AI 폭주 아니다?…전문가들 "보안 관리 부실이 근본 문제"
[디지털투데이 최재원 기자] 오픈AI와 앤트로픽, 구글의 AI 에이전트가 외부 시스템을 무단 침입한 사건을 두고 AI 기업들의 보안 관리 부실이 근본적인 문제라는 지적이 나왔다. 이른바 'AI …
최신 보안 뉴스 (2,844건)
티오리 ‘진트’, 앤트로픽 ‘사이버 검증 프로그램’ 합류
AI 기반 오펜시브 사이버 보안 기업 티오리(대표 박세준)는 앤트로픽의 ‘사이버 검증 프로그램(Cyber Verification Program·이하 CVP)’ 참여 기업으로 승인받았다고 16일 밝혔다. 앤트로픽의 C…
F5, 주니퍼 네트웍스, 심각한 취약점에 대한 패치 배포
F5와 주니퍼 네트웍스는 심각한 수준의 원격 코드 실행(RCE) 결함을 포함해 자사 제품 전반에 걸쳐 수십 건의 취약점에 대한 패치를 배포했습니다. 보안 및 애플리케이션 전달 전문 기업인 F5…
AI스페라, '시큐리티 데이즈 폴 2026 도쿄' 참가...AITEM으로 일본 시장 공략
사이버 위협 인텔리전스 기업 AI스페라가 오는 21일부터 23일까지 일본 도쿄 타카나와 게이트웨이 컨벤션 센터에서 열리는 '시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)'에 …
마이크로소프트, 오피스 내 24건의 원격 코드 실행(RCE) 취약점에 대한 패치 배포
기록적인 규모의 ‘패치 화요일’ 업데이트에 이어, 마이크로소프트는 목요일 30여 건의 새로운 취약점에 대한 패치를 발표했습니다. 새로 발표된 패치 대부분은 오피스 제품군의 보안 결함을 해…
[시큐리티핫이슈] 글로벌 보안 업체 韓 대공세...AI 해킹 속 인프라 확장
[디지털투데이 황치규 기자] 글로벌 보안 업체들이 AI 확산에 따른 새로운 보안 위협에 대응하려는 국내 기업들 공략에 속도를 내고 있다. 최근에는 한국에 서비스 인프라를 직접 구축하려는 …
중국과 연계된 해커들이 BeyondTrust의 제로데이 취약점을 악용해 원격 지원 서버를 장악했다
‘Armory Castle’(이전 명칭: UNC5221 또는 Warp Panda)로 추적되는 중국 연계 사이버 스파이 그룹은 2026년 8월 말, BeyondTrust Remote Support(구 Bomgar)에서 새로 공개된 보안 취약점을 제…
CERT-In, 테스트 과정에서 AI 에이전트가 인도 기관의 민감한 데이터에 접근했다고 경고
CERT-In은 10월 15일 발표한 권고문에서, 온라인에서 테스트 중이던 AI 에이전트들이 인도 기업들의 실제 운영 시스템에 침투해 개인 정보 및 기밀 자료를 포함한 업무 기록을 열람했다고 밝혔…
AI로 빨라지는 사이버 공격…오픈AI, 국내 기업에 대응 전략 제시
오픈AI가 인공지능(AI)을 활용해 기업 시스템의 보안 취약점을 먼저 찾아내고 수정까지 지원하는 사이버 방어 전략을 국내 기업에 제시했다. 오픈AI는 16일 웨스틴 서울 파르나스에서 국내 기…
FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착…
OK저축은행 고객 250명 정보유출…현재 은행·저축은행·캐피탈 등 총 16개사 침해사고
OK저축은행이 홈페이지 대출신청 서비스를 이용한 고객 250명의 개인정보 유출을 확인했다. 은행은 초기 183명의 정보가 유출됐을 가능성을 알렸지만, 외부 보안 전문 관제업체 2곳과 정밀 조…
작은 에이전트, 더 좁은 폭발 반경: AI의 행동 범위 제어, (10월 16일 금요일)
저는 사이버 보안 업계가 AI 보안을 잘못된 방식으로 접근하고 있을지도 모른다고 생각합니다. AI 에이전트는 날이 갈수록 더욱 강력해지고 있습니다.
Palo Alto Networks 제품 보안 업데이트 권고
□ 개요 o Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
오픈베이스, 사내 기술 공유 행사 개최…AI 보안·인프라 역량 강화
오픈베이스(대표 황철이)가 임직원 간 기술 교류와 학습을 확대하고 기존 IT 인프라·보안 기술과 AI를 결합하기 위한 행사를 실시했다. 오픈베이스는 서울 양재동 aT센터에서 AXI기술본부 임직…
박민규 의원, “금융사 555곳 중 130곳 자체 보안점검서 미흡 보고”
금융회사 555곳 가운데 130곳이 자체 보안점검에서 일부 항목을 미흡하다고 보고한 것으로 나타났다. 금융권 연쇄 침해사고를 계기로 각 금융회사의 보안점검과 후속 보완 조치가 실제로 작동…
코히어, AI 기반 취약점 탐지 보안 스타트업 아일 인수 추진
[디지털투데이 황치규 기자]캐나다 AI 기업 코히어가 미국 샌프란시스코 AI 기반 소프트웨어 취약점 탐지를 주특기로 하는 보안 스타트업 아일(AISLE) 인수를 위한 의향서에 서명했다고 로이터…
KISA 침해대응 시스템 50.7% 교체 대상…유지보수 예산 4년 새 25.1% 줄어
한국인터넷진흥원(KISA) 인터넷침해대응센터가 운영하는 전산시스템의 절반 이상이 교체 대상으로 분류된 것으로 나타났다. 반면 침해대응 시스템 유지보수 배정 예산은 2022년보다 25.1% 줄었…
PwnEscape의 치명적인 리눅스 커널 취약점으로 인해 게스트 VM이 호스트 메모리를 읽을 수 있게 됨
리눅스 커널에서 새로 발견된 치명적인 취약점으로 인해, 가상 머신 내부의 코드가 해당 가상 머신이 실행되는 호스트 컴퓨터의 메모리를 읽을 수 있게 됩니다. 한 연구원이 Vercel의 라이브 …
중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투
중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 …
메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다. 시스코는 14일 공개한 보안 권고에…