구글, AI 에이전트로 소스코드 취약점 찾는다…‘AVDH’ 공개
AI 에이전트 활용해 위협 모델 수립부터 가설·검증까지 자동화 맨디언트 전문가 검증 통해 정확도 높여 [데이터넷] 구글 맨디언트가 소스코드 보안 점검을 자동화하는 ‘에이전트 기반 취약점 …
최신 보안 뉴스 (3,225건)
견적서 확인 요청으로 위장한 피싱 메일 주의 (PhantomStealer)
최근 AhnLab Security intelligence Center(ASEC)에서 견적서 확인 요청으로 위장한 피싱 메일 유포 사례를 확인했다. 공격자는 해외 특정 기업의 영업팀 직원을 사칭하였으며, 기존 견적의 수…
거래 영수증을 위장한 피싱 메일 주의
최근 AhnLab Security intelligence Center(ASEC)에서는 거래 영수증으로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 미국의 특정 기업의 직원을 사칭하였으며. 본문에는 거래 영…
SoftEther VPN을 설치하는 국내 웹 서버 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 최근 국내 웹 서버를 공격해 SoftEther VPN을 설치하는 공격 사례들을 확인하였다. 오픈 소스 VPN인 SoftEther VPN을 설치하는 공격 사례는 2024…
금융보안원, ‘2026 금융보안 AI 활용 해킹방어 대회’ 개최 - 보안뉴스
고성능 AI 활용 해킹 대응, 금융권 보안 역량 강화 AI 공격을 AI로 신속히 탐지·분석하고 대응하는 실시간 AI 활용 방어 경쟁 [보안뉴스 한세희 기자] 금융보안원(원장 박상원)은 금융권의AI …
카스퍼스키, AI 에이전트 대상 악성코드 탐지 기능 출시
커지는 공급망 위협에 에이전트 스킬 및 구성요소 검증 지원 [아이티데일리] 카스퍼스키는 특정 작업을 위해 기능을 확장하는 ‘에이전트 스킬’을 대상으로 악성코드와 백도어 검사 기능을 제공…
롤텍, 이반티 ‘PMS’·‘AEM’ 연계로 엔드포인트 관리 효율화
기업의 IT 환경이 다변화되면서 윈도우, 맥OS, 리눅스는 물론 다양한 서드파티 애플리케이션까지 통합 관리해야 하는 보안팀의 부담이 커지고 있다. 특히 패치되지 않은 단말과 애플리케이션의…
티베로, ‘KISA G-TAC’로 티베로7 보안 점검 ··· 선제적 대응 체계 강화
최신 공격 시나리오 기반 잠재 보완사항 점검 ··· 후속 조치 완료 [데이터넷] 티맥스티베로(대표 박경희, 이하 티베로)가 한국인터넷진흥원(KISA)의 ‘G-TAC(Government Trusted Access for Cyb…
카스퍼스키, AI 에이전트용 악성코드·백도어 탐지 기능 발표
AI 스킬 다운로드·실행 시 악성코드·백도어·편향 검사 지원 [데이터넷] 카스퍼스키가 AI 에이전트용 악성코드와 백도어 탐지 기능을 발표했다. 이 기능은 엔드포인트 보안과 위협 인텔리전스 …
금융보안원, 금융 보안 AI 활용 해킹 방어 대회 개최
[데이터넷] 금융보안원(원장 박상원)은 AI 보안 역량을 강화하고 우수한 AI 보안 인재를 양성하기 위해 ‘금융보안 AI 활용 해킹방어 대회’를 9월부터 개최한다고 밝혔다. 이 대회는 예선과 본…
AI 프레임워크 ‘Ray’ 취약점 공격 발견 ··· 긴급 업데이트 필요
Ray, 내부망서 사용해도 개발자 PC 브라우저 통해 RCE 가능 RBI·EDR·CSPM 등 보안 솔루션으로 공격 방어해야 [데이터넷] 깃허브에서 4만3500개 이상 별을 받고 7900회 이상 파생 프로젝트가 만…
에스에스알, 지란지교에스앤씨 ‘바다’ 사업부 인수
지란지교에스앤씨·지란지교시큐리티로부터 70억원 제3자배정 유상증자 유치 CCE 사업 경쟁력 강화 및 AI·클라우드 보안 M&A 나서 [데이터넷] 에스에스알(대표 고필주)이 지란지교에스앤씨의 IT…
[칼럼] AI가 AI를 공격하는 시대 ··· 보안 전략 전환 시급
데이터 보호·IAM·실시간 모니터링 통합한 ‘AI 보안 패브릭’ 필요 [데이터넷] “에이전트에게 특정 회사를 공격하라고 지시한 사람은 아무도 없었다.” 오픈AI, 앤트로픽, 메타 AI 모델의 해킹사…
“AI의 ‘규모’와 사람의 ‘깊이’를 한 플랫폼에 통합”... 존 아데오 해커원 부사장 - 보안뉴스
“AI가 규모와 속도 높이면 사람이 정확성 검증” “CTEM-AI 레드티밍 결합, 업계가 나아갈 방향” [보안뉴스 강현주 기자] “사이버 보안의 미래는 AI와 사람 중 하나를 선택하는 것이 아닙니다.
보안 생태계 쌍두마차… 정장 입은 블랙햇, 청바지 입은 데프콘 - 보안뉴스
기술·인재·자본 순환하는 글로벌 보안 생태계 플랫폼 전설적 해커 제프 모스가 창설한 해킹 학술 컨퍼런스 AI 시대 신종 위협에 맞설 지구촌 방어망 재정립
英 국가 핵심 전력망 운영사 해킹 당했나...'내부 기술 데이터 40GB 유출 주장 제기 - 보안뉴스
소스 코드·클라우드 설정 등 5500여 개 파일 다크웹 포럼에 공개... 인프라 설계 정보 노출 따른 2차 피해 우려 [보안뉴스 한세희 기자] 영국 잉글랜드 및 웨일스 지역 등의 송배전 인프라를 …
누가 당신을 추적하고 있을까요? 이 새로운 서비스를 이용해 확인해 보세요
우리가 방문하는 웹사이트에 광고를 게재하는 주체가 누구인지, 혹은 매일 사용하는 모바일 앱에서 데이터를 수집하는 주체가 누구인지 파악하는 것은 쉽지 않은 일입니다. 이러한 정보는 이미…
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
데프콘 결승 저력, 제품으로 빚어냈다... KR 시큐리티 ‘리콘레드’ ISEC 2026에서 주목 - 보안뉴스
ISEC 2026 현장서 실제 레드팀 침투 노하우 결합된 방어 철학 공유 차세대 자율 방어 체계로 진화하는 로드맵 앞세워 B2B 시장 연착륙 시동 [보안뉴스 조재호 기자] KR 시큐리티(KR Security)…
[배종찬의 보안 빅데이터] AI가 AI를 뚫는 시대, ‘클로드 해킹’의 경고 - 보안뉴스
AI, 쓰임에 따라 가장 강력한 업무 도구가 될 수도, 가장 위협적인 무기가 될 수도 있어 [보안뉴스= 배종찬 인사이트케이 연구소장] ‘클로드’(Claude)는 지금까지 우리에게 낯설지 않은 이름이…