‘보안 특화 AI’ 경쟁…네이버·LG 대 SKT·업스테이지 2파전
독파모 경쟁사도 한 팀으로…정부, 엔비디아 B200 256장 지원 [아이티데일리] 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발 경쟁이 2파전으로 좁혀졌다. 네이버클라우드와 LG가 손을 잡…
최신 보안 뉴스 (3,209건)
NovaCookies 캠페인은 정품 Docusign 알림을 악용하여 Microsoft 365 세션을 훔칩니다
사이버 보안 연구원은 프로세스에서 인증된 세션을 캡처하는 동안 Microsoft 365 로그인을 리디렉션하는 프록시로 사용되는 새로운 AitM (adversary-in-the-middle) 피싱 툴킷인 NovaCookies의…
CISA 레드 팀이 두 개의 중요한 인프라 조직을 손상시켰지만, 하나는 아무것도 감지되지 않았습니다.
미국 사이버 보안 및 인프라 보안국 (CISA) 은 두 개의 중요한 인프라 조직을 대상으로 동시에 실시한 두 가지 RED 팀 평가 결과를 발표했습니다. 두 조직은 서로 다른 방어 결과를 기록하면서…
[김승주 교수 칼럼] K-드론의 세계 진출, 보안과 신뢰의 장벽을 넘어야 한다
지난 두 차례의 칼럼에서는 전시작전통제권(전작권) 환수와 K-방산의 미국 시장 진출을 사례로, 사이버보안이 이제 국방의 자주성과 방산 경쟁력을 좌우하는 핵심 요소가 되고 있음을 살펴보았…
패치되지 않은 Kaltura mwEmbed 결함으로 인해 원격 공격자가 파일을 읽고 코드를 실행할 수 있음
CERT 조정 센터 (CERT/CC) 는 Kaltura의 HTML5 비디오 플레이어 라이브러리에서 인증되지 않은 원격 공격자가 서버에서 임의 파일을 읽고 코드를 실행할 수 있는 두 가지 패치되지 않은 취약점…
대기열이 없는 SOC를 상상해 보세요: 경보 누적에서 AI 가설 엔진으로
우리가 그동안 알고 있던 SOC는 경보 대기열의 대부분이 분석가의 검토를 전혀 받지 않도록 보장하는 모델을 기반으로 구축되었습니다. 그럴 시간이 전혀 없기 때문입니다. 전통적인 SOC에서는…
파이오링크, 필리핀 국가사이버안전센터에 ‘한국형 SOC 운영전략’ 제시
파이오링크가 필리핀 국가사이버안전센터(NCSC) 구축사업에서 인공지능(AI)과 사이버 복원력을 중심으로 한 차세대 보안관제센터(SOC) 운영전략을 제시했다. 파이오링크(대표 조영철)는 25일 …
Claude Opus 4.6 헬스장 예약 제한 우회, 테스트에서 다른 사용자의 예약 취소
Aikido Security는 호주 헬스장 예약 사건을 합성 환경에서 재현한 연구를 발표했습니다. OpenClaw 에이전트 하네스에서 실행되는 Claude Opus 4.6이 10회 중 9회에서 클라이언트 측 예약 제한…
오픈AI, 선동 활동에 활용된 러시아 ChatGPT 계정 차단
오픈AI는 화요일, VPN을 이용해 접속 제한을 우회하고 영향력 행사 작전을 펼친 러시아계 ChatGPT 계정 집단을 차단했다고 밝혔다. 이 계정들은 오픈AI의 인공지능(AI) 도구를 활용해 소셜 미…
새로운 ‘SLEEPWALKER’ 백도어는 특수하게 조작된 패킷 하나를 기다린 뒤, 자체 바이트코드를 실행합니다.
한 독립적인 악성코드 연구원이 ‘SLEEPWALKER’라고 명명된, 이전에 보고된 바 없는 Windows 백도어를 확인했습니다. 이 백도어는 특별히 조작된 네트워크 패킷이 시스템에 도달할 때까지 메모…
보고된 공격이 광부와 같은 페이로드를 떨어뜨림에 따라 치명적인 Gitea RCE가 적극적으로 악용됨
미국 사이버 보안 및 인프라 보안국 (CISA) 은 화요일 Gitea에 영향을 미치는 최근 패치된 치명적인 보안 결함을 겨냥한 적극적인 착취 노력에 대해 경고했다.
가짜 애플 지원 AI 전화, 도난 기기 소유자를 대상으로 비밀번호와 2단계 인증 코드를 노린다
사이버보안 연구원들은 도난당한 기기에서 애플의 ‘활성화 잠금(Activation Lock)’을 해제하기 위해 구축된 ‘피싱-어-서비스(PhaaS)’ 플랫폼에 대한 세부 정보를 공개했다. 이 플랫폼은 대여한…
[Global Security TOP 100] 임천수 투씨에스지 대표 “파편화된 보안의 덫, 플랫폼 통합이 해답” - 보안뉴스
투씨에스지가 AI 에이전트 확산에 발맞춰 엔드포인트 보안을 단순화하고, 자체 원천 기술을 기반으로 IT와 OT를 아우른 통합 방어 체계 구축에 박차를 가하고 있다. 회사는 대형 병원과 중공업…
금융권 덮친 제3자 리스크... 금융보안원, ‘보험사-GA 정보보안 협의체’ 발족 - 보안뉴스
법인보험대리점(GA)의 대형화로 개인정보가 집중되면서 외부 위탁사의 시스템 장애나 정보 유출, 경영 악화 등 보안 리스크가 커지자, 금융 당국과 보험업계가 손잡고 실무 중심 맞춤형 내부통…
파이오링크, 필리핀 국가사이버안전센터에 ‘한국형 SOC 전략’ 발표 - 보안뉴스
파이오링크(대표 조영철)가 25일 필리핀 케손시티 노보텔 아라네타센터에서 열린 ‘필리핀 국가사이버안전센터(NCSC) 구축사업’ 착수 워크숍에서 국가 사이버위협 대응 역량 강화를 위한 보안관…
[취재.txt] 오픈소스 없인 못 사는데…보안은 누가 책임지나
핵심 인프라지만 유지보수 부담은 소수에…공공 차원 지원 고민할 때 [아이티데일리] “각국 정부가 자국의 프로그래밍 자원과 도구 개발의 안전과 보안을 공공 인프라 차원에서 바라보고 책임지…
[솔루션 리뷰] SGA ZTA ICAM, 계정관리 넘어 제로트러스트 ‘두뇌’로
계정·신원·자격증명 통합 관리…인증·인가 정책 수립 속성 기반 접근통제로 지속 검증·최소 권한 원칙 실현 [아이티데일리] IT 환경이 복잡해지며 관리해야 할 계정과 접근 권한도 크게 늘었다.
치명적인 인프라 침해의 배후에 있는 이란과 연계된 해커들의 미국 제재
미국 재무부는 이란 사이버 행위자에 대한 새로운 제재를 발표했습니다. 이는 이란과 그 활성화 자들에 대한 "전례없는 정부 전체의 경제 캠페인" 의 일환입니다.
악성 웹 페이지가 NVIDIA NemoClaw 뒤에 있는 로컬 AI 모델을 해칠 수 있습니다
Oasis Security는 NVIDIA NemoClaw의 약점을 공개하여 공격자가 제어하는 웹 페이지가 AI 에이전트를 제공하는 로컬 Ollama 인스턴스를 인증되지 않게 제어하고 모델 내부에 숨겨진 지침을 심…
편집 모드에서 셀이 실행되기 전에 Marimo Notebook 결함이 MCP 명령을 실행할 수 있음
VulnCheck의 CVE CNA (Numbering Authority) 기록에 따르면 Marimo는 노트북 소프트웨어의 심각도가 높은 보안 결함을 해결하여 공격자가 특수 제작된 노트북에서 공격자가 제공한 MCP (Model …