캡콤 데이터 유출 사고로 1,100만 명 피해
일본의 게임 회사 캡콤(Capcom)은 1,100만 개의 이메일 주소와 소수의 개인 정보가 유출된 데이터 침해 사고를 공개했다. 이 게임 업계의 거대 기업은 이번 사고가 10월 19일에 발견되었으며, …
최신 보안 뉴스 (2,809건)
퀘스트 다이아그노스틱스, ‘일부 환자 기록’에 영향을 미친 사이버 침해 사고 발생
의료 검사 전문 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 이번 주 자사 시스템 중 하나에서 사이버 침해 사고가 발생해 일부 환자 기록이 유출되었을 가능성이 있다고 밝혔다. 목요…
에임인텔리전스, 국내 고객의 프론티어 AI 모델 활용 보안 지원
코드 취약점 분석·전문가 검토 연계해 애플리케이션 취약점 대응 [데이터넷] AI 보안 전문기업 에임인텔리전스(대표 유상윤)가 AI 레드팀 솔루션 ‘스팅어(Stinger)’와 오픈AI의 사이버보안 프…
새로운 공급망 공격으로 LiteLLM이 해킹당했다
LiteLLM이 최근 발생한 공급망 공격으로 인해 침해되었으며, PyPI와 Docker를 통해 사용자에게 악성 패키지가 배포되었습니다. 이 사건은 10월 21일에 발생했으며, LLM 제공업체 간 요청을 중…
파도 “디지털 트윈·AI 공격 시뮬레이션으로 지속적 위험관리 구현”
인공지능(AI) 악용 사이버 공격이 고도화되면서 특정 시점의 보안 점검만으로는 기업과 기관의 위험을 지속적으로 관리하기 어렵다는 지적이 나왔다. 디지털 트윈과 AI 기반 공격 시뮬레이션을…
아틀라시안, 데이터 센터 및 서버 제품의 취약점 75건 수정
아틀라시안은 화요일 2026년 10월 보안 공지를 발표했으며, 여기에는 심각도 ‘높음’인 취약점 162건과 심각도 ‘매우 높음’인 취약점 14건이 포함되어 있습니다. 모든 항목은 타사 의존성과 관…
연구진, 조작된 Brotli 데이터를 이용해 Node.js 빌드에서 Node2Shell 원격 코드 실행(RCE) 익스플로잇 시연
임퍼바(Imperva)의 보안 연구원들은 악의적인 브로틀리(Brotli) 데이터가 Node.js 공식 빌드의 애플리케이션에서 공격자가 제공한 코드를 실행하게 만들 수 있음을 입증했습니다. 이들의 “Node…
공격자들이 미라이(Mirai) 악성코드를 유포하려 시도하면서 PHP2Shell 악용 시도가 수백만 건에 달했다
악의적 행위자들이 최근 공개된 PHP2Shell 취약점을 악용해 감염된 시스템을 ‘Potassium’이라 불리는 Mirai 봇넷 변종에 편입시키려 시도했으나 실패한 것으로 확인되었으며, 이 취약점을 공격…
[시큐리티핫이슈] 인터넷·SW 취약점 무더기 발견...전세계 'AI 해킹' 공습 경보
[디지털투데이 황치규 기자] 웹사이트 구축에 많이 쓰이는 프로그래밍 언어인 PHP 취약점을 시작으로 오픈소스 자바스크립트 런타임 노드JS(Node.js), 여러 LLM 업체로 요청을 나눠 보내는 오…
오라클, 기업 AI 확산 키워드로 보안·데이터·에이전트 통제 정조준
[디지털투데이 황치규 기자]오라클이 기업용 AI를 실험 단계에서 실제 업무에 투입하려면 모델 성능보다 보안, 데이터 접근, 자율형 에이전트 통제가 더 중요하다고 강조했다. 22일(현지시간) …
외부 평가기관, 오픈AI 시범 점검서 모니터링 시스템 취약점 발견
[디지털투데이 황치규 기자]비영리 AI 평가기관 METR과 레드우드 리서치가 오픈AI 내부 감시 시스템을 시범 점검하고 새로운 취약점들을 찾아냈다고 CNBC가 22일(현지시간) 보도했다. 보도에 …
할리스도 털렸는데...스벅·투썸·교촌 앱 보안은
외식 프랜차이즈들이 자사 앱을 통해 수백만명의 고객을 확보하면서 개인정보 보호의 중요성도 커지고 있다. 최근 할리스에서 과거 멤버십 관련 임시 파일을 통해 고객정보가 유출되자 주요 업…
PHP 보안 위협 확산 우려...정부, 보안 패치 등 대응 추진
웹사이트 개발에 널리 쓰이는 PHP 관련 보안 위협이 제기되면서 정부가 보안 패치 안내 등 대응에 착수했다. 국회에서는 국내 웹사이트의 PHP 사용 비중이 높은 만큼 피해 예방을 위한 신속하…
엔키화이트햇, 치명적 보안 취약점 'PHP2shell' 진단 스캐너 배포
국내 오펜시브 보안 전문 기업이 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점 'PHP2shell' 존재 여부를 검사하는 취약점 진단 스캐너와 해당 취약점 분석…
[K-Security in Japan] 티오리, AI 모의해킹 SaaS 솔루션으로 일본 시장 장기전 나선다
기존 인력 중심의 보안 컨설팅 및 서비스에서 소프트웨어 기반의 SaaS 모델로 전사적 브랜딩 전환을 꾀하고 있는 티오리가 일본 IT 전시회에 첫발을 디뎠다. 북미 지사를 운영하며 쌓은 글로벌…
[K-Security in Japan] 올리브웍스, 앱 중심 클라우드·AI 보안으로 일본 시장 선점 도전
올리브웍스는 클라우드 보안, 소프트웨어 자재명세서(SBOM), AI 에이전트 보안을 주력으로 삼아 설립 초기부터 글로벌 시장 진출을 목표로 달려왔다. 전 세계적으로도 아직 태동기인 AI 및 클…
[K-Security in Japan] 엔키화이트햇, 2027년 1월 일본 지사 설립… ‘오펜시브 보안’으로 일본 정조준
엔키화이트햇(ENKI)은 한국보다 시장 규모가 크고 성장세가 뚜렷한 일본을 핵심 글로벌 공략지로 삼고, 단기적인 성과보다는 긴 호흡의 시장 안착을 준비하고 있다. 올해 초 일본 현지 파트너…
에임인텔리전스, 오픈AI와 사이버보안 협력 확대
AI보안 전문기업 에임인텔리전스(AIM Intelligence, 대표 유상윤)가 오픈AI(OpenAI)와 사이버보안 분야 협력을 확대한다. 23일 에임인텔리전스는 자사의 AI 레드팀 솔루션 '스팅어(Stinger)'와…
숭실대 AI안전성연구센터, 립싱크 딥페이크 차단 '뮤트' 세계 첫 개발
숭실대학교 AI안전성연구센터(센터장 최대선 교수) 연구팀이 중앙대학교 권준석 교수 연구팀과 공동으로 개인의 목소리를 도용해 실제로 말하는 것처럼 꾸민 가짜영상, 이른바 '립싱크 딥페이…
[인터뷰] “PHP투셸, 올해 최악의 취약점…수백만 사이트 위험 노출”
세르게이 로즈킨 카스퍼스키 GReAT APAC·META 총괄 인터뷰 공격 기본 된 LLM 활용에…“2027년 완전 자율 공격 쏟아질 것” 경고 [아이티데일리] [발리=김호준 기자] “PHP투셸(PHP2Shell)은 올해…