박민규 의원, “금융사 555곳 중 130곳 자체 보안점검서 미흡 보고”
금융회사 555곳 가운데 130곳이 자체 보안점검에서 일부 항목을 미흡하다고 보고한 것으로 나타났다. 금융권 연쇄 침해사고를 계기로 각 금융회사의 보안점검과 후속 보완 조치가 실제로 작동…
최신 보안 뉴스 (2,850건)
코히어, AI 기반 취약점 탐지 보안 스타트업 아일 인수 추진
[디지털투데이 황치규 기자]캐나다 AI 기업 코히어가 미국 샌프란시스코 AI 기반 소프트웨어 취약점 탐지를 주특기로 하는 보안 스타트업 아일(AISLE) 인수를 위한 의향서에 서명했다고 로이터…
KISA 침해대응 시스템 50.7% 교체 대상…유지보수 예산 4년 새 25.1% 줄어
한국인터넷진흥원(KISA) 인터넷침해대응센터가 운영하는 전산시스템의 절반 이상이 교체 대상으로 분류된 것으로 나타났다. 반면 침해대응 시스템 유지보수 배정 예산은 2022년보다 25.1% 줄었…
PwnEscape의 치명적인 리눅스 커널 취약점으로 인해 게스트 VM이 호스트 메모리를 읽을 수 있게 됨
리눅스 커널에서 새로 발견된 치명적인 취약점으로 인해, 가상 머신 내부의 코드가 해당 가상 머신이 실행되는 호스트 컴퓨터의 메모리를 읽을 수 있게 됩니다. 한 연구원이 Vercel의 라이브 …
중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투
중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 …
메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다. 시스코는 14일 공개한 보안 권고에…
팔로알토 PAN-OS 취약점 실제 악용…방화벽 루트 권한 탈취 위험
팔로알토 네트웍스의 방화벽 운영체제 PAN-OS에서 장비의 최상위 권한으로 임의 코드를 실행할 수 있는 취약점이 발견됐다. 실제 공격에 악용된 사례도 확인돼 관련 장비를 운영하는 기업과 기…
엑스보우, 오픈AI 모델 활용해 6일 만에 크롬 공격 체인 개발…25만 달러 포상
보안기업 엑스보우(XBOW)가 공개적으로 이용할 수 있는 오픈AI 모델을 활용해 크롬 취약점 3개를 연결한 공격 체인을 개발했다고 밝혔다. 사용자가 악성 웹페이지에 접속하면 윈도우 환경에서 …
“처벌보다 피해 확산 방지에 초점을”... 금융권 AI 해킹 관련 긴급 간담회
“금융권 연쇄 해킹 사태에서 공격에 악용된 취약점이 각 기업마다 서로 다르다고 합니다. 구체적 정보를 서로 공유하면 많은 것을 얻을 수 있다는 얘기입니다. 적극적 공유에 대한 인센티브가 …
다캠퍼스 대학이 어떻게 더욱 긴밀하게 연계된 보안 체계를 구축할 수 있을까
이 연재물의 1부와 2부에서는 고등교육 기관 보안 팀이 직면한 두 가지 압박 요인을 살펴보았습니다. 첫째, 위협 환경입니다. 대학들은 복잡하고 분산된 환경에서 점점 더 빈번해지는 공격을 …
‘장인’ 해커 시대 종말…AI로 사이버 공격 경제 논리 뒤집혔다
“더 이상 해커들은 ‘선택과 집중’을 하지 않습니다. 해킹의 목적이 돈이라고 할 때, 개인정보나 의료정보, 기타 정보가 융합된 개인정보를 해킹할 수 있다면 그것만으로도 돈이 되기 때문에 굳…
연구진에 따르면, 온라인 광고를 통해 기기를 감염시키는 ‘제로 클릭’ 스파이웨어가 있다고 한다
연구진에 따르면, 온라인 광고를 통해 기기를 감염시키는 제로클릭 스파이웨어가 있다고 한다. 새로운 연구 결과에 따르면, 강력한 제로클릭 스파이웨어가 타겟팅 광고를 통해 전 세계 개인들…
오픈베이스, 사내 기술 공유 행사 성료 ··· AI 기술 역량 강화
임직원 주도 기술 공유로 AI 시대 대응 역량 강화 및 기술 전문성 확대 [데이터넷] AI·클라우드·보안을 아우르는 디지털 인프라 전문기업 오픈베이스(대표 황철이)는 AXI기술본부 임직원들을 …
해커들이 D-Link, Ubiquiti 기기를 장악해 훔친 대역폭을 재판매하고 있다
프록시재킹 공격이 34개국 내 기기에 영향을 미쳤으며, 공격자는 상업용 가정용 프록시 네트워크를 통해 피해자의 인터넷 연결을 이용해 수익을 창출했습니다. 공격자는 사용자가 인터넷을 공…
카스퍼스키, 3분기 국내 웹 위협 129만건·로컬 위협 315만건 탐지
카스퍼스키는 7-9월 사이 국내 ‘카스퍼스키 시큐리티 네트워크’(KSN) 참여자 컴퓨터에서 인터넷 기반 사이버 위협 129만844건과 로컬 위협 315만5127건을 탐지했다고 15일 밝혔다. 2026년 3분…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
현대 사이버 공격에 맞서는 싸움에서 ‘상황 인식’이 핵심이다
사이버 보안은 그 역사 대부분 동안 본질적으로 사후 대응적인 성격을 띠어 왔습니다. 악성 사건을 발견하면 이를 차단하는 방식입니다.
가짜 Arch Linux 패키지가 루트 권한을 이용해 악성코드를 유포하고 있다
한 위협 행위자가 인기 있는 보조 도구인 ‘yay’와 ‘paru’를 사칭한 악성 패키지를 Arch User Repository(AUR)에 업로드했습니다. AUR은 Arch Linux 및 파생 배포판을 위한, 커뮤니티가 관리하…
파이오링크, 자체 개발 CTEM ‘블루헌터’로 미공개 오픈소스 취약점 28건 발굴
파이오링크는 자체 개발한 지속적 위협 노출 관리(CTEM) 기반 사이버 위협 관리 플랫폼 ‘블루헌터’(BlueHunter)를 활용해 기존에 알려지지 않았던 오픈소스 소프트웨어 신규 취약점 28건을 발…
“오픈랜, 망 운용 개방성 높였지만 기존 신뢰 경계 무너졌다”
제로트러스트 보안 패러다임을 기반으로 개방형 무선 접속망(오픈랜, O-RAN)의 보안 위협에 대응해야 한다는 연구 결과가 나왔다. 권혁찬 한국전자통신연구원(ETRI) 책임연구원은 15일 서울 서…