FBI, 미국 텍사스주 내 북한 IT 요원들의 노트북 농장 급습… 미국인 체포
미국 법무부(DoJ)는 용의자 2명을 체포하고, 14명을 기소하며, 북한의 원격 IT 근로자 사기 수법에 사용된 노트북 약 187대를 압수함으로써 ‘페이머스 촐리마(Famous Chollima)’ 위협 그룹의 …
최신 보안 뉴스 (2,868건)
“정보보호 우수기업 47곳서 개인정보 유출 처분”…김선민 의원, 평가기준 개선 촉구
정보보호 투자 우수기업으로 표시된 기업 가운데 개인정보 유출 사고로 행정처분을 받은 사례가 최근 4년간 47곳에 달한다는 국회 분석 결과가 나왔다. 정보보호 투자와 인증 실적을 중심으로 …
시스코, 새로운 중대한 보안 이메일 게이트웨이 취약점을 악용한 공격이 진행 중이라고 경고
시스코는 수요일 발표한 보안 권고문을 통해, 공격자들이 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)의 치명적인 취약점을 악용해 로그인 권한이 없는 발신자가 해당 기기…
“미토스급 AI 위협 현실화”…팔로알토네트웍스, 10대 대응 전략 제시
“인공지능(AI) 기반의 공격에 대응하기 위해서는 기존 보안의 강화만으로는 부족하다. 지속적인 취약점 관리, 제로트러스트, 보안 운영 자동화, 통합 플랫폼 중심의 전환이 필요하다” 박상규 …
국민연금공단 하루 787건 해킹 시도, 보안 전담인력은 기준의 절반 수준
국민연금공단을 대상으로 한 사이버공격 시도가 올해 들어 크게 증가했지만, 이를 대응할 정보보안 전담인력과 예산은 정부 기준에 미치지 못하는 것으로 나타났다. 국회 보건복지위원회 소속 …
레저, 공급망 공격 발생 후 아시아 전역의 판매자들에게 판매 중단을 요청
레저(Ledger)는 하드웨어 임플란트 사건을 조사하는 동안 동남아시아와 홍콩의 재판매업체 및 유통업체에 지갑 판매를 중단하고 진열대에서 제품을 철수할 것을 요청하고 있다. 이 회사는 Cryp…
해커들, Collabora의 내장 CODE 앱에 있는 심각한 취약점을 통해 Nextcloud 서버에 백도어를 설치
공격자들은 Nextcloud의 선택적 앱인 ‘Collabora Online - Built-in CODE Server’의 취약점을 악용해 Nextcloud 서버에 웹 셸을 심었습니다. 세 명의 관리자가 GitHub에 이 문제를 보고했으며,…
AI스페라, MS 파운드리 에이전트 적용 ‘AITEM’ 보안 운영 자동화↑
AI스페라가 자사의 AI 기반 위협 노출 관리 솔루션인 ‘AITEM’(AI Threat Exposure Management)에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI 에이전트 기술을 적용해 보안 운영 자동…
AI로 해킹작전 ‘문서화’해 ‘공유’하는 공격자들... 팔로알토 “기계속도 ‘상시점검’ 필수”
“인간 공격자는 AI에게 역할을 분담시켜 오케스트레이션(Orchestration, 지휘)하고 전체 공격 과정을 자율화하고, 결과를 문서화해 다른 공격자들과 공유하는 양상이 관찰됐습니다. 방어자도 …
금융권 해킹으로 정보 10만건 유출…금융위, CEO 보안관리 책임 강화
[디지털투데이 이지영 기자] 금융권을 겨냥한 연쇄 해킹으로 16개 금융회사에서 침해사고가 확인되고 약 10만건의 정보가 유출된 것으로 파악됐다. 금융당국이 금융회사 555곳을 긴급 점검한 …
Cisco Secure Email Gateway 임의 파일 쓰기 취약점
Cisco Secure Email Gateway의 AMP(Advanced Malware Protection) 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 기본 운영 체제에 임의의 파일을 작성할 수 있습니다. 이 취…
2026년 10월 21일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 10월 21일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 이를 수정한 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 10월 21일…
아이티로그인, APEC 정상회의에 와이파이 7 네트워크 구축
화백컨벤션센터와 국제미디어센터에 시스코 머라키 기반 네트워크 구축 [아이티데일리] 정보보안·네트워크 전문기업 아이티로그인(대표 김태현)이 10월 경주에서 개최된 APEC 정상회의 주요 시…
금융권 침해사고 16개사·정보유출 약 10만 건…동일 공격자·AI 활용 여부는 조사 중
은행·저축은행부터 가상자산사업자까지 피해…추가 조사에 사고 회사 늘어날 가능성 555개사 점검서 130개사 보완 필요…외부접점 전수점검·위협정보 공유 확대 추진 [아이티데일리] 금융권에서 …
하루 만에 결함 1411개... 마이크로소프트, 역대 최대 규모 10월 정기 패치 배포
마이크로소프트가 13일(현지시각) 10월 정기 보안 업데이트를 배포하며 결함 1411개를 한꺼번에 고쳤다. 실제 공격에 악용 중인 결함 1개와 패치 전에 내용이 공개된 결함 2개가 들어 있다. 블…
팔로알토 네트웍스 “AI 공격 속도 대응하려면 보안 통합·자동화 필요”
팔로알토 네트웍스는 14일 서울 강남구 웨스틴 파르나스 하모니볼룸에서 ‘이그나이트 온 투어 서울’을 개최하고 AI 시대 기업의 보안 대응 전략을 공유했다. 행사에서는 AI 기반 위협에 대응하…
ICS 패치 화요일: 지멘스, 17건의 보안 권고 발표… 록웰, ArmorBlock 제어권 탈취 취약점 수정
산업계 거물인 지멘스, 슈나이더 일렉트릭, 록웰 오토메이션이 이번 ‘패치 화요일’에 ICS 보안 권고문을 발표했습니다. 지멘스는 이번 ‘패치 화요일’에 17건의 새로운 권고문을 발표했습니다.
12개 에이전트 협업... 그룹아이비, 위협 분석 플랫폼 ‘프레빈 AI’ 공개
그룹아이비(Group-IB)는 12개 전문 AI 에이전트가 협업해 분산된 위협 정보를 연결하고 공격 맥락을 분석하는 통합 인텔리전스 플랫폼 ‘프레빈 AI’(Prevyn AI)를 14일 소개했다. 최근 국내 금…
중국 AI 모의해킹 툴 ARTEX 인프라 분석 #4 – Copy Cat 탄생
핵심 요약 ARTEX 원본 GitHub 저장소가 사라진 이후, 기존 ARTEX 코드베이스를 기반으로 한 독립 배포본과 커스터마이징 인스턴스가 증가하고 있다. 이들 배포본은 ARTEX 흔적을 유지한 채 제…
팔로알토 네트웍스 “AI 공격, 사람의 대응 속도 앞질러…통합 보안 필수”
“공격자, AI로 공격 전 과정 자동화…침해부터 데이터 유출까지 72분” 박상규 대표 “사이버보안 트랜스포메이션 시작해야” [데이터넷] “AI를 이용한 공격 주기가 압축되면서 머신 속도로 이뤄지…