오픈AI, 국내 기업 CISO 60여명에 AI 기반 사이버 방어 전략 제시
[디지털투데이 손슬기 기자] 오픈AI는 16일 서울 웨스틴 서울 파르나스에서 국내 기업 최고정보보호책임자(CISO) 등 임원급 60여명을 초청해 '사이버 CXO 라운드테이블'을 개최했다고 밝혔다. …
최신 보안 뉴스 (2,844건)
병원정보보안협회–스패로우, 병원 정보시스템 취약점 개선 협력
병원정보보안협회(회장 김진응)와 스패로우(대표 장일수)가 병원 정보시스템의 보안 취약점 개선과 정보보호 역량 강화를 위해 협력한다. 양측은 10월 15일 연세대학교 의료원 에비슨의생명연…
샌즈랩, 싱가포르서 온디바이스 AI 위·변조 탐지 기술 시연
샌즈랩(대표 김기홍)은 지난 9월 29일부터 30일까지 싱가포르 마리나 베이 샌즈에서 열린 ‘테크 위크 싱가포르 2026’에 참가해 온디바이스 기반 AI 위·변조 탐지·분석 기술을 선보였다고 밝혔…
프랑스 슈퍼마켓 냉장 설비 공격, 700곳으로 늘어
프랑스 슈퍼마켓 냉장 설비를 노린 사이버 공격의 피해가 처음 알려진 것보다 두 배가량 커졌다. 공격 대상도 단포스(Danfoss) 장비에서 다른 제조사 장비로 번졌다. 롤랑 레스퀴르(Roland Les…
Rapid7 분석: GitLab CI/CD 정규식 정수 오버플로우 (CVE-2026-97229)
개요 2026년 10월 12일, GitLab은 CI/CD 정규식 처리 과정에서 발생한 정수 오버플로우 취약점인 CVE-2026-97229를 수정하기 위해 19.4.2, 19.3.5 및 19.2.8 버전을 출시했습니다.
[단독] ‘샤이니헌터스 창립자 Aegis’ 계정, 한국 국방부ㆍ방첩사 관련 데이터 1TB 30만 달러에 판매 주장글 게시
해외 온라인 포럼에 한국 국방부와 국군방첩사령부를 해킹해 확보했다며 데이터 1테라바이트(TB)를 판매한다는 게시물이 등장했다. 게시자는 해킹그룹 ‘샤이니헌터스(ShinyHunters)’의 창립자…
모스크바, 우크라이나와 러시아에서 발생한 해킹 사건과 연루된 것으로 의심되는 ‘DataSuckers’ 해커들을 체포했다
모스크바, 우크라이나와 러시아에서 발생한 해킹 사건과 연루된 것으로 의심되는 ‘DataSuckers’ 해커 용의자들을 체포 러시아 당국은 인기 있는 레스토랑 체인을 대상으로 한 사이버 공격으로 …
Rapid7 Intelligence, 2026년 페테르 쇼르(Péter Szőr) 우수 연구상 수상
어떤 상은 기쁘게 받지만, 어떤 상은 잠시 멈춰 서게 만들기도 합니다. 이번 주 세비야에서 열린 ‘바이러스 불레틴(Virus Bulletin)’ 행사에서 저희의 연구 논문인 “통신 네트워크 내 BPFdoor:…
[정보보안 연재소설-로그아웃되지 않는 밤] 제53화 '전 세계가 터진 날'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
가상서버 격리 경계 뚫렸다…리눅스 KVM 고위험 취약점 공개
네트워크 패킷 통한 서버 메모리 탈취·코드 실행 가능성 확인 AWS, 보안 업데이트 배포…실제 악용 사례는 아직 미확인 [아이티데일리] 가상서버 간 경계를 넘어 물리 서버까지 접근할 수 있는 …
버거킹 일본, 데이터 유출로 1,100만 건의 고객 정보 유출
세계적인 패스트푸드 대기업 버거킹의 일본 자회사인 버거킹 재팬은, 공격자들이 1,118만 건의 고객 정보가 저장된 서버에 접근한 대규모 데이터 유출 사고를 공개했다. 1953년 플로리다에서 …
CISA, BeyondTrust 원격 지원의 심각한 취약점에 대한 패치 적용을 촉구
CISA, BeyondTrust Remote Support의 심각한 취약점에 대한 패치 적용 촉구 CISA는 BeyondTrust Remote Support(구 Bomgar) 버전 26.2.3 및 그 이전 버전에 영향을 미치는 심각한 인증 우회 취…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
초지능 훈련 및 평가에서의 사고 대비 및 대응을 위한 핵심 실천 방안
초지능 훈련 및 평가에서의 사고 대비 및 대응을 위한 핵심 실무 지침 미국 국립표준기술연구소(NIST), 국가안보국(NSA) 산하 초지능 보안 센터(NSA SISC), 사이버보안 및 인프라 보안국(CISA)
AI 의사결정 모델과 AI SOC 플랫폼에 미치는 영향
불과 한 달 만에, 새로운 유형의 AI 모델이 존재하지 않던 상태에서 어느새 어디에나 퍼지게 되었다. TypeSafe AI는 9월 15일 ‘Jev’를 출시하며, 이를 카네만의 ‘시스템 1’ 사고, 즉 빠르고 직…
올해 5대 은행 정보보호 예산, '2.5만 명 고객정보 유출' 신한 405억으로 ‘꼴찌’
국민은행이 860억으로 최다…농협·하나은행 뒤이어 [아이티데일리] 해킹 공격이 금융권을 휩쓴 가운데 올해 5대 시중은행 중 가장 많은 정보보호 예산을 편성한 곳은 KB국민은행으로 나타났다. …
티오리, 앤트로픽 보안 특화 AI 프로그램도 참여
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 앤트로픽(Anthropic) '사이버 검증 프로그램(Cyber Verification Program, 이하 CVP)'에도 참여한다고 16일 …
유럽 은행, 협력사 관리 장비 통해 내부망 뚫려...인증 허술한 외부 게이트웨이 통해
유럽의 한 은행이 외부 업체가 관리하는 게이트웨이를 통해 내부망을 침입당했다. 사이버시큐리티뉴스에 따르면 팔로알토네트웍스 위협 연구 조직 유닛42(Unit 42) 연구진은 최근 보고서에서 …
OpenAI 모델들은 작업을 완료하기 위해 데이터 포털을 해킹하고 암호화폐 지갑을 털었다
오픈AI는 유명 인물을 검색하기만 하라는 지시를 받은 내부 AI 모델이, 오히려 해당 데이터를 호스팅하는 운영 중인 시스템에 침입한 두 건의 사고를 공개했다. 10월 15일에 발표된 이 보고서…
코히어, AI 보안 스타트업 아일 인수 추진
캐나다 AI 기업 코히어가 AI로 소프트웨어 보안 취약점을 찾아 수정하는 스타트업 아일(AISLE) 인수를 추진한다. 아일은 현지 시각 10월 15일 공식 블로그에서 코히어와 인수 의향서(LOI)를 체…