중국 AI 모의해킹 툴 ARTEX 인프라 분석 #4 – Copy Cat 탄생
핵심 요약 ARTEX 원본 GitHub 저장소가 사라진 이후, 기존 ARTEX 코드베이스를 기반으로 한 독립 배포본과 커스터마이징 인스턴스가 증가하고 있다. 이들 배포본은 ARTEX 흔적을 유지한 채 제…
최신 보안 뉴스 (2,870건)
팔로알토 네트웍스 “AI 공격, 사람의 대응 속도 앞질러…통합 보안 필수”
“공격자, AI로 공격 전 과정 자동화…침해부터 데이터 유출까지 72분” 박상규 대표 “사이버보안 트랜스포메이션 시작해야” [데이터넷] “AI를 이용한 공격 주기가 압축되면서 머신 속도로 이뤄지…
옵스왓, N²SF 전환 대응…소프트웨어 개발부터 망간 전송까지 보안 연계
인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 옵스왓(OPSWAT)이 국가망보안체계(N²SF) 전환에 대응하기 위한 ‘소프트웨어 공급망 통합 보안 플랫폼’을 발표했다고 14일 밝혔다. 이번 플…
오픈AI, 오픈소스 취약점 잡는 보안 업체 트레일오브비츠 인수 추진
[디지털투데이 황치규 기자]오픈AI가 오픈소스 소프트웨어 보안 취약점 발견 및 수정을 주특기로 하는 보안 업체 트레일오브비츠(Trail of Bits) 인수를 추진한다고 디인포메이션이 13일(현지…
하모닉 시큐리티, 근로자 AI 보호를 위해 5,000만 달러 투자 유치
인력 AI 보안 스타트업 하모닉 시큐리티(Harmonic Security)는 오늘 시리즈 B 투자 라운드에서 5,000만 달러를 유치했다고 발표했으며, 이로써 해당 기업의 누적 투자 유치액은 7,600만 달러에…
주체 중심 침투 테스트의 사각지대와 이를 해소하는 방법
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. 수년 동안 보안 팀은 CVE가 공개된 후 공격자들이 이를 악용하기까지 몇 주간의 여유 시간을 가질 수 있었습니…
침묵을 깨라: 카자흐스탄과 연계된 UAT-6275, CIS 정부 기관을 표적으로 삼다
본 연구는 Recorded Future의 Insikt Group 소속 줄리안-페르디난드 푀겔레(Julian-Ferdinand Vögele)와 공동으로 수행되었습니다. 공동 연구 및 발표에 대한 자세한 내용은 여기에서 확인하실…
오늘 열리는 온라인 행사: 제로 트러스트 전략 서밋
SecurityWeek의 ‘2026 제로 트러스트 전략 서밋’이 오늘 오전 11시(미국 동부 시간)부터 완전 몰입형 가상 컨퍼런스 및 엑스포 형식으로 막을 올립니다. 이번 서밋은 차세대 제로 트러스트 및 …
AI스페라, 싱가포르서 AI 기반 보안 운영 자동화 사례 소개
자산 식별 넘어 위협 조사·대응으로 확장되는 공격표면관리 제시 [아이티데일리] AI스페라는 싱가포르에서 열린 ‘거브웨어(GovWare) 2026’에 참가해 인공지능(AI) 기반 위협 노출 관리 플랫폼 …
인섹시큐리티, N2SF 전환 지원 공급망 보안 플랫폼 공개
파일 전송·망간 데이터 이동 통제해 N2SF 전환 지원 [데이터넷] 공격자는 적은 비용으로 빠르고 광범위한 공격을 수행하기 위해 AI 기반 자동화 스캐닝과 침투 기법을 활용한다. 한 번의 공격…
마이크로소프트, 중국 사이버 범죄자들이 이용하던 주요 피싱 플랫폼 3곳을 차단했다
마이크로소프트, 중국 사이버 범죄자들이 이용하던 주요 피싱 플랫폼 3곳 차단 마이크로소프트는 수요일, 중국 사이버 범죄자들이 75,000개 이상의 계정을 사칭해 수억 건의 악성 메시지를 발…
10억 건의 피싱 메시지를 유포한 네트워크를 대상으로 한 전 세계적 단속이 이루어졌다
전 세계 150개국에 걸쳐 75,000개 이상의 기관을 대상으로 10억 건 이상의 악성 메시지를 유포하던 대규모 사이버 범죄 생태계가 전 세계 법 집행 기관 및 협력 기관들에 의해 적발되었습니다.…
단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 (1부)
기업용 메일 서버는 사용자를 인증하고, 비공개 통신 내용을 저장하며, 복구 링크를 전달하고, 캘린더 기능을 운영하며, 직원과 다른 시스템이 신뢰하는 메일을 전송합니다. 따라서 이 서버가 …
마이크로소프트, 10억 건 이상의 메시지를 발송한 중국어 피싱 시장을 무력화
마이크로소프트와 Health-ISAC는 범죄자들에게 계정, 피싱 키트 및 인프라를 제공해 온 중국어권 사이버 범죄 마켓플레이스의 세 가지 구성 요소인 YAM Store, CoGUI 및 Iron Man이 사용하던 …
Channel Software WebAlliance 전자상거래 플랫폼의 인증되지 않은 SQL 인젝션 취약점
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하던 중, Channel Software WebAlliance eCommerce에서 SQL 인젝션 취약점(CWE-89)인 CVE-2026-108065를 발견…
옵스왓, N2SF 대응 SW공급망 보안 플랫폼 발표
미국 플로리다주 탬파(Tampa)에 본사가 있는 보안기업 옵스왓(OPSWAT)이 국가망 보안체계(National Network Security FRAMEwork, N²SF) 전환에 대응, 소프트웨어 공급망 보안부터 파일 전송, …
국회 조사, 매치 그룹이 데이팅 앱 사기를 제대로 단속하지 못한 점을 지적
의회 조사, 매치 그룹이 데이팅 앱 사기 근절에 실패했다고 지적 2025년 첫 9개월 동안 틴더(Tinder)와 힌지(Hinge)에서 약 150만 명의 사기꾼 및 기타 악의적인 이용자들이 정상적인 사용자와…
허니팟에서 105건의 악용 시도가 기록됨에 따라 CISA, Ivanti Connect Secure에 대한 즉각적인 업데이트를 촉구
미국 사이버보안·인프라보안국(CISA)은 화요일, 현재 활발히 악용되고 있는 취약점이 공개됨에 따라 각 기관에 Ivanti Connect Secure(ICS) 어플라이언스 및 배포 환경을 즉시 최신 버전으로 …
PoC를 통해 클라이언트 측 코드 실행이 입증된 후, curl이 HTTP/2 업로드 취약점을 패치했다
curl이 HTTP/2 업로드를 처리하는 방식에 존재하는 결함으로 인해, 업로드를 수신하는 악의적인 서버가 클라이언트의 메모리를 손상시킬 수 있으며, 이 결함을 보고한 연구원은 이를 업로드 중…
CISA, 알려진 악용 사례 4건을 취약점 목록에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건의 새로운 취약점을…