지능(AI) 기업이 해당 모델이 [… ]에…
랭플로우 취약점 공격 확산…오픈AI·AWS 키 노린 시도 하루 만에 360건
AI 애플리케이션 개발 도구 랭플로우의 치명적 취약점을 이용한 공격이 실제로 진행되고 있다. 현지 시각 9월 2일 블리핑컴퓨터의 보도다. CVE-2026-0768로 등록된 취약점은 랭플로우의 커스텀…
[AI는 지금] 영화 속 AI 비서 '자비스' 현실로…오픈AI, '아스트라'로 AGI 시대 여나
오픈AI가 차세대 인공지능(AI) 모델 'GPT-6 아스트라'를 공개하며 범용인공지능(AGI) 경쟁이 새로운 국면을 맞게 됐다. AI가 질문에 답하는 수준을 넘어 사람을 대신해 복잡한 업무를 수행하고…
악성 모듈을 유포하기 위해 코더의 레지스트리 인프라가 해킹당했다
공격자들은 Coder의 Cloudflare 인프라를 침해하고, 자격 증명을 탈취하는 코드가 포함된 악성 Terraform 모듈을 배포하는 무단 레지스트리 서버를 추가했습니다. Coder 플랫폼은 조직이 개발…
세르비아 야권 인사 및 활동가 다수가 스파이웨어 공격 대상에 올랐다
세르비아 야권 인사 및 활동가 다수가 스파이웨어 공격 대상에 올라 디지털 포렌식 조사 결과에 따르면, 지난 12월 이후 최소 14명의 세르비아인이 첨단 스파이웨어의 공격 대상이 되었으며, …
HPE, ArubaOS-CX의 심각한 원격 코드 실행 취약점에 대한 패치 배포
휴렛 팩커드 엔터프라이즈(HPE)는 원격 코드 실행으로 이어질 수 있는 ArubaOS-CX 네트워크 운영 체제의 심각한 취약점에 대한 패치를 적용했습니다. CVE-2026-73749로 등록된 이 보안 문제는 …
윤성호 마키나락스 대표 “AI 전환, 성공은 ‘현장’에 달렸다”
32개 도시 80여 곳에 엔지니어 투입…2028년 완전 자율공장 도전 [아이티데일리] “첨단을 달리는 글로벌 인공지능(AI) 모델은 벤치마크로 성능을 증명합니다. 하지만 높은 벤치마크 성적표는 AI…
크라우드스트라이크 팔콘 겨냥 ‘FalconFlank’ 제로데이 취약점 공개…보안SW가 권한상승 통로로
엔드포인트 보안 솔루션인 크라우드스트라이크 팔콘(CrowdStrike Falcon)의 보안 기능을 악용해 윈도우 시스템에서 높은 권한을 얻을 수 있다는 제로데이 취약점과 공격 코드가 공개됐다. 공격…
티빙, 4000만 개인정보 유출 보상안 발표...5000포인트·이용권 업글
[디지털투데이 손슬기 기자] 약 3954만개 계정 개인정보가 유출된 티빙이 피해 이용자에게 5000원 상당 티빙 포인트와 시청환경 업그레이드, 안심보험 등을 묶은 보상 패키지를 제공한다. 티빙…
티빙 개인정보 유출, 개발·운영환경 키 관리 소홀로 인해 발생
최소권한 접근제어·이상행위 모니터링 정책 부실 부서간 협력 부실·사고 신고 지연 등 문제로 지적 [데이터넷] 티빙의 개인정보 유출 사고는 공격자가 사전에 티빙 개발자의 개발환경 접속키를…