[보안을 해킹하다] 관점의 해킹 – 트로이 목마와 소크라테스의 문답법
[편집자 주] 김정덕 교수의 특별 연재 두 번째 시간으로, 책의 제1부 핵심 내용인 ‘관점의 해킹’을 다룹니다. 난공불락의 요새를 무너뜨린 트로이 목마와 소크라테스의 문답법의 메타포를 통해…
최신 보안 뉴스 (3,194건)
러시아와 연계된 UAC-0099, AI 분석을 방해하기 위해 악성코드에 핵무기 즉시 발사 명령을 심어둠
사이버보안 연구원들은 ‘GuardBreaker’로 명명된 새로운 기법을 공개했다. 이 기법은 UAC-0099로 알려진 러시아와 연계된 위협 행위자가 우크라이나 내 특정 표적을 대상으로 인공지능(AI) 기…
한국 포함 11개국 공동경보...북한 위장취업, IT 넘어 의료·영업까지 확산
북한 연계 인력의 해외 기업 위장취업 활동이 기존 IT 분야를 넘어 의료와 영업·마케팅, 금융서비스 분야까지 확대된 사례가 확인됐다. 가짜 또는 도용된 신분증을 이용해 정상적인 구직자로 …
파고네트웍스 "구글 등과 협력 보안사업 확대...LG U+인수로 사업 변화 없어"
LG유플러스에 인수된 파고네트웍스가 기존 보안 사업에 큰 변화가 없다고 밝혔다. 앞서 LG유플러스는 지난달 4일 국내 운영형 보안 서비스(MDR) 전문기업 파고네트웍스를 인수했다고 밝힌 바 …
공격자들이 자격 증명 탐색 및 C2 활동에서 Langflow와 Rails의 심각한 취약점을 악용하고 있다
VulnCheck의 최신 조사 결과에 따르면, 위협 행위자들이 Langflow와 Ruby on Rails에 영향을 미치는 두 가지 중대한 취약점을 악용하고 있는 것으로 나타났습니다. 해당 취약점은 다음과 같습…
오픈클로 2.0 공개...뭐가 달라졌나
[디지털투데이 황치규 기자]오픈소스 AI에이전트 툴인 오픈클로 2.0이 공개됐다. 이번 2.0은 오픈AI가 오픈클로 개발자인 피터 슈타인베르거를 영입한 뒤 처음 나온 주요 버전 업데이트다. 오…
가입자보다 많은 개인정보 유출…티빙 '1953만명 미스터리' 풀릴까
[디지털투데이 이진호 기자] 온라인동영상서비스(OTT) 티빙에서 발생한 대규모 개인정보 유출 사고에 대한 정부 조사 결과에 시선이 쏠린다. 알려진 유출 규모만 1900만명이 넘는 가운데 실제 …
AI 확산에 보안 위협도 커졌다…아이티센그룹, '에이전트고 가드' 출격
아이티센그룹이 생성형 인공지능(AI)과 AI 에이전트 확산에 따른 보안 위협에 대응하는 기술을 선보이며 기업용 AI 보안 시장 공략에 나선다. 아이티센그룹은 AI 가드레일 통합 보안 솔루션 '…
[현장] IBM "성공적인 AI 도입, 모델 넘어 데이터·보안·인프라까지 통합해야"
"기업에서 인공지능(AI)을 성공적으로 활용하기 위해서는 쏟아지는 AI를 어떻게 잘 운영할 것인가가 중요합니다. 기업이 AI를 활용해 실질적인 성과를 내려면 앞단에 보이는 대규모 언어모델(L…
파고네트웍스, AI기반 보안 운영전략 공개… 3대 핵심 브랜드 선보여
파고네트웍스(대표 권영목, 이하 파고)가 1일 기자간단회를 열고 AI 시대의 보안 환경 변화에 대응하기 위한 새로운 보안운영(Security Operations) 전략을 공개했다. 이를 구현하는 3대 핵심 …
고객과 함께 기업 프런티어 보호 장치를 개발합니다
고객과 함께 ‘엔터프라이즈 프론티어 세이프가드(EFS)’ 개발 오늘, 당사는 ‘제로 데이터 보존(ZDR)’의 개인정보 보호 기능과 오용 탐지를 위한 최첨단 보안 조치를 결합한 솔루션인 ‘엔터프라…
한컴위드 제품 보안 업데이트 권고
□ 개요 o 한컴위드社 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
크로노스 블록체인, 7,400만 달러 규모의 ‘텍토닉’ 취약점 공격 이후 서비스 재개
크로노스(Cronos) 블록체인 네트워크는 암호화폐 대출 플랫폼 ‘텍토닉(Tectonic)’을 대상으로 한 가격 조작 공격으로 인해 공격자가 7,400만 달러를 대출받은 사건 이후 거래 활동을 재개했습…
최근 연방 ATM ‘잭팟팅’ 사건에서 5명이 유죄를 인정했다
최근 연방 ATM ‘잭팟팅’ 사건에서 5명 유죄 인정 베네수엘라 국적자 5명이 악성코드를 이용해 ATM을 털던 조직의 일원이라는 검찰의 기소 내용에 따라, 은행 절도 공모 혐의에 대해 유죄를 인…
사기꾼들이 토큰 가격을 부풀린 뒤 테크토닉(Tectonic) 암호화폐 플랫폼에서 600만 달러를 훔쳤다
사기꾼들, 토큰 가격을 부풀린 뒤 암호화폐 플랫폼 ‘텍토닉’에서 600만 달러 훔쳐 지난 주말, 한 공격자가 토닉 코인의 가격을 조작한 끝에 암호화폐 플랫폼 ‘텍토닉’에서 최소 600만 달러가 …
GS리테일, 개인정보 유출로 128억원대 과징금
[데이터넷] GS리테일이 크리덴셜 스터핑 공격으로 160만명 이상의 개인정보를 유출당한 사건과 관련해 128억원대 과징금과 과태료를 부과받았다. 공격이 장기간 이어지는 동안 대규모 로그인 …
피앤피시큐어 “신원·계정·접근·인프라·데이터 보안 기술로 글로벌 기업 도약”
탄탄한 인재 풀 바탕으로 새로운 기술·시장 개척 [데이터넷] 대형 침해 사고에서 발견되는 공통점은 ‘관리되지 않은 자산’이 사고 원인 중 하나라는 사실이다. 특히 관리되지 않은 자산에서 데…
북한의 취업 사기, IT 분야를 넘어 의료 및 영업 분야로 확대
조선민주주의인민공화국(이하 북한)과 연계된 위협 행위자들이 정보기술(IT) 분야를 넘어 다른 분야의 취업 기회를 모색하는 모습이 포착되었으며, 최근 조사 결과 영업 및 마케팅 분야에 고용…
리니어리티, AI 대화부터 실제 행동까지 묶는 보안 플랫폼 ‘Flowire’ 출시
리니어리티가 AI 서비스 앞단에서 AI를 노린 공격을 탐지하고 기밀 유출을 차단하는 AI 보안 플랫폼 ‘Flowire(플로와이어) v1.0’을 출시했다고 31일 밝혔다. 최근 기업 내 AI 활용이 단순 질의…
[배종찬의 보안 빅데이터] 일상생활 유출까지 위협하는 ‘로봇청소기’
집안 청소의 새로운 패러다임을 가져온 로봇청소기가 새로운 국면에 접어들고 있다. 최근 썸트렌드(SomeTrend)의 빅데이터 연관어 분석(2026년 7월 31일~8월 30일)에 나타난 소비자와 시장의 …