티빙 개인정보 유출, 개발·운영환경 키 관리 소홀로 인해 발생
최소권한 접근제어·이상행위 모니터링 정책 부실 부서간 협력 부실·사고 신고 지연 등 문제로 지적 [데이터넷] 티빙의 개인정보 유출 사고는 공격자가 사전에 티빙 개발자의 개발환경 접속키를…
최신 보안 뉴스 (3,180건)
티빙, 보안인력 30명까지 늘린다…탈퇴 회원도 정보유출 보상
연말 내부인력 4명→10명…보안투자 4배 확대·제로트러스트 전환 [아이티데일리] 티빙이 대규모 정보유출 사고 이후 정보보호 인력을 올해 말까지 10명으로 늘리고 향후 5년간 내·외부 인력을 최…
티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다
온라인동영상서비스(OTT) 티빙(TVING)에서 발생한 개인정보 유출 사고의 구체적인 원인이 드러났다. 공격자가 개발자의 접속키 하나를 확보한 뒤 개발환경을 거쳐 실제 서비스 운영환경과 개인…
네이버클라우드, 정부 ‘사이버보안 특화 AI 파운데이션 모델’ 개발사업 최종 선정
정부가 추진하는 ‘사이버보안 특화 AI 파운데이션 모델’ 개발사업의 수행기관으로 네이버클라우드 컨소시엄이 최종 선정됐다. 인공지능(AI)을 활용한 사이버위협 분석과 대응 역량을 강화하기 …
사실상 모든 계정 털린 티빙…접속키 관리 부실이 화근
[디지털투데이 이진호 기자] 온라인동영상서비스(OTT) 플랫폼 티빙이 해킹 사고로 계정 3954만개의 정보가 유출됐다. 사실상 티빙의 모든 계정이 탈취됐다. 공격자는 개발자가 보유한 접속키를…
금융위, 망분리 규제 2차 완화…제2금융권·전금업자까지 확대
[디지털투데이 이지영 기자] 금융위원회가 인공지능(AI)을 활용한 금융권 보안 테스트 확대를 위해 제2차 망분리 규제 긴급 완화에 나선다. 기존 대형 금융회사 중심이던 참여 대상을 제2금융…
시스코 넥서스 9000의 심각한 취약점으로 인해 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있음
시스코는 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있게 할 수 있는, 10종의 Silicon One 기반 Nexus 9000 스위치에 영향을 미치는 중대한 보안 결함을 해결하기 위한 패…
BraZetsu 악성코드는 해킹당한 Windows 호스트를 범죄 마켓플레이스의 상품으로 전환한다
사이버보안 연구진들은 ‘BraZetsu’라는 이름의 정교한 파이썬 기반 윈도우 악성코드 프레임워크에 대한 세부 정보를 공개했다. 이 프레임워크는 해킹당한 호스트에 대한 접근 권한을 상업적으…
오픈AI, 아스트라 출시 앞두고 비상…연구자들 "AI 안전성 재앙" 경고
[디지털투데이 유승아 인턴기자] 오픈AI가 차세대 인공지능(AI) 모델 '아스트라' 출시를 앞두고 안전 조치를 강화한 가운데, 모델의 내부 추론 과정이 기존보다 덜 드러날 수 있다는 우려가 AI…
Elementor Pro의 중대한 취약점이 악용되어 워드프레스 사이트를 장악당했다
워드프레스용 Elementor Pro 플러그인에서 최근 패치된 심각한 취약점(CVE-2026-32475)이, 웹셸 페이로드를 전달하고 서버에서 임의의 명령을 실행하는 공격에 악용되고 있습니다. Elementor P…
[데일리시큐 CISO 조찬] 수메드 타카르 퀄리스 CEO "AI 시대 사이버 리스크 관리 해답은 ‘우선순위와 자동화’"
AI가 취약점을 발견하고 공격 코드를 만들어내는 속도가 빨라지면서 기업의 기존 취약점 관리 방식도 근본적으로 바뀌어야 한다. 단순히 발견된 취약점 숫자나 CVSS 점수만 보고 패치 순서를 …
성능은 美, 가격은 中…앤트로픽 페이블 5.1로 본 미중 AI 경쟁 새 판
[디지털투데이 AI리포터] 앤트로픽의 새 인공지능(AI) 모델 '클로드 페이블 5.1'이 주요 성능 지표에서 중국 선두 모델과 격차를 벌리며 미중 AI 경쟁의 새로운 구도를 보여주고 있다. 2일(이…
에임인텔리전스, ‘모두의 AI’ SKT 컨소시엄 참여
레드티밍·가드레일 기술로 대국민 AI 서비스 안전성 강화 [아이티데일리] 에임인텔리전스는 정부가 추진하는 ‘모두의 AI’ 프로젝트에 SK텔레콤(SKT) 컨소시엄으로 참여한다고 3일 밝혔다. 보안…
[김승주 교수 칼럼] AI 해킹 시대, 부처별 보안정책을 국가전략으로 묶어야 한다
최근 우리 정부는 AI(인공지능)발 해킹에 대응하기 위해 AI를 활용한 취약점 탐지, 사이버공격 분석, 보안관제 자동화 등을 적극적으로 추진하고 있다. 공격자가 AI를 활용한다면 방어자 역시 …
3954만 털린 티빙(TVING), 키 관리 부실이 부른 ‘디지털 참사’
3000만명 이상 개인정보가 유출된 온라인 동영상 서비스(OTT) 티빙(TVING) 보안 사고는 단순한 외부 해킹을 넘어 내부 개발자 접속키 관리 부실이 부른 전형적 인재(人災)로 드러났다. 과학기…
티빙, 3954만개 계정 정보 유출...휴면·탈퇴 회원도 포함
[디지털투데이 이진호 기자] 티빙이 침해사고로 3954만개 계정 정보가 유출된 것으로 확인됐다. 공격자는 개발자가 보유한 접속키를 탈취해 내부 개발환경에 침투한 뒤 운영환경까지 파고들어 …
네이버클라우드, 700B급 '보안 특파모' 개발…GPU 4000장 선투입
[디지털투데이 손슬기 기자] 네이버클라우드가 정부의 사이버 보안 특화 AI 파운데이션 모델 개발에 그래픽처리장치(GPU) 4000장을 선제 투입하고 700B급 초거대 보안 AI 모델 개발에 나선다. …
구글, 제미나이 3.8 플래시 공개…3주 만에 또 성능 끌어올려
3.7과 토큰당 가격 동일…고추론 시 사용량 증가 보안 특화 ‘3.8 플래시 사이버’ 별도 출시 [아이티데일리] 구글이 추론과 코딩, 에이전트 성능을 강화한 인공지능(AI) 모델 ‘제미나이 3.8 플래…
네이버클라우드, 7천억 파라미터급 ‘사이버 보안 특화 AI’ 만든다(종합)
하이퍼클로바X·엑사원 기반 공격·방어 모델 개발 [아이티데일리] 정부의 ‘사이버보안 특화 인공지능(AI) 파운데이션 모델 개발’ 사업자로 네이버클라우드 컨소시엄이 최종 선정됐다. 3일 과학…
톰슨 로이터 보안 침해로 미국과 캐나다 법원 데이터 유출
톰슨 로이터 보안 침해 사고로 미국과 캐나다 법원 데이터 유출 톰슨 로이터의 기록 플랫폼에서 발생한 보안 침해 사고로 인해, 비공개 법원 정보와 민감한 개인 데이터가 유출되었으며, 이 사…