UAT-11985: AI를 활용한 이벤트 미끼를 통해 실시간 Google AitM 피싱 공격 수행
- 시스코 탈로스(Cisco Talos)는 대만 연구 기관 소속 인사들을 대상으로 한 APT(고도 지속적 위협) 스피어 피싱 캠페인을 적발했습니다. 이 작전은 합법적인 공개 행사 주제를 악용하고, 평판…
최신 보안 뉴스 (2,889건)
SKT·업스테이지, 독자 AI 보안 역량 키운다…11개 기관 협의체 출범
SK쉴더스·안랩 등 보안기업 6곳, 고려대 등 대학 3곳 등 참여 [아이티데일리] SK텔레콤(SKT)이 업스테이지, 국내 주요 정보보호 기업, 대학과 함께 ‘독자 AI 사이버보안 협의체’를 출범하고, A…
16개의 악성 파이어폭스 확장 프로그램이 Rabby 및 OKX 지갑으로 위장해 복구 문구를 탈취하고 있다
사이버보안 연구원들이 암호화폐 지갑의 복구 문구와 개인 키를 탈취할 수 있는 16개의 악성 모질라 파이어폭스 확장 프로그램 군을 발견했습니다. “이 확장 프로그램들은 지갑 포털, 데스크톱…
SK쉴더스 “금융권 해킹, AI가 기존 공격 자동화·고도화”
제로 트러스트 기반 보안 체계 필수 [데이터넷] 금융권 해킹 사고는 AI가 새로운 공격 기법을 만들어낸 사례가 아니라, 기존 공격을 자동화·고도화한 사례에 가까운 것이라는 분석이 나왔다. …
온디바이스 AI로 투약 사고 막는다...알파팜텍·드란비 대상
병원에서 의약품을 안전하게 분주하는 로봇과 기기 내부에서 AI 작동을 제어하는 기술이 올해 스마트 디바이스 공모전에서 최고상을 받았다. 외부 클라우드에 의존하지 않고 기기 자체에서 데…
SKT·업스테이지, ‘독자 AI 사이버보안 협의체’ 출범...국내 보안 기업·대학도 참여
[디지털투데이 황치규 기자]SK텔레콤은 업스테이지와 국내 보안 기업, 대학이 참여하는 ‘독자 AI 사이버보안 협의체’를 출범하고, 이를 위한 AI 정보보호 기술 협력을 위한 업무협약을 체결했…
[정보보안 연재소설-로그아웃되지 않는 밤] 제49화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
드림시큐리티 “FIDO2 생체인증으로 AI 해킹 시대 대응”
금융권 연쇄 침해사고로 인증 체계 점검 필요성 커져 ‘매직 FIDO’로 패스워드리스 지원…악용 위험성 감소 [아이티데일리] 드림시큐리티는 잇단 계정 탈취 위협에 대응하기 위해 FIDO2 기반 생…
[이슈 분석] 한국 금융사 공격 서버서 ‘ARTEX·AI 대화 기록’ 발견…해커, 유출정보 판매처도 물었다
최근 한국 금융기관을 겨냥한 해킹 공격에서 인공지능(AI) 기반 침투 테스트 도구와 대규모 언어 모델(LLM)을 활용한 정황이 확인됐다. 공격자가 통제하는 서버에서는 공격 도구의 설정 파일과…
‘Pwn2Own 아일랜드’ 대회에서 삼성 갤럭시 S26이 세 차례 더 해킹당했다
‘Pwn2Own Ireland 2026’ 행사 둘째 날, 보안 연구원들은 45건의 고유한 제로데이 취약점을 악용해 총 232,500달러의 상금을 획득했다. 이날의 하이라이트는 KAIST 해킹 랩의 김경민과 PetoWork…
"AI, 엔드포인트 보안 관리 적임자…사후 처리서 사전 대응까지"
기업 엔드포인트 관리 과정에서 발생하는 보안 등 IT 문제 대응을 AI 기반으로 자동화해, 사후 대처뿐 아니라 문제 발생을 막는 사전 방지 조치까지 취할 수 있는 방법론이 제안됐다. 8일 김도…
Tensorlake npm 패키지가 해킹되어 Shai-Hulud 자격 증명 탈취 웜을 유포하고 있다
Tensorlake 애플리케이션, 샌드박스 및 클라우드 서비스를 위한 TypeScript 소프트웨어 개발 키트(SDK)인 “tensorlake”라는 npm 패키지가 ChainDrop/Shai-Hulud 공급망 공격의 일환으로 해킹당…
위즈코어, 스마트제조 AX 플랫폼·5G 특화망 기술 공개
제조 AX 전문 기업 위즈코어가 서울 코엑스 C홀에서 열린 'AI 페스타 26' NIA 특별전시관에 참가해 설계부터 생산 현장까지 아우르는 스마트제조 통합 플랫폼과 5G 특화망 기반 로봇 제어 기술…
에듀싱크, ‘2026 에듀테크 코리아 페어’ 성료
디지털 수업 운영 및 AI 수업지원 솔루션 기업 에듀싱크가 코엑스에서 열린 '2026 에듀테크 코리아 페어' 참가를 성황리에 마무리했다. 8일 에듀싱크에 따르면, 이번 전시에서 통합 수업 플랫…
"작은 모델도 폐쇄망서 충분히 보안 취약점 탐지"
"미토스(Mythos)급 프론티어 모델을 독자적으로 개발 및 운영하는 것은 '기술 이슈'라기보다 초거대 GPU 인프라 '투자 이슈' 입니다. 에이전트 오케스트레이션 기반의 소형특화모델(sLLM)을 활…
KISA, AI 시스템 전 영역 아우르는 '레드팀' 테스트베드 공개
한국인터넷진흥원(KISA)이 서울 코엑스 C홀에서 열린 'AI페스타 26' 정부 특별관에 참가해 기업 대상 AI 보안 종합 지원 체계와 'AI 레드팀' 테스트베드를 선보였다. 8일 방문한 부스에서는 AI…
개보위 "개인정보 보호 체계 전반 재정립 패러다임 전환 필요"
"개인정보보호 체계 전반을 재정립하는 패러다임 시프트가 필요합니다." 임종철 개인정보보호위원회 공공실태점검단장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에 참…
SKT, 업스테이지와 'AI 사이버보안 협의체' 출범
SK텔레콤과 업스테이지가 한국 보안 기업, 대학과 협력해 현장 데이터 기반 독자 AI 보안 모델 고도화와 안전성 검증에 나선다. SK텔레콤은 업스테이지와 한국 주요 정보보호 기업, 대학이 함…
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
공격자들이 .gh, .sl, .as 도메인 등록 기관을 장악해 Google 도메인용 인증서를 탈취
구글은 10월 6일, 공격자들이 3개의 국가 코드 최상위 도메인(ccTLD)을 해킹하고 여러 구글 도메인에 대한 무단 HTTPS 인증서를 획득했다고 밝혔다. 구글 자체 시스템은 침해되지 않았으나, .g…