[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…
최신 보안 뉴스 (2,788건)
OpenAI의 AI 에이전트, 가상 머신 탈출 및 샌드박스 간 비밀 통신 시연
오픈AI는 가장 진보된 AI 모델에 대한 강화 학습(RL) 훈련과 내부 추론을 재개함에 따라, 인터넷에 실시간으로 접속하지 않은 상태에서 최첨단 모델 훈련을 진행할 계획을 발표했습니다. “현재…
인터넷 70% 떠받치는 PHP, 재단 정규직은 1명...인력 부족 심각
[디지털투데이 황치규 기자]오픈소스 프로그래밍 언어 PHP를 지원하는 비영리 재단이 정규직 직원 한 명으로 운영되고 있다고 로이터통신이 24일(현지시간) 보도했다. 보도에 따르면 이번 주 P…
AWS, 컨티뉴엄 코드 취약점 출시...위험한 취약점만 골라 수정안까지 제시
[디지털투데이 황치규 기자]아마존웹서비스(AWS)가 코드 취약점을 찾고 수정해주는 보안 서비스 ‘AWS 컨티뉴엄'코드 취약점(code vulnerabilities)'을 정식 출시했다고 22일(현지시간) 밝혔다.…
문샷AI 새 LLM '키미 K3.1 프로' 출시…3D 모델링·금융 분석 성능 강조
[디지털투데이 황치규 기자]중국 AI 기업 문샷AI가 새 플래그십 대형언어모델(LLM) '키미 K3.1 프로'를 공개했다고 실리콘앵글이 23일(현지시간) 보도했다. 이 모델은 일부 작업에서 앤트로픽 …
유출된 LiteLLM 마스터 키로 인해 공격자들이 GitHub 토큰을 탈취하고 릴리스 파이프라인을 장악할 수 있게 됨
LiteLLM은 금요일, 2026년 5월 말 공개 GitHub 저장소에 실수로 게시된 Agent Platform 마스터 키로 인해 결국 위협 행위자가 널리 사용되는 Python 패키지의 악성 버전을 푸시할 수 있게 되었…
1978년 기록까지 나왔다... 영국 법률구조청 해킹, 포렌식 끝에 피해 범위 커져
영국 법률구조청(LAA)이 2025년 해킹 사고로 도난당한 데이터에 2007년 이전 기록 약 25만 건이 들어 있었다고 밝혔다. 현재까지 확인된 가장 오래된 기록은 1978년 것이다. 법률구조청은 2025…
대한항공·아시아나 고객정보 유출…예약·발권 맡긴 아마데우스서 비인가 접근
대한항공과 아시아나항공 고객의 예약 관련 개인정보가 외부 IT 수탁사인 아마데우스 시스템을 통해 유출된 정황이 드러났다. 항공사 내부 데이터베이스에 대한 직접 침해 정황은 파악되지 않…
한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출
한진정보통신의 IT서비스관리(ITSM) 사이트가 외부 공격자의 비인가 접근에 노출돼 사용자 980명의 개인정보가 유출됐다. 사측은 침해 정황을 확인한 즉시 외부 접근 경로를 차단하고 관련 계…
[PHP 파장] 해킹 포럼들 조차 사이트 닫았다... 다크웹도 몸사리는 취약점
해킹 공격자들의 암거래 장터인 다크웹 해킹 포럼들 조차 ‘PHP 취약점 공포’에 사이트를 닫은 것으로 나타났다. 공격자들 스스로도 PHP 취약점 악용 공격으로부터 스스로를 보호하기 위해서다.…
Node.js 원격 코드 실행(RCE)의 원인이 된 Brotli 디코더 결함은 Bun, Python 및 기타 널리 사용되는 소프트웨어에도 영향을 미칩니다.
구글의 Brotli 디코더에 존재하는 메모리 손상 취약점은 Brotli로 압축된 데이터를 해제하는 많은 프로그램에 존재하며, 여기에는 Bun, Python의 Brotli 및 brotlicffi 패키지, 그리고 Brotli …
[긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험
최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이…
CISA, Collabora Online 및 Arista VeloCloud에서 현재 악용되고 있는 두 가지 중대 취약점을 지적
미국 사이버보안·인프라보안국(CISA)은 금요일, Collabora Online 내장형 CODE 서버와 Arista VeloCloud Orchestrator(VCO)에 영향을 미치는 두 가지 취약점을 ‘알려진 악용 취약점(KEV)’ 목록…
AI 보안 패러다임, 이스라엘 7개사가 답한다
인공지능(AI) 모델 및 자율형 에이전트 보안, 국가 핵심 인프라 보호, 사이버 회복탄력성 등 미래 사이버 방어 전략을 논의하는 자리가 마련된다. 주한이스라엘대사관 경제무역대표부는 11월 3…
대한항공·아시아나, 개인정보 유출 확인…IT 협력사가 '구멍'
대한항공과 아시아나항공 고객 개인정보가 협력사인 글로벌 항공 IT 기업 아마데우스 시스템 해킹으로 유출됐다. 이들 항공사는 23일 협력사 아마데우스의 시스템에서 고객 개인정보가 유출된 …
LLM '명령'에 두 글자 추가했더니…로봇이 한 섬뜩한 행동
오픈AI 챗GPT, 제미나이, 클로드 등 대규모 언어모델(LLM)의 보안 취약점을 악용하면 로봇이 위험한 행동을 하도록 유도할 수 있다는 연구 결과가 나왔다. 과학매체 인터레스팅엔지니어링은 미…
PHP 신규 취약점(CVE-2026-115560) 임시 조치 권고
□ 개요 o PHP 개발팀은 세션 업로드 진행률(Session Upload Progress) 기능 관련 신규 원격 코드 실행 취약점을 공지 [참고 1] o PHP 개발팀은 해당 취약점이 일반적이지 않은 설정 조합에서만…
日소프트뱅크, PHP 보안 취약점에 긴급재난문자 중단
일본 소프트뱅크가 프로그래밍 언어 PHP의 보안 취약점에 대응하기 위해 긴급재난문자 서비스를 일시 중단했다. 이에 따라 소프트뱅크와 와이모바일, LINEMO 가입자들은 지진과 쓰나미 등 재난…
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
(신뢰할 수 있는)? php2shell의 악용 가능성, (10월 23일 금요일)
어제 php2shell 취약점 때문에 (저를 포함해서 :) 모두가 미친 듯이 분주하게 움직였습니다. 하지만 공개된 PoC 몇 가지를 자세히 살펴보니—그중에는 AI가 생성한, 뭐랄까, 엉터리 코드가 믿을…