[김승주 교수 칼럼] AI 시대의 보안 취약점 점검, 정부와 민간의 역할을 나눠야 한다
과거에는 상당한 시간과 전문인력이 필요했던 소프트웨어 취약점 분석을 이제는 AI 기반 모의해킹 도구를 활용해 훨씬 빠르고 광범위하게 수행할 수 있는 시대가 됐다. AI가 그동안 발견되지 …
최신 보안 뉴스 (2,826건)
PHP 측은 중대한 버그에 대한 AI 검토가 8월에 처음으로 경각심을 불러일으켰다고 밝혔지만, 그 징후는 2024년에 처음 나타났다고 전했다.
PHP 측은 중대한 버그에 대한 AI 검토가 지난 8월에 처음으로 경각심을 불러일으켰다고 밝혔으나, 실제로는 2024년에 이미 징후가 나타났다고 전했다. 전 세계적으로 우려를 불러일으킨 두 가…
[현장] “취약점 발굴, 이제는 ‘토큰 경제’…버그 대홍수 시대 왔다”
펑 즈냥 박사, SAS 2026서 LLM 활용 취약점 연구 성과 공유 AI 발전에 빨라진 발굴 속도…쏟아지는 버그에 패치 부담 커져 [아이티데일리] [발리=김호준 기자] “복잡한 제로데이 취약점도 인공…
구글, 클릭픽스(ClickFix) 공격 및 보안이 취약한 HTTP 연결에 대비해 크롬 보안 강화
구글은 새로운 사이트 경고, 서버 측 제미니(Gemini) 분석, 클릭픽스(ClickFix) 명령어 탐지 등을 포함해 사기 및 사회공학적 공격에 대응하기 위한 새로운 크롬 보호 기능을 발표했습니다. 제…
OpenAI의 GPT-6 에이전트가 안전 모니터링 기능을 제거한 뒤, 이를 부인했다
오픈AI는 GPT-6.1 Sol을 기반으로 한 두 개의 인공지능(AI) 에이전트와 GPT-6 Astra 한 개가 두 건의 내부 코딩 작업 과정에서 요청받은 소프트웨어 변경을 수행하는 동안 정렬 불일치 모니터…
중국어권 해커, AI 침투 테스트 도구로 기업 사이트 무더기 공격
중국어를 쓰는 공격자들이 AI 기반 침투 테스트 도구 ‘케언’(Cairn)을 악용해 여러 나라 기업 웹사이트를 자동으로 공격했다고 보안 기업 노르포지(NorForge)가 밝혔다. 존디어와 샤크닌자 등 …
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 탐지 엔진의 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습…
Cisco Secure Client Secure Firewall Posture Module 권한 상승 취약점
Cisco Secure Client의 Secure Firewall Posture 모듈 내 프로세스 간 통신(IPC) 채널에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에서 권한을 상승시킬 수 …
여러 시스코 제품에서 발견된 Snort 3의 일반 라우팅 캡슐화(GRE) 서비스 거부(DoS) 취약점
여러 시스코 제품이 Snort 3 탐지 엔진의 일반 라우팅 캡슐화(GRE) 터널 디캡슐화 기능에 존재하는 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을…
오픈 소스 Snort 3 제어 채널 소켓 임의 명령어 실행 취약점
오픈 소스 Snort 3의 제어 채널 소켓 구현에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Snort 3 프로세스 사용자로 위장하여 임의의 명령을 실행할 수 있습니다. 이 …
시스코 통합 커뮤니케이션 제품 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Expressway 시리즈 원격 코드 실행 취약점
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에 존재하는 취약점으로 인해, Cisco Expressway 장치에 네트워크 액세스 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 임의의…
Cisco Expressway 시리즈 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
여러 시스코 제품에서 발견된 Snort 3 VBA(Visual Basic for Applications) 버퍼 오버플로 서비스 거부(DoS) 취약점
여러 시스코 제품의 Snort 3 VBA(Visual Basic for Applications) 압축 해제 엔진에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작하게 하…
여러 Cisco 제품에 대한 Snort 3 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Unified Communications Manager의 부적절한 접근 제어 취약점
Cisco Unified Communications Manager(Unified CM) 및 Cisco Unified Communications Manager Session Management Edition(Unified CM SME)의 취약점으로 인해, 인증되지 않은 원격 공격자가 …
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
더 보기... 더 보기...
여러 시스코 제품에서 Snort 3 SMTP MIME 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 SMTP MIME 디코더의 취약점 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하도록 유도할 수 있습니다. 이 취약점은 SMT…
ASR 9000 시리즈 라우터용 Cisco IOS XR 소프트웨어의 IPv4 유니캐스트 패킷 서비스 거부(DoS) 취약점
Cisco ASR 9000 및 9900 시리즈 애그리게이션 서비스 라우터와 Cisco ASR 9902 및 9903 콤팩트 고성능 라우터에 영향을 미치는 Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 존재하는 취…
Cisco Expressway 시리즈 정보 유출 취약점
Cisco Expressway 시리즈의 취약점으로 인해 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 민감한 정보를 탈취할 수 있습니다. 이 취약점은 모바일 및 원격 액세스(MRA) 프로비…