금융권 해킹 전방위 확산…공격 IP 28개 특정·경찰 수사 착수
[디지털투데이 이지영 기자] 금융권을 겨냥한 해킹 공격의 흔적이 은행과 제2금융권을 넘어 인터넷은행과 보험·증권업권까지 전방위로 확산하고 있다. 시중은행과 저축은행, 캐피탈에서 정보 …
최신 보안 뉴스 (2,897건)
아틀라시안, Jira와 Confluence의 심각한 파일 접근 취약점에 대해 경고
Atlassian은 Confluence, Jira, Bitbucket을 비롯한 여러 자체 호스팅형 Data Center 제품에서 임의의 파일 접근 권한을 획득하는 데 악용될 수 있는, CVE-2026-21589로 추적되는 심각한 취약…
[국감2026] 쿠팡 매티스 CISO "키관리·모니터링 강화…외부 보안자문위 도입"
[디지털투데이 손슬기 기자] 쿠팡이 지난해 개인정보 유출 사고 이후 키 관리와 모니터링 체계를 개선하고 외부 전문가로 구성된 정보보호 자문위원회를 도입하는 등 후속 보안 조치를 추진하…
[국감2026] 티빙, 접속키 평문 저장·하드코딩 취약점…최주희 "보안 소홀, 글로벌 수준 개선“
[디지털투데이 손슬기 기자] 대규모 개인정보 유출 사고를 겪은 티빙이 개발자 접속키를 소스코드에 평문으로 저장하는 등 기본적인 보안 관리가 미흡했다는 지적을 국회에서 받았다. 과거 모…
[국감2026] 통신·플랫폼 곳곳 뚫린 '전방위 해킹'…기업 보안·사후대응 도마
[디지털투데이 손슬기 기자] 통신·플랫폼·결제·의료·결혼정보 등 업종을 가리지 않고 해킹과 개인정보 유출 사고가 잇따르면서 기업들의 허술한 보안체계와 사고 이후 대응이 국회 국정감사 도…
[국감2026] 토스페이먼츠, 정보유출 관리 미흡 인정…"가맹점까지 관리·감독 강화"
[디지털투데이 이지영 기자] 토스페이먼츠가 최근 발생한 정보유출 사고와 관련해 회사 측의 관리가 미흡했다는 점을 인정하고 가맹점까지 보안 관리·감독 범위를 강화하겠다고 밝혔다. 임한욱…
[정보보안 연재소설-로그아웃되지 않는 밤] 제48화 '협력사라는 뒷문'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[보안 칼럼] 금융권 뚫은 ‘AI 해킹’, 답은 소스코드에 있다
지난달 28일 신한은행에서 처음 확인된 해킹 피해가 금융권 전반으로 확산되고 있다. 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 침해 사고가 확인…
ATM 악성코드 제작 혐의를 받는 인물이 체포된 뒤 네브래스카 법정에 출두했다
ATM 악성코드 제작 혐의를 받는 용의자, 체포 후 네브래스카 법원에 출두 ATM에서 수백만 달러를 빼내는 데 사용된 악성코드의 배후로 지목된 용의자가 연방 당국에 체포된 후 처음으로 법정에…
[이슈칼럼] AI 해킹 시대, 서버가 뚫려도 디지털 키는 보호되어야 한다
현관 열쇠를 잃어버리면 우리는 자물쇠부터 바꾼다. 그런데 온라인 세상에서는 이상한 일이 반복된다. 열쇠가 탈취되어도 우리는 그 사실조차 모른 채 쓰던 비밀번호와 PIN 코드를 그대로 사용…
가짜 ChatGPT, Gemini 사이트들이 광고 계정과 다단계 인증(MFA) 코드를 탈취하고 있다
광고 계정 관리자를 표적으로 삼은 새로운 캠페인은 가짜 ChatGPT, Gemini, Claude, Perplexity 사이트를 이용해 ‘브라우저 인 브라우저(browser-in-browser)’ 공격을 통해 로그인 정보와 다단…
2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.…
2026년 3분기 공격기법 동향보고서
개요 2026년 3분기에는 초기 접근 이후 조직이 신뢰하는 경로를 이용해 지속성과 공격 확장을 시도한 사례가 두드러졌다. NetScaler와 Cisco FMC 같은 경계 장비는 취약점 악용 뒤 웹쉘(web sh…
[이슈 칼럼] AI가 창을 들었다면, 우리는 방패를 준비했는가?
지난 4월 7일, 미국 앤트로픽(Anthropic)의 AI 사이버공격 시스템 ‘미토스’(Mythos)가 세상에 알려지면서 큰 파장을 일으켰다. 미토스는 인공지능을 활용해 제로데이 취약점을 탐색하고, 실제 …
금융권 해킹 일파만파…산업계 긴급 보안 점검
저축은행·캐피탈까지 피해 확인…주요 기업도 공격 IP 차단 과기정통부·KISA도 가세…기업 2만8000곳에 보안 강화 권고 [아이티데일리] 시중은행에 이어 저축은행과 캐피탈사에서도 해킹 피해가 …
에이전트 간 통신 보안: 신원 관리의 새로운 지평
조직들이 자율적인 AI 에이전트를 도입함에 따라, 보안 팀은 인간의 개입 없이 의사 결정을 내리고, 도구를 실행하며, 다른 에이전트에게 작업을 위임하는 비인간적 주체들로 인해 중대한 변화…
포티넷 포티메일, 인증 우회해 파일 심는 제로데이 악용...5일 긴급 패치
포티넷 이메일 보안 장비 포티메일(FortiMail)에서 로그인 없이 파고들 수 있는 결함이 공격에 쓰이고 있다. 포티넷은 보안 권고문을 내고 포티메일 관리 인터페이스의 최고 등급 취약점(CVE-2…
[인터뷰] 엑스트라홉 “AI 보안 솔루션의 한계? 진짜 문제는 지능이 아닌 ‘데이터 품질과 컨텍스트’”
네트워크 탐지 및 대응(NDR)과 보안 운영 센터(SOC)의 핵심 가시성을 선도하는 글로벌 기업 엑스트라홉(ExtraHop)이 최근 AI와 사이버보안의 급진적 융합에 따라 자사의 핵심 역할을 강조하기 …
AI스페라, 싱가포르 '거브웨어 2026' 참가...AI 기반 위협 노출 관리 플랫폼 공개
AI스페라가 오는 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 열리는 아시아 사이버보안 행사 ‘거브웨어(GovWare) 2026’에 참가한다. 이번 행사를 통해 AI스페라는 AITEM(AI-Po…
시중에 출시된 추가 RMM 도구들, (10월 6일 화요일)
어떤 트렌드가 시작된 것 같네요… 저는 위협 행위자들이 악용하는 RMM(“원격 관리 및 모니터링”) 도구를 계속해서 찾아나서는 여정을 이어가고 있습니다! 며칠 전, 실제 공격 현장에서 사용되…