Atlassian 취약점(CVE-2026-21589)에 대한 검사 (10월 7일 수요일)
10월 5일, 아틀라시안은 “임의 파일 접근” 취약점 [CVE-2026-21589]을 해결하기 위해 여러 제품에 대한 패치를 공개했습니다. 공격자는 웹 애플리케이션 디렉터리 내의 임의 파일을 읽을 수 있…
최신 보안 뉴스 (2,896건)
안랩 A-FIRST 연구원, 암호분석경진대회서 신호기술연구소장상 수상
안랩의 위협 정보 분석 전담 조직 'A-FIRST' 소속 연구원이 암호분석 분야 경진대회에서 수상했다. 안랩은 A-FIRST팀의 이정욱 매니저가 포함된 연합 팀 'REPO'가 지난달 21일 서울 용산 나인…
에버스핀, AI 자동화 공격 도구 'ARTEX' 탐지...웹 보안 역량 입증
금융권을 노린 인공지능(AI) 기반의 자동화 공격이 실제 환경에서 포착됐다. 에버스핀은 자사 웹 보안 솔루션인 에버세이프 웹(Eversafe Web)을 통해 AI 자율형 침투테스트 도구인 'ARTEX'의 …
사이버 전문가들이 CISA에 연방 차원의 OT 관련 의무 규정을 마련할 것을 촉구하고 있다
사이버 전문가들, CISA에 연방 OT 의무 규정 마련 촉구 한 전문가 그룹이 미국 연방 사이버보안 기관에 연방 기관이 보유한 운영 기술(OT)에 대한 기본 사이버보안 기준을 정하는 규정을 제정…
한국 ICT·AI 기업 6곳, 인도네시아 'ASOCIO 어워드' 수상
인도네시아 자카르타에서 열린 아시아대양주정보산업기구(ASOCIO) 서밋에서 국내 우수 ICT 기업과 기관 6곳이 상을 받았다. 한국정보산업연합회는 지난 6일 개최된 '2026 ASOCIO 어워드'에서 …
해커들, 공개된 PoC 이후 아틀라시안의 치명적인 취약점을 악용
Jira, Confluence, Bitbucket 등 여러 Atlassian 제품군에 영향을 미치는 심각한 취약점(CVE-2026-21589)이 인증 절차 없이도 악용되는 공격에 이용되고 있습니다. 오늘 오전, 보안 업체 Previ…
CVE-2026-21589: Atlassian 제품에서 발생하는 심각한 인증 없는 임의 파일 접근 취약점
개요 2026년 10월 5일, Atlassian은 Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo 등 8개 제품에 영향을 미치는…
CISO 데이터의 여섯 번째 목소리: 사이버 위험이 업무 흐름 내부로 이동했음을 보여준다
2026년 조사 결과는 단순히 전년 대비 변화만을 보여주는 것이 아닙니다. 이는 업무가 실제로 이루어지는 시스템 내에서 회복탄력성, AI 거버넌스, 인적 위험, 이사회 감시가 수렴되어 가는 5…
지란지교소프트 ‘오피스키퍼 EP’, 대규모 기업 시장 확대…신규 고객 평균 1,000명대
지란지교소프트(대표 박승애, 유병완)가 대규모 사용자 환경을 겨냥한 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 EP’의 고객층을 대기업과 중견기업으로 확대하고 있다. 지란지교소프트에 따르…
아틀라시안 데이터 센터의 취약점, 세부 정보가 공개된 지 2시간 만에 악용 시도 발생
악의적인 공격자들이 아틀라시안 데이터 센터(Atlassian Data Center) 제품에 영향을 미치는, 최근 공개된 중대한 보안 취약점을 악용하기 시작했으며, 이 취약점을 통해 특정 조건 하에서 민…
‘에이전트 기반 침투 테스트’란 무엇인가? 무엇을 입증하며, 어디까지 가능한가?
지금 에이전트 기반 침투 테스트 솔루션을 검토 중이라면, 아마도 같은 홍보 문구를 한 번 이상 들어보셨을 것입니다. “대상 시스템에 적용하기만 하면, 실제 공격자가 하는 것처럼 공격 경로…
[은행이 뚫린다] “해킹 툴 아닌 AI 도구”... ‘아르텍스’가 한글판으로 공개된 이유는?
최근 국내 금융권을 겨냥한 AI 자동화 공격으로 보안업계가 술렁이는 가운데, 해당 공격에 악용된 것으로 알려진 AI 자율 침투 테스트 프레임워크 ‘아르텍스’(ARTEX)의 한국어판이 깃허브(GitH…
이정욱 안랩 A-FIRST 연구원, 국내 암호분석경진대회’서 장려상 수상
[디지털투데이 황치규 기자]AI-네이티브 보안 플랫폼 기업 안랩은 자사 위협 정보 분석팀 ‘A-FIRST’ 소속 연구원이 포함된 ‘REPO’팀이 9월 21일 서울 용산 나인트리 프리미어 로카우스 호텔에…
"내가 나를 자동화하고 있었다"…내부고발자 제이컵 콕슨이 밝힌 AI 다음 단계
[디지털투데이 AI리포터] 주요 인공지능(AI) 기업들이 AI 연구 자체를 자동화하는 데 속도를 내고 있다는 내부 경고가 나왔다. 6일(이하 현지시간) 비즈니스인사이더에 따르면 앤트로픽과 오픈…
협력사가 누락한 보안 패치 한 건에 FBI 직원 정보 유출
샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI) 직원 수천명의 개인정보를 빼낸 사고는 외부 협력사가 보안 패치를 적용하지 않아 벌어진 일로 드러났다. 로이터는 6일(현지시각) FBI가 …
“오픈소스는 국가 AI 핵심 인프라”…정부·출연연 한목소리
미·중 패권 속 오픈소스 연대 필수…출연연 전면 결집·보안 과제 대응 [아이티데일리] 인공지능(AI) 기술 패권 경쟁이 격화되는 가운데, 국내 산·학·연·관 전문가들이 모여 국가 AI 주권 확보와…
레버리지 손실부터 금융권 해킹까지...국감 앞 금투업계 '초긴장'
[디지털투데이 오상엽 기자] 국정감사를 앞둔 금융투자업계에 긴장감이 감돌고 있다. 이번 국감에서는 투자자 보호와 정보보안 검증이 쟁점이 될 전망이다. 특히 단일종목 레버리지 상품의 개…
레드햇·IBM, 라이트웰 통해 알려지지 않은 오픈소스 취약점 400건 이상 수정 조치
[디지털투데이 황치규 기자]글로벌 오픈소스 솔루션 기업 레드햇과 IBM은 보다 안전한 오픈소스 소프트웨어를 제공하기 위한 일환으로 제공하는 보안 인프라인 라이트웰(Lightwell)을 통해 자…
징코스, ‘가드스퀘어’ 솔루션으로 모바일 앱 보안 최적화
신뢰할 수 있는 모바일 앱 보안 실현 [데이터넷] 모바일 앱 보호 솔루션 ‘가드스퀘어(Guardsquare)’의 국내 총판인 네트워크 패킷 분석 및 사이버 보안 전문기업 징코스테크놀러지(대표 채연근…
금보원, ‘금융분야 AI 에이전트 보안 평가 기준’ 마련
연말까지 시범검증···내년 정식 점검 기준 확대 적용 [데이터넷] 최근 금융권을 겨냥한 해킹에 AI 도구가 사용된 정황이 발견되면서 위기감이 커지고 있다. 미국 AI 보안 기업 콴트로 시큐리티…