스카이넷의 전조? ‘오픈AI-앤트로픽-메타’ 주요 AI 모델의 탈주극 벌어져 - 보안뉴스
메타 뮤즈 스파크 1.1, 사이버보안 테스트 중 샌드박스 탈출 후 기업 해킹 오픈AI 챗GPT, 문샷AI 키미 K3, 앤트로픽 클로드 등 벌써 네 번째 [보안뉴스 원병철 기자] 샌드박스 환경에서 사이버…
최신 보안 뉴스 (3,230건)
AI는 공격의 도구이자 대상이다 - 모든 위협을 막을 수 없다면, 행위로 탐지하라
1. 서버 공격 동향 1.1 AI 기반 사이버 위협 동향
[DEF CON 34] 에이전트들만의 해킹대회 열린다... AI로 물드는 데프콘 - 보안뉴스
최초의 에이전트 자율 해킹대회 ‘HalCTF’ “거의 모든 해커 AI 활용”... CTF 예선서 제한 룰
“조사도 안 끝났는데 보고부터?” 불투명한 팩트에 발목 잡힌 보안 거버넌스 - 보안뉴스
규제 당국의 상이한 기준에 기업들 혼란 가중... 섣불리 제출한 서류가 부메랑 되기도 의사결정의 투명한 기록 및 증적 남기는 데이터 기반 사후 방어권 확보 주력
블랙햇 USA 2026... 보안 업계, ‘AI 자율 방어’ 솔루션 대거 선봬 - 보안뉴스
단순 위협 탐지 넘어선 선제적 복구 및 최소 권한 강제(MFA) 트렌드 부상 아칼비오·싸이에라 등 AI 에이전트 노린 ┖프롬프트 인젝션┖ 원천 차단 기술 주목 센티넬원·싸이코드, 인간 개입 최소…
[DEF CON 34] K-해커, 데프콘 휩쓴다... CTF 본선 12팀 중 7팀 韓 주축 - 보안뉴스
예선 1위 팀 등 7개 팀 한국 해커가 리더 BoB와 화이트햇스쿨 수료생 대거 포함... KISA, 지원 확대
아파치 톰캣 암호화 우회 취약점 비상... CISA, KEV 긴급 등재 - 보안뉴스
중국계 해커, AI 악용해 ‘리버스 셸’ 배포 등 실제 침해 사고 발생 CISA, 연방 기관에 조치 불가 시 제품 사용 중단 초강수 지침 [보안뉴스 김형근 기자] 미국 사이버보안및인프라보안국(CISA)…
리눅스 재단·엔비디아, 오픈 시큐어 AI 얼라이언스 출범... ‘SAFE’ 초안 제시 - 보안뉴스
50여개 글로벌 빅테크 연합해 개방형 AI 보안 스택 및 보안 도구 전면 개방 허깅페이스 사고 교훈 삼아 투명성 갖춘 프런티어 모델로 단일 장애점 극복 침해 및 결함 사례 익명 공유하는 ‘세이…
[ISEC 2026 특별강연] 쏟아지는 AI 모델 속 보안의 선택, KISA가 제시하는 활용 전략 - 보안뉴스
박용규 KISA 디지털위협대응본부장, ‘사이버위협 속에서의 AI 위치와 활용 방향’ 발표 프론티어·보안 특화 AI 모델 확산 속 조직에 필요한 AI 접근 전략 제시 [보안뉴스 강초희 기자] AI가 사…
[김정덕의 지속가능 보안-2] 보안의 ‘레드 헬리콥터’를 띄워라 - 보안뉴스
통제와 감시의 덫을 넘어, 인간중심보안으로의 진화 [연재목차 Part 4. 지속가능 보안을 위한 거버넌스와 관리]
비트코인 하드웨어 지갑 제조사 코인카이트, 8860만달러 탈취 사고에 재고 전량 폐기 - 보안뉴스
2021년 발견된 펌웨어 취약점 악용 보안 패치 배포 후 취약 제품 출하 중단 [보안뉴스 김형근 기자] 비트코인 하드웨어 지갑 제조사 코인카이트(Coinkite)가 펌웨어 취약점을 악용한 대규모 암…
[롯데카드 CISO 제재 파문-①] 총알받이 전락한 CISO... 금융권 보안 인재 엑소더스 시작되나? - 보안뉴스
금감원, 롯데카드 해킹 사태 관련 정보보호 책임자 고강도 제재... 보안 인력 동요 정보보호 사고 특성 무시, 모든 과실 개인에 전가
[ISEC 2026 키노트] “AI의 속도에 맞서라”... AI 중심 보안 전략 재설계 방안 제시 - 보안뉴스
ISEC 2026, 11-12일 서울 코엑스 개최 자율적 AI가 만들어내는 대규모 보안 위협, AI로 대응해야 [보안뉴스 한세희 기자] 앤트로픽의 ‘클로드 미토스’나 오픈AI ‘GPT-5.5 사이버’ 등 소프트웨…
나루씨큐리티, KISA와 손잡고 전국 중소기업 보안 사각지대 해소 - 보안뉴스
지역 침해사고 피해기업 탐지 및 취약점 진단 사업 수행... 맞춤형 위협 대응 이재광 센터장 “막연한 솔루션 도입보다 실행할 수 있는 우선순위 대응책 제시할 것”
사이버 위협 동향 보고서(2026년 상반기) 등록일 조회수 27993 첨부파일 2026년 상반기 사이버 위협 동향 보고서.pdf TLP등급 TLP:CLEAR
Part 1. 사이버 위협 동향 1-1.
GotoHTTP와 SoftEther VPN을 설치하는 MS-SQL 서버 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 MS-SQL 서버에 대한 공격 사례를 모니터링하던 중 Larva-26009 공격자가 XMRig 코인 마이너를 설치하는 사례를 확인하였다. MS-SQL 서버를 대상…
TTPs$ 국내 기업 환경의 공격표면 분석 및 대응전략 등록일 조회수 19772 첨부파일 TTPs$ 국내 기업 환경의 공격 표면 분석 및 대응 전략.pdf TLP등급 TLP:CLEAR
ㅁ 목차 1. 개요
AI 개발도구 위장 악성코드 유포 주의 권고 첨부파일 AI 개발도구 위장 악성코드 감염 헌팅가이드.pdf
□ 개요 ○ Gemini, Claude Code, Codex, Grok CLI 등 AI 개발도구 및 보조도구로 위장한 악성 ZIP 파일이 GitHub* 저장소와 GitHub Pages**를 통해 유포되고 있어 이용자 주의 권고 * GitHub : …
개발 운영 환경의 자격증명 노출에 따른 침해사고 예방 강화 요청
□ 개요 ○ 클라우드 서비스와 소프트웨어 개발 협업 환경이 확대되면서 접근키(Access Key), 인증토큰, API 키 등 자격증명이 소스코드 저장소·협업도구에 노출되거나 개발자 단말에서 탈취되어…
전파 악성코드를 악용한 리눅스 SSH 서버 대상 코인 마이너 유포 사례
AhnLab SEcurity intelligence Center(ASEC)은 다수의 허니팟을 활용해 부적절하게 관리되고 있는 리눅스 서버를 대상으로 한 공격을 모니터링하고 있다. 최근에는 전파 기능을 수행하는 악성…