악성 아파치 모듈이 브라질 정부 사이트의 트래픽을 가로채어 도박 사이트를 유도하고 있다
‘Gambling Goblin’으로 알려진 중국어권 사이버 범죄 조직이 브라질 정부 및 교육 기관이 운영하는 해킹당한 웹 서버에 악성 아파치 모듈을 설치하고, 이를 이용해 방문자들을 공격자가 제어하…
최신 보안 뉴스 (3,184건)
테이텀 시큐리티, 삼성SDS REAL Summit 2026 참가...AX 보안 전략 제시
테이텀 시큐리티가 오는 8일 서울 코엑스에서 열리는 삼성SDS의 B2B IT 콘퍼런스 REAL Summit 2026에 참가한다. 이번 행사는 AI 풀스택으로 완성하는 AX 혁신의 미래를 주제로 최신 IT 기술 트…
[배종찬의 보안 빅데이터] 테슬라 ‘사이버캡’ 자율주행, 해킹에 안전한가
자동차의 운전대가 사라진 자리에 해킹이 들어오고 있다. 썸트렌드(SomeTrend)가 2026년 7월 26일부터 8월 25일까지 한 달간 집계한 빅데이터 연관어 분석은 지금 이 순간 한국 사회가 자율주…
BGP 하이재킹을 통해 악성 Virtualizor 업데이트가 배포되어 지속적인 루트 권한을 확보하게 됨
Virtualizor는 해커들이 BGP(Border Gateway Protocol) 하이재킹을 이용해 Softaculous 트래픽을 우회시켰다고 밝혔습니다. 이후 해커들은 이렇게 우회된 업데이트 트래픽을 이용해 일부 설치 …
케이사인, OCA Plugfest서 EV 충전기 해킹 시연...국제 보안 표준 협력 논의
케이사인이 전기차 충전 국제표준을 관장하는 OCA 실무진과 만나 전기차 충전기 보안 기술을 시연하고 국제 표준 연계 방안을 논의했다. 케이사인은 2일 국내에서 열린 OCA Plugfest 행사에서 …
해커들이 우크라이나인과 정치범을 위한 러시아 모금 활동의 기부자 정보를 유출했다
해커들이 우크라이나인과 정치범을 위한 러시아 모금 활동의 기부자 정보를 유출했다. 보도에 따르면, 해커들은 우크라이나인과 정치범을 지원하는 두 개의 러시아 모금 프로젝트에서 사용하던…
파수 AI, 신개념 소스코드 보안 솔루션 출시
파수 AI는 2일 가상화 격리 보호 방식을 적용한 새로운 소스코드 보안 솔루션을 출시했다. 기업의 지적재산권과 핵심 기술이 담긴 소스코드는 유출 시 기업 경쟁력에 큰 타격을 준다. 취약점이…
레노버 이메일 인증 결함으로 인해 드롭박스 계정이 해킹당했다
드롭박스는 일부 사용자에게, 레노버의 이메일 인증 절차에 있는 취약점을 악용해 부정하게 레노버 ID를 등록함으로써 무단 접근자가 해당 계정에 침입했다고 경고하고 있습니다. 영향을 받은 …
메타 광고를 통해 기기를 거의 완전히 제어할 수 있는 ‘StreamRat’ 안드로이드 트로이목마가 유포되고 있다
사이버보안 연구원들은 메타(Meta) 플랫폼에서 가짜 TV 스트리밍 캠페인을 통해 스페인어권 사용자를 대상으로 유포된 ‘스트림랫(StreamRat)’이라는 새로운 안드로이드 뱅킹 트로이목마에 대한…
가장 오랫동안 활동해 온 봇넷 중 하나인 ‘살리티(Sality)’가 마침내 무력화되었다
가장 오랫동안 활동해 온 봇넷 중 하나인 ‘살리티(Sality)’가 마침내 미국에서 무력화되었다.
오픈AI, "차기 모델 ‘아스트라’, 사이버 공격 역량 ‘임계치’ 도달했다"... 제한적 공개
오픈AI 차세대 AI 모델 아스트라’(Astra)가 사람 개입 없이 제로데이 취약점을 찾아 공격할 수 있는 수준에 올랐다. 안전 장치를 추가해 조만간 일반 공개한다는 계획이다. 오픈AI는 최근 아스…
앤트로픽, 차세대 AI ‘페이블 5.1’ 및 보안 특화 ‘미토스 5.1’ 공개... 방어 역량 대폭 강화
사이버 공격 역량이 탁월한 것으로 알려져 논란을 빚었던 앤트로픽 ‘클로드 미토스’ 모델 새 버전이 나왔다. 일부 기관과 기업에 선별 제공된다. 앤트로픽은 코딩 및 지식 작업 전반을 겨냥한 …
기업용 AI 보안 강화 방법: 도입부터 사고 대응 준비까지
AI가 비즈니스 가치를 창출하는지에 대한 논쟁은 이제 끝났다. 이제 당면한 과제는 이사회 차원의 신속한 추진 요구를 충족시키면서, 모든 업무 영역에 걸쳐 대규모로且안전하게 AI를 도입하는…
대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?
널리 쓰이는 국내 구매 시스템의 취약점을 파고든 해킹 공격으로 주요 대기업들이 연쇄적으로 정보 유출 피해를 입었다. 기업 자체 보안망이 아닌 협력사 소프트웨어를 노린 전형적 ‘공급망 공…
공격자들이 공격 체인을 형성할 가능성이 있는 두 가지 SonicWall SMA 1000 제로데이 취약점을 악용하고 있다
SonicWall은 자사의 Secure Mobile Access(SMA) 1000 시리즈 VPN 어플라이언스에 영향을 미치는 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함들은 제로데이 공격…
아카마이, AI 거버넌스 솔루션 ‘워크포스 프로텍터’ 출시
애플리케이션·API 등 연결 접점 통제…데이터 유출 위험 차단 [아이티데일리] 아카마이 테크놀로지스(이하 아카마이)는 AI 거버넌스 보안 솔루션 ‘아카마이 워크포스 프로텍터(Akamai Workforce…
"AI 규제 만들지 마라"…美, G20에 파격 제안 던져
[디지털투데이 AI리포터] 미국이 주요 20개국(G20) 혁신장관회의에서 각국에 인공지능(AI) 신규 규제와 별도 감독기구 신설을 자제할 것을 촉구했다. 1일(이하 현지시간) 로이터에 따르면 미국…
[김승주 교수 칼럼] 사이버보안 특화 AI, 무슨 기준으로 평가할 것인가
최근 과학기술정보통신부가 사이버보안에 특화된 인공지능(AI) 파운데이션 모델 개발을 추진하고 있다. AI가 사이버공격과 방어 양쪽에서 빠르게 활용되고 있다는 점을 고려하면 국가 차원의 …
GeoNetwork, 정부 지리정보 포털 백엔드에 영향을 미치는 인증되지 않은 원격 코드 실행(RCE) 연쇄 취약점 수정
GeoNetwork의 두 가지 취약점을 연쇄적으로 악용하면, 많은 정부 및 기관의 지오포털 기반이 되는 이 오픈소스 지리공간 메타데이터 카탈로그에서 인증 없이 원격 코드 실행(RCE)을 수행할 수 …
미국, 8만 명의 프리랜서에게 악성코드를 유포한 혐의로 러시아인 기소
캘리포니아 연방 대배심은 수천 명의 프리랜서들에게 TVRAT 및 DarkVNC 악성코드를 유포한 피싱 공격에 가담한 혐의로 러시아 국적의 한 남성을 기소했다. 40세의 세르주딘 타미르라노비치 악…