해커들이 러시아의 주요 호스팅 업체인 FirstVDS에서 고객 데이터를 탈취했다
해커들이 러시아의 주요 호스팅 업체인 FirstVDS에서 고객 데이터를 탈취했다. 해커들은 이 업체의 서버 관리에 사용되는 소프트웨어의 취약점을 악용해, 러시아 호스팅 업체 FirstVDS 고객들…
최신 보안 뉴스 (2,840건)
스패로우, 코딩 AI 보안 솔루션 '스패로우 MCP’로 일본 시장 본격 노크
[디지털투데이 황치규 기자]스패로우는 오는 21일부터 일본 도쿄에서 열리는 ‘시큐리티 데이즈 폴 2026(Security Days Fall 2026, 이하, 시큐리티 데이즈)’에 참가해, AI 생성 코드 보안 어시…
삼성 갤럭시 탭 S9, 올해가 마지막 OS 업데이트…S8·A9도 지원 종료 수순
[디지털투데이 홍진주 기자] 삼성전자의 갤럭시 탭 S9 시리즈와 갤럭시 탭 S9 FE 시리즈가 2026년을 끝으로 마지막 안드로이드 대형 업데이트를 받는다. 해당 제품군은 안드로이드17 기반 원 U…
스패로우, AI 코딩 보안 도구 ‘스패로우 MCP’ 들고 日 무대 선다
스패로우가 오는 21일부터 23일까지 일본 도쿄에서 열리는 ‘시큐리티 데이즈 폴 2026’(Security Days Fall 2026)에 참가해 AI 생성 코드 보안 어시스턴트 ‘스패로우 MCP’(Sparrow MCP)를 일본 …
“AI 악용 해킹 위협 ↑”… 개인정보위, 국민·기업이 지켜야 할 보호수칙 공개
인공지능(AI)을 악용한 해킹 위협이 커진 가운데 개인정보보호위원회(개인정보위)가 2차 피해에 주의해야 한다고 당부했다. 개인정보위는 19일 국민이 일상에서 지킬 보호수칙과 유출 시 대처…
가짜 Web3 액셀러레이터, npm 패키지를 이용해 악성코드를 유포하고 AI 에이전트 트래픽을 탈취
가짜 Web3 액셀러레이터가 Anthropic Claude 및 Google Gemini용 무료 인공지능(AI) 크레딧, 코딩 도구, 보안 솔루션을 제공한다는 명목으로 악성 npm 패키지를 이용해 Windows 및 macOS 시스…
교통안전공단 ‘보안 허점을 찾아라’ 공모…총상금 750만원
한국교통안전공단(TS·이사장 정용식)은 웹서비스 정보보안 취약점 발굴과 개선을 위한 ‘제8회 TS 보안 허점을 찾아라!’ 공모전 참가팀을 23일부터 30일까지 모집한다. 참가 대상은 블랙해커로 …
클라우드네트웍스, AI 통합 거버넌스 프레임워크 공개 ··· 보안·운영 최적화 지원
에이전트·모델·인프라 전 영역 적용 5단계 라이프사이클 제안 ··· 기업 AI 성숙도별 단계적 도입 지원 [데이터넷] 클라우드네트웍스(대표 정흥균)가 AI 에이전트 도입 확대로 증가하는 기업의 …
솔트웨어, 위즈 손잡고 클라우드·AI 보안 사업 확대
솔트웨어가 글로벌 클라우드 보안 기업 위즈(Wiz)와 손잡고 클라우드·인공지능(AI) 보안 사업을 확대한다. 솔트웨어는 위즈와 파트너십을 체결하고 기업 고객의 클라우드 및 AI 환경을 위한 통…
레코디드 퓨처 "국내 금융권 연쇄 해킹 배후 ‘TAG-217’ 8월부터 공격 준비…AI 활용해 공격 범위 확대"
최근 국내 금융권에서 발생한 연쇄 해킹과 관련해 공격자가 사건이 알려지기 수주 전부터 공격 인프라와 도구를 준비해 온 정황이 확인됐다. 특히 인공지능(AI)을 이용해 다양한 시스템의 취약…
[정보보안 연재소설-로그아웃되지 않는 밤] 제54화 '전 세계가 터진 날'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
패치되지 않은 브로드컴 Wi-Fi 취약점으로 인해, 범위 내의 공격자가 라우터에서 루트 권한으로 코드를 실행할 수 있다
보안 연구원 콴틴 카이저(Quentin Kaiser)는 10월 16일, 브로드컴(Broadcom)의 Wi-Fi 설정 소프트웨어에 존재하는 취약점으로 인해 무선 통신 범위 내에 있는 공격자가 네트워크 비밀번호나 페…
국가핵심기술 심사대상 해외법인 매각·철수, 외국인 M&A 확대
정부가 국가핵심기술 등 중요기술 사전 보호체계를 강화한다. 또 중소기업·대학 등 기술유출 사각지대를 해소한다. 기술유출 범죄에 대한 처벌과 경제적 제재 실효성을 강화한다.
티오리, 앤트로픽 보안 특화 AI 프로그램 참여
티오리가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이…
[기고] AI가 공격하는 시대, 보안 대응은 왜 여전히 느린가
허용 정책 기반 통제로 대응 속도와 통제권 확보 마이크로세그멘테이션으로 침해 피해 확산 억제 [데이터넷] AI를 활용한 사이버 공격이 현실화되면서 AI 기반 보안 자동화 도입이 시급해졌다.
[2026 API 보안 솔루션 리포트] 금융권도, 이커머스도 털렸다 “해커는 고객의 얼굴로 들어온다”
2026년 대한민국 주요 금융사, 대형 이커머스, 엔터테인먼트, 헬스케어, 스타트업 및 결제(PG) 생태계에 이르기까지 산업 전반을 흔든 대규모 데이터 유출 사고의 중심에는 공통된 ‘공범’이 존…
제140회 캔톤 페어 개막과 함께 바이어 연합 출범
광저우, 중국 2026년 10월 18일 /PRNewswire/ -- 지난 10월 15일 캔톤 페어(Canton Fair) 전시장에서 캔톤 페어 바이어 연합(Canton Fair Buyers Alliance)이 공식 출범하면서 창설 70주년을 …
해커들이 SiteGuard WAF의 취약점을 악용해 SYSTEM 및 root 권한으로 명령을 실행합니다.
해커들이 SiteGuard Server Edition 웹 애플리케이션 방화벽(WAF)의 OS 명령어 주입 취약점을 악용하여, 영향을 받는 시스템에서 루트 또는 SYSTEM 권한으로 명령어를 실행할 수 있게 되었습니…
이광희 의원, 따릉이 462만 명 개인정보 유출 대응 질타
서울시 공공자전거 ‘따릉이’ 회원 약 462만 명의 개인정보가 유출된 사건과 관련해 서울시와 서울시설공단의 사고 대응 및 책임자 문책이 부실했다는 지적이 국정감사에서 제기됐다. 피해자들…
금감원, OK저축은행 등 현장점검... 전금법 비대상 업권 보안 강화 논의도
금융감독원이 2차 해킹으로 추가적으로 고객 정보가 유출된 OK저축은행을 대상으로 현장점검에 나섰다. 전자금융거래법 비대상 업권에 대한 규율 필요성도 논의할 방침이다 . 18일 금융권에 따…