맑은소프트 개인정보 유출 규모 237만건... 고객사 22곳 불똥
온라인 학습관리시스템(LMS) 제공 업체 맑은소프트의 개인정보 유출 규모가 약 237만건에 달하는 것으로 나타났다. 13일 국회 정무위원회 소속 사회민주당 한창민 의원실이 개인정보보호위원회…
최신 보안 뉴스 (2,882건)
연구에 따르면, 샌드박스 취약점으로 인해 악의적인 AI 에이전트가 탈출하여 데이터를 유출할 수 있는 경로가 생긴다고 한다
연구에 따르면, 샌드박스 취약점으로 인해 악성 AI 에이전트가 탈출하여 데이터를 유출할 수 있는 경로가 생긴다고 한다. 사이버보안 연구원들은 월요일, 널리 사용되는 AI 개발용 샌드박스에…
메타, GitHub 해킹 사고로 해커들이 소스 코드와 1,500명의 개인 정보를 탈취했다고 밝혀
메타는 해커들이 회사의 일부 GitHub 저장소에 침입한 사건으로 인해 약 1,500명(대부분 미국 내 직원)의 개인정보가 유출되었다고 해당자들에게 알리고 있다. 이번 침입 사건은 몇 주 전에 발…
韓 금융권 강타한 AI 공격... 시스코 “네트워크-보안 통합해 ‘가시성’ 확보해야”
최근 국내 금융권에 일어난 AI 활용 사이버 공격 관련, 시스코는 네트워크와 보안의 통합을 통한 가시성 확보와 접근권한 관리의 중요성을 시사점으로 내세웠다. 이번 금융권 연쇄 공격 사건에…
도커 허브의 취약점으로 인해 공격자가 사용자를 사칭하고 이미지를 조작할 수 있었다
Docker는 Docker Hub에서 공격자가 개인 액세스 토큰(PAT)을 이용해 다른 사용자의 컨테이너 저장소에 접근할 수 있게 하는 심각한 취약점(CVE-2026-105445)을 공개했습니다. Docker Hub는 컨…
티빙, 2026 KBO 포스트시즌 전 경기 독점 생중계
[디지털투데이 손슬기 기자] 티빙은 2026 KBO 포스트시즌 전 경기를 독점 생중계하고 선수 밀착 카메라와 팬덤중계 등 야구 특화 콘텐츠를 강화한다고 13일 밝혔다. 티빙은 와일드카드 결정전 …
사례로 살펴보는 Suo5 기반 터널링·피벗팅 공격 기법
개요. 이 보고서는 Suo5(HTTP/HTTPS 기반 터널링 도구)가 침해된 웹 서버를 중계 지점으로 삼아 내부망으로 이동하는 피벗팅(Pivoting, 이미 장악한 시스템을 경유해 다른 시스템이나 네트워크…
ARTEX로 살펴본 AI 자율 침투의 위협
개요 AI는 자료 조사와 문서 작성, 코드 분석처럼 사람이 직접 하던 여러 업무에 쓰이고 있다. 2026년 기업 조사에서도 AI를 활용하는 조직의 적용 범위가 전년보다 넓어진 것으로 나타났다.
거래 제안 메일을 위장한 AgentTesla 악성코드 유포 사례
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 거래 제안서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 제품 목록을 확인한 후 재고 및 …
통제 잃은 섀도 AI... 대화 100번 중 6번은 ‘개인정보·기업 기밀’ 샜다
현대 비즈니스 보안의 핵심이 기존 사람 중심의 식별 및 접근 관리에서 자율형 비인간 개체에 대한 ‘행동 거버넌스’ 영역으로 빠르게 이동하고 있다. 아카마이는 13일 공개한 최신 인터넷 보안…
냉장고 온도가 50도까지…프랑스 슈퍼마켓 수백곳 해킹 피해
[디지털투데이 최재원 기자] 프랑스 대형 슈퍼마켓 수백곳이 사이버 공격을 받아 냉장·냉동 설비가 오작동하는 사태가 발생했다. 해커가 냉장고 온도를 원격으로 조작하면서 대량의 신선식품과…
유클리드소프트, 구글 크롬서 ‘풀체인’ 취약점 찾아... 보상금 25만달러
유클리드소프트(대표 박주한)가 국내 기업 최초로 구글 크롬 브라우저에서 취약점을 발견하고 제보해 25만달러의 보상금을 받았다. 유클리드소프트는 13일 크롬 브라우저에서 최고난도 보안 취…
테이텀 시큐리티 CNAPP, 삼성SDS 공공 클라우드 보안 서비스 등록
에이전트리스 API 방식으로 자산 가시성 확보…콘솔에서 간편하게 적용 [데이터넷] 클라우드 보안 전문 기업 테이텀 시큐리티(대표 양혁재)는 자사의 클라우드 네이티브 애플리케이션 보호 플랫…
오픈AI 공동창업자 "AI 활용 격차 커진다…고성능 모델 체감은 극소수"
[디지털투데이 이윤서 기자] 안드레이 카파시 오픈AI 공동창업자가 대중과 최전선 인공지능(AI) 사용자 사이의 이해 격차가 더 벌어지고 있다고 진단했다. 12일(현지시간) 비즈니스인사이더에 …
AX 시대 맞춤형 보안… 테이텀 CNAPP, 삼성 클라우드 플랫폼에서 쓸 수 있다
테이텀 시큐리티는 자사 ‘클라우드 네이티브 애플리케이션 보호 플랫폼’(CNAPP) 솔루션이 삼성SDS 공공클라우드 서비스 ‘삼성 클라우드 플랫폼’(SCP)의 보안 카테고리에 공식 등록됐다고 13일 …
러시아 인터넷 서비스 제공업체 스카이넷(SkyNet)은 우크라이나 해커들이 자행했다고 주장하는 사이버 공격으로 인해 서비스 중단이 발생했다고 밝혔다.
러시아 인터넷 서비스 제공업체 스카이넷(SkyNet), 우크라이나 해커들이 자행했다고 주장하는 사이버 공격으로 인해 서비스 중단 발생 러시아에서 두 번째로 큰 도시인 상트페테르부르크의 주…
레저 측은 암호화폐 지갑에 내장된 하드웨어 장치가 복구 문구를 훔쳤다고 밝혔다
레저, 암호화폐 지갑 내 하드웨어 임플란트가 복구 문구를 탈취했다고 밝혀 암호화폐 지갑 제조사 레저는 화요일, 동남아시아 리셀러인 크립토빌리스(CryptoBilis)를 통해 판매된 기기에 사용…
국세청 해킹 시도 9개월간 7만3,283건…지난해 연간의 7.6배
국세청을 겨냥한 외부 해킹 시도가 올해 9개월 동안 지난해 연간 건수의 약 7.6배에 달한 것으로 나타났다. 국세청은 실제 침해 사례는 없다고 밝혔지만, 국민의 소득과 재산 등 민감한 정보를…
개보위 "공공기관 개인정보 보호, 평가 실효성 단계적 강화"
"공공기관 개인정보 보호수준 평가는 평가 실효성을 단계적으로 강화하고 있습니다" 13일 개인정보보호위원회는 이 같은 보도설명 자료를 내놨다. 앞서 모 언론이 12일자로 "S등급을 받은 공공…
Inductive Automation Ignition 소프트웨어
요약: 이 취약점을 악용하는 데 성공할 경우, 인증된 저권한 사용자가 자신의 권한을 더 높은 수준으로 상승시킬 수 있습니다.