[국감2026] "티빙 보상, 과징금 감경 빌미 안돼"…개보위도 실효성 강조
[디지털투데이 손슬기 기자] 대규모 개인정보 유출 사고를 낸 티빙이 한국프로야구(KBO) 독점 중계권 확보에는 4500억원을 투자하면서 정작 피해자에게는 자사 서비스 이용을 유도하는 쿠폰 등…
최신 보안 뉴스 (2,878건)
Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심…
“AI 시대 보안 격차, 예산 아닌 조직이 가른다”
글로벌 91%·국내 80%, 최근 1년 보안 사고 경험 ··· 최상위 방어자는 글로벌 8%, 국내 1% 수준 흩어진 보안 데이터 통합 ‘시스코 클라우드 컨트롤’ 출시·보안 도구 오픈소스로 공개 [데이터넷]…
앤트로픽, 소형 AI 모델이 조만간 자가 확산형 IoT 봇넷을 형성할 수 있다고 경고
Anthropic의 경고에 따르면, 소형 인공지능(AI) 모델들이 스마트 오븐이나 비정품 안드로이드 TV 박스와 같은 사물인터넷(IoT) 기기에서 스스로 복제할 수 있는 능력을 갖추기까지는 몇 달이 …
영국 주택 옴부즈맨 사무소, ‘보안 사고’ 조사 중
영국 주택 옴부즈맨 서비스는 화요일 자사의 사건 관리 시스템에 영향을 미친 제3자 IT 보안 사고를 조사하고 있다.
도커, 한 사용자가 다른 사용자로 위장해 이미지를 푸시할 수 있게 했던 2년 전의 중대한 허브 결함을 수정했다
컨테이너 이미지를 게시하고 다운로드하는 레지스트리인 Docker Hub의 결함으로 인해, 한 사용자가 다른 사용자로 위장하여 이미지를 푸시, 풀 또는 삭제할 수 있는 문제가 발생했습니다. Dock…
금융권 AI 해킹에…시스코 “기본 보호 조치 강화가 중요”
공격 빨라졌으나 허점은 과거와 같아…제로트러스트 등 기존 전략 유효 [아이티데일리] “한국 금융권 해킹 사고에서 공격자가 악용한 취약점은 기존에도 잘 알려져 있던 정보다. AI로 빨라진 공…
공격자가 루트 권한을 얻기 위해 세 가지 Ivanti Connect Secure 제로데이 취약점을 연쇄적으로 악용했으나, 현재까지 패치된 것은 두 가지뿐이다.
보안 업체 볼렉시티(Volexity)는 10월 13일, 한 공격자가 VPN 어플라이언스인 ‘Ivanti Connect Secure’의 제로데이 취약점 3개를 연쇄적으로 악용해 로그인 없이 루트 권한으로 명령을 실행했…
SAP, Python용 클라우드 SDK에서 OAuth2 인증 정보 탈취를 허용하는 CVSS 10 등급의 심각한 취약점 공개
SAP는 10월 13일 발표한 보안 권고문을 통해, SAP의 Python용 클라우드 SDK에 존재하는 취약점으로 인해 애플리케이션의 OAuth2 클라이언트 자격 증명이 공격자가 제어하는 서버로 전송될 수 …
어도비, 10개 제품에 걸쳐 140건의 취약점 패치 배포
어도비는 자사 제품에서 발견되어 수정된 약 140건의 취약점에 대해 고객들에게 알리기 위해 10건의 새로운 보안 권고문을 발표했습니다. 어도비 콜드퓨전(ColdFusion) 업데이트는 코드 실행 …
새마을금고중앙회, 공제보험 개인정보 유출…주민번호·계좌번호 포함
[디지털투데이 이지영 기자] 새마을금고중앙회의 공제보험 이용 고객의 개인정보가 해킹으로 유출되는 사고가 발생했다. 유출 정보에는 암호화된 주민등록번호와 계좌번호, 연락처, 잔액 등 금…
Ivanti Connect Secure의 제로데이 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-104935)
개요 2026년 10월 13일, Ivanti는 Ivanti Connect Secure(ICS)에 영향을 미치는 스푸핑(CWE-290)을 통한 고위험 인증 우회 취약점인 CVE-2026-104935에 대한 보안 권고문을 발표했습니다.
[데일리픽] 비트코인 100만달러 가나…삼성전자, 글로벌 공급망 강화
■ "비트코인 2030년 100만달러 간다"…칼라모스 CEO가 주목한 기관 자금 칼라모스 인베스트먼트 최고경영자(CEO) 존 쿠두니스가 비트코인이 2030년까지 100만달러에 도달할 수 있다는 장기 강세…
새마을금고 400명대 개인정보 유출…계좌정보도 포함
금융권 해킹 여파가 이어지고 있는 가운데 새마을금고에서도 400명대 정보 유출이 확인됐다. 13일 금융권에 따르면, 새마을금고에서 고객 400여건의 개인정보가 유출된 것으로 파악됐다. 새마…
구글, 크롬 버그 바운티 삭감 조치를 부분적으로 철회
구글은 화요일, 메모리 안전성 문제에 중점을 두고 일부 크롬 취약점에 대한 버그 바운티 보상금을 인상한다고 발표했다. 인공지능(AI)은 취약점 발견의 속도와 양상을 변화시켜 왔으며, 이 기…
[OT 보안] “취약점 연구 결과 공개 후 공격 발생···’오비이락’인가“
150여 매장서 수십억원 피해 입어 취약점 연구 결과 공개 후 공격 이어저 연관성 여부 주목 [데이터넷] 대형 슈퍼마켓의 냉동·냉장 설비가 사이버 공격을 받아 대량의 식품이 폐기되고 수십억…
맑은소프트 개인정보 유출 규모 237만건... 고객사 22곳 불똥
온라인 학습관리시스템(LMS) 제공 업체 맑은소프트의 개인정보 유출 규모가 약 237만건에 달하는 것으로 나타났다. 13일 국회 정무위원회 소속 사회민주당 한창민 의원실이 개인정보보호위원회…
연구에 따르면, 샌드박스 취약점으로 인해 악의적인 AI 에이전트가 탈출하여 데이터를 유출할 수 있는 경로가 생긴다고 한다
연구에 따르면, 샌드박스 취약점으로 인해 악성 AI 에이전트가 탈출하여 데이터를 유출할 수 있는 경로가 생긴다고 한다. 사이버보안 연구원들은 월요일, 널리 사용되는 AI 개발용 샌드박스에…
메타, GitHub 해킹 사고로 해커들이 소스 코드와 1,500명의 개인 정보를 탈취했다고 밝혀
메타는 해커들이 회사의 일부 GitHub 저장소에 침입한 사건으로 인해 약 1,500명(대부분 미국 내 직원)의 개인정보가 유출되었다고 해당자들에게 알리고 있다. 이번 침입 사건은 몇 주 전에 발…
韓 금융권 강타한 AI 공격... 시스코 “네트워크-보안 통합해 ‘가시성’ 확보해야”
최근 국내 금융권에 일어난 AI 활용 사이버 공격 관련, 시스코는 네트워크와 보안의 통합을 통한 가시성 확보와 접근권한 관리의 중요성을 시사점으로 내세웠다. 이번 금융권 연쇄 공격 사건에…