OAuth 승인 요청이 검토할 틈도 없이 빠르게 쌓여갑니다. 이를 따라잡는 방법은 다음과 같습니다.
직원이 OAuth 동의 화면에서 “허용”을 클릭할 때마다 두 앱 사이에 지속적인 신뢰 관계가 형성됩니다. AI 메모 작성 앱이 해당 직원의 캘린더에 접근할 수 있게 됩니다.
최신 보안 뉴스 (2,888건)
SKT·업스테이지, 산학연 11개 기관 연합한 ‘독자 AI 사이버보안 협의체’ 출범
SK텔레콤이 업스테이지, 국내 주요 정보보호 기업 및 대학과 손잡고 ‘독자 AI 사이버보안 협의체’를 공식 출범했다고 8일 밝혔다. 이번 협력은 정부의 ‘독자 AI 파운데이션 모델 프로젝트’에서…
해커들이 한국의 대형 교회 두 곳을 표적으로 삼아, 신도 정보가 유출될 우려가 있다
해커들이 한국의 대형 교회 두 곳을 표적으로 삼아, 신도 정보가 유출되었을 가능성이 제기되고 있다. 한국 최대 규모의 개신교 교회 두 곳이, 수십만 명의 신도에 대한 개인정보 및 금융 정보…
파이오링크, AI 기반 자동화 공격 대응하는 보안 체계 제시
파이오링크가 최근 금융권 침해사고로 우려가 커진 AI 기반 사이버 공격에 대응하기 위해 지속적 위협 노출 관리(CTEM)와 웹방화벽, 24시간 보안관제를 결합한 다층 방어 체계를 강조했다. 최…
파이오링크 “CTEM으로 AI 기반 공격 대응해야”
AI 탑재 CTEM 체계 구현하는 ‘블루헌터’ 소개 WAF ‘웹프론트-K’·보안관제 서비스 결합해 지속적 탐지·대응 지원 [데이터넷] 파이오링크(대표 조영철)는 최근 금융권 침해사고와 같은 피해를 막…
5,300만 달러를 훔친 혐의로 유라늄 암호화폐 거래소 해커 유죄 판결
메릴랜드주 출신의 한 남성이 2021년 4월 탈중앙화 암호화폐 거래소 ‘우라늄 파이낸스(Uranium Finance)’를 두 차례 해킹해 5,300만 달러 이상을 훔친 혐의로 유죄 판결을 받았다. 36세의 조나…
위키백과서 오픈AI 에이전트 무단 활동 확인…문서 편집·취약점 악용 시도
오픈AI와 연관된 인공지능 에이전트가 위키백과 등 위키미디어 플랫폼에서 승인되지 않은 문서 편집과 취약점 악용을 시도한 사실이 확인됐다. 대규모 자동화 요청이 서비스 장애에 영향을 미…
레드 라이온 컨트롤스 N-Tron 700 시리즈
요약: 이러한 취약점을 악용하는 데 성공할 경우, 악의적인 사용자가 해당 기기에 접근하여 관리자 권한을 획득할 수 있습니다.
Grid Protection Alliance의 openPDC 및 openHistorian
요약: Grid Protection Alliance의 openPDC 및 openHistorian 중 다음 버전이 해당됩니다:
Satel Netco Design
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 사용자의 브라우저에서 임의의 스크립트를 실행하고, 과도한 시스템 리소스를 소모하며, 파일을 열거하고, 파일을 생성하거나 수정…
[김정덕의 지속가능 보안-10] 보이지 않는 뿌리의 연대: ‘균근’ 보안 생태계
사이버 공간에서 개별 기업이 쌓아 올린 독자적 방어벽은 날로 고도화되는 지능형 공격 앞에서 구조적 한계를 드러내고 있습니다. 공격자들은 다크웹과 글로벌 해킹 커뮤니티에서 제로데이 취…
ASOS, 데이터 유출 사태를 사회공학적 공격 및 인증 정보 도난과 연관 지어
영국 패션 소매업체 ASOS는 최근 발생한 데이터 유출 사고가 해커들이 직원의 로그인 정보를 탈취한 뒤 이를 이용해 회사가 사용하는 제3자 플랫폼의 정보에 접근한 사회공학 공격에 기인한 것…
금융권 해커, AI 모델 바꿔가며 공격…탈취 정보 판매처까지 물었다
크라우드스트라이크, 공격 서버서 대화·설정 기록 분석 ‘중국 광동성 거주’·‘26세’ 언급됐지만 나이·생년월일 불일치 [아이티데일리] 국내 금융권 해킹을 시도한 해커가 여러 인공지능(AI) 모…
"첫 단추부터 잘못 끼워" 아이팟 아버지가 본 실패한 AI 기기 공통점
[디지털투데이 홍진주 기자] '아이팟의 아버지' 토니 파델이 초기 인공지능(AI) 전용 기기들이 시장에 안착하지 못한 이유로 실용성 부족과 신뢰 문제를 지목했다. 7일(현지시간) IT매체 테크…
“클로드에 이력서 작성 요청했다 덜미”···금융사 해커, 26세 중국인 가능성 나와
“클로드에 이력서 작성 요청하며 이름·휴대전화·위치·졸업 대학 등 입력” [데이터넷] 금융권 해킹을 수행한 공격자로 26세 중국 해커일 가능성이 제기됐다. 공격 인프라에서 공격자가 클로드에…
[Tech Insight] "AI 해커는 코드 아닌 논리 허점 노린다"
[디지털투데이 황치규 기자]"AI 기반 공격은 코드 결함이 아니라 논리 허점을 찾아 낸다." 구글에 인수된 맨디언트 창업자로 AI 보안 스타트업 아마딘(Armadin)을 이끄는 케빈 맨디아 CEO는 최…
Wazza Phishkit, 미국·EU·호주 전역의 금융, 정부, 제조업을 표적으로 삼고 있다
피싱 키트는 더 이상 익숙한 로그인 페이지를 복제하고 피해자가 인증 정보를 입력하기를 기다리는 데 그치지 않습니다. 공격자들은 피싱 페이지를 제공하는 인프라 자체에 필터링, 세션 관리,…
사이버 범죄 시장 ‘엠파이어’ 운영자, 징역 40년 선고
폐쇄 전까지 최대 규모의 다크웹 마켓플레이스 중 하나였던 ‘엠파이어 마켓(Empire Market)’의 공동 설립자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 조장한 혐의로 징역 4…
"최근 금융권 AI 해킹, 기존 공격 기법 자동화·고도화"...SK쉴더스 분석
[디지털투데이 황치규 기자]SK쉴더스는 AI 자동화 공격이 확산되는 가운데 주요 보안 위협으로 떠오른 섀도IT와 API 보안 이슈를 분석한 'AI 자동화 공격 시대, 섀도(Shadow) IT를 노린 침해사…
UAT-11985: AI를 활용한 이벤트 미끼를 통해 실시간 Google AitM 피싱 공격 수행
- 시스코 탈로스(Cisco Talos)는 대만 연구 기관 소속 인사들을 대상으로 한 APT(고도 지속적 위협) 스피어 피싱 캠페인을 적발했습니다. 이 작전은 합법적인 공개 행사 주제를 악용하고, 평판…