[브라우저 보안①] 전문가도 속이는 브라우저 기반 공격
정교하게 정상 로그인 페이지로 위장···MFA도 무력화 AI 에이전트 기반 업무 자동화 시스템서 더 위험 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 새로운 공격 표면…
최신 보안 뉴스 (2,839건)
[CISO 보안칼럼] 금융권 해킹공격 이후 우리는 제대로 대응하고 있을까?
최근 연쇄 해킹 사건 보도 이후 많은 기업에서 취약점 점검을 진행했고 내년도 예산에도 “AI 모의해킹”이라는 제목으로 반영하고 있다고 듣고 있습니다. 그러나 점검 결과에 ‘이상 없음’이라고…
CVE-2026-102764: BeyondTrust 원격 지원 인증 우회 취약점(중대)이 실제 환경에서 악용되고 있음
개요 2026년 10월 15일, BeyondTrust는 엔드포인트의 원격 문제 해결 및 관리를 위한 자사 플랫폼인 Remote Support(RS)에서 심각한 인증 우회 취약점을 공개했습니다.
[국감2026] 은행권 '금리·해킹·전산오류' 집중 질타…지배구조 의혹도
[디지털투데이 이지영 기자] 은행권의 대출금리 산정과 해킹 사고, 전산 시스템 관리, 금융지주 지배구조 문제가 국회 국정감사에서 잇따라 제기됐다. 대출 가산금리 규제 시행 이후 은행들이 …
소프트캠프, 일본 지역 순회 파트너 행사 열고 영업력 강화
RBI·문서 보안 오케스트레이션 솔루션으로 클라우드·AI 전환 보호 [데이터넷] 사이버보안 전문기업 소프트캠프(대표 배환국)는 일본 지역 파트너와의 협력 접점을 넓히고 현지 영업력 강화에 …
‘고객 확인(KYC)’ 서비스의 암시장 실태
2026년 2월, OnlyFake의 운영자는 1만 건 이상의 위조 디지털 신분증을 생성한 서비스에 가담한 혐의로 미국에서 유죄를 인정했다. 이용자들은 여권, 운전면허증, 사회보장카드 및 수십 개국의
중국 연계 의심 조직, 비욘드트러스트 장비 뚫고 내부망 침투
중국 정부 지원이 의심되는 해킹 조직이 비욘드트러스트 원격지원(Remote Support) 장비의 제로데이 취약점을 8월 말부터 공격에 써 왔다. 비욘드트러스트와 맨디언트, 구글 위협 인텔리전스 …
솔트웨어, 글로벌 보안 기업 Wiz와 파트너십...클라우드·AI 보안 강화
솔트웨어가 글로벌 클라우드 및 AI 보안 기업 Wiz와 파트너십을 체결하고 클라우드와 AI 환경을 위한 통합 보안 역량을 확보했다. Wiz는 클라우드, AI, 데이터, 권한, 워크로드의 위험 요소를 …
솔트웨어-위즈, 파트너십 ‘체결’…클라우드·AI 보안 사업 강화
‘AI 풀스택’ 포트폴리오 구축…통합 보안 역량 확보 [아이티데일리] 솔트웨어는 위즈(Wiz)와 파트너십을 체결하고 클라우드 및 AI 환경을 아우르는 엔드투엔드(End-to-End) 보안 사업을 본격화…
ConnectWise, 사이버 공격에 대응해 클라우드 서비스 중단
해커들이 유출된 인증 정보를 악용해 고객의 M365 테넌트에 접근한 사건이 발생한 후, ConnectWise는 클라우드 백업, SaaS 보안 및 클라우드 관리 서비스를 복구하기 위해 분주히 움직이고 있…
GhostAction 공격자들이 94개의 GitHub 저장소에 글꼴로 위장한 인증 정보 탈취 프로그램을 심었다
GhostAction 공급망 공격의 배후에 있는 위협 행위자는, 해킹당한 프로젝트에 악성 GitHub Actions 워크플로를 삽입하는 것을 넘어, 오픈소스 개발자들을 대상으로 피싱 공격을 감행하고 가짜 …
클라우드네트웍스, 국제 개인정보보호 심포지엄서 'AI 통합 거버넌스 프레임워크' 공개
클라우드네트웍스가 지난 16일 한국CPO포럼과 연세대학교 바른ICT연구소가 공동 주최한 국제 개인정보보호 심포지엄 'Privacy Global Edge 2026 & Asia Privacy Bridge Forum'에 참가해 AI 통…
스패로우, 일본 ‘시큐리티 데이즈 폴 2026’에 참가...AI 코드 보안 어시스턴트 첫선
스패로우가 오는 21일부터 일본 도쿄에서 열리는 보안 전시회 ‘시큐리티 데이즈 폴 2026’에 참가해 AI 생성 코드 보안 어시스턴트 ‘Sparrow MCP’를 일본 시장에 처음 공개한다. 이번 행사는 21…
Plex2Shell 익스플로잇 체인이 공개된 지 몇 시간 만에 Plex 서버를 겨냥한 공격 수단으로 활용되었다
기술적 세부 사항과 작동하는 익스플로잇이 공개된 지 하루 만에, 위협 행위자들이 4개의 Plex Media Server 취약점으로 구성된 ‘Plex2Shell’을 표적으로 삼기 시작했다. Plex2Shell 버그를 발…
AI 모방작 우려에…日 '드렁큰 갓데스 리플럭스' 무료 데모 취소
일본 게임 개발사 얼라이언스 아츠가 신작 '드렁큰 갓데스 리플럭스(Drunken Goddess Reflux)'의 무료 공개 데모를 취소했다고 미국 게임 매체 코타쿠가 현지 시각 10월 16일 보도했다. 데모는…
스패로우, AI 코드 보안 ‘스패로우 MCP’로 日 시장 공략
코드 생성 과정서 취약점 진단…SW 공급망 보안 강화 이바지 기대 [아이티데일리] 스패로우는 21일부터 일본 도쿄에서 열리는 ‘시큐리티 데이즈 폴 2026(Security Days Fall 2026)’에 참가해 인…
국정원, AI 분야 전문경력직 채용 나서… 보안 분야 특정 5급 배치
국가정보원이 인공지능(AI) 분야 전문경력직 채용에 나섰다. AI 정책 동향 및 안보 위협 정보를 전문적으로 다룰 인재를 확보함으로써 AI 3대 강국 도약이라는 국가적 비전을 뒷받침한다는 계…
이찬진 원장 “금감원 버그바운티, KISA 수준으로 상향하겠다”
이찬진 금융감독원장이 “금융권 버그바운티를 한국인터넷진흥원(KISA) 수준으로 상향하갰다”고 밝혔다. 19일 국회 정무위원회 국정감사에서 한민수 더불어민주당 의원은 이 원장에게 금융회사…
[솔루션 리뷰] DB세이퍼 AI 어시스턴트, 자연어로 로그·권한·정책 연결
보안 운영 복잡성 감소…탐색 너머 판단으로 중심축 전환 [아이티데일리] 인공지능(AI) 활용과 클라우드·하이브리드 인프라가 확산하며 기업이 관리해야 할 영역이 늘어났다. 그만큼 통제 대상…
해커들이 러시아의 주요 호스팅 업체인 FirstVDS에서 고객 데이터를 탈취했다
해커들이 러시아의 주요 호스팅 업체인 FirstVDS에서 고객 데이터를 탈취했다. 해커들은 이 업체의 서버 관리에 사용되는 소프트웨어의 취약점을 악용해, 러시아 호스팅 업체 FirstVDS 고객들…