AI 소프트웨어 보안의 핵심은 속도가 아니라 성숙도다
에이전트 기반 인공지능 소프트웨어 개발은 여름 블록버스터 영화의 모든 요소를 갖추고 있습니다. 고질라급 생산성 향상 전망은 기업 경영진들을 설레게 하는 반면, 보안상의 우려는 개발자와…
최신 보안 뉴스 (84건)
아홀드 델하이즈, 사이버 공격으로 중단됐던 서비스 복구 중
네덜란드-벨기에의 대형 식료품 체인인 아홀드 델하이즈(Ahold Delhaize)는 지난주 발생한 사이버 공격으로 차질을 빚었던 일부 서비스를 복구했으며, 며칠 내로 더 많은 서비스가 정상화될 것…
AI 플랫폼 ‘케언(Cairn)’이 악용되어 100개 이상의 기관이 해킹당했다
AI 보안 기업 노포지(Norforge)의 보고에 따르면, 위협 행위자들이 오픈소스 AI 플랫폼인 ‘케언(Cairn)’을 악용해 전 세계 수백 개의 웹사이트를 대상으로 한 악성 활동을 자동화하고 있는 것…
마이크로소프트, 동적 권한 부여 및 위험 점수 산정 기능을 통해 악성 AI 에이전트 차단에 나서다
마이크로소프트는 월요일, 기업 환경에서 잠재적으로 악의적인 AI 에이전트를 모니터링하고 제한하기 위한 새로운 제어 기능을 발표하며, 조직들은 이러한 에이전트를 신뢰할 수 있는 소프트웨…
파라다임 헬스케어의 정보 유출 사고로 97만 명의 메디칼 가입자가 피해를 입었다
파라다임 헬스케어 서비스(Paradigm Healthcare Services)는 지난해 발견된 데이터 유출 사고로 97만 명 이상이 피해를 입었다고 미국 보건복지부(HHS)에 보고했다. 샌프란시스코에 본사를 둔 …
ClickFix 악성코드 공격에서 지멘스 소프트웨어 센터의 취약점이 악용됨
지멘스는 월요일, 악성코드 유포 캠페인의 일환으로 악의적인 행위자들이 지멘스 소프트웨어 센터의 취약점을 악용했다고 밝혔다. 지멘스 소프트웨어 센터는 고객이 구매한 소프트웨어의 다운…
드루팔, 핵심 RCE 취약점에 대한 신속한 악용 위험 경고
드루팔(Drupal)은 원격 코드 실행(RCE)에 악용될 수 있는 심각도 ‘크리티컬’ 버그 2건을 포함해 총 5건의 취약점에 대한 패치를 배포했습니다. 첫 번째 취약점은 ‘Entity List’ 모듈에서 발견…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
ConnectWise, 사이버 공격에 대응해 클라우드 서비스 중단
해커들이 유출된 인증 정보를 악용해 고객의 M365 테넌트에 접근한 사건이 발생한 후, ConnectWise는 클라우드 백업, SaaS 보안 및 클라우드 관리 서비스를 복구하기 위해 분주히 움직이고 있…
Plex2Shell 익스플로잇 체인이 공개된 지 몇 시간 만에 Plex 서버를 겨냥한 공격 수단으로 활용되었다
기술적 세부 사항과 작동하는 익스플로잇이 공개된 지 하루 만에, 위협 행위자들이 4개의 Plex Media Server 취약점으로 구성된 ‘Plex2Shell’을 표적으로 삼기 시작했다. Plex2Shell 버그를 발…
OpenAI 모델들은 작업을 완료하기 위해 데이터 포털을 해킹하고 암호화폐 지갑을 털었다
오픈AI는 유명 인물을 검색하기만 하라는 지시를 받은 내부 AI 모델이, 오히려 해당 데이터를 호스팅하는 운영 중인 시스템에 침입한 두 건의 사고를 공개했다. 10월 15일에 발표된 이 보고서…
F5, 주니퍼 네트웍스, 심각한 취약점에 대한 패치 배포
F5와 주니퍼 네트웍스는 심각한 수준의 원격 코드 실행(RCE) 결함을 포함해 자사 제품 전반에 걸쳐 수십 건의 취약점에 대한 패치를 배포했습니다. 보안 및 애플리케이션 전달 전문 기업인 F5…
마이크로소프트, 오피스 내 24건의 원격 코드 실행(RCE) 취약점에 대한 패치 배포
기록적인 규모의 ‘패치 화요일’ 업데이트에 이어, 마이크로소프트는 목요일 30여 건의 새로운 취약점에 대한 패치를 발표했습니다. 새로 발표된 패치 대부분은 오피스 제품군의 보안 결함을 해…
현대 사이버 공격에 맞서는 싸움에서 ‘상황 인식’이 핵심이다
사이버 보안은 그 역사 대부분 동안 본질적으로 사후 대응적인 성격을 띠어 왔습니다. 악성 사건을 발견하면 이를 차단하는 방식입니다.
슈퍼마켓 냉동 설비 문제, 코플랜드·딕셀 제어기로 확산
프랑스 국가사이버보안청(ANSSI)에 따르면, 이번 주 프랑스 내 수백 곳의 슈퍼마켓 냉장 시스템을 마비시킨 사이버 공격은 코플랜드(Copeland)와 자사의 딕셀(Dixell) 브랜드 장비에도 영향을 …
CikaBika Bot RAT, 디스코드를 C&C 채널로 활용
다크트레이스(Darktrace)는 디스코드(Discord)를 명령 및 제어(C&C) 채널로 활용하는, Rust 기반의 RAT를 유포하는 새로운 악성코드 캠페인을 적발했습니다. ‘CikaBika Bot’으로 명명된 이 악…
CISO 대담: 제임스 로빈슨 – 다양한 경력을 거쳐 넷스코프 CISO가 되기까지의 여정
학교 시절 제임스 로빈슨은 STEM보다는 운동에 더 관심이 많았지만, 졸업 후 육상 트랙을 떠나 넷스코프(Netskope)의 사이버 보안 리더로 성장했습니다. CISO가 되기까지의 여정
팔로알토 네트웍스, 원격 코드 실행에 악용된 PAN-OS 제로데이 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 악성 공격에 악용된 PAN-OS 제로데이 취약점에 대한 패치를 출시했다고 고객들에게 알렸다. 이 고위험 취약점은 CVE-2026-0322로 등록되어 있으며, 원격 코드 실…
시스코, 보안 이메일 게이트웨이 취약점 악용에 대한 경보 발령
시스코는 수요일, 해커들이 ‘Secure Email Gateway’의 ‘심각(Critical)’ 등급 취약점을 악용하고 있다고 고객들에게 경고했다. CVE-2026-76519(CVSS 점수 9.8/10)로 등록된 이 보안 결함은 해…
ICS 패치 화요일: 지멘스, 17건의 보안 권고 발표… 록웰, ArmorBlock 제어권 탈취 취약점 수정
산업계 거물인 지멘스, 슈나이더 일렉트릭, 록웰 오토메이션이 이번 ‘패치 화요일’에 ICS 보안 권고문을 발표했습니다. 지멘스는 이번 ‘패치 화요일’에 17건의 새로운 권고문을 발표했습니다.