태니엄, AI 기반 공격 대응 위해 보안 운영 플랫폼 재출시
기존 SIEM·EDR과 연동…실시간 엔드포인트 데이터 기반 탐지·대응 지원 [데이터넷] 태니엄이 AI를 활용한 사이버 공격에 대응하기 위해 보안 운영 플랫폼 ‘태니엄 시큐리티 오퍼레이션(Tanium S…
최신 보안 뉴스 (2,741건)
미래에셋운용 "웹 시스템 침해로 정보 유출...고객정보·금전피해 없어"
[디지털투데이 오상엽 기자] 미래에셋자산운용이 일부 웹 시스템에서 외부 비인가자의 비정상적인 접근으로 정보가 유출된 사실을 확인했다. 28일 미래에셋자산운용에 따르면 회사는 최근 일부…
EPICS 연구 시설 제어 소프트웨어의 오랫동안 숨겨져 있던 결함 수정
EPICS Base에 존재하는 4가지 취약점으로 인해 공격자가 입자 가속기, 핵융합 실험 및 기타 대규모 연구 시설에서 사용되는 제어 시스템의 프로세스를 중단시킬 수 있습니다. 이 중 한 가지 결…
CISA, 해커들이 현재 Node2Shell의 심각한 취약점을 악용하고 있다고 경고
화요일, 미국 사이버보안 및 인프라 보안국(CISA)은 해커들이 Node2Shell, Broccoli2Shell, HTTP2Shell로 알려진 Brotli의 치명적인 취약점을 악용하기 시작했다고 확인했다. CVE-2026-111497…
공격을 받고 있는 미국 기관들: ‘Skyw4lker’ 디바이스 코드 피싱 캠페인 적발
현대적인 피싱 공격은 기존의 인증 정보 탈취 방식에 의존하지 않고도 미국 기업들을 위협할 수 있습니다. 공격자들은 합법적인 클라우드 서비스, 인증 메커니즘, 신뢰할 수 있는 업무 워크플…
아무도 보안 설문지를 믿지 않습니다. 하지만 우리는 어쨌든 그것에 의존하고 있습니다.
현재 보안 및 GRC 팀의 직원들은 근무 시간 내내 보안 설문지에 답변하는 데 시간을 쏟고 있습니다. 일부 기업에서는 이것이 전담 업무로 지정되어 있기도 합니다. GRC 분석가나 규정 준수 관…
아우토크립트, 모빌리티 총회서 차량 해킹 시연... “사전 보안 검증 필수”
차량의 소프트웨어 중심화(SDV)와 네트워크 연결 확산으로 자동차를 겨냥한 사이버 위협이 가시화되는 가운데, 전문기업이 실제 차량을 해킹하는 시연을 펼치며 선제적 보안 검증의 필요성을 …
에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠
보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바…
오라클·오픈AI, 기업 AI 협력 확대 ··· 업무 실행·앱 개발·보안 지원
AI 워크스페이스·시큐리티 메시·앱 컴포저 공개 ··· 기업 업무 자동화·보안 강화 지원 [데이터넷] 오라클이 오픈AI(OpenAI)와의 협력을 확대하고, 기업의 핵심 업무 시스템에 인공지능(AI)을 …
대신증권·빗썸·미래에셋운용서 잇따라 해킹...금융투자업계 '보안 비상'
[디지털투데이 오상엽 기자] 금융투자업계에서 해킹 사고가 잇따르고 있다. 대신증권에서 고객 3만8000여명의 개인정보가 유출된 데 이어 빗썸과 미래에셋자산운용에서도 외부 비인가자의 시스…
SGA솔루션즈, ‘PHP2Shell’ 서버 침투 막는 ‘가상패치’ 긴급 지원
PHP 런타임의 원격 코드 실행 취약점인 ‘PHP2S셸’(PHP2Shell) 위협이 고조되는 가운데, 서비스 중단이나 호환성 문제로 즉시 보안 패치를 적용하기 어려운 서버를 보호하기 위한 가상패치 대책…
“조작된 HTTP 요청 위협”... 이스트시큐리티, ‘PHP2Shell’ 스캐너 배포
PHP 런타임 자체 결함으로 조작된 HTTP 요청만으로 웹 서버 장악이 가능한 ‘PHP2셸’(PHP2Shell) 취약점 등장으로 웹 생태계에 비상이 걸렸다. 이에 이스트시큐리티는 호스트 웹 서버와 컨테이…
이찬진 금감원장, 금융지주 이사회에 IT 보안 투자·내부통제 강화 주문
[디지털투데이 이지영 기자] 이찬진 금융감독원장이 은행금융지주 이사회 의장들을 만나 금융권의 정보기술(IT) 보안 투자와 내부통제 강화를 주문했다. 사외이사의 전문성을 높이고 최고경영…
"대신·빗썸·미래에셋도 털려"…국가안보실, 직접 나섰다
청와대가 28일 금융권 연쇄 해킹의 2차 피해를 막기 위해 관계기관 합동 긴급점검회의를 열고 보안 여력이 부족한 중소 금융회사의 취약점을 점검하기로 했다. 이날 송기호 국가안보실 3차장 …
정부, 통신 3사 등 민간 주요정보통신기반시설 172곳 보안 점검
[디지털투데이 이진호 기자] 정부가 잇따른 사이버 침해사고에 대응해 민간 주요정보통신기반시설의 보안 취약을 점검한다. 외부 인터넷에 연결된 서버와 웹페이지 등 해킹 공격에 노출될 수 …
시큐레이어·SK쉴더스, KISA 공급망 보안 모델 실증 ··· AI-네이티브 공급망 보안 확장
SBOM·VEX 연계해 취약점 분석부터 위험 평가·대응·검증까지 통합 AIBOM·XBOM으로 관리 범위 확대하는 AI-네이티브 공급망 보안 로드맵 추진 AI 기반 정보보호 솔루션 전문기업 시큐레이어(대표…
대신증권 고객정보 3만8490명 유출..."2차 피해 정황은 없어"
[디지털투데이 오상엽 기자] 대신증권에서 고객 3만8490명의 개인(신용)정보가 유출된 것으로 확인됐다. 대신증권은 현재까지 2차 피해 정황은 발견되지 않았다며 피해 고객 보호와 재발방지 …
하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험
클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다. 하시코프는 10월 26일 보안 …
예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능
오픈소스 협업 플랫폼 예스위키(YesWiki)에서 내부 시스템이나 클라우드 인증정보에 접근할 수 있는 고위험 취약점이 공개됐다. 취약점은 CVE-2026-116827로 등록됐으며, CVSS 4.0 기준 8.2점…
구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능
구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데…