FBI, 중국과 연계된 해커들이 제3자가 도난당한 이메일에 접근할 수 있게 해주는 포털을 운영했다고 밝혀
FBI와 다른 6개국 당국은 10월 8일, 중국의 한 사이버보안 기업과 연계된 해커들이 동남아시아의 정부 기관, 법 집행 기관, 의료 시스템 및 종교 단체에서 이메일을 탈취했다고 밝혔다. 해당 …
최신 보안 뉴스 (2,886건)
FakeGit 악성코드 캠페인이 17,610개의 악성 GitHub 저장소를 동반해 다시 등장했다
이달 초 ‘FakeGit’ 캠페인이 재개되어 ‘StealC’ 정보 탈취형 악성코드를 유포하기 시작한 이후, GitHub상의 17,000개 이상의 가짜 저장소에서 ‘SmartLoader’ 악성코드가 유포되고 있다. 운영자…
시 한 편에 숨긴 서버 주소... AI 서버 3400대 감염시킨 채굴 봇넷 ‘PoeLLM’
인터넷에 노출된 AI 서버를 감염시켜 암호화폐를 캐는 봇넷이 서버 3400대를 넘게 장악했다. 악성코드는 명령을 받을 서버 주소를 깃허브에 올린 시 구절 속에 숨겨 두는 수법을 썼다. 루멘(Lu…
파이오링크, 금융권 해킹 대책으로 ‘CTEM·웹방화벽’ 등 제시
최근 금융권 침해사고를 계기로 AI 기반 사이버 공격에 대한 우려가 커지는 가운데, 파이오링크(대표 조영철)는 △지속적 위협 노출관리(CTEM)를 통한 선제적 위험 관리 △웹방화벽을 통한 실시…
[Tech Insight] "많은 일에서 이제 중앙화 거래소는 필요 없다"
[디지털투데이 황치규 기자]"이제 웬만한 거래에서 중앙화 거래소는 필요 없다." 니어 프로토콜(NEAR Protocol) 공동창업자 일리아 폴로수킨은 7일(현지시간) 싱가포르에서 열린 '디지털 애셋 …
[기고] AI 일상화, API 보안 점검할 때
마크 오닐 가트너 VP 애널리스트 [아이티데일리] 애플리케이션 프로그래밍 인터페이스(API)는 기업 환경에서 가장 빠르게 확대되는 공격 표면 가운데 하나로 떠오르고 있다. API는 웹과 모바일…
SK쉴더스, AI 자동화 공격 시대 ‘Shadow IT’ 대응 가이드 공개
AI 기반 자동화 공격 도구가 사이버 킬체인을 가속화하는 가운데, SK쉴더스가 관리 사각지대에 놓인 Shadow IT와 API 보안 위협을 분석한 'AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분…
금 이빨에 돈을 펑펑 쓴 암호화폐 절도범, 런던에서 형 선고 받아
금 이빨에 돈을 펑펑 쓴 암호화폐 절도범, 런던에서 형 선고 SIM 카드 교체 사기를 통해 약 26만 달러 상당의 암호화폐를 훔치는 데 가담한 25세 남성이 목요일 런던 법원에서 징역 2년 6개월…
XRP 1.41달러선 후퇴…반등 가능성 남아있나
[디지털투데이 이윤서 기자] XRP가 최근 반등 이후 핵심 지지선 방어 국면에 들어섰다. 거래량이 충분히 뒷받침되지 않는 가운데, 추가 상승을 위해서는 지지선 유지와 저항선 돌파를 확인해야…
[국감2026] "3개월만 보고 이상 없다?"…금융권 해킹 부실 점검 도마위
[디지털투데이 이지영 기자] 최근 금융권을 대상으로 한 해킹 공격에 사용된 IP가 올해 1월부터 인터넷전문은행에도 접속을 시도한 정황이 국정감사에서 제기됐다. 금융회사마다 과거 접속 기…
UAC-0099, HTML에 명령어를 숨긴 ASHVEIN RAT를 이용해 우크라이나 정부 관계자를 표적으로 삼음
UAC-0099로 알려진 러시아와 연계된 위협 행위자가, 이전에 보고된 바 없는 .NET 정보 탈취형 악성코드이자 원격 접속 트로이목마(RAT)인 ‘ASHVEIN’의 배후로 지목되었다. TrendAI에 따르면, …
시스코, 넥서스 스위치 장악을 가능하게 하는 치명적인 결함에 대해 경고
시스코는 자사의 NX-OS 데이터 센터 네트워크 운영 체제에 존재하는 5건의 심각한 취약점에 대한 보안 권고문을 발표했는데, 이 취약점들은 악용될 경우 넥서스 스위치에서 루트 권한으로 임의…
구글 크롬 155, 취약점 247개 한 번에 패치
구글이 6일(현지시각) 크롬 155 보안 업데이트를 배포하면서 한 번에 취약점 247개를 손봤다. 고친 결함 일부는 외부 연구자가 AI를 써서 찾아냈다. 이번 업데이트에서 치명적 등급 결함은 4개…
파이오링크 “CTEM·웹방화벽으로 AI 해킹 대응”
‘블루헌터’로 취약점 검증…아르텍스 공격 차단 기능 지원 [아이티데일리] 파이오링크는 인공지능(AI) 기반 사이버 공격에 대응하기 위해 지속적 위협 노출관리(CTEM), 웹방화벽, 24시간 보안 …
日, 개인정보 보안 지침 강화 "안 쓰는 개인정보 지워라"
[디지털투데이 최재원 기자] 일본 개인정보보호위원회(PPC)가 잇따른 대규모 개인정보 유출 사고에 대응해 기업에 피싱 내성 다중인증과 엔드포인트 탐지 및 대응(EDR) 도입, 불필요한 개인정…
핀산협, 해킹 대응 강화…의심 IP·외부 노출자산 점검
[디지털투데이 이지영 기자] 금융권에서 해킹과 정보유출 사고가 잇따르자 핀테크 업계도 사고 발생 이후 대응을 넘어 사전에 취약점을 찾아 차단하는 선제적 보안 강화에 나섰다. 의심 IP 차…
한국 금융사 대상 데이터 탈취 공격에 ARTEX AI 침투 테스트 도구 활용
사이버보안 연구원들은 ‘ARTEX’라는 인공지능(AI) 침투 테스트 도구를 이용해 한국 금융 기관을 표적으로 삼은 표적 공격 캠페인의 세부 내용을 공개했다. 크라우드스트라이크 인텔리전스(Crow…
파이오링크 "AI 해킹 확산, CTEM·웹방화벽 등으로 다층 방어 체계 구축해야"
[디지털투데이 황치규 기자]AI 툴을 활용해 금융권을 겨냥한 사이버 공격이 잇따르면서 관련 업계가 다양한 대안을 내놓고 있는 가운데 사이버 복원력 전문기업 파이오링크는 지속적 위협 노출…
OAuth 승인 요청이 검토할 틈도 없이 빠르게 쌓여갑니다. 이를 따라잡는 방법은 다음과 같습니다.
직원이 OAuth 동의 화면에서 “허용”을 클릭할 때마다 두 앱 사이에 지속적인 신뢰 관계가 형성됩니다. AI 메모 작성 앱이 해당 직원의 캘린더에 접근할 수 있게 됩니다.
SKT·업스테이지, 산학연 11개 기관 연합한 ‘독자 AI 사이버보안 협의체’ 출범
SK텔레콤이 업스테이지, 국내 주요 정보보호 기업 및 대학과 손잡고 ‘독자 AI 사이버보안 협의체’를 공식 출범했다고 8일 밝혔다. 이번 협력은 정부의 ‘독자 AI 파운데이션 모델 프로젝트’에서…