해커들이 AOMEI의 소프트웨어 업데이트를 탈취했음에도 불구하고, AOMEI는 아직 고객들에게 이를 알리지 않고 있다
해커들이 AOMEI의 소프트웨어 업데이트를 장악했으나, AOMEI는 아직 고객들에게 알리지 않은 상태 독립형 Windows 백업 도구 제조사인 AOMEI는 화요일, 해커들이 수개월에 걸친 공격을 통해 자…
최신 보안 뉴스 (2,833건)
나루씨큐리티, AI 웹 방어 서비스 '제로티카 라이트 웹' 출시
나루씨큐리티가 인공지능 기반 웹 방어 서비스인 '제로티카 라이트 웹(ZeroTiCA Lite Web)'을 새롭게 선보였다. 기존 네트워크 중심의 침해평가 기술을 웹 영역까지 확장해 통합 위협 대응 역…
해커들이 자율 AI 에이전트를 이용해 기업 웹사이트를 침입하며, 1,200여 개 사이트를 표적으로 삼았다
중국어를 구사하는 한 범죄자가 자율 AI 에이전트들을 기업 웹사이트로 유도해, 거의 아무런 도움 없이도 침입하도록 했으며, 운영자들이 제어판을 인터넷에 공개해 둔 탓에 한 보안 연구원이 …
[어센티케이트 2026] “사람·에이전트 신원 보호 위해 표준·상호운용성 필수”
[데이터넷] 패스키 도입만으로는 디지털 신원을 지킬 수 없다. 계정 복구 과정의 취약점을 차단하고, AI 에이전트가 사용자를 대신해 금융 거래를 할 때도 신원과 권한을 별도로 검증해야 한다…
푸틴 반대 메시지로 인해 러시아 전역의 학교 평가가 차질을 빚고 있다
푸틴 반대 메시지로 인해 러시아 전역의 학교 평가가 차질을 빚었다. 러시아 교육 감독 당국은 전국적인 학교 평가를 방해하고 학생들에게 푸틴 반대 지하 운동에 동참할 것을 촉구하는 메시지…
[어센티케이트 2026] 70억 패스키 넘어… FIDO, AI·디지털 자격증명 시대 연다
MS·구글·JP모건 “로그인부터 계정 복구까지 보안 사슬 강화해야” 연례 컨퍼런스 통해 “디지털 신원 산업 생태계 확장 본격화” 공개 [데이터넷] 비밀번호를 노린 공격이 감소하는 반면, 토큰 탈…
AOMEI Backupper, 단기 집중형 공급망 공격에 노출
보안 연구원들은 4월부터 7월 사이에 AOMEI Backupper가 단기간에 집중적으로 발생한 공급망 침해 사고를 통해 사용자에게 악성코드를 여러 차례 유포했다고 경고했다. AOMEI Backupper는 Wind…
레플리카 창업자의 AI 비서 앱 '와비 2.0', 모든 이용자에 공개
AI 챗봇 레플리카를 창업한 유지니아 쿠이다가 현지 시각 10월 19일 새 AI 비서 앱 '와비 2.0(Wabi 2.0)'을 모든 이용자에게 공개했다. 와비는 지난 9월 말 앱 제작 플랫폼에서 메신저 형태의 …
광고 없애고 추적 끄고…AI로 스마트TV 개조하는 이용자 증가
스마트TV 이용자들이 AI 코딩 에이전트를 활용해 TV의 광고와 시청 기록 추적 기능을 제거하고 있다고 테크크런치가 현지 시각 10월 19일 보도했다. 이용자들은 앤트로픽의 클로드 코드와 딥시…
AI 소프트웨어 보안의 핵심은 속도가 아니라 성숙도다
에이전트 기반 인공지능 소프트웨어 개발은 여름 블록버스터 영화의 모든 요소를 갖추고 있습니다. 고질라급 생산성 향상 전망은 기업 경영진들을 설레게 하는 반면, 보안상의 우려는 개발자와…
에스투더블유, 글로벌 보안 학술행사 'VB 2026'서 공급망 공격 대응 전략 발표
에스투더블유(S2W)는 스페인 세비야에서 열린 글로벌 정보기술 보안 컨퍼런스 'VB 2026(Virus Bulletin 2026)'에 초청돼 소프트웨어 공급망 공격 사례와 AI 기반 탐지 기술을 발표했다. S2W는 …
아홀드 델하이즈, 사이버 공격으로 중단됐던 서비스 복구 중
네덜란드-벨기에의 대형 식료품 체인인 아홀드 델하이즈(Ahold Delhaize)는 지난주 발생한 사이버 공격으로 차질을 빚었던 일부 서비스를 복구했으며, 며칠 내로 더 많은 서비스가 정상화될 것…
선거를 며칠 앞두고 세르비아 한 대학 총장의 아이폰에서 페가수스 스파이웨어 감염이 확인됐다
시티즌 랩(Citizen Lab)은 10월 19일, 베오그라드 대학교 총장이자 세르비아 학생 시위 운동의 주요 지지자인 블라단 요키치(Vladan Đokić)의 아이폰이 2026년에 NSO 그룹의 ‘페가수스(Pegasus…
Cisco Unified Intelligence Center SQL 인젝션 취약점
Cisco Unified Intelligence Center의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에 대해 블라인드 SQL 인젝션 공격을 수행할 수 …
AI 플랫폼 ‘케언(Cairn)’이 악용되어 100개 이상의 기관이 해킹당했다
AI 보안 기업 노포지(Norforge)의 보고에 따르면, 위협 행위자들이 오픈소스 AI 플랫폼인 ‘케언(Cairn)’을 악용해 전 세계 수백 개의 웹사이트를 대상으로 한 악성 활동을 자동화하고 있는 것…
[BOM ①] 데이터로 번진 공급망 리스크…‘AI-BOM’이 뜬다
저작권 리스크와 모델 증류 약관 위반 논란…해법은 데이터 이력 관리 [아이티데일리] 그동안 IT 업계에서 공급망 보안을 관리하는 핵심 수단은 ‘소프트웨어 자재명세서(SBOM)’였다. 소프트웨어…
나루씨큐리티, AI 웹 방어 서비스 ‘제로티카 라이트 웹’ 출시
AI로 웹 로그 위협 분석…침해 흔적· 공격 상태·미래 표적 등 상시 검증 [아이티데일리] 나루씨큐리티는 인공지능(AI) 웹 방어 서비스 ‘제로티카 라이트 웹’을 출시한다고 20일 밝혔다. 기존 방…
AI 해킹 막은 IM뱅크 “사업성과 vs 보안 충돌하면 CEO가 보안원칙 반영해야”... 제157차 CISO 포럼
“CISO가 아무리 보안 예산과 인력을 고민해도, 결국 CEO의 메시지와 행동이 결정과 보안 문화를 바꿉니다. 기술적 용어만으로는 설득이 어렵습니다. CEO가 보안을 ‘IT 사고’가 아닌 ‘비즈니스 …
CISA, 알려진 악용 사례 6건을 취약점 목록에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 6개 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 6개의 새로운 …
히타치 에너지 MicroSCADA X SYS600 제품
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 MicroSCADA X SYS600 제품 버전에 영향을 미치는 여러 취약점을 파악하고 있습니다.