해커들이 SiteGuard WAF의 취약점을 악용해 SYSTEM 및 root 권한으로 명령을 실행합니다.
해커들이 SiteGuard Server Edition 웹 애플리케이션 방화벽(WAF)의 OS 명령어 주입 취약점을 악용하여, 영향을 받는 시스템에서 루트 또는 SYSTEM 권한으로 명령어를 실행할 수 있게 되었습니…
최신 보안 뉴스 (2,843건)
이광희 의원, 따릉이 462만 명 개인정보 유출 대응 질타
서울시 공공자전거 ‘따릉이’ 회원 약 462만 명의 개인정보가 유출된 사건과 관련해 서울시와 서울시설공단의 사고 대응 및 책임자 문책이 부실했다는 지적이 국정감사에서 제기됐다. 피해자들…
금감원, OK저축은행 등 현장점검... 전금법 비대상 업권 보안 강화 논의도
금융감독원이 2차 해킹으로 추가적으로 고객 정보가 유출된 OK저축은행을 대상으로 현장점검에 나섰다. 전자금융거래법 비대상 업권에 대한 규율 필요성도 논의할 방침이다 . 18일 금융권에 따…
[Tech Insight] 프런티어 AI 개발 늦출 필요 없다..."AI는 AI로 막아야"
[디지털투데이 황치규 기자]"프런티어 AI 자체가 방화벽이다. 개발을 늦추면 새 방어 수단은 미뤄지고 기존 위협은 그대로 남는다"며 "속도 조절은 진보뿐 아니라 보호까지 희생시킬 수 있다."…
[기자수첩] 중국 상포, 국내 HCI 시장 확대...데이터 주권 문제 없나
브로드컴의 VM웨어 인수(2023년 11월 완료)와 이에 따른 라이선스 정책 변화로 국내 가상화 환경 교체 수요를 두고 여러 국내외 업체가 경쟁하고 있다. 이 중 한 곳이 중국계 IT 기업 상포테크…
9년간 아무도 몰랐다... 리눅스 커널 결함 ‘브이고스트’, 로컬 사용자에 루트 권한
리눅스 커널에 9년 가까이 숨어 있던 결함이 서버에 접속한 로컬 사용자에게 최고 관리자(루트) 권한을 넘겨줄 수 있는 것으로 드러났다. 더핵커뉴스에 따르면 텐센트 주췌랩(Zhuque Lab)은 리…
공격자들이 Microsoft 365 테넌트를 침해함에 따라 ConnectWise, 클라우드 백업 서비스 중단
ConnectWise는 토요일, 신원 미상의 위협 행위자들이 애플리케이션 ID에 무단으로 접근하여 Microsoft 365 테넌트를 침해한 사건에 대한 조사를 계속하는 가운데, 7개의 ConnectWise 애플리케…
해커들이 ConnectWise 공급망 공격을 통해 Microsoft 365 테넌트에 침입했다
ConnectWise는 해커들이 애플리케이션 인증 정보를 탈취하고 Microsoft 365 테넌트를 침해한 사건 이후, 자사의 클라우드 백업 서비스(구 SkyKick 클라우드 백업)에 대한 고객 접근을 차단했습…
드루팔, 심각한 RCE 취약점에 대한 패치 배포… 조만간 악용 사례가 나타날 수 있다고 경고
드루팔(Drupal)은 공격자가 이 콘텐츠 관리 시스템의 지원되는 모든 버전을 실행 중인 웹사이트에서 원격으로 코드를 실행할 수 있게 할 수 있는 두 가지 심각한 취약점에 대한 패치를 적용했…
깃허브, PHP·테라폼 코드 취약점 찾는 'AI 스캔' 정식 출시
깃허브가 현지 시각 10월 15일 코드 변경 요청(풀 리퀘스트)에 포함된 보안 취약점을 AI로 찾는 'AI 스캔' 기능을 정식 출시했다. 풀 리퀘스트는 개발자가 수정한 코드를 프로젝트에 반영해 달…
BlockStrap의 치명적인 취약점으로 해커가 마젠토 서버에서 코드를 실행할 수 있게 된다
연구진들은 해커들이 머지않아 마젠토(Magento)와 어도비 커머스(Adobe Commerce)에 영향을 미치는 최고 심각도 취약점(CVE-2026-103849)을 악용해, 스토어 서버에서 임의의 PHP 코드를 실행할…
“병원 정보시스템 보안 수준 향상”... 병원정보보안협회-스패로우 ‘맞손’
병원정보보안협회와 스패로우가 병원 정보시스템의 보안 수준 향상을 위해 힘을 합치기로 했다. 병원정보보안협회와 스패로우는 15일 연세대 의료원 에비슨의생명 연구원에서 병원 정보시스템…
연구진, 37년 된 공유 메모리 결함을 이용한 OpenBSD 루트 권한 획득 연쇄 공격 시연
오늘 공개된 로컬 권한 상승 공격 기법은 약 37년 전의 정수 오버플로우 취약점과 별도의 커널 결함을 연쇄적으로 악용하여 OpenBSD 7.9에서 루트 권한을 획득하며, OpenBSD의 KARL(커널 주소 …
2026년 9월 Unit 42가 관측한 상위 5대 초기 침투 위협 경로
이 보고서는 2026년 9월 Unit 42 위협 인텔리전스가 관측한 상위 5가지 초기 접근 위협 경로에 대한 개요를 제공합니다. 이 기간 동안의 공격자 활동은 외부 에지 취약점 악용과 신원 도용에 …
공격자들은 백도어를 심기 위해 몇 분 동안 AOMEI Backupper의 업데이트 서버를 조작했다
공격자들은 2026년 5월부터 7월 사이에, 한 번에 5분에서 10분씩 간격을 두고 AOMEI Backupper가 해당 업체의 업데이트 서버에서 가져오는 파일을 반복적으로 변경하여, 해당 시간대 중 하나에…
미 연방기관 32% ‘기초 자산 목록’조차 없어... 한계 부딪힌 글로벌 OT 보안
미 연방 민간 기관 22곳 중 약 32%에 달하는 7개 기관이 가장 기초적인 ‘OT 자산 파악’ 조차 못 하고 있다는 충격적인 실태조사(GAO)가 나왔다. 훔친 계정과 원격접속 통로를 이용해 핵심 제어…
퍼플렉시티, AI 에이전트 보안 샌드박스 공개…탈출 차단 시험도
[디지털투데이 AI리포터] 퍼플렉시티가 인공지능(AI) 에이전트 전용 보안 샌드박스 '스페이스'(SPACE)를 오픈소스로 공개했다. 16일(이하 현지시간) 실리콘앵글에 따르면 퍼플렉시티는 AI 에이…
티오리, 앤트로픽 보안 특화 AI 프로그램 참여... ‘진트’ 고도화에 활용
AI 기반 오펜시브 사이버 보안 기업 티오리(대표 박세준)가 앤트로픽의 ‘사이버 검증 프로그램’(CVP: Cyber Verification Program) 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽 CVP는 별…
오픈AI, 국내 CISO 대상 사이버 방어 전략 공유…“실제 위험 감소가 핵심”
오픈AI가 국내 기업 경영진을 대상으로 AI를 활용해 취약점 발견부터 수정과 검증까지 이어가는 사이버 방어 전략을 제시했다. AI가 찾아낸 문제를 나열하는 데 그치지 않고, 실제 보안 위험을…
오픈AI, 국내 기업 CISO 60여명에 AI 기반 사이버 방어 전략 제시
[디지털투데이 손슬기 기자] 오픈AI는 16일 서울 웨스틴 서울 파르나스에서 국내 기업 최고정보보호책임자(CISO) 등 임원급 60여명을 초청해 '사이버 CXO 라운드테이블'을 개최했다고 밝혔다. …