[솔루션 리뷰] SGA ZTA ICAM, 계정관리 넘어 제로트러스트 ‘두뇌’로
계정·신원·자격증명 통합 관리…인증·인가 정책 수립 속성 기반 접근통제로 지속 검증·최소 권한 원칙 실현 [아이티데일리] IT 환경이 복잡해지며 관리해야 할 계정과 접근 권한도 크게 늘었다.
최신 보안 뉴스 (3,213건)
치명적인 인프라 침해의 배후에 있는 이란과 연계된 해커들의 미국 제재
미국 재무부는 이란 사이버 행위자에 대한 새로운 제재를 발표했습니다. 이는 이란과 그 활성화 자들에 대한 "전례없는 정부 전체의 경제 캠페인" 의 일환입니다.
악성 웹 페이지가 NVIDIA NemoClaw 뒤에 있는 로컬 AI 모델을 해칠 수 있습니다
Oasis Security는 NVIDIA NemoClaw의 약점을 공개하여 공격자가 제어하는 웹 페이지가 AI 에이전트를 제공하는 로컬 Ollama 인스턴스를 인증되지 않게 제어하고 모델 내부에 숨겨진 지침을 심…
편집 모드에서 셀이 실행되기 전에 Marimo Notebook 결함이 MCP 명령을 실행할 수 있음
VulnCheck의 CVE CNA (Numbering Authority) 기록에 따르면 Marimo는 노트북 소프트웨어의 심각도가 높은 보안 결함을 해결하여 공격자가 특수 제작된 노트북에서 공격자가 제공한 MCP (Model …
Mirage2FA 탄력요금제가 미국 및 EU 기업 4,500곳을 상대로 Microsoft 365 로그인 흐름 악용
2024년부터 2026년까지 수천 개의 회사가 Mirage2FA 캠페인의 영향을 받았습니다. 상용 서비스형 피싱 툴킷은 합법적인 로그인 흐름을 악용하고 2단계 인증을 우회하여 Microsoft 365 계정을 …
Frontier AI: 취약점 관리의 시스템 혁명
취약점 관리는 사이버 보안 분야가 시작된 이래 보안 프로그램의 주요 요소였습니다. 취약점 관리팀과 패치 관리팀 간의 공생 관계도 그 동안 존재해 왔으며, 다툼과 감사의 물결을 거쳤습니다.
공격자는 워드프레스 관리자 액세스 권한을 부여할 수 있는 miniOrange SAML 결함을 타겟팅합니다
잘못된 행위자는 Xecurify miniOrange SAML 2.0 Single Sign On 플러그인의 두 가지 심각한 인증되지 않은 인증 우회를 이용하려고 시도하고 있으며, 이를 통해 공격자는 관리자를 포함한 모든…
적극적으로 악용된 Oracle WebLogic 결함으로 인증되지 않은 공격자가 중요한 데이터에 액세스할 수 있음
월요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 적극적인 공격의 증거를 인용하여 Oracle HTTP Server 및 Oracle WebLogic Server에 영향을 미치는 최대 심각도 보안 결함을 알려진 취약…
AI 무장한 중국계 해커 ‘UAT-10147’… 17만 개 서버 겨냥 대규모 사이버 공습 - 보안뉴스
중국계 사이버 범죄 조직 'UAT-10147'이 윈도우와 리눅스 웹 서버를 대상으로 인공지능(AI) 기술과 정교한 백도어를 결합한 글로벌 침투 작전을 전개하고 있는 것으로 드러났다. 공격자 서버에…
델 테크놀로지스 “데스크사이드 전략으로 기업용 AI PC 시장 정조준”
클라우드 토큰 비용 폭증 및 보안 위협 대응…3단계 하이브리드 AI 배치 전략 공유 [아이티데일리] 델 테크놀로지스(Dell Technologies)가 데이터센터 중심의 AI 워크로드를 직원들의 책상 위(D…
보안 조치를 다 할 수 없을 만큼 많은 AI 코드를 배포하고 계신가요? ‘시정 부채’를 관리하는 방법을 확인해 보세요.
개발자들이 AI 코딩 도구를 사용하고 있다면, 이미 그 이점을 체감하고 계실 것입니다. 개발 속도가 빨라지고, 작성되는 코드 양은 늘어나며, 반복적인 업무에 소요되는 시간은 줄어듭니다. 하…
위드핵(Weedhack) 악성코드가 가짜 마인크래프트 클라이언트와 SEO 포이즌링을 통해 확산되고 있다
사이버보안 연구원들은 몇몇 웹사이트가 여전히 ‘Weedhack’으로 알려진 악성코드 계열을 ‘마인크래프트’ 클라이언트로 위장하여 게이머들에게 적극적으로 유포하고 있는 사실을 밝혀냈다. 맥아…
BengalSEO 1부: 작전의 구조
주요 내용 - 2026년 3월, DFIR Report는 악성코드 유포 및 기술 지원 사기로 이어지는 대규모 SEO 포이즌링 캠페인을 확인했습니다.
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
“클라우드 혁신과 보안은 상충 관계 아냐”... 카이양 카이 위즈 부사장 - 보안뉴스
“혁신과 보안은 결코 상호 양보해야할 ‘트레이드오프’(Trade-off)가 아닙니다. 보안은 한국이 클라우드 위에서 AI 리더가 되는 데 있어 발목을 잡는 ‘병목’이 아니라 오히려 비즈니스를 가속화…
1462개 기관 개인정보 보호 역량 평가할 100명 위촉 - 보안뉴스
1462개 기관의 개인정보 보호 역량을 평가할 100명의 전문가가 위촉됐다. 개인정보보호위원회(위원장 송경희)는 ‘2026 개인정보 보호수준 평가단’을 구성하고 24일 평가단 위촉식을 개최했다. …
[Global Security TOP 100] 박범중 쿼드마이너 대표 “침해 전수조사? ‘원본 보존’ 기술력이 핵심” - 보안뉴스
‘가시성’의 중요성이 부각되면서 쿼드마이너에게 더 큰 기회가 열리고 있다. 잇따른 대형 사고 이후, 명확한 디지털 포렌식 증적을 통해 ‘전수조사’를 가능케 하는 기술에 시장이 주목했다. 박…
중국 해커, 딥시크(DeepSeek) 에이전트 악용해 ‘자율 사이버 공격’ 감행 - 보안뉴스
중국계 해커가 딥시크(DeepSeek) 추론 모델과 헤르메스 에이전트(Hermes Agent)를 결합해 정찰부터 침투까지 자동화한 공격 환경을 구축한 것으로 밝혀졌다. 해커는 AI 비서에게 일상 언어로 …
LGU+, 전세계 해커 집단지성 빌린다… ‘해커원’ 도입 - 보안뉴스
LG유플러스(대표 홍범식)가 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 글로벌 버그바운티 프로그램을 24일부터 운영한다. 국내 보안 검증 체계만으로는 발견하기 어려운 잠재 …