스패로우, 일본 ‘시큐리티 데이즈 폴 2026’에 참가...AI 코드 보안 어시스턴트 첫선
스패로우가 오는 21일부터 일본 도쿄에서 열리는 보안 전시회 ‘시큐리티 데이즈 폴 2026’에 참가해 AI 생성 코드 보안 어시스턴트 ‘Sparrow MCP’를 일본 시장에 처음 공개한다. 이번 행사는 21…
최신 보안 뉴스 (311건)
레코디드 퓨처 "국내 금융권 연쇄 해킹 배후 ‘TAG-217’ 8월부터 공격 준비…AI 활용해 공격 범위 확대"
최근 국내 금융권에서 발생한 연쇄 해킹과 관련해 공격자가 사건이 알려지기 수주 전부터 공격 인프라와 도구를 준비해 온 정황이 확인됐다. 특히 인공지능(AI)을 이용해 다양한 시스템의 취약…
[정보보안 연재소설-로그아웃되지 않는 밤] 제54화 '전 세계가 터진 날'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
이광희 의원, 따릉이 462만 명 개인정보 유출 대응 질타
서울시 공공자전거 ‘따릉이’ 회원 약 462만 명의 개인정보가 유출된 사건과 관련해 서울시와 서울시설공단의 사고 대응 및 책임자 문책이 부실했다는 지적이 국정감사에서 제기됐다. 피해자들…
오픈AI, 국내 CISO 대상 사이버 방어 전략 공유…“실제 위험 감소가 핵심”
오픈AI가 국내 기업 경영진을 대상으로 AI를 활용해 취약점 발견부터 수정과 검증까지 이어가는 사이버 방어 전략을 제시했다. AI가 찾아낸 문제를 나열하는 데 그치지 않고, 실제 보안 위험을…
병원정보보안협회–스패로우, 병원 정보시스템 취약점 개선 협력
병원정보보안협회(회장 김진응)와 스패로우(대표 장일수)가 병원 정보시스템의 보안 취약점 개선과 정보보호 역량 강화를 위해 협력한다. 양측은 10월 15일 연세대학교 의료원 에비슨의생명연…
샌즈랩, 싱가포르서 온디바이스 AI 위·변조 탐지 기술 시연
샌즈랩(대표 김기홍)은 지난 9월 29일부터 30일까지 싱가포르 마리나 베이 샌즈에서 열린 ‘테크 위크 싱가포르 2026’에 참가해 온디바이스 기반 AI 위·변조 탐지·분석 기술을 선보였다고 밝혔…
[단독] ‘샤이니헌터스 창립자 Aegis’ 계정, 한국 국방부ㆍ방첩사 관련 데이터 1TB 30만 달러에 판매 주장글 게시
해외 온라인 포럼에 한국 국방부와 국군방첩사령부를 해킹해 확보했다며 데이터 1테라바이트(TB)를 판매한다는 게시물이 등장했다. 게시자는 해킹그룹 ‘샤이니헌터스(ShinyHunters)’의 창립자…
[정보보안 연재소설-로그아웃되지 않는 밤] 제53화 '전 세계가 터진 날'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
티오리 ‘진트’, 앤트로픽 ‘사이버 검증 프로그램’ 합류
AI 기반 오펜시브 사이버 보안 기업 티오리(대표 박세준)는 앤트로픽의 ‘사이버 검증 프로그램(Cyber Verification Program·이하 CVP)’ 참여 기업으로 승인받았다고 16일 밝혔다. 앤트로픽의 C…
AI스페라, '시큐리티 데이즈 폴 2026 도쿄' 참가...AITEM으로 일본 시장 공략
사이버 위협 인텔리전스 기업 AI스페라가 오는 21일부터 23일까지 일본 도쿄 타카나와 게이트웨이 컨벤션 센터에서 열리는 '시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)'에 …
OK저축은행 고객 250명 정보유출…현재 은행·저축은행·캐피탈 등 총 16개사 침해사고
OK저축은행이 홈페이지 대출신청 서비스를 이용한 고객 250명의 개인정보 유출을 확인했다. 은행은 초기 183명의 정보가 유출됐을 가능성을 알렸지만, 외부 보안 전문 관제업체 2곳과 정밀 조…
박민규 의원, “금융사 555곳 중 130곳 자체 보안점검서 미흡 보고”
금융회사 555곳 가운데 130곳이 자체 보안점검에서 일부 항목을 미흡하다고 보고한 것으로 나타났다. 금융권 연쇄 침해사고를 계기로 각 금융회사의 보안점검과 후속 보완 조치가 실제로 작동…
KISA 침해대응 시스템 50.7% 교체 대상…유지보수 예산 4년 새 25.1% 줄어
한국인터넷진흥원(KISA) 인터넷침해대응센터가 운영하는 전산시스템의 절반 이상이 교체 대상으로 분류된 것으로 나타났다. 반면 침해대응 시스템 유지보수 배정 예산은 2022년보다 25.1% 줄었…
중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투
중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 …
메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다. 시스코는 14일 공개한 보안 권고에…
팔로알토 PAN-OS 취약점 실제 악용…방화벽 루트 권한 탈취 위험
팔로알토 네트웍스의 방화벽 운영체제 PAN-OS에서 장비의 최상위 권한으로 임의 코드를 실행할 수 있는 취약점이 발견됐다. 실제 공격에 악용된 사례도 확인돼 관련 장비를 운영하는 기업과 기…
엑스보우, 오픈AI 모델 활용해 6일 만에 크롬 공격 체인 개발…25만 달러 포상
보안기업 엑스보우(XBOW)가 공개적으로 이용할 수 있는 오픈AI 모델을 활용해 크롬 취약점 3개를 연결한 공격 체인을 개발했다고 밝혔다. 사용자가 악성 웹페이지에 접속하면 윈도우 환경에서 …
트렐릭스, 프라이빗 클라우드 환경 위한 AI 보안 솔루션 '트렐릭스 와이즈' 공개
사이버 복원력 분야의 글로벌 기업 트렐릭스가 보안 운영을 위한 인공지능(AI) 솔루션인 'Trellix Wise for Private Cloud'를 발표했다. 이 솔루션은 에이전틱 보안 운영 센터(SOC)를 지원하는…
오픈베이스, '테크 샤링 데이 2026' 개최
오픈베이스가 최근 서울 양재동 aT센터에서 AXI기술본부 임직원을 대상으로 사내 기술 공유 행사인 '테크 샤링 데이 2026(Tech Sharing Day 2026)'을 개최했다. 이번 행사는 급변하는 AI 트렌…