J4Care dcm4che
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 저장된 의료 영상을 삭제하거나, 환자 정보를 유출하거나, 위조된 검사 결과를 삽입하거나, 환자 기록을 재할당하거나, 파일을 덮어…
최신 보안 뉴스 (2,862건)
써모 피셔 토렌트 스위트 소프트웨어
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 토렌트 서버에 있는 임의의 파일을 읽을 수 있게 될 수 있습니다.
미국 기업들을 휩쓸고 있는 가짜 AI 공격: MSSP가 사고를 조기에 차단하는 방법
공격자들은 인기 있는 AI 제품을 사칭하여 악성코드를 유포하고, 브라우저 세션을 탈취하며, 기업 계정을 해킹하고 있습니다. ANY.RUN은 2026년 4월부터 10월까지 가짜 AI 캠페인과 관련된 1,2…
CikaBika Bot RAT, 디스코드를 C&C 채널로 활용
다크트레이스(Darktrace)는 디스코드(Discord)를 명령 및 제어(C&C) 채널로 활용하는, Rust 기반의 RAT를 유포하는 새로운 악성코드 캠페인을 적발했습니다. ‘CikaBika Bot’으로 명명된 이 악…
왜 AI의 신뢰도가 검증과 같지 않은가
AI는 이를 규제하는 정책이 마련되어 있든 없든 이미 디지털 포렌식 및 사고 대응 업무의 일부로 자리 잡고 있습니다. 문제는 실무자들이 AI의 산출물을 검증할 수 있는 신뢰할 만한 방법을 개…
AI 보안 현장 경험 공유의 장... 토스, 보안 콘퍼런스 ‘가디언즈 26’ 접수 시작
토스 6개 계열사의 AI 기반 보안관제, 제로트러스트, 레드티밍 등 AI 보안 현장 경험을 나누는 장이 열린다. 토스(운영사 비바리퍼블리카, 대표 이승건)가 11월 6일 서울 코엑스 그랜드볼룸에…
트렐릭스, 에이전틱 SOC 지원 ‘트렐릭스 와이즈 포 프라이빗 클라우드’ 출시
트렐릭스는 AI 기반 사이버 위협에 대응하기 위한 보안 솔루션 ‘트렐릭스 와이즈 포 프라이빗 클라우드(Trellix Wise for Private Cloud)’를 출시하고 에이전틱 보안운영센터(SOC) 지원 강화에…
OK저축은행, 대출 신청 고객 250명 정보 유출
계좌번호·연소득까지 유출…IP 차단 및 취약점 보완 조치 [아이티데일리] OK저축은행에서 외부 해킹으로 대출 신청 고객 250명의 정보가 유출된 것으로 확인됐다. 피해 고객은 이름, 휴대전화번…
갤럭시 S23·Z 폴드5·Z 플립5도 ‘원 UI 9’…삼성전자, 업데이트 대상 확대
출시 당시 약속한 OS 업그레이드 범위…AI 기능은 기기별 차이 [아이티데일리] 삼성전자의 최신 스마트폰 소프트웨어 ‘원 UI 9(One UI 9)’ 적용 대상이 갤럭시 S23 시리즈와 갤럭시 Z 폴드5·Z …
옵스왓·인섹시큐리티, N2SF 대응 공급망 보안 방안 소개
악성코드·취약점·민감정보 검사해 위험 파일 차단 망간 전송 전후 파일 검사로 안전한 소프트웨어 반입 지원 [데이터넷] 인섹시큐리티(대표 김종광)는 옵스왓(OPSWAT)과 14일 ‘국가망보안체계(…
“스캔 폭격하고 안전장치 뚫는 AI 해킹툴”... 티오리, ‘아르텍스’ 분석 백서 발간
AI 해킹 도구는 짧은 시간에 수만건의 취약점 스캔 요청을 쏟아부어 서비스의 가용성에 영향을 미치는 것으로 나타났다. 공격 계획을 스스로 세운 뒤 공격 행위패턴을 남기고, 안전장치도 데이…
AI가 찾아낸 보안 구멍…뱅크오브아메리카, 계약직 1000명 투입
[디지털투데이 AI리포터] 뱅크오브아메리카가 앤트로픽의 인공지능(AI) 모델 '미토스'가 드러낸 소프트웨어 취약점을 보완하기 위해 외부 계약직 1000명을 투입했다. AI가 보안 취약점을 찾아…
파이오링크 ‘블루헌터’, 오픈소스 취약점 28건 발굴
2건에 CVE 할당…영향 범위 및 수정 방안 검토 협력 [아이티데일리] 파이오링크는 지속적 위협 노출 관리(CTEM) 플랫폼 ‘블루헌터(BlueHunter)’로 오픈소스 소프트웨어에서 알려지지 않았던 취…
KT, 그룹 AX 혁신 성과 한자리에…'2026 AID-X Day' 개최
[디지털투데이 이진호 기자] KT는 AI 전환(AX) 혁신 성과와 기술 개발 경험을 공유하는 '2026 AID-X Day'를 개최했다고 15일 밝혔다. 이번 행사는 14일부터 이틀간 KT 판교빌딩에서 열렸다. 기…
파이오링크, 오픈소스 취약점 28건 발굴···2건은 CVE 할당
CVE 할당 취약점, 12월 공개···SW 공급망 보안 강화 지원 [데이터넷] 최근 국내 금융권 연쇄 사이버 공격에서 AI 기반 자동화 도구의 활용 가능성이 제기되면서, 공격자의 취약점 속도와 범위…
"AI가 행동하는 시대, 시스템 신뢰 다시 설계해야"
한국정보보호학회 제로트러스트연구회(위원장 이석준 가천대 교수)는 15일 서울 양재 aT센터 그랜드홀(5층)에서 '제2회 제로트러스트연구회 워크숍'을 개최했다. 지난해 10월 제1회 워크숍을 …
카스퍼스키 “국내 PC 사용자 5명 중 1명, 사이버 공격 당해”
국내 사용자 18.9% 로컬 위협·9.2% 웹 기반 공격 당해 [데이터넷] 국내 PC 사용자 5명 중 1명이 사이버 공격을 당한 것으로 나타났다. 카스퍼스키가 올해 3분기 사용자 기기에서 발생한 위협을…
카스퍼스키 "한국, 인터넷 기반 사이버 위협 위험도 세계 126위"
글로벌 사이버 보안기업 카스퍼스키(한국지사장 이효은)는 지난 7월부터 9월까지 3개월간 국내 컴퓨터에서 인터넷 기반 사이버 위협 129만 844건과 로컬 위협 315만5127건을 탐지했다고 15일 …
CISO 대담: 제임스 로빈슨 – 다양한 경력을 거쳐 넷스코프 CISO가 되기까지의 여정
학교 시절 제임스 로빈슨은 STEM보다는 운동에 더 관심이 많았지만, 졸업 후 육상 트랙을 떠나 넷스코프(Netskope)의 사이버 보안 리더로 성장했습니다. CISO가 되기까지의 여정
"AI 방어 체계 상시 구축 해야"...티오리, '아르텍스’ 심층 분석 백서 발간
AI 기반 오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 최근 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 보안 도구 ‘아르텍스(ARTEX)’를 심층 분석, 자체 실험을 통해 검증한…