허니팟에서 105건의 악용 시도가 기록됨에 따라 CISA, Ivanti Connect Secure에 대한 즉각적인 업데이트를 촉구
미국 사이버보안·인프라보안국(CISA)은 화요일, 현재 활발히 악용되고 있는 취약점이 공개됨에 따라 각 기관에 Ivanti Connect Secure(ICS) 어플라이언스 및 배포 환경을 즉시 최신 버전으로 …
최신 보안 뉴스 (2,873건)
PoC를 통해 클라이언트 측 코드 실행이 입증된 후, curl이 HTTP/2 업로드 취약점을 패치했다
curl이 HTTP/2 업로드를 처리하는 방식에 존재하는 결함으로 인해, 업로드를 수신하는 악의적인 서버가 클라이언트의 메모리를 손상시킬 수 있으며, 이 결함을 보고한 연구원은 이를 업로드 중…
CISA, 알려진 악용 사례 4건을 취약점 목록에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건의 새로운 취약점을…
복제된 목소리가 팀원들에게 전화를 걸기 전에 딥페이크 대비 훈련을 실시하는 방법
이제 결제 사기, 헬프데스크 계정 초기화, 접근 권한 요청 등에서 복제된 목소리와 합성 영상 통화가 등장하고 있습니다. 체계적인 모의 훈련을 통해 보안 팀은 실제 위험이 따르지 않는 상황…
‘Hirudo’ 안드로이드 악성코드는 보안 검사를 회피하기 위해 뱅킹 앱을 대체한다
‘Hirudo’라는 새로운 안드로이드 악성코드는 정상적인 뱅킹 앱을 보안 검사를 무력화한 변조된 버전으로 대체하여 은행 계좌 인증 정보를 탈취합니다. 연구진은 후킹 엔진을 사용하여 앱 서명 …
AI스페라, 싱가포르 '거브웨어 2026' 참여... 'AITEM' 소개
사이버 위협 인텔리전스 기업 AI스페라(AI SPERA, 대표 강병탁)가 13~15일 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 열린 사이버보안 행사 ‘거브웨어(GovWare) 2026’에 참여했다. 자사 AI 기반…
연구진이 공개된 OpenAI 모델을 활용해 6일 만에 25만 달러 상당의 크롬 풀체인 익스플로잇을 개발했다
보안 업체 XBOW의 한 팀은 당시 알려지지 않았던 세 가지 구글 크롬 취약점을 결합해, 사용자가 단순히 웹 페이지를 불러오는 것만으로도 윈도우 컴퓨터에서 코드가 실행되도록 하는 단일 공격…
[김혁준의 실전형 K-시큐리티] AI 시대 CISO, ‘광역 방어’ 위한 비즈니스 가시성 확보해야
AI 기술 발전에 따라 사이버 공격이 주변부 업무 채널의 연결 취약성을 악용해 ‘비즈니스 로직’ 전체를 노리는 연쇄 침투 방식으로 고도화되면서, 기존 특정 시스템 중심의 ‘지역 방어’를 넘어…
AI 해킹·공급망 공격 시대…오에스비씨, 외부 ‘반입 파일 검증 체계’ 구축 방안 제시
최근 금융권을 중심으로 해킹과 개인정보 유출 사고가 잇따르고 있는 가운데, 오픈소스 보안 및 소프트웨어 공급망 관리 전문기업 오에스비씨(OSBC, 대표 김택완)가 금융권을 대상으로 리버싱…
미국, 북한 IT 근로자 노트북 채굴장 단속 과정에서 2명 체포
북한 IT 근로자 사기 수법을 겨냥한 새로운 단속 작전을 통해 미국인 2명이 체포되었다. 용의자인 펜실베이니아주 출신의 마이클 제임스 보스텔과 텍사스주 출신의 후안 세실리오 페나 카릴로…
글로벌 해킹보안 컨퍼런스 'POC2026'…11월 12~13일 서울 개최
국제 해킹보안 컨퍼런스 'POC(Power of Community) 2026'이 오는 11월 12일부터 13일까지 서울 강남구 더 웨스틴 서울 파르나스에서 개최된다. 2006년 국내 최초의 국제 해킹 컨퍼런스로 출발…
위믹스, 서틱과 버그바운티 고도화…핵심 위협 탐지 강화
[디지털투데이 이호정 기자] 위믹스 재단이 블록체인 보안 기업 서틱과 운영해온 버그바운티 프로그램을 '서틱 헌트' 기반으로 개편했다. 위믹스 재단은 14일 새 버그바운티 프로그램을 운영한…
오픈AI 임원 회의실에 도청장치…직원 해고 후 FBI에 체포됐다
[디지털투데이 AI리포터] 오픈AI가 사내 임원 회의실에서 숨겨진 녹음장치를 발견해 연방수사국(FBI)에 신고했다. 해당 장치를 설치한 혐의를 받는 직원은 해고된 뒤 체포됐다. 13일(이하 현지…
구글 '제미나이 4 아르곤' 출시…GPT·클로드 넘을까
[디지털투데이 AI리포터] 구글이 차세대 프런티어 인공지능(AI) 모델 '제미나이4 아르곤'을 출시하며 최상위 AI 경쟁에 다시 뛰어들었다. 13일(이하 현지시간) IT 매체 더 버지에 따르면 구글…
구글 개발자 사이트 원격코드실행 결함에 포상금 9만달러
구글 개발자 문서 사이트들이 함께 쓰는 플랫폼 데브사이트(DevSite)에서 구글 계정 없이도 서버에서 코드를 실행할 수 있는 결함이 드러났다. 사이버시큐리티뉴스는 구글이 10월 7일 결함을 …
아이티센피엔에스-팔로알토 네트웍스-엔키화이트햇...AI發 보안 위협 대응 협력
[디지털투데이 황치규 기자]아이티센그룹 보안 전문기업 아이티센피엔에스는 글로벌 AI 사이버 보안 선도 기업 팔로알토 네트웍스(Palo Alto Networks), 오펜시브 보안 전문기업 엔키화이트햇…
AI 에이전트 샌드박스 우회 가능성 확인…허용 도메인 통해 비밀정보 유출
상호 TLS·인증서 확장 기능 악용…신뢰하는 서버를 간접 유출 경로로 활용 [데이터넷] 오픈AI, 앤트로픽 등의 프론티어 AI 모델이 외부 기업을 해킹한 사고가 잇달아 공개된 가운데, 또 다른 샌…
구글, ‘제미나이 4 아르곤’ 출시 ··· 코딩·사이버보안 난제 해결 정조준
크롬 리팩토링·양자컴퓨팅·핵융합·로보틱스 적용 ··· 입력 100만 토큰당 2달러 [데이터넷] 구글 딥마인드가 복잡한 코딩과 과학, 사이버보안 등 고난도 작업을 겨냥한 최첨단 인공지능(AI) 모…
새마을금고도 해킹 피해…공제회원 400여 명 정보 유출
이름·계좌번호·잔액 등 유출…피해 고객에 개별 통지 금융당국, 최근 금융권 AI 활용 해킹과 연관성 조사 중 [아이티데일리] 또 한 번 금융권에서 개인정보 유출 사고가 발생했다.
아이티센피엔에스, 프론티어 AI 시대 사이버 위협 대응 역량 강화
팔로알토 AI 통합 보안 플랫폼·엔키화이트햇 오펜시브 보안 기술 결합 국내 최적화된 AI 위협 대응 솔루션·서비스 연계 모델 공동 개발 [데이터넷] 아이티센그룹의 보안 전문기업 아이티센피엔…