이찬진 원장 “금감원 버그바운티, KISA 수준으로 상향하겠다”
이찬진 금융감독원장이 “금융권 버그바운티를 한국인터넷진흥원(KISA) 수준으로 상향하갰다”고 밝혔다. 19일 국회 정무위원회 국정감사에서 한민수 더불어민주당 의원은 이 원장에게 금융회사…
최신 보안 뉴스 (329건)
스패로우, AI 코딩 보안 도구 ‘스패로우 MCP’ 들고 日 무대 선다
스패로우가 오는 21일부터 23일까지 일본 도쿄에서 열리는 ‘시큐리티 데이즈 폴 2026’(Security Days Fall 2026)에 참가해 AI 생성 코드 보안 어시스턴트 ‘스패로우 MCP’(Sparrow MCP)를 일본 …
“AI 악용 해킹 위협 ↑”… 개인정보위, 국민·기업이 지켜야 할 보호수칙 공개
인공지능(AI)을 악용한 해킹 위협이 커진 가운데 개인정보보호위원회(개인정보위)가 2차 피해에 주의해야 한다고 당부했다. 개인정보위는 19일 국민이 일상에서 지킬 보호수칙과 유출 시 대처…
[2026 API 보안 솔루션 리포트] 금융권도, 이커머스도 털렸다 “해커는 고객의 얼굴로 들어온다”
2026년 대한민국 주요 금융사, 대형 이커머스, 엔터테인먼트, 헬스케어, 스타트업 및 결제(PG) 생태계에 이르기까지 산업 전반을 흔든 대규모 데이터 유출 사고의 중심에는 공통된 ‘공범’이 존…
금감원, OK저축은행 등 현장점검... 전금법 비대상 업권 보안 강화 논의도
금융감독원이 2차 해킹으로 추가적으로 고객 정보가 유출된 OK저축은행을 대상으로 현장점검에 나섰다. 전자금융거래법 비대상 업권에 대한 규율 필요성도 논의할 방침이다 . 18일 금융권에 따…
9년간 아무도 몰랐다... 리눅스 커널 결함 ‘브이고스트’, 로컬 사용자에 루트 권한
리눅스 커널에 9년 가까이 숨어 있던 결함이 서버에 접속한 로컬 사용자에게 최고 관리자(루트) 권한을 넘겨줄 수 있는 것으로 드러났다. 더핵커뉴스에 따르면 텐센트 주췌랩(Zhuque Lab)은 리…
“병원 정보시스템 보안 수준 향상”... 병원정보보안협회-스패로우 ‘맞손’
병원정보보안협회와 스패로우가 병원 정보시스템의 보안 수준 향상을 위해 힘을 합치기로 했다. 병원정보보안협회와 스패로우는 15일 연세대 의료원 에비슨의생명 연구원에서 병원 정보시스템…
미 연방기관 32% ‘기초 자산 목록’조차 없어... 한계 부딪힌 글로벌 OT 보안
미 연방 민간 기관 22곳 중 약 32%에 달하는 7개 기관이 가장 기초적인 ‘OT 자산 파악’ 조차 못 하고 있다는 충격적인 실태조사(GAO)가 나왔다. 훔친 계정과 원격접속 통로를 이용해 핵심 제어…
티오리, 앤트로픽 보안 특화 AI 프로그램 참여... ‘진트’ 고도화에 활용
AI 기반 오펜시브 사이버 보안 기업 티오리(대표 박세준)가 앤트로픽의 ‘사이버 검증 프로그램’(CVP: Cyber Verification Program) 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽 CVP는 별…
프랑스 슈퍼마켓 냉장 설비 공격, 700곳으로 늘어
프랑스 슈퍼마켓 냉장 설비를 노린 사이버 공격의 피해가 처음 알려진 것보다 두 배가량 커졌다. 공격 대상도 단포스(Danfoss) 장비에서 다른 제조사 장비로 번졌다. 롤랑 레스퀴르(Roland Les…
유럽 은행, 협력사 관리 장비 통해 내부망 뚫려...인증 허술한 외부 게이트웨이 통해
유럽의 한 은행이 외부 업체가 관리하는 게이트웨이를 통해 내부망을 침입당했다. 사이버시큐리티뉴스에 따르면 팔로알토네트웍스 위협 연구 조직 유닛42(Unit 42) 연구진은 최근 보고서에서 …
“처벌보다 피해 확산 방지에 초점을”... 금융권 AI 해킹 관련 긴급 간담회
“금융권 연쇄 해킹 사태에서 공격에 악용된 취약점이 각 기업마다 서로 다르다고 합니다. 구체적 정보를 서로 공유하면 많은 것을 얻을 수 있다는 얘기입니다. 적극적 공유에 대한 인센티브가 …
‘장인’ 해커 시대 종말…AI로 사이버 공격 경제 논리 뒤집혔다
“더 이상 해커들은 ‘선택과 집중’을 하지 않습니다. 해킹의 목적이 돈이라고 할 때, 개인정보나 의료정보, 기타 정보가 융합된 개인정보를 해킹할 수 있다면 그것만으로도 돈이 되기 때문에 굳…
카스퍼스키, 3분기 국내 웹 위협 129만건·로컬 위협 315만건 탐지
카스퍼스키는 7-9월 사이 국내 ‘카스퍼스키 시큐리티 네트워크’(KSN) 참여자 컴퓨터에서 인터넷 기반 사이버 위협 129만844건과 로컬 위협 315만5127건을 탐지했다고 15일 밝혔다. 2026년 3분…
파이오링크, 자체 개발 CTEM ‘블루헌터’로 미공개 오픈소스 취약점 28건 발굴
파이오링크는 자체 개발한 지속적 위협 노출 관리(CTEM) 기반 사이버 위협 관리 플랫폼 ‘블루헌터’(BlueHunter)를 활용해 기존에 알려지지 않았던 오픈소스 소프트웨어 신규 취약점 28건을 발…
“오픈랜, 망 운용 개방성 높였지만 기존 신뢰 경계 무너졌다”
제로트러스트 보안 패러다임을 기반으로 개방형 무선 접속망(오픈랜, O-RAN)의 보안 위협에 대응해야 한다는 연구 결과가 나왔다. 권혁찬 한국전자통신연구원(ETRI) 책임연구원은 15일 서울 서…
직원 계정 하나로... 메타, 깃허브 해킹으로 약 1500명 개인정보 유출
메타가 해커에게 일부 깃허브 저장소를 뚫려 약 1500명의 개인정보가 영향을 받았다고 밝혔다. 피해자 대부분은 미국에서 일하는 메타 직원이며, 메타는 13일(현지시각)부터 이들에게 통지를 …
클로드가 취약점 제보자... curl, HTTP/2 업로드 결함 패치
수많은 프로그램에 들어가 있는 파일 전송 도구 ‘curl’이 악성 서버가 메모리를 오염시킬 수 있는 결함을 고쳤다. 더핵커뉴스에 따르면 curl 개발진은 14일 8.23.0 버전을 내고 HTTP/2 업로드 …
“AI발 보안 위협, 공격·방어 비대칭 야기…ZT 강조돼야”
인공지능(AI)발 해킹 위협에 대응하는 전략으로 제로트러스트 보안 패러다임이 지목되는 가운데, 제로트러스트 관련 보안 전문가들이 한 데 모여 금융·통신 등 다양한 분야의 제로트러스트 구…
SINCON 2026, ‘Metamorphosis: Becoming’ 주제로 싱가포르서 개최
화이트 해커와 사이버보안 전문가들이 한자리에 모여 기술과 지식을 공유하고, 미래 보안의 방향성을 모색하는 행사인 ‘SINCON 2026’이 10월 15일부터 16일까지 양일간 싱가포르 voco Orchard …