아이티센피엔에스, 프론티어 AI 시대 사이버 위협 대응 역량 강화
팔로알토 AI 통합 보안 플랫폼·엔키화이트햇 오펜시브 보안 기술 결합 국내 최적화된 AI 위협 대응 솔루션·서비스 연계 모델 공동 개발 [데이터넷] 아이티센그룹의 보안 전문기업 아이티센피엔…
최신 보안 뉴스 (2,874건)
은행 이어 가상자산 업계도 해킹…고팍스·프라뱅도 개인정보 유출
은행에 이어 상호금융(새마을금고중앙회)·저축은행·핀테크·가상자산 업계도 해킹으로 인해 개인정보가 유출된 것으로 확인됐다. 14일 금융위원회에 따르면 신한은행 침해사고 전후로 사고 발생…
메디케어 사기 전화, 문자 및 광고: 이번 공개 가입 기간에 주의해야 할 점
사기꾼들은 구실을 만드는 것을 좋아합니다. 특히 메디케어 공개 가입 기간이 되면, 그들은 피해자들의 기대를 악용할 절호의 기회를 얻게 되며, 합법적인 활동이라는 명목으로 사기를 은폐합…
[Special Report]새로운 공격 경로 ‘AI 에이전트’, 비즈니스 로직 공격 고도화
AI 에이전트 확산으로 API 공격표면 확대 라드웨어, API 행위 분석 넘어 AI 에이전트 행동·의도까지 보안 확장 [데이터넷] 독립 보안 연구업체 핵트론(Hacktron)이 앤트로픽의 ‘클로드 오퍼스 …
[김승주 교수 칼럼] 반복되는 사이버보안 종합대책, 이제는 이행 성적표를 공개할 때다
최근 AI를 활용한 사이버공격이 현실화되면서 정부와 보안업계가 다시 분주해졌다. AI 에이전트가 사람을 대신해 취약점을 찾아내고 공격을 수행하는 시대가 도래했다며 대응체계 구축을 서둘…
박상규 팔로알토 코리아 대표 “AX 필수 요건, 첨단 AI 보안 기술”
유닛42 한국 조직 확대해 공공·산업 보안 수요 공략 공공 AX·3대 메가프로젝트 겨냥한 첨단 보안 역량 강화 국내 기업과 협력 확대하고 보안 전문인력 양성
[ZD SW 투데이] 엔코아 플레이데이터, 오프라인 교육 수강생 3500명 돌파 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하…
러시아어권 해커, 클로드 코드로 우크라이나 기관 털어
러시아어를 쓰는 해킹 조직이 앤트로픽의 AI 코딩 도구 클로드 코드를 동원해 세계 웹사이트를 뚫고 우크라이나 기관에서 개인 관련 기록 62만8000건 이상을 빼냈다고 보안 기업 SOC레이더(SOC…
구매 주문서를 위장한 피싱 메일 주의
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 구매 주문서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 구매 주문서를 확인한 후 관련 …
AI가 발견한 리눅스 커널 결함으로 인해 로컬 사용자가 루트 권한을 획득할 수 있으며, 게스트 시스템이 호스트 시스템으로 탈출할 수도 있다.
리눅스의 vhost 서브시스템에 존재하는 결함으로 인해, 로컬 사용자가 거의 10년에 걸친 다양한 커널 버전에서 커널 메모리를 마음대로 읽고 쓸 수 있으며 루트 권한을 획득할 수 있습니다. 특…
한준호 의원 "중소기업이 사이버 침해사고 80% 차지"
사이버 침해사고 신고 80% 이상이 중소기업에 집중된 가운데 한국인터넷진흥원(KISA)의 중소기업 정보보호 지원기업 수는 2년 새 68.6% 감소한 것으로 나타났다. 사고 신고는 늘고 중소기업에 …
은행권, 뒤늦은 보안 투자 확대 움직임…'집행 실효성'이 관건
[디지털투데이 이지영 기자] 금융권을 겨냥한 해킹과 정보유출 사고가 잇따르면서 은행들이 정보보호에 제대로 투자했는지가 쟁점으로 떠오르고 있다. 주요 은행들의 정보보호 투자 비중은 과…
시트릭스, 포티넷, 이반티, 자사 제품 전반에 걸친 29건의 취약점 패치
화요일에 공개된 보안 업데이트는 Citrix, Fortinet, Ivanti 제품 전반에 걸쳐 발견된 29건의 취약점을 해결하며, 여기에는 여러 건의 ‘심각’ 등급 버그도 포함되어 있습니다. Citrix는 Window…
마이크로소프트, 악용된 윈도우 제로데이 취약점을 포함해 사상 최대인 1,413건의 취약점에 대한 패치 배포
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트는 실제 환경에서 악용된 Windows 제로데이 취약점을 포함해 사상 최대 규모의 취약점을 해결합니다. 마이크로소프트에 따르면, 이번 최…
SAP, NetWeaver 및 S/4HANA의 심각한 취약점에 대한 패치 배포
기업용 소프트웨어 업체 SAP는 화요일, 심각도 ‘크리티컬’에 해당하는 취약점을 해결하는 4건을 포함해 총 22건의 신규 및 업데이트된 보안 공지를 발표했습니다. 이 목록의 최상위에는 Python…
4바이트 쓰기 및 타이밍 결함으로 인해 연구원들이 Windows SmartScreen 엔클레이브에서 코드를 실행할 수 있게 됨
보안 연구원들은 컴퓨터의 나머지 부분이 장악당하더라도 봉쇄된 상태를 유지하도록 설계된 Windows의 보호 영역 내에서 자체 코드를 실행했습니다. 이 보호 영역은 VBS 엔클레이브로, 운영 체…
마이크로소프트, 악용된 윈도우 셸 결함을 포함해 사상 최대인 1,413건의 결함에 대한 패치 배포
마이크로소프트는 화요일, 현재 활발히 악용되고 있는 것으로 알려진 취약점을 포함해 무려 1,413건의 취약점에 대한 패치를 배포하며 자사의 ‘패치 화요일’ 기록을 경신했다. 이 중에는 윈도…
위믹스, 취약점 포상 체계 3단계 개편…'크리티컬' 제보 시 최대 1만 달러
블록체인 메인넷 '위믹스3.0'의 취약점 신고 포상제(버그바운티) 프로그램이 검증된 화이트해커 중심으로 대폭 개편된다. 위믹스 재단은 글로벌 블록체인 보안 기업 '서틱'과 협력해 운영 중인…
OpenAI 직원, 임원 회의실에 몰래 녹음기를 설치한 혐의로 체포돼
사우디 국적의 OpenAI 직원이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 기밀 대화를 은밀히 녹음한 혐의로 체포됐다. 35세의 압둘라흐만 알포잔은 녹음 장치를 사용…
2026년 3분기 윈도우 웹 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)는 AhnLab Smart Defense(ASD) 로그를 바탕으로 2026년 3분기 Windows 웹 서버 공격 현황을 분석했다. 대상은 Windows 환경의 Internet Inform…