놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"
놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 …
최신 보안 뉴스 (2,785건)
AI 에이전트 위협 5계층 통제 모델 제안
국제사이버보안인증협회(CSC) 연구진이 인공지능(AI) 에이전트의 악성 지시 오인과 과도한 권한이 겹친 위협을 단계적 보안 통제 모델로 끊는 방안을 제안했다. 이 모델은 외부 데이터에 숨은 …
놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용
놀유니버스가 외부 해킹 공격으로 일부 임직원의 개인정보가 유출되는 침해사고를 당한 것으로 확인됐다. 놀유니버스는 최근 자사 시스템에 대한 외부의 비정상적인 접근으로 일부 임직원의 개…
AI 주권 경쟁에 높아진 규제장벽...SKT, 국제 공동검증 강조
AI 주권을 확보하려는 국가 간 경쟁이 심화되면서 서로 다른 규제체계가 글로벌 AI 시장의 진입 장벽으로 떠오르고 있다. 국가별 안전성 검증 절차가 기업의 부담을 키우고 중소기업의 해외 진…
한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인
한국국제교류재단(KF)이 대량메일 발송시스템을 대상으로 한 외부 해킹 공격으로 개인정보가 유출됐을 가능성을 확인하고 관계기관과 함께 조사에 착수했다. 한국국제교류재단은 10월 22일 홈…
Google 제품 보안 업데이트 권고
□ 개요 o Google社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
앤트로픽, 클로드 시큐리티 업데이트...코드 저장소 상시 점검
[디지털투데이 황치규 기자]앤트로픽이 보안 서비스 '클로드 시큐리티'를 업데이트하고 사람이 매번 검사를 시작하지 않아도 연결된 코드 저장소를 지속적으로 점검할 수 있게 됐다. 사이버시…
비트코인 코어, 보안 정책 바꾼다...취약점 즉시 수정·공개
[디지털투데이 황치규 기자]비트코인 코어가 대형언어모델(LLM)로 일부 소프트웨어 결함을 찾기가 훨씬 쉬워지면서 보안 취약점 처리 방식을 바꾼다. 코인텔레그래프 최근 보도에 따르면 비트…
"AI 시대 보안, 에이전트가 패치할 수 있게 기업 SW 코드 다시 짜야”
[디지털투데이 황치규 기자]“AI 모델이 사람보다 훨씬 많은 취약점을 찾아내는 만큼 기업들은 거의 모든 코드를 에이전트가 다룰 수 있게 다시 짜야 한다." 앤디 재시(Andy Jassy) 아마존 CEO…
패치되지 않은 Tailscale SSH 취약점으로 인해 해킹당한 기기가 다른 서버에서 루트 권한을 획득할 수 있음
이번 주 해당 연구 결과를 발표한 한 보안 연구원에 따르면, Tailscale 네트워크 내의 해킹당한 단 한 대의 기기만으로도 해당 기기가 연결할 수 있는 다른 서버들에 대한 루트 권한을 획득할 …
국립부경대 학생·직원 5,108명 개인정보 유출…수협은행 등록금 시스템 뚫려
국립부경대학교의 등록금 수납업무에 사용되는 수협은행 캠퍼스e모아시스템에서 외부 공격자의 비인가 접근으로 학생과 직원 총 5,108명의 개인정보가 유출됐다. 대학은 유출 정보를 이용한 금…
더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황
더존비즈온이 APO백업서비스 서버에 대한 외부 침해와 암호화된 일부 데이터의 외부 반출 정황을 확인하고 고객사에 개인정보 유출 가능성을 공지했다. 개인정보 유출 여부와 대상 고객사, 유…
노드.js만 패치하면 끝?…브로틀리 쓰는 파이썬·프록시도 점검 필요
구글의 압축 라이브러리 ‘브로틀리(Brotli)’에서 조작된 데이터를 해제하는 과정에 악성코드가 실행될 수 있는 취약점이 확인됐다. 노드.js뿐 아니라 번(Bun), 파이썬 관련 패키지, 일부 프록…
최윤성 경기대 교수 “AI 공급망 보안, 사람의 문서 검증에서 기계 기반 자동 검증으로 전환해야”
AI 에이전트가 소프트웨어 개발과 운영에 본격적으로 활용되면서 기존 보안체계로는 파악하기 어려운 새로운 공급망 위험이 확대되고 있다. AI가 선택한 오픈소스 패키지부터 학습 데이터, 모…
국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발견
국제예술대학교 홈페이지가 외부 해킹 공격을 받아 회원들의 개인정보가 유출된 것으로 확인됐다. 침해된 서버에서는 공격자가 원격으로 악성 명령을 실행하는 데 악용할 수 있는 웹셸(WebShel…
가짜 윈도우 경고 사기, 클라우드플레어 페이지 2만 개 동원
기술지원 사기 조직이 클라우드플레어의 무료 웹페이지 서비스를 발판으로 세를 넓히고 있다. 컴퓨터가 잠겼다는 가짜 경고로 피해자가 전화를 걸게 한 뒤 원격으로 PC를 장악하는 수법이다. …
2026 국방정보기술 워크숍 개최... ‘AI 과학기술강군’ 미래 국방 ICT 한자리에
첨단 정보통신기술(ICT)을 군 전반에 융합해 미래 전장 환경을 주도할 ‘인공지능’(AI) 과학기술강군 육성 전략을 논의하는 교류의 장이 열렸다. 군 지휘부와 정부 부처, 산·학·연 정보통신기술…
[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…
OpenAI의 AI 에이전트, 가상 머신 탈출 및 샌드박스 간 비밀 통신 시연
오픈AI는 가장 진보된 AI 모델에 대한 강화 학습(RL) 훈련과 내부 추론을 재개함에 따라, 인터넷에 실시간으로 접속하지 않은 상태에서 최첨단 모델 훈련을 진행할 계획을 발표했습니다. “현재…
인터넷 70% 떠받치는 PHP, 재단 정규직은 1명...인력 부족 심각
[디지털투데이 황치규 기자]오픈소스 프로그래밍 언어 PHP를 지원하는 비영리 재단이 정규직 직원 한 명으로 운영되고 있다고 로이터통신이 24일(현지시간) 보도했다. 보도에 따르면 이번 주 P…