[속보] 네이버클라우드, 정부 '보안 특화 AI 모델' 사업 선정
네이버클라우드가 이끄는 컨소시엄이 정부 '사이버보안 특화 인공지능(AI) 파운데이션 모델 개발' 사업자로 최종 선정됐다. 과학기술정보통신부와 정보통신산업진흥원(NIPA)은 네이버클라우드 …
최신 보안 뉴스 (3,184건)
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[3] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Metabase 제품 보안 업데이트 권고
□ 개요 o Metabase社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2][3][4] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
해커들이 Sangoma Switchvox의 취약점을 악용해 리버스 쉘을 배포하고 있다
공격자들은 Sangoma Switchvox VoIP 플랫폼의 인증 없이도 악용 가능한 SQL 인젝션 취약점인 CVE-2026-9586을 적극적으로 악용하고 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. H…
[이희정 교수 AI 칼럼-17] 사회와 AI: 교황 레오14세의 『고귀한 인류』가 말하는 AI 시대의 교육
대학에서 동료 교수들과 이야기하다 보면, 요즘 과제와 평가 방식이 확실히 달라지고 있다는 것을 실감한다. 예전에는 학생들에게 보고서나 코딩 과제를 내고 제출한 결과물을 보면 학생이 어…
워드프레스 백업 플러그인의 결함으로 수백만 개의 사이트가 해킹 위험에 노출됐다
워드프레스용 ‘All-in-One WP Migration and Backup’ 플러그인의 SQL 인젝션 취약점으로 인해, 인증되지 않은 공격자가 원격 코드를 실행하고 영향을 받은 웹사이트를 장악할 수 있습니다. 이 …
8만 명의 프리랜서를 감염시킨 악성코드 유포 사건으로 러시아 국적자에게 20년 형이 선고될 전망
8만 명의 프리랜서를 감염시킨 악성코드 유포 사건으로 20년형을 선고받을 위기에 처한 러시아 국적자 한 러시아 국적자가 2016년에 벌인 악성코드 유포 사건과 관련해 8만 명 이상의 기기를 …
구글, 앤트로픽, 오픈AI, 사이버 AI 모델·안전장치·접근 프로그램 공개
구글은 수요일, 자사 역사상 가장 뛰어난 성능을 자랑하는 사이버 보안 모델인 ‘제미니 3.8 플래시 사이버(Gemini 3.8 Flash Cyber)’를 발표했으며, ‘페어윈드 프로그램(Fairwind Program)’이…
Aesto 기록 시스템에서 950만 명 이상의 건강 정보가 유출됐다
Aesto 기록 시스템에서 950만 명 이상의 건강 정보 유출 의료 데이터 기업 Aesto는 이번 주 연방 규제 당국에 지난 12월 발생한 사이버 공격으로 950만 명 이상의 민감한 정보가 유출되었다고 …
가짜 소프트웨어 설치 프로그램이 Windows 업데이트를 비활성화하고 Microsoft Defender의 기능을 약화시킵니다
현재 진행 중인 악성코드 유포 캠페인이 가짜 소프트웨어 다운로드 웹사이트를 이용해 신뢰할 수 있는 업체를 사칭하고 악성 설치 프로그램을 유포하고 있습니다. “이 캠페인은 인기 있는 소프…
2026년 9월 2일자 보안 권고문 발간과 관련한 시스코 사전 공지
2026년 9월 2일, 시스코 제품 보안 사고 대응팀(PSIRT)은 다음과 같은 권고 사항을 발표했습니다. 2026년 9월 2일에 공개된 취약점을 해결하기 위해, 시스코는 고객들이 명시된 수정된 소프트…
Cisco Nexus 9000 시리즈 스위치의 Silicon One 원격 코드 실행 취약점
Cisco Nexus 9000 시리즈 스위치용 Silicon One 통합 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있습니다. 이 취약점은 기본 레이어 3(L…
Cisco 데스크폰 9800 시리즈, IP 폰 7800 및 8800 시리즈, 비디오 폰 8875의 SIP 소프트웨어 서비스 거부(DoS) 취약점
Cisco 세션 개시 프로토콜(SIP) (SIP) 소프트웨어를 실행 중인 시스코 데스크 폰 9800 시리즈, 시스코 IP 폰 7800 및 8800 시리즈, 시스코 비디오 폰 8875의 취약점으로 인해, 인증되지 않은 …
해커들이 JFrog Artifactory의 심각한 취약점을 악용해 관리자 토큰을 위조하고 있다
JFrog Artifactory의 심각한 인증 우회 취약점(CVE-2026-82329)이 공격에 악용되어 관리자 권한을 부여하는 토큰이 생성되고 있습니다. 이 결함은 리포지토리 관리 도구인 JFrog Artifactory의…
케이사인, OCA에 ‘EV 충전기 해킹 시연’… 국제 보안 가이드 연계 논의
정보보안 전문기업 케이사인(대표 구자동, 최현철)이 전기차 충전 국제표준을 관장하는 OCA(Open Charge Alliance) 실무진과 만나, 국가 연구개발 과제로 개발 중인 EV 충전 프로토콜 보안 퍼…
팔로알토 CEO "기존 사이버보안으론 AI 못 막아…1조달러 인프라 현대화 필요"
[디지털투데이 홍진주 기자] 인공지능(AI) 확산으로 전 세계 기업들이 기존 사이버보안 체계를 대거 뜯어고쳐야 하는 상황에 놓였다고 니케시 아로라 팔로알토네트웍스(Palo Alto Networks) 최…
앤트로픽, 차세대 AI 모델 '클로드 페이블 5.1' 및 '미토스 5.1' 공개
앤트로픽이 1일(현지시간) 복잡한 다단계 에이전트 작업과 코딩 업무를 지원하는 차세대 인공지능 모델인 Claude Fable 5.1과 Claude Mythos 5.1을 공개했다. Fable 5.1은 기존 Fable 5 대비 …
아카마이, AI 시대 맞춤형 상호작용 보안 솔루션 '워크포스 프로텍터' 발표
아카마이 테크놀로지스가 애플리케이션, API, 인프라를 보호하는 플랫폼의 보안 레이어인 '아카마이 워크포스 프로텍터(Akamai Workforce Protector)'를 발표했다. 구 LayerX 기술을 기반으로 …
악의적인 .git 설정 파일로 인해 Claude, Codex, Cursor 및 기타 AI 에이전트가 공격자의 코드를 실행할 수 있습니다
매니폴드 시큐리티(Manifold Security)는 7개의 명령줄 기반 AI 코딩 에이전트에서 총 8건의 보안 결함을 공개했는데, 이 결함들은 리포지토리의 Git 구성에서 에이전트가 개발자의 컴퓨터에서…
파수 AI, 가상화 방식 소스코드 보안 솔루션 출시
파수 AI(대표 조규곤)가 개발 환경의 생산성을 유지하면서 보안을 강화한 새 소스코드 보안 솔루션 ‘DRM 소스코드 보안’을 출시했다고 2일 밝혔다. 가상화 격리 보호 방식을 채택해 다양한 개…