[브라우저 보안②] 브라우저가 공격 통로…RBI·제로 트러스트로 방어해야
웹 격리·접근제어·지속 인증으로 세션 탈취 차단 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 새로운 공격 표면이 되고 있다. 웹페이지에 악성 지시를 숨겨 에이전트…
최신 보안 뉴스 (2,832건)
PHP, 관리자들에게 두 가지 심각한 취약점 경고… 내일 긴급 패치 배포 예정
PHP 보안팀은 예정된 공개 일정에 앞서 해당 결함에 대한 정보가 유출된 것으로 알려짐에 따라, 관리자들에게 내일 발표될 두 가지 중대한 취약점을 해결하기 위한 긴급 보안 업데이트에 대비…
제아부르, 두 달 만에 두 번째 보안 침해 사고 발생 후 서비스 중단
개발 플랫폼 Zeabur는 공격자가 평문으로 저장된 유출된 내부 인증 정보를 이용해 자사의 인프라를 침해하고, 320만 건 이상의 환경 변수 기록과 321,810개 계정의 정보를 탈취한 사이버 보안 …
캘리포니아주, 계약업체 보안 침해로 인한 데이터 유출 사태와 관련해 모든 공립학교 학생들에게 경고
캘리포니아주, 계약업체 해킹 사고로 인한 데이터 유출과 관련해 모든 공립학교 학생들에게 경고 캘리포니아주 교육부(CDE)의 한 계약업체를 대상으로 한 사이버 공격으로, 지난 3년 동안 공립…
eMudhra CA 키 8개가 유출되면서, 다양한 브라우저와 소프트웨어에서 긴급 수정 조치가 이루어지고 있다
10월 20일, 모질라와 구글의 크롬 루트 프로그램(Chrome Root Program)은 eMudhra 중간 인증 기관(CA) 인증서 8개의 개인 키가 유출되었다고 확인했다. 중간 CA는 웹사이트가 제시하는 인증서…
정부, 산업기술 유출 차단 총력…산업부에 특별사법경찰 도입 추진
정부가 반도체와 디스플레이 등 국가 첨단산업의 핵심기술 유출을 막기 위해 산업통상부에 특별사법경찰 권한을 도입하고 범부처 수사 공조체계를 강화한다. 기술유출 범죄에 대한 경제적 제재…
한병도 의원 “은행 해킹 피해 입증 책임 고객에게 떠넘겨선 안 돼”…피해자 보호 입법 추진
최근 국내 은행권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데, 한병도 더불어민주당 원내대표가 개인정보 유출 피해에 대한 입증 부담을 고객에게 전가해서는 안 된다며 피해자 보호를 …
마이크로소프트, 기업 내부 AI 에이전트 보호 위한 ‘에이전틱 내부자’ 보안 접근법 제시
마이크로소프트가 기업 내부에서 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트를 '에이전틱 내부자(Agentic Insider)'로 규정하고, 이들을 지속적으로 감독하고 보호하기 위한 보안 …
스렛북, AI 기반 침투 테스트 플랫폼 ‘RedAgents’ 출시...다중 에이전트 연동 지원
에이전틱 보안 기업 스렛북(ThreatBook)이 인공지능(AI) 기반 침투 테스트 통합 플랫폼인 'RedAgents'를 출시했다. 이번에 선보인 플랫폼은 보안 운영(SecOps) 팀이 자체 네트워크를 대상으로 …
정부출연연 서버 91.3% 백신 미설치, 악성프로그램 38종 검출에도 보안평가 '매우 양호'
국가 핵심 연구개발을 수행하는 정부출연연구기관의 서버 상당수에 보안 백신이 설치되지 않은 것으로 나타났다. 일부 연구기관에서는 실제 악성프로그램이 검출됐으며, 국가보안과제 관련 자…
“내부자 위협 ‘AI 에이전트’, 지속적 감독·통제 필요”
에이전틱 보안 시스템 ‘프로젝트 퍼셉션’, 레드팀·블루팀·그린팀 통한 방어 체계 지원 [데이터넷] “기업 내부에서 활동하는 AI 에이전트는 잠재적 내부자 위협이며, 지속적인 감독과 통제를 위…
바코드 스캐너가 해킹 통로로…물류망 공격 가능성 발견
카스퍼스키, SAS 2026서 장치 간 인증 취약점 발표 키보드 입력 위조해 PC로 전송…원격 코드 실행 가능성도 [아이티데일리] 물류 창고에서 사용하는 무선 바코드 스캐너가 사이버 공격 경로로 …
인섹시큐리티, 옵스왓 '메타디펜더 이더' v3.3.0 출시...LLM 보안 분석 기능 강화
인섹시큐리티가 옵스왓의 AI 모델 보안 분석 솔루션인 '메타디펜더 이더(MetaDefender Aether)' v3.3.0을 출시했다. 이번 버전은 AI 모델의 파일 내부 위협과 실제 동작 과정의 보안 위험을 분…
마이크로소프트, AI 에이전트 통제 모델 공개... “내부 직원처럼 지속 감시해야”
기업 내부 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트가 통제 범위를 벗어날 수 있다는 우려가 커지고 있다. 마이크로소프트는 사내에 배치된 자율형 AI 에이전트를 ‘에이전틱 내…
미국 정부 기관들, 악성 AI 에이전트에 대한 사고 대응 절차 상세히 공개
복잡한 에이전트 시스템을 효과적이고 효율적으로 활용하는 것은 모든 조직에 중요하지만, 이러한 시스템이 통제 불능 상태에 빠지는 것을 인식하고, 이를 예방하며, 정상 상태로 복구하는 것…
FortiSIEM의 심각한 취약점에 대해, 인증 없이 원격 코드 실행이 가능한 공개 PoC가 등장했다
사이버보안 연구원들이 최근 패치된 포티넷(Fortinet)의 FortiSIEM에 영향을 미치는, 임의 코드 실행을 초래할 수 있는 중대한 보안 결함에 대한 개념 증명(PoC) 익스플로잇을 공개했습니다. C…
코드의 양에는 한계가 있다: 취약점 수의 증가
- 프론티어 AI 모델(Mythos 등)은 널리 사용되는 레거시 라이브러리 전반에 걸쳐 수십 년간 쌓인 기술적 부채를 급속도로 파헤치고 있으며, 이로 인해 마이크로소프트의 ‘패치 화요일’ 월간 취…
EU 사이버 법안은 프랑스에서 발생한 사이버 공격의 피해를 입은 냉장고 제어 장치에 대한 수정 조치를 강제하지는 않을 것이다
EU 사이버 법안, 프랑스 해킹 공격으로 피해를 입은 냉장고 제어 장치에 대한 수정 조치 강제하지 않을 전망 유럽연합(EU)의 새로운 사이버 규정은 제조업체들이 수명 주기가 끝난 제품을 악용…
[은행이 뚫린다] 전리품이자 핵심 도구 된 API 키... AI 시대 예상 못한 레거시 시스템 위험 노출
사이버 위협의 표적이 인간 계정에서 소프트웨어 공급망과 ‘API 키’, ‘세션 토큰’ 등 비인간 신원 자산으로 빠르게 이동하고 있다. 피해자 환경에 이미 있는 정상 도구를 악용하는 ‘리빙 오프 …
해커들이 AOMEI의 소프트웨어 업데이트를 탈취했음에도 불구하고, AOMEI는 아직 고객들에게 이를 알리지 않고 있다
해커들이 AOMEI의 소프트웨어 업데이트를 장악했으나, AOMEI는 아직 고객들에게 알리지 않은 상태 독립형 Windows 백업 도구 제조사인 AOMEI는 화요일, 해커들이 수개월에 걸친 공격을 통해 자…