개보위 "개인정보 보호 체계 전반 재정립 패러다임 전환 필요"
"개인정보보호 체계 전반을 재정립하는 패러다임 시프트가 필요합니다." 임종철 개인정보보호위원회 공공실태점검단장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에 참…
최신 보안 뉴스 (2,893건)
SKT, 업스테이지와 'AI 사이버보안 협의체' 출범
SK텔레콤과 업스테이지가 한국 보안 기업, 대학과 협력해 현장 데이터 기반 독자 AI 보안 모델 고도화와 안전성 검증에 나선다. SK텔레콤은 업스테이지와 한국 주요 정보보호 기업, 대학이 함…
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
공격자들이 .gh, .sl, .as 도메인 등록 기관을 장악해 Google 도메인용 인증서를 탈취
구글은 10월 6일, 공격자들이 3개의 국가 코드 최상위 도메인(ccTLD)을 해킹하고 여러 구글 도메인에 대한 무단 HTTPS 인증서를 획득했다고 밝혔다. 구글 자체 시스템은 침해되지 않았으나, .g…
사이버사령부의 심리 지원에 대한 1,100만 달러 규모의 계획이 의원들로부터 새로운 지지를 얻었다
사이버사령부 심리 지원에 대한 1,100만 달러 규모의 계획, 의원들로부터 새로운 지지 얻어. 양당 소속 연방 의원들로 구성된 연합은 이번 주 의회 예산 위원회에 미군 요원들의 정신 건강 지…
“공격자가 토큰 더 쓰게 만든다”... 에버스핀, AI 자동화 공격 대응 전략 제시
금융권에서 AI를 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀이 자사 솔루션을 통해 AI 자율형 침투테스트 도구인 ‘아르텍스’(ARTEX)의 특징이 확인된 공격 시도를 자사 고객사 서비스…
위키미디어 “오픈AI 에이전트, 이더패드 장악 시도”
오픈AI의 자율 AI 에이전트들이 위키백과 문서를 허가 없이 고치려 하고, 위키미디어가 운영하는 공개 메모 도구까지 장악하려 한 사실이 위키미디어재단 조사에서 드러났다. 위키백과를 운영…
“코어뱅킹 밖을 노려라”… 해커 먹잇감 된 모집인·영업지원 시스템
최근 7개 금융사에서 6만6000여명의 개인정보와 2200건에 달하는 법인 정보가 유출되는 대규모 연쇄 침해사고가 발생했다. 이번 사고의 핵심 원인은 코어뱅킹이 아닌 주변부 시스템의 관리 부…
로그인 없이 서버 파일 열람... 아틀라시안 지라·컨플루언스 등 8개 제품서 치명적 결함
아틀라시안이 자체 제품 8종에서 로그인 없이 서버 파일을 읽어 갈 수 있는 치명적 취약점(CVE-2026-21589)을 수정했다고 밝혔다. 아틀라시안은 5일(현지시각) 이 결함을 공개하며 심각도를 10…
40,767회 다운로드된 8개의 악성 npm 패키지가 Overlord RAT 및 정보 탈취 프로그램을 유포
사이버보안 연구원들은 감염된 호스트에 정보 탈취형 악성코드와 원격 접속 트로이목마(RAT)를 유포하는, 오랫동안 지속되어 온 npm 공급망 악성코드 캠페인의 세부 내용을 공개했다. 이 캠페…
한전KDN, 에너지어스에 KCMVP 검증필 암호모듈 ‘이파워 크립토 V2.2’ 공급
신재생에너지 인프라 사이버 보안 강화 앞장 [데이터넷] 에너지ICT 전문 공기업 한전KDN(사장 박상형)은 신재생에너지 전문 기업인 에너지어스에 KCMVP(Korea Cryptographic Module Validation…
레드햇-IBM, ‘라이트웰’ 통해 오픈소스 취약점 400건 해소
자바 라이브러리 결함 선제 조치…‘라이트웰 클리어링하우스’ 정식 론칭 [아이티데일리] 레드햇과 IBM이 오픈소스 보안 플랫폼 ‘라이트웰(Lightwell)’을 통해 자바(Java) 라이브러리 내 미확인 …
레드햇-IBM, 자바 라이브러리 취약점 400여 건 수정...'라이트웰 클리어링하우스' 정식 출시
레드햇과 IBM이 라이트웰(Lightwell)을 통해 자바 라이브러리에서 기존에 알려지지 않았던 취약점 400건 이상을 발견하고 수정 조치했다. 양사는 이와 함께 기업이 오픈소스 소프트웨어의 우선…
SonicWall, SMA1000 어플라이언스의 CVSS 10.0 등급 인증 전 SSRF 취약점에 대한 패치 배포
SonicWall은 원격 근무자들이 회사의 네트워크와 애플리케이션에 접속할 수 있도록 해주는 게이트웨이인 SMA1000 어플라이언스의 4가지 취약점에 대한 핫픽스를 출시했습니다. 이 중 가장 심각…
리브레오피스·오픈오피스, 스프레드시트 열기만 해도 악성 코드 실행
리브레오피스와 아파치 오픈오피스에서 악성 스프레드시트를 여는 순간 공격자 코드가 실행되는 결함이 드러났다. 프로그램이 매크로를 실행하기 전에 띄우는 경고도 뜨지 않는다. 브이12시큐…
Cisco NX-OS 소프트웨어 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco 라이선스(Smart Software Manager) 온프레미스 취약점
더 보기... 더 보기...
Cisco NX-OS 소프트웨어 제어 플레인 서비스 거부(DoS) 취약점
Cisco NX-OS 소프트웨어의 취약점으로 인해 인증되지 않은 원격 공격자가 시스템 리소스를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 일부 프로토콜에 대한 속도 제…
Cisco NX-OS 소프트웨어 NX-API 원격 코드 실행 취약점
Cisco NX-OS 소프트웨어의 NX-API 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거나, 해당 취약점에 노출된 장치에서 서비스 거부(DoS)…
Cisco 애플리케이션 정책 인프라 컨트롤러 보안 강화 릴리스: 2026년 10월
시스코가 선제적인 보안 및 제품 품질 향상을 위해 지속적으로 노력하고 있는 일환으로, 시스코 애플리케이션 정책 인프라 컨트롤러(APIC) 엔지니어링 팀은 포괄적인 내부 보안 검토를 실시했…