리누스 토발즈 "AI는 프로그래밍의 입문 도구…중요한 작업엔 신중해야"
[디지털투데이 추현우 기자] 리눅스 커널 창시자 리누스 토발즈가 AI를 프로그래밍 진입 장벽을 낮추는 유용한 도구로 평가하면서도, 실제로 중요하고 진지한 작업에 쓸 때는 매우 신중해야 한…
최신 보안 뉴스 (2,885건)
수만 개의 저장소에 자격 증명 탈취용 GitHub Actions 워크플로가 심어졌다
사이버보안 연구원들이 현재 진행 중인 인증 정보 탈취 캠페인의 세부 내용을 공개했는데, 이 캠페인은 두 명의 저명한 오픈소스 유지보수자 계정을 해킹해 340개 이상의 저장소에 악성 워크플…
앤트로픽, OT 보안 지원 프로그램 가동...무료 오픈소스 취약점 스캐너도 공개
[디지털투데이 황치규 기자]앤트로픽이 전력망, 수도 시설 등 핵심 기반시설을 보호하는 보안 기업들에 프런티어 모델과 현장 엔지니어를 지원하는 프로그램을 시작했다고 실리콘앵글이 8일(현…
엘라스틱, 보안 경보 과부하 줄이는 AI 에이전트 '얼러트제로' 공개
[디지털투데이 황치규 기자]엘라스틱이 보안 운영센터 경보 과부하를 줄이기 위한 AI 에이전트 팀 '얼러트제로'를 공개했다. 8일(현지시간) 실리콘앵글에 따르면 얼러트제로는 엘라스틱 시큐리…
FBI, 채용 포털 해킹에 연루된 것으로 알려진 ‘ShinyHunters’ 용의자 1명을 추가로 체포했다
FBI의 카시 파텔 국장은 10월 9일 X에 올린 게시물을 통해, FBI가 ‘샤이니헌터스(ShinyHunters)’의 또 다른 공범 용의자를 체포했다고 밝혔다. 샤이니헌터스는 지난 9월 FBI 채용 포털을 해킹…
금융권, 보안 컨설팅 지출 급감…보험사 6곳 보안 교육비 별도 집계 '0원'
금융권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데 주요 은행과 보험사의 정보보호 교육 및 보안 컨설팅 비용 집행이 미흡하다는 지적이 제기됐다. 일부 금융회사는 관련 지출이 수년간…
패치되지 않은 AhsayCBS의 취약점이 악용되어 웹쉘이 배포되고 암호화폐 채굴이 이루어졌다
악의적인 공격자들은 AhsayCBS 백업 관리 플랫폼에서 아직 패치되지 않은 중대급 취약점 1개와 중간 심각도 취약점 1개를 악용하여 웹쉘과 암호화폐 채굴 프로그램을 배포하고 있습니다. Ahsay…
은행권 모의해킹 취약점 4,777건 발견, 109건 미조치…보안 투자는 5.9% 감소
국내 은행들이 최근 5년간 실시한 모의해킹에서 4,777건의 보안 취약점을 발견했지만, 이 가운데 109건은 아직 개선되지 않은 것으로 나타났다. 은행권의 이자이익이 증가하는 동안 정보보호 …
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…
P7 DarkSword iOS 익스플로잇 키트, 암호화폐 지갑 데이터 탈취 및 원격 명령 기능 추가
사이버보안 연구원들이 ‘P7 DarkSword’라고 불리는, DarkSword iOS 익스플로잇 키트의 이전에 알려지지 않았던 변종에 대한 세부 정보를 공개했다. “우리가 일반적으로 관찰하는 변종들과 비교…
FBI, 데이터 유출 사건과 관련해 또 다른 ‘ShinyHunters’ 용의자 체포를 발표
FBI, 데이터 유출 사건에 대응해 ‘샤이니헌터스’ 관련자 추가 체포 발표 FBI는 최근 자사 채용 사이트에서 발생한 데이터 유출 사건의 책임자들을 검거하기 위해 노력하는 가운데, 이번 주 ‘샤…
AI 에이전트가 권한 범위 내에서 활동하도록 하는 방법
글쓴이: 이도 쉴로모, Token Security 공동 창업자 겸 CTO. AI 에이전트는 스스로 더 많은 일을 수행해야 한다.
TP-Link, 라우터 보안 및 중국과의 연계 문제로 미국 내 4개 주로부터 추가로 소송 당해
10월 6일, 미국 내 4개 주가 라우터 제조사 TP-Link Systems를 상대로 소송을 제기하면서, 지난 2월 텍사스주가 소송을 제기한 데 이어 총 5개 주가 소송을 제기하게 되었다.
연구진, 루트 권한을 획득할 수 있는 AnyDesk 리눅스 인증 전 취약점에 대한 작동 가능한 익스플로잇 공개
보안 연구원들이 AnyDesk 리눅스 버전의 인증 전 원격 코드 실행 취약점에 대한 완벽하게 작동하는 익스플로잇을 공개했는데, 이 취약점을 악용하면 공격자가 연결 승인을 받기 전에 루트 권한…
Anthropic, 오픈소스 프로젝트를 위한 무료 AI 취약점 스캐너 출시
앤트로픽은 목요일, 인공지능(AI)을 활용해 오픈소스 생태계의 보안을 강화하기 위한 선택적 참여형 취약점 스캐너인 ‘OSS 스캐너’를 공개했다. “이 서비스는 ‘프로젝트 글래스윙’ 기간 동안 …
공격자들이 AhsayCBS의 취약점을 악용해 마이크로소프트 엣지로 위장한 XMRig 채굴 프로그램을 배포하고 있다
악의적인 행위자들이 AhsayCBS 백업 유틸리티에서 최근 공개된 두 가지 취약점을 악용해 영향을 받은 기기를 장악하고, 웹 셸과 XMRig 암호화폐 채굴 프로그램을 배포하는 것이 확인되었습니다…
CISA가 연방 기관에 10월 11일을 마감일로 지정하는 가운데, ‘Flax Typhoon’이 5가지 취약점을 악용하고 있다
미국 사이버보안·인프라보안국(CISA)은 목요일, ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 위협 행위자가 악용한 5가지 보안 결함을 ‘악용된 것으로 확인된 취약점(KEV)’ 목록…
기타 뉴스: 한국 은행 해킹 사건에 AI 활용, 시를 통해 조종되는 봇넷, ‘엠파이어’ 관리자에게 징역 40년 선고
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
AI 발전 속도의 역설: 보안이 AI의 야망에 비해 수십 년 뒤처져 있는 이유
기업들이 비즈니스 가속화를 위해 자율 AI 에이전트 도입을 서두르고 있는 가운데, 한 새로운 보고서에 따르면 이들 기업은 과거 시대에 맞춰 구축된 보안 아키텍처에 얽매여 있는 것으로 드러…
메타스플로이트 총정리: ‘다채롭다’고밖에 표현할 수 없는 모듈 모음
이번 릴리스의 모듈 내용을 달리 어떻게 설명해야 할지 모르겠습니다. LLM을 겨냥한 모듈 4개, 리눅스 LPE 2개, 윈도우 AARCH64 페치 페이로드 12개, TV 스트리밍 RCE, 그리고 무려 26년 전 CV…