위믹스, 취약점 포상 체계 3단계 개편…'크리티컬' 제보 시 최대 1만 달러
블록체인 메인넷 '위믹스3.0'의 취약점 신고 포상제(버그바운티) 프로그램이 검증된 화이트해커 중심으로 대폭 개편된다. 위믹스 재단은 글로벌 블록체인 보안 기업 '서틱'과 협력해 운영 중인…
최신 보안 뉴스 (2,877건)
OpenAI 직원, 임원 회의실에 몰래 녹음기를 설치한 혐의로 체포돼
사우디 국적의 OpenAI 직원이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 기밀 대화를 은밀히 녹음한 혐의로 체포됐다. 35세의 압둘라흐만 알포잔은 녹음 장치를 사용…
2026년 3분기 윈도우 웹 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)는 AhnLab Smart Defense(ASD) 로그를 바탕으로 2026년 3분기 Windows 웹 서버 공격 현황을 분석했다. 대상은 Windows 환경의 Internet Inform…
2026년 3분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집했다. 본 보고서는 2026년 3분기에 확인된 공격지(Att…
2026년 3분기 윈도우 데이터베이스 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 ASD 인프라로 윈도우 운영체제에 설치된 MS-SQL 서버와 MySQL 서버를 대상으로 하는 공격을 관측하고 분류했다. 이 문서는 2026년 3분기에 …
Ivanti 제품 보안 업데이트 권고
□ 개요 o Ivanti社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
GitLab 제품 보안 업데이트 권고
□ 개요 o GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
마이크로소프트, 1,400개 이상의 보안 취약점에 대한 패치 배포
마이크로소프트는 오늘 자사의 윈도우 운영체제 및 기타 소프트웨어에 존재하는 1,400여 건의 보안 취약점을 해결하기 위한 업데이트를 발표했습니다. 오늘 발표된 이 대규모 패치 묶음은 지난…
사우디 국적자, 오픈AI 임원 회의실에 도청 장치를 설치한 혐의로 기소
오픈AI 임원 회의실에 도청 장치를 설치한 혐의로 사우디 국적자 기소 오픈AI에서 엔지니어로 근무하던 사우디 국적자가 화요일, 샌프란시스코에 위치한 회사 건물 중 한 곳의 임원 회의실에 …
사무실에 도청 장치를 설치한 혐의를 받는 OpenAI 엔지니어 체포
사우디 출신의 오픈AI 엔지니어 한 명이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 민감한 대화를 은밀히 녹음한 혐의로 체포됐다. 미국
양자컴퓨터 기업 아이온큐, 사이버보안 스타트업 엘리시티 13억달러에 인수
[디지털투데이 황치규 기자]양자컴퓨터 기업 아이온큐가 사이버보안 스타트업 엘리시티를 13억달러에 인수한다고 실리콘앵글이 12일(현지시간) 보도했다. 엘리시티는 기업 네트워크에 연결된 …
네트워크 내부의 잡음: 단순한 공격이 제3자 위험을 드러낸 방법
유럽의 한 은행 중앙 IT 시스템에서 비정상적인 활동이 감지되자, 해당 은행의 내부 보안팀은 이 사건이 즉각적인 대응이 필요한 상황임을 재빨리 파악했습니다. 그들은 수개월에 걸쳐 이루어…
패치 화요일 - 2026년 10월
더 빠르게 대응하고 공격자를 한 발 앞서 나가세요. 공격 표면을 효과적으로 관리하는 첫걸음은 바로 여기에서 시작됩니다.
Ghostscript의 보안 취약점으로 해커들이 PDF 파일을 업로드해 서버를 장악할 수 있다
Ghostscript 인터프리터 및 렌더링 엔진에 존재하는 심각한 힙 버퍼 오버플로 취약점(CVE-2026-39919)으로 인해, 특수하게 조작된 PDF 파일을 통해 원격 코드 실행이 가능할 수 있습니다. 이 …
2026년 10월 마이크로소프트 패치 화요일 — Snort 규칙 및 주요 취약점
마이크로소프트는 2026년 10월 월간 보안 업데이트를 발표했는데, 여기에는 다양한 제품에 영향을 미치는 1,415건의 취약점이 포함되어 있으며, 그중 85건은 마이크로소프트가 “중요” 등급으로…
마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트로 1,411건의 취약점과 3건의 제로데이 취약점이 수정되었습니다.
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환… 사이버 공격으로 프랑스 슈퍼마켓 냉장고 가동 중단
마이크로소프트, Windows 10 KB5126657 확장 보안 업데이트 출시
마이크로소프트는 Windows 10 KB5126657 확장 보안 업데이트를 출시했습니다. 이 업데이트에는 이번 달 기록적인 규모를 기록한 2026년 10월 ‘패치 화요일’ 수정 사항과 몇 가지 버그 수정 및 …
2026년 10월 마이크로소프트 패치 화요일 (10월 13일 화요일)
마이크로소프트는 오늘 1,417건의 취약점에 대한 패치를 공개했습니다. 이 중 76건은 ‘심각(Critical)’ 등급으로 분류되었으며, 그중 7건의 취약점은 사용자의 별도 조치가 필요하지 않습니다.
[국감2026] AI 해킹 고도화에 대응체계 미흡…'바이브 코딩' 보안도 도마
[디지털투데이 손슬기 기자] AI를 활용한 해킹 공격이 고도화되면서 기존 개인정보 보호체계로 대응하기 어렵다는 지적이 국회 국정감사에서 제기됐다. AI가 공격 대상 탐색부터 취약점 분석까…
[국감2026] "티빙 보상, 과징금 감경 빌미 안돼"…개보위도 실효성 강조
[디지털투데이 손슬기 기자] 대규모 개인정보 유출 사고를 낸 티빙이 한국프로야구(KBO) 독점 중계권 확보에는 4500억원을 투자하면서 정작 피해자에게는 자사 서비스 이용을 유도하는 쿠폰 등…