안랩, 한국연구재단 N2SF 구축 지원… 업무망서 생성형 AI 이용
안랩(대표 강석균)이 한국연구재단 업무망 내 생성형 AI·인터넷 이용을 위한 보안체계 구축을 지원한다고 12일 밝혔다. 이 사업은 ‘한국인터넷진흥원 2026년 국가 망 보안체계(N2SF) 도입 지원…
최신 보안 뉴스 (2,884건)
패치 적용 후, SonicWall SMA 1000의 심각한 취약점을 노린 공격 시도가 135건 발생
악의적인 공격자들이 SonicWall Secure Mobile Access(SMA) 1000 어플라이언스에서 최근 공개된 중대한 보안 취약점을, 공개된 지 불과 며칠 만에 악용하는 것이 확인되었습니다. CVE-2026-102…
[배종찬의 보안 빅데이터] 기도로도 막지 못한 교인 정보 유출 해킹
최근 금융권을 겨냥했던 사이버 공격의 칼날이 수십만 명의 신도를 보유한 대형 교회로 향하며 사회적 충격을 주고 있다. 보안업체 오아시스시큐리티가 해외 공격자 서버를 분석한 결과, 국내 …
에스에스에스알, 오픈소스 취약점 분석 솔루션 GS 인증 획득
[데이터넷] 정보보호 전문기업 에스에스알(대표 고필주)은 오픈소스 취약점 분석 솔루션 ‘솔리드스텝(SolidStep) SCA’가 한국정보통신기술협회(TTA)의 GS 인증 1등급을 획득했다고 12일 밝혔다…
안랩, 한국연구재단 N2SF 보안체계 구축
보안통제 97건 구현 완료…11월 말까지 전사 확대 구축 [데이터넷] AI 네이티브 보안 플랫폼 기업 안랩(대표 강석균)은 한국인터넷진흥원(KISA)의 ‘2026년 국가 망 보안체계(N2SF) 도입 지원사…
KISIA, 클라우드 서비스 보안 교육 운영
CSAP 보유 및 취득 희망 담당자 인증 대응 역량 강화 위해 진행 [데이터넷] 한국정보보호산업협회(KISIA)가 과학기술정보통신부 주최, 한국인터넷진흥원(KISA) 주관 ‘2026 클라우드 서비스 보…
아발란체 창업자 "AI, XRP 레저 숨은 취약점 먼저 찾을 수 있다" 경고
[디지털투데이 홍진주 기자] 아발란체 창업자 에민 귄 시러(Emin Gün Sirer)가 XRP 레저가 AI 기반 공격에 취약할 수 있다고 경고했다. 지난 9일(현지시간) 블록체인 매체 유투데이에 따르면, …
공격자들이 CVSS 10.0 등급의 Bricksforge 워드프레스 취약점을 악용해 인증 없이 원격 코드 실행(RCE)을 가능하게 하고 있다
Patchstack에 따르면, 워드프레스용 Bricksforge 플러그인에 영향을 미치는 최고 심각도의 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. 문제의 치명적인 취약점은 C…
데이터 유출 통지서에 구체적인 내용이 거의 없을 때 어떻게 해야 할까
작년 미국에서 공개적으로 보고된 데이터 유출 사고 건수는 사상 최고치를 기록했으며, 3,300건 이상의 사고가 발생했고 피해자에게 발송된 통지서는 2억 8천만 건에 육박했다. 하지만 이 모든…
[기고] 금융권 사이버 공격, 이제는 ‘인터넷 노출면’을 줄여야 할 때
제로데이 대응을 위한 새로운 보안 전략 필요 [데이터넷] 국내 금융권을 겨냥한 해킹 사고가 잇따르는 가운데, 중국 DDoS 대행 공격 그룹과의 연관 가능성도 제기되면서 공격 배후와 피해 범위…
[보안칼럼] 금융권 해킹, AI가 문제가 아니라 기본기가 문제였다
최근 국내 금융권을 대상으로 한 침해사고가 연일 'AI에 의한 해킹'이라는 이름으로 보도되고 있다. 먼저 짚어둘 것이 있다. 이것은 최근에 '발생한' 위협이라기보다 최근에 '관심을 끌게 된' …
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
"IT 장애 대응 자동화"…팀뷰어, '팀뷰어 원' 통합 관리 강화
팀뷰어가 반복적인 IT 장애 대응을 자동화하고 분산된 문제 해결 업무를 통합하기 위해 나섰다. 팀뷰어는 통합 디지털 워크플레이스 관리 플랫폼 '팀뷰어 원'에 자동화 기능을 추가하고 '문제 …
[김승주 교수 칼럼] AI가 바꾼 해킹의 경제학, 정부의 보안점검 방식도 달라져야 한다
해커도 경제성을 따진다. 공격에 투입하는 시간과 비용보다 얻을 수 있는 이익이 커야 공격할 이유가 생긴다. (물론 금전적 이익보다 국가안보나 전략적 목적을 우선하는 국가 배후 해커는 예…
[정보보안 연재소설-로그아웃되지 않는 밤] 제50화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
Let’s Encrypt, 45일 제도로의 전환을 앞두고 기본 인증서 유효 기간을 64일로 단축
공개 인증 기관(CA)인 Let’s Encrypt가 발급하는 인증서의 유효 기간을 단축하기 위한 첫걸음을 내디뎠습니다. 2027년 2월 10일부터는 202년에 예정된 45일 유효 기간 도입에 대비하여, 기본적…
XRP 초과 발행 허용할 뻔한 XRPL 버그 수정...악용 흔적은 없어
[디지털투데이 황치규 기자]XRP 렛저에서 고정 공급량을 넘는 XRP를 새로 만들어 쓸 수 있었던 치명적 결함이 확인돼 패치됐다. 11일(현지시간) 디파이언트에 따르면 리플X와 XRP렛저 재단은 2…
쓰레기 사진 찍으면 버리는 법 알려준다
쓰레기를 어디에, 언제 버려야 할지 헷갈릴 때 스마트폰으로 사진을 찍어 확인할 수 있는 서비스가 서울 은평구에서 시험 운영된다. 소파나 가전제품처럼 별도 신고가 필요한 물품은 앱에서 수…
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
[한국정보보호학회 칼럼] 프런티어 AI 시대, 결국 답은 제로트러스트
2026년 7월, 전 세계 사이버보안 업계를 긴장시킨 사건 하나가 공개됐다. OpenAI의 AI 에이전트들이 사람의 직접적인 개입 없이 조직적인 사이버 공격을 수행한 사실이 드러난 것이다. 약 1200…