구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능
구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데…
최신 보안 뉴스 (2,742건)
금융권 AI 해킹 여파... 정부, IDC 등 민간 주요 정보통신 기반시설 보안 취약점 점검
정부가 통신 3 서비스 등 민간 주요 정보통신 기반시설 170여곳에 대한 보안 취약점 점검에 나선다. 28일 정부 당국에 따르면, 과학기술정보통신부는 이들 시설을 관리하는 111개 기관의 보안 …
AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능
인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다. 취약점은 CVE-2026-112346으로, 공통취…
브라질 전자상거래 결제 플랫폼 해킹, 고객 카드번호·보안코드 탈취
브라질 전자상거래 결제 플랫폼 컨버트르(Convertr)에서 고객의 신용카드 정보를 탈취하는 공급망 공격이 확인됐다. 전자상거래 보안기업 산섹(Sansec)은 10월 26일 발표한 위협 분석에서 공격…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
美 정부, 치명적 PHP 취약점 악용 확인…긴급 패치 지시
[디지털투데이 최재원 기자] 미국 정부가 웹 개발 언어 PHP의 치명적인 보안 취약점 2건이 실제 사이버 공격에 악용된 점을 확인했다. 해커가 비밀번호 없이 원격으로 서버를 장악할 수 있는 …
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
LG화학, LG엔솔 지분 처분한다…2.5조 현금 확보
LG화학은 자회사 LG에너지솔루션 주식 653만5939주를 처분한다고 28일 공시했다. 처분 단가는 지난 27일 한국거래소 LG에너지솔루션 종가인 주당 38만2500원으로, 처분 금액은 약 2조 5000억원…
래리 엘리슨 "의료 AI 완성하면 다른 산업도 바꿀 수 있어"
[라스베이거스(미국)=이나연 기자] "우리는 세계에서 가장 복잡한 산업인 의료부터 시작했습니다. 가장 구축하기 어려운 의료 시스템을 완성할 수 있다면 유통과 호텔, 정부 분야에서도 가능하…
SGA솔루션즈, PHP 대응 서버백신·서버보안 ‘가상패치’ 지원
통합 IT보안 전문기업 SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP2shell’에 대응해 자사 솔루션을 활용한 긴급 대응 지원에 나선다고 28일 밝혔다. 자사 서버백신 '브이이지스(vAegis)’…
ShinyHunters가 악용한 Oracle PeopleSoft 제로데이 취약점, 실제로는 세 가지 연쇄적 결함으로 밝혀져
ShinyHunters가 지난 5월부터 악용해 온 오라클 피플소프트(Oracle PeopleSoft)의 치명적인 버그는 단일 결함이 아니라 세 가지 결함이 연쇄적으로 연결된 것이라고, 이를 보고한 연구원들이 …
디사일로, 중기부 '딥테크 팁스' 선정…동형암호 기반 기밀 AI 추론 엔진 개발
완전동형암호(FHE) 기반 프라이빗 AI 전문기업 디사일로(대표 이승명)가 중소벤처기업부가 주관한 기술창업 지원 프로그램 '팁스(TIPS)'의 딥테크 트랙에 최종 선정됐다. 지난 23일 협약을 체…
보안부터 앱 개발까지..오라클-오픈AI 엔터프라이즈 AI 동맹 확장
[디지털투데이 황치규 기자]오라클이 오픈AI와 협력해 AI 기반 기업용 제품군을 선보인다. 오라클은 27일(현지시간) 미국 라스베이거스에서 열린 '오라클 AI 월드'에서 오픈AI와 새로운 협력을…
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
최형두 의원 "GPU 확보보다 활용 중요...예산·인프라 계획 점검"
국회 과학기술정보방송통신위원회 소속 최형두 국민의힘 의원이 올해 국정감사에서 정부의 AI 인프라 구축 계획과 정보보안 대응체계, 첨단산업 육성 정책의 실효성을 집중 점검한 데 이어 예…
민관 'PHP2셸 취약점' 총력 대응…점검·대응 방안 제공
인증 없이 서버를 장악할 수 있는 PHP 결함 'PHP2셸(PHP2shell)'이 21일 공개되자 정부와 보안업계가 업데이트 권고, 점검 도구, 차단 규칙 배포에 나섰다. 이들은 임시 조치는 보조 수단일 뿐…
[인터뷰] 급증하는 AI 해킹…한국 강점 살린 '정책 기반 보안 자동화' 서둘러야
인공지능(AI) 발전과 맞물려 국내 주요 기업, 조직에서 해킹 사고가 잇따르는 가운데 IT 운영과 보안 대응 자동화 체계를 강화해야 한다는 제언이 나왔다. 전통적인 인프라 보안 역량은 높지만…
대신증권 서버 뚫렸다…3만8490명 고객 개인정보 유출
대신증권 투자일임 비대면 증권계좌 개설 연계 서버에 해커가 비정상적으로 접근해 고객 3만 8490명의 개인(신용)정보가 유출됐다. 대신증권은 28일 이 같은 유출 관련 내부 조사 결과를 밝히…
[OT보안 인사이트 2026-솔루션] 클래로티 AI 기반 CPS 보호 플랫폼
가트너·포레스터 보고서 ‘리더’···고객 만족도 높은 기업으로 선정 [데이터넷] 클래로티는 제조·에너지·의료·운송 등 다양한 인프라가 운영되는사이버-물리 시스템(CPS) 환경을 통합 보호하는 …
해킹책임 묻고 AI예산 따졌지만…과방위 국감 남은 쓴맛
올해 국회 과학기술정보방송통신위원회 국정감사는 잇따른 해킹 사고의 책임을 추궁하고 정부의 인공지능(AI) 정책과 예산을 검증하는 자리로 요약된다. 통신·플랫폼 기업의 개인정보 보호와 A…