[이혁중 CISO 칼럼] 정보보호 30년을 돌아보며(3): 미래를 준비하기 위한 보안의 본질
지난 30년간 대한민국 정보보호의 축은 끊임없이 이동했다. 2000년대에는 IDC에서 네트워크가 중심인 방화벽, IDS, IPS, DDoS 방어가 핵심이었다. 2010년대에는 애플리케이션과 데이터가 전장…
최신 보안 뉴스 (3,199건)
[정보보안 연재소설-로그아웃되지 않는 밤] 제28화 '버킷이 열려 있었다'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
"사후 점검에서 사전 예방으로"…한화비전, 글로벌 확대 위한 보안 체계 재편
"인공지능(AI)을 악용한 사이버 공격이 늘면서 취약점을 줄이기 위한 보안 체계와 인증이 필수 요소가 되고 있습니다. 보안을 개발 이후에 점검하는 데 그치지 않고 개발과 운영 전 과정에 통…
개인정보위, GS리테일에 과징금 128억원... "166만명 개인정보 유출"
사전에 수집한 계정 정보를 무차별 대입해 접속을 시도하는 ‘크리덴셜 스터핑’ 공격으로 총 166만명의 개인정보가 유출된 GS리테일에 128억원 규모의 과징금이 부과됐다. 개인정보보호위원회는…
유니트리 G1 휴머노이드 로봇서 원격 해킹 취약점…주변 로봇으로 공격 확산 가능
중국 로봇 기업 유니트리(Unitree)의 휴머노이드 로봇 G1 EDU에서 공격자가 인증 없이 로봇의 최고 관리자 권한을 확보할 수 있는 보안 취약점 2건이 공개됐다. 연구 과정에서는 한 대의 로봇…
Linux 제품 보안 업데이트 권고
□ 개요 o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Langflow 제품 보안 업데이트 권고
□ 개요 o IBM社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Apache 제품 보안 업데이트 권고
□ 개요 o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[10] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
H2 제품 보안 업데이트 권고
□ 개요 o H2 Database에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Oracle 제품 보안 업데이트 권고
□ 개요 o Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
풀크럼섹(FulcrumSec), 맨체스터 공항 해킹 및 86GB 분량의 데이터 유출 주장
맨체스터 공항 그룹(MAG)의 데이터 유출 사건에 대해, 강탈 단체 풀크럼섹(FulcrumSec)이 범행을 자처하며 블리핑컴퓨터(BleepingComputer)에 약 86GB의 데이터를 탈취했다고 밝혔습니다. 블리…
700개 AI 에이전트가 허깅 페이스 공격…스스로 역할 나누고 취약점 공략
인공지능 에이전트 수백 개가 서로 정보를 공유하고 역할을 나눠 실제 외부 기업 시스템을 공격한 사건의 구체적인 내용이 공개됐다. 오픈AI와 독립 평가기관 METR가 8월 26일 공개한 조사 결…
안드로이드 17, 접속 사이트 노출 줄인다...웹 접속 도메인 추적 차단 강화
구글이 안드로이드 17에 암호화 클라이언트 헬로를 지원하면서 모바일 인터넷 접속정보 보호를 강화했다. 구글은 8월 27일 안드로이드 17에 ECH를 비롯해 로컬 네트워크 보호, 인증서 투명성, …
워드프레스 플러그인·테마서 치명적 취약점 5종…사이트 탈취·원격코드실행 위험
워드프레스에서 널리 사용되는 플러그인과 테마에서 사이트 관리자 권한 탈취나 원격코드실행으로 이어질 수 있는 치명적 취약점 5종이 잇따라 공개됐다. 영향을 받는 제품은 WPMU DEV 대시보…
하정우, 국가AI전략위로 컴백…'AI G3' 전략 조율
[디지털투데이 손슬기 기자] 하정우 전 청와대 AI미래기획수석이 대통령 직속 국가AI전략위원회 상근 부위원장으로 정부 AI 정책 현장에 복귀한다. 30일 이재명 대통령은 이 같은 내용의 인사…
숭실대 AI안전성연구센터 "MS와 버금 세계적 보안AI 개발"
숭실대학교 AI안전성연구센터(Soongsil AISC, 센터장 최대선 교수)가 개발한 멀티에이전트 취약점 분석 시스템 ‘무네메(mneme)’가 글로벌 사이버보안 AI 평가체계인 사이버짐(CyberGym) 공개 …
LGU+ 멤버십 해외로 넓힌다…연내 글로벌 서비스 출시
LG유플러스가 국내에서 제공해 온 멤버십 혜택을 해외 여행지로 확대한다. 아시아·태평양 주요 통신사와 손잡고 현지 쇼핑부터 관광, 교통까지 이용할 수 있는 글로벌 멤버십 서비스를 연내 출…
워드프레스 플러그인과 테마의 5가지 중대한 취약점으로 인해 사이트 장악 또는 원격 코드 실행(RCE)이 가능해집니다
WPMU DEV Dashboard, Avada, TranslatePress, Pods, GiveWP 등을 포함한 워드프레스 플러그인과 테마에서 인증 우회, 계정 탈취, 임의 코드 실행으로 이어질 수 있는 여러 중대한 보안 결함이 …
깃허브·라이트 LLM 강타한 ‘TeamPCP’, 호주 사법당국에 덜미
역대 최장기 소프트웨어 공급망 공격을 주도하며 글로벌 기업에 막대한 피해를 준 사이버 범죄 그룹 ‘TeamPCP’의 핵심 멤버 2명이 호주에서 체포됐다. 호주 언론 및 외신에 따르면, 호주 연방…